Czy publiczne Wi-Fi jest bezpieczne? Jak chronić prywatność w sieciach na lotnisku, w hotelu i kawiarni

Darmowe Wi-Fi przy bramce na lotnisku, w hotelu czy w kawiarni jest wygodne i zwykle nic złego się nie dzieje. Jednak w sieci publicznej nie kontrolujesz routera, nie znasz innych podłączonych osób i często nie możesz mieć nawet pewności, że sieć jest tą, za którą się podaje. Kilka nawyków pozwala zniwelować większość tych zagrożeń.

Co naprawdę jest ryzykowne w publicznym Wi-Fi

Większość stron i aplikacji korzysta dziś z HTTPS, który szyfruje treść stron i dane logowania między Twoim urządzeniem a serwisem. To ogromna poprawa w porównaniu z sytuacją sprzed dekady i oznacza, że „ktoś przeczyta wszystkie moje hasła” nie jest już typowym zagrożeniem. Prawdziwe ryzyka są bardziej konkretne:

1. Fałszywe hotspoty lub sieci o łudząco podobnych nazwach. Każdy może utworzyć sieć o nazwie „Airport_Free_WiFi” albo „Hotel Guest”. Jeśli Twoje urządzenie się z nią połączy, osoba, która ją obsługuje, znajdzie się między Tobą a internetem. Taki atak często nazywa się evil twin („zły bliźniak”).
2. Fałszywe strony logowania. Wiele sieci publicznych wyświetla stronę logowania (tzw. captive portal), zanim pozwoli Ci wejść do internetu. Podstawiona sieć może pokazać portal, który prosi o hasło do poczty, numer karty albo pobranie „aplikacji zabezpieczającej”.
3. Inne urządzenia w tej samej sieci. We wspólnej sieci inni goście mogą widzieć Twoje urządzenie i próbować dostać się do udostępnionych plików, drukarek lub innych usług, które zostawiłeś otwarte.
4. Co sieć nadal widzi. Nawet przy HTTPS operator sieci zwykle widzi, jakie domeny wyszukujesz i z jakimi się łączysz, kiedy i ile danych przesyłasz. Niektóre starsze aplikacje i urządzenia wciąż wysyłają dane w ogóle bez szyfrowania.
5. Wspólne hasła. Hasło do Wi-Fi wydrukowane na karteczce w recepcji chroni sieć przed obcymi spoza budynku, ale zna je też każdy gość w środku.

Zanim się połączysz

• Sprawdź dokładną nazwę sieci. Zapytaj obsługę lub spójrz na oficjalną tabliczkę. Jeśli widzisz dwie podobne nazwy, nie zgaduj.
• Do spraw wrażliwych wybieraj hotspot w telefonie. Dane komórkowe z własnej karty SIM są zwykle bezpieczniejszą drogą niż wspólne Wi-Fi do bankowości, logowania do pracy czy odzyskiwania konta.
• Wyłącz automatyczne łączenie z sieciami publicznymi. Telefony i laptopy chętnie łączą się ponownie z każdą siecią o znajomej nazwie, a właśnie na tym opiera się fałszywy hotspot.

Kiedy się łączysz

1. Podchodź do strony logowania z podejrzliwością. Prawdziwy portal zwykle prosi o numer pokoju, kod z vouchera albo tylko o kliknięcie akceptacji regulaminu. Zamknij go, jeśli prosi o hasło do poczty, dane płatnicze za „darmową” sieć albo chce, żebyś coś zainstalował.
2. Oznacz sieć jako publiczną. W systemie Windows wybierz profil sieci Publiczna, aby udostępnianie plików i drukarek pozostało wyłączone. Na Macu trzymaj udostępnianie plików i podobne usługi wyłączone, chyba że ich potrzebujesz.
3. Włącz VPN zaraz po portalu. Najpierw dokończ logowanie na stronie portalu, potem się połącz. Jeśli portal nie ładuje się przy włączonym VPN, rozłącz go, dokończ logowanie w portalu i połącz się ponownie, zanim otworzysz pocztę lub cokolwiek innego.
4. Nie wyłączaj kill switcha. Publiczne Wi-Fi często się rozłącza i łączy ponownie. Kill switch blokuje ruch, gdy tunel nie działa, więc ponowne połączenie nie wyśle po cichu Twojego ruchu przez otwartą sieć.

