Czy publiczne wi-fi jest bezpieczne? Jak chronić swoje dane?

Publiczne Wi-Fi jest dziś znacznie bezpieczniejsze niż kilkanaście lat temu, ale nie jest całkowicie pozbawione ryzyka. Dzięki HTTPS i TLS przechwycenie ruchu zwykle nie pozwala już łatwo odczytać haseł czy danych płatniczych. Zagrożenie częściej znajduje się nie w samej „drodze”, czyli sieci Wi-Fi, lecz w „celu” – fałszywej stronie, podstawionym hotspotcie albo wiadomości phishingowej.

Dlaczego publiczne Wi-Fi stało się bezpieczniejsze?

Dawniej wiele stron korzystało ze zwykłego HTTP. Dane przesyłane przez taką witrynę nie były szyfrowane, więc osoba podłączona do tej samej sieci mogła próbować je przechwycić. Dotyczyło to między innymi haseł, treści wiadomości i identyfikatorów sesji.

Dziś większość popularnych serwisów używa HTTPS, czyli szyfrowanej wersji HTTP. Protokół ten korzysta z technologii TLS, która tworzy chronione połączenie między urządzeniem a serwerem strony. Szyfrowanie działa niezależnie od tego, czy łączysz się przez domowy router, transmisję komórkową czy publiczny hotspot.

Jeśli ktoś przechwyci pakiety przesyłane w publicznej sieci, przy prawidłowo działającym HTTPS zobaczy przede wszystkim zaszyfrowane dane, a nie wpisