Halka açık Wi-Fi güvenli mi? Havalimanı, otel ve kafe ağlarında gizliliğinizi nasıl korursunuz

Havalimanı kapısında, otelde ya da kafede ücretsiz Wi-Fi pratiktir ve çoğu zaman kötü bir şey olmaz. Ancak halka açık bir ağda yönlendiriciyi siz kontrol etmezsiniz, bağlı olan diğer kişileri tanımazsınız ve çoğu zaman ağın iddia ettiği ağ olduğundan bile emin olamazsınız. Birkaç alışkanlık bu açığın büyük kısmını kapatır.

Halka açık Wi-Fi'da gerçekte riskli olan nedir

Artık çoğu web sitesi ve uygulama HTTPS kullanıyor. HTTPS, sayfalarınızın içeriğini ve oturum açma bilgilerinizi cihazınız ile site arasında şifreler. Bu, on yıl öncesine göre büyük bir gelişme ve "birisi tüm şifrelerimi okuyacak" artık tipik risk değil demek. Gerçek riskler daha belirgindir:

1. Sahte veya benzer isimli erişim noktaları. Herkes "Airport_Free_WiFi" ya da "Hotel Guest" adında bir ağ oluşturabilir. Cihazınız bu ağa bağlanırsa, ağı işleten kişi sizinle internet arasına girer. Buna genellikle "evil twin" (kötü ikiz) denir.
2. Sahte giriş sayfaları. Birçok halka açık ağ, sizi internete çıkarmadan önce bir oturum açma sayfası (captive portal) gösterir. Sahte bir ağ, e-posta şifrenizi, kart numaranızı isteyen ya da bir "güvenlik uygulaması" indirmenizi isteyen bir portal gösterebilir.
3. Aynı ağdaki diğer cihazlar. Paylaşılan bir ağda diğer misafirler cihazınızı görebilir ve açık bıraktığınız dosya paylaşımına, yazıcılara veya diğer hizmetlere erişmeye çalışabilir.
4. Ağın hâlâ görebildikleri. HTTPS olsa bile ağ operatörü genellikle hangi alan adlarını sorguladığınızı ve bunlara bağlandığınızı, ne zaman ve ne kadar veri aktardığınızı görebilir. Bazı eski uygulamalar ve cihazlar hâlâ hiç şifreleme olmadan veri gönderir.
5. Paylaşılan şifreler. Resepsiyonda bir karta basılmış Wi-Fi şifresi, binanın dışındaki yabancıları ağdan uzak tutar, ancak içerideki her misafir de bu şifreyi bilir.

Bağlanmadan önce

• Ağın tam adını doğrulayın. Personele sorun veya resmi tabelaya bakın. Birbirine benzeyen iki isim görürseniz tahminde bulunmayın.
• Hassas işler için telefonunuzun mobil erişim noktasını tercih edin. Bankacılık, iş hesaplarına giriş veya hesap kurtarma için kendi SIM kartınızın mobil verisi genellikle paylaşılan Wi-Fi'dan daha güvenli bir yoldur.
• Halka açık ağlar için otomatik bağlanmayı kapatın. Telefonlar ve dizüstü bilgisayarlar tanıdık bir isme sahip her ağa seve seve yeniden bağlanır ve sahte bir erişim noktası tam olarak buna güvenir.

Bağlanırken

1. Oturum açma sayfasına şüpheyle yaklaşın. Gerçek bir portal genellikle oda numarası, kupon kodu ya da koşulları kabul etmek için tek bir tıklama ister. E-posta şifrenizi, "ücretsiz" bir ağ için ödeme bilgilerinizi isterse ya da bir şey yüklemenizi isterse kapatın.
2. Ağı genel olarak işaretleyin. Windows'ta dosya ve yazıcı paylaşımının kapalı kalması için Genel ağ profilini seçin. Mac'te dosya paylaşımını ve benzer hizmetleri ihtiyacınız olmadıkça kapalı tutun.
3. Portalın hemen ardından VPN'inizi açın. Önce oturum açma sayfasını tamamlayın, sonra bağlanın. VPN açıkken portal yüklenmiyorsa bağlantıyı kesin, portalı tamamlayın ve e-postayı ya da başka bir şeyi açmadan önce yeniden bağlanın.
4. Kill switch'i açık tutun. Halka açık Wi-Fi sık sık kopar ve yeniden bağlanır. Bir kill switch, tünel kapalıyken trafiği engeller; böylece yeniden bağlanma sırasında trafiğiniz sessizce açık ağa gitmez.