Co VPN tu daje, a czego nie

Co daje: VPN szyfruje ruch między Twoim urządzeniem a serwerem VPN. Operator hotspotu i inne osoby w sieci widzą, że jesteś połączony z VPN, ale nie widzą, jakie strony odwiedzasz ani co wysyłasz. Twoje zapytania DNS również powinny przechodzić przez tunel, co ukrywa przed siecią lokalną listę odwiedzanych domen. To odbiera większość informacji, które mógłby zdobyć fałszywy hotspot albo ciekawski administrator sieci.

Czego nie daje: VPN nie sprawi, że strona phishingowa stanie się bezpieczna. Jeśli wpiszesz hasło w fałszywy formularz logowania, VPN dostarczy je atakującemu szyfrowanym połączeniem. Nie usuwa złośliwego oprogramowania i nie zapewnia anonimowości na stronach, na których jesteś zalogowany. Rozsądek w kwestii linków, pobieranych plików i stron logowania wciąż ma znaczenie.

Drobne nawyki, które pomagają

• Nigdy nie ignoruj ostrzeżeń o certyfikatach. Jeśli przeglądarka informuje, że połączenie nie jest prywatne, zatrzymaj się. W publicznym Wi-Fi takie ostrzeżenie może oznaczać przechwytywanie ruchu.
• Aktualizuj system i przeglądarkę. Wiele ataków sieciowych wykorzystuje stare, znane błędy.
• Używaj uwierzytelniania dwuskładnikowego w poczcie i ważnych kontach, aby samo skradzione hasło nie wystarczyło.
• Zapomnij sieć, gdy wychodzisz. Dzięki temu urządzenie nie połączy się później z jej kopią.
• Zrób szybki test. Po połączeniu z VPN dwuminutowy test wycieku IP i DNS potwierdzi, że Twój ruch trafia tam, gdzie powinien.

Krótka lista kontrolna

1. Sprawdź nazwę sieci u obsługi lub na oficjalnej tabliczce.
2. Gdy to możliwe, używaj hotspotu w telefonie do bankowości i odzyskiwania konta.
3. Podawaj stronie logowania tylko to, czego naprawdę potrzebuje.
4. Ustaw sieć jako publiczną i nie włączaj udostępniania.
5. Połącz się z VPN zaraz po portalu i nie wyłączaj kill switcha.
6. Nigdy nie ignoruj ostrzeżeń przeglądarki o certyfikatach.
7. Zapomnij sieć, gdy skończysz.

Najczęściej zadawane pytania

Czy hotelowe Wi-Fi z hasłem jest bezpieczne? Jest bezpieczniejsze niż całkowicie otwarta sieć, bo osoby spoza budynku nie mogą się łatwo podłączyć. Ale każdy gość ma to samo hasło, więc traktuj je jak każdą inną wspólną sieć i używaj VPN.

Czy HTTPS wystarczy w publicznym Wi-Fi? HTTPS chroni treść większości stron, a to bardzo dużo. Nie ukrywa jednak, jakie strony odwiedzasz, nie chroni aplikacji, które pomijają szyfrowanie, i nie powstrzyma fałszywych hotspotów ani fałszywych stron logowania. VPN zabezpiecza stronę sieciową, a Twoja ostrożność resztę.

Czy nie lepiej po prostu korzystać z danych komórkowych? Przy wrażliwych sprawach często tak. Twojego połączenia komórkowego nie dzielisz z obcymi w tym samym pomieszczeniu. VPN nadal przydaje się przy danych komórkowych, jeśli nie chcesz, żeby operator lub sieć lokalna widzieli, z jakich stron korzystasz.

Czy potrzebuję VPN na każdym urządzeniu? Używaj go na każdym urządzeniu, które łączysz z sieciami publicznymi, zwykle na telefonie i laptopie. Plan Standard w BetterVPN obejmuje do 10 urządzeń, a Dedicated Server do 30, więc jedno konto może chronić telefon, laptopa i tablet, z którymi podróżujesz. Szczegóły znajdziesz w cenniku.