Je, Wi-Fi ya umma ni salama? Jinsi ya kulinda faragha yako kwenye mitandao ya viwanja vya ndege, hoteli na mikahawa

Wi-Fi ya bure kwenye lango la kupandia ndege, hotelini au mkahawani ni rahisi kutumia, na mara nyingi hakuna jambo baya linalotokea. Lakini mtandao wa umma ni mahali ambapo hudhibiti ruta, huwajui watu wengine waliounganishwa, na mara nyingi huwezi hata kuwa na uhakika kwamba mtandao huo ndio unaodai kuwa. Mazoea machache yanaziba sehemu kubwa ya pengo hilo.

Ni nini hasa kilicho hatari kwenye Wi-Fi ya umma

Tovuti na programu nyingi siku hizi hutumia HTTPS, ambayo husimba kwa njia fiche maudhui ya kurasa zako na taarifa za kuingia kati ya kifaa chako na tovuti. Hilo ni maendeleo makubwa ukilinganisha na miaka kumi iliyopita, na linamaanisha kwamba "mtu atasoma nywila zangu zote" si tena hatari ya kawaida. Hatari halisi ni mahususi zaidi:

1. Hotspot bandia au zenye majina yanayofanana. Mtu yeyote anaweza kuunda mtandao unaoitwa "Airport_Free_WiFi" au "Hotel Guest". Kifaa chako kikijiunga nao, mtu anayeuendesha anakaa kati yako na intaneti. Shambulio hili mara nyingi huitwa evil twin (pacha mwovu).
2. Kurasa bandia za kuingia. Mitandao mingi ya umma huonyesha ukurasa wa kuingia (captive portal) kabla ya kukuruhusu kutumia intaneti. Mtandao hasimu unaweza kuonyesha ukurasa unaoomba nywila ya barua pepe yako, namba ya kadi yako, au upakue "programu ya usalama".
3. Vifaa vingine kwenye mtandao huo huo. Kwenye mtandao wa pamoja, wageni wengine wanaweza kuona kifaa chako na kujaribu kufikia faili zinazoshirikiwa, printa au huduma nyingine ulizoacha wazi.
4. Kile ambacho mtandao bado unaweza kuona. Hata ukiwa na HTTPS, mwendeshaji wa mtandao kwa kawaida anaweza kuona ni vikoa (domains) vipi unavyotafuta na kuunganisha navyo, lini, na kiasi gani cha data unachotuma. Baadhi ya programu na vifaa vya zamani bado hutuma data bila usimbaji fiche wowote.
5. Nywila za pamoja. Nywila ya Wi-Fi iliyochapishwa kwenye kadi pale mapokezi inawazuia watu wasiojulikana walio nje ya jengo kuingia kwenye mtandao, lakini kila mgeni aliye ndani naye anaijua.

Kabla ya kuunganisha

• Thibitisha jina kamili la mtandao. Uliza wafanyakazi au angalia tangazo rasmi. Ukiona majina mawili yanayofanana, usibahatishe.
• Kwa mambo nyeti, pendelea hotspot ya simu yako. Data ya simu kupitia SIM yako mwenyewe kwa kawaida ni njia salama zaidi kuliko Wi-Fi ya pamoja kwa huduma za benki, kuingia kwenye akaunti za kazi au kurejesha akaunti.
• Zima kujiunga kiotomatiki na mitandao ya umma. Simu na kompyuta mpakato hujiunga tena kwa urahisi na mtandao wowote wenye jina linalojulikana, na hicho ndicho hasa ambacho hotspot bandia hutegemea.

Unapounganisha

1. Uutilie shaka ukurasa wa kuingia. Ukurasa halali kwa kawaida huomba namba ya chumba, msimbo wa vocha, au kubofya tu ili kukubali masharti. Ufunge ukiomba nywila ya barua pepe yako, maelezo ya malipo kwa mtandao "wa bure", au ukitaka usakinishe kitu.
2. Weka mtandao kama wa umma. Kwenye Windows, chagua wasifu wa mtandao wa Umma (Public) ili kushiriki faili na printa kubaki kumezimwa. Kwenye Mac, acha kushiriki faili na huduma zinazofanana zikiwa zimezimwa isipokuwa unazihitaji.
3. Washa VPN yako mara tu baada ya ukurasa wa kuingia. Maliza kwanza ukurasa wa kuingia, kisha unganisha. Ikiwa ukurasa huo haufunguki VPN ikiwa imewashwa, tenganisha, kamilisha ukurasa huo, kisha unganisha tena kabla ya kufungua barua pepe au kitu kingine chochote.
4. Acha kill switch ikiwa imewashwa. Wi-Fi ya umma hukatika na kuunganika tena mara kwa mara. Kill switch huzuia trafiki wakati handaki (tunnel) halifanyi kazi, ili kuunganika upya kusipeleke trafiki yako kimyakimya kwenye mtandao ulio wazi.