VPN burada ne yapar, ne yapmaz

Ne yapar: VPN, cihazınız ile VPN sunucusu arasındaki trafiği şifreler. Erişim noktası operatörü ve ağdaki diğer kişiler bir VPN'e bağlı olduğunuzu görür, ancak hangi siteleri ziyaret ettiğinizi veya ne gönderdiğinizi göremez. DNS sorgularınız da tünelin içinden geçmelidir; bu, ziyaret ettiğiniz alan adlarının listesini yerel ağdan gizler. Böylece sahte bir erişim noktasının veya meraklı bir ağ yöneticisinin öğrenebileceklerinin çoğu ortadan kalkar.

Ne yapmaz: VPN bir oltalama (phishing) sayfasını güvenli hâle getirmez. Şifrenizi sahte bir giriş formuna yazarsanız, VPN onu şifreli bir bağlantı üzerinden saldırgana iletir. Kötü amaçlı yazılımları temizlemez ve oturum açtığınız sitelere karşı sizi anonim yapmaz. Bağlantılar, indirmeler ve oturum açma sayfaları konusunda sağduyulu olmak hâlâ önemlidir.

İşe yarayan küçük alışkanlıklar

• Sertifika uyarılarını asla geçmeyin. Tarayıcınız bağlantının gizli olmadığını söylüyorsa durun. Halka açık Wi-Fi'da bu uyarı, trafiğin araya girilerek dinlendiğinin bir işareti olabilir.
• Sisteminizi ve tarayıcınızı güncel tutun. Birçok ağ saldırısı eski, bilinen hatalara dayanır.
• İki faktörlü kimlik doğrulamayı kullanın. E-posta ve önemli hesaplarda açık olsun ki çalınan bir şifre tek başına yeterli olmasın.
• Ayrılırken ağı unutun. Bu, cihazınızın daha sonra o ağın bir kopyasına bağlanmasını engeller.
• Hızlı bir kontrol yapın. VPN'e bağlandıktan sonra iki dakikalık bir IP ve DNS sızıntı testi, trafiğinizin beklediğiniz yere gittiğini doğrular.

Hızlı kontrol listesi

1. Ağ adını personelle veya resmi tabelayla doğrulayın.
2. Mümkün olduğunda bankacılık ve hesap kurtarma için telefonunuzun mobil erişim noktasını kullanın.
3. Oturum açma sayfasına yalnızca gerçekten ihtiyaç duyduğu bilgileri verin.
4. Ağı genel olarak ayarlayın ve paylaşımı kapalı tutun.
5. Portalın hemen ardından VPN'e bağlanın ve kill switch'i açık tutun.
6. Tarayıcı sertifika uyarılarını asla görmezden gelmeyin.
7. İşiniz bittiğinde ağı unutun.

Sıkça sorulan sorular

Şifreli otel Wi-Fi'ı güvenli mi? Tamamen açık bir ağdan daha güvenlidir, çünkü binanın dışındaki kişiler kolayca bağlanamaz. Ancak her misafirde aynı şifre vardır, bu yüzden onu diğer paylaşılan ağlar gibi değerlendirin ve bir VPN kullanın.

Halka açık Wi-Fi'da HTTPS yeterli mi? HTTPS çoğu web sitesinin içeriğini korur ve bu çok önemlidir. Ancak hangi siteleri ziyaret ettiğinizi gizlemez, şifrelemeyi atlayan uygulamaları korumaz ve sahte erişim noktalarını ya da sahte oturum açma sayfalarını durdurmaz. Ağ tarafını VPN, gerisini kendi dikkatiniz korur.

Bunun yerine sadece mobil veri mi kullanmalıyım? Hassas işler için çoğu zaman evet. Kendi mobil bağlantınız aynı odadaki yabancılarla paylaşılmaz. Operatörünüzün veya yerel ağın hangi siteleri kullandığınızı görmesini istemiyorsanız, VPN mobil veride de işe yarar.

Her cihazda VPN'e ihtiyacım var mı? Halka açık ağlara götürdüğünüz her cihazda kullanın; bu genellikle telefonunuz ve dizüstü bilgisayarınızdır. BetterVPN'in Standard planı 10 cihaza, Dedicated Server ise 30 cihaza kadar destek verir; böylece tek bir hesap seyahatte yanınızda taşıdığınız telefonu, dizüstü bilgisayarı ve tableti koruyabilir. Ayrıntılar için fiyatlandırma sayfasına bakın.