Kile VPN inachofanya hapa, na kile isichofanya

Inachofanya: VPN husimba kwa njia fiche trafiki kati ya kifaa chako na seva ya VPN. Mwendeshaji wa hotspot na watu wengine kwenye mtandao wanaona kwamba umeunganishwa na VPN, lakini hawaoni ni tovuti zipi unazotembelea au unachotuma. Maombi yako ya DNS nayo yanapaswa kupita ndani ya handaki, jambo linaloficha orodha ya vikoa unavyotembelea dhidi ya mtandao wa eneo hilo. Hilo linaondoa sehemu kubwa ya kile ambacho hotspot bandia au msimamizi wa mtandao mdadisi anaweza kujua.

Isichofanya: VPN haifanyi ukurasa wa hadaa (phishing) kuwa salama. Ukiandika nywila yako kwenye fomu bandia ya kuingia, VPN itaifikisha kwa mshambuliaji kupitia muunganisho uliosimbwa. Haiondoi programu hasidi, na haikufanyi usijulikane kwenye tovuti ambazo umeingia kwenye akaunti. Busara kuhusu viungo, vipakuliwa na kurasa za kuingia bado ni muhimu.

Mazoea madogo yanayosaidia

• Usipuuze kamwe maonyo ya vyeti. Kivinjari chako kikisema muunganisho si wa faragha, simama. Kwenye Wi-Fi ya umma onyo hilo linaweza kuwa ishara ya mtu kunasa mawasiliano.
• Sasisha mfumo na kivinjari chako. Mashambulizi mengi ya mtandao hutegemea hitilafu za zamani zinazojulikana.
• Tumia uthibitishaji wa hatua mbili kwenye barua pepe na akaunti muhimu, ili nywila iliyoibwa peke yake isitoshe.
• Sahau mtandao unapoondoka. Hilo huzuia kifaa chako kujiunga na nakala yake baadaye.
• Fanya ukaguzi wa haraka. Baada ya kuunganisha VPN, jaribio la uvujaji wa IP na DNS la dakika mbili linathibitisha kwamba trafiki yako inaenda unakotarajia.

Orodha fupi ya ukaguzi

1. Thibitisha jina la mtandao kwa wafanyakazi au kwenye tangazo rasmi.
2. Tumia hotspot ya simu yako kwa huduma za benki na kurejesha akaunti inapowezekana.
3. Upe ukurasa wa kuingia kile tu unachohitaji kihalali.
4. Weka mtandao kama wa umma na uache kushiriki kukiwa kumezimwa.
5. Unganisha VPN mara tu baada ya ukurasa wa kuingia na uache kill switch ikiwa imewashwa.
6. Usipuuze kamwe maonyo ya vyeti kwenye kivinjari.
7. Sahau mtandao ukimaliza.

Maswali yanayoulizwa mara kwa mara

Je, Wi-Fi ya hoteli yenye nywila ni salama? Ni salama zaidi kuliko mtandao ulio wazi kabisa, kwa sababu watu walio nje ya jengo hawawezi kujiunga kwa urahisi. Lakini kila mgeni ana nywila ile ile, kwa hiyo ichukulie kama mtandao mwingine wowote wa pamoja na utumie VPN.

Je, HTTPS inatosha kwenye Wi-Fi ya umma? HTTPS hulinda maudhui ya tovuti nyingi, na hilo ni jambo kubwa. Haifichi ni tovuti zipi unazotembelea, hailindi programu zisizotumia usimbaji fiche, na haizuii hotspot bandia wala kurasa bandia za kuingia. VPN inashughulikia upande wa mtandao; uangalifu wako mwenyewe unashughulikia yaliyobaki.

Je, nitumie tu data ya simu badala yake? Kwa kazi nyeti, mara nyingi ndiyo. Muunganisho wako wa simu haushirikiwi na watu usiowajua walio katika chumba kimoja nawe. VPN bado ni muhimu kwenye data ya simu ikiwa hutaki mtoa huduma wako au mtandao wa eneo hilo kuona ni tovuti zipi unazotumia.

Je, ninahitaji VPN kwenye kila kifaa? Itumie kwenye kifaa chochote unachokiunganisha na mitandao ya umma, kwa kawaida simu yako na kompyuta mpakato. Mpango wa Standard wa BetterVPN unashughulikia hadi vifaa 10 na Dedicated Server hadi 30, kwa hiyo akaunti moja inaweza kulinda simu, kompyuta mpakato na tableti unazosafiri nazo. Tazama bei kwa maelezo zaidi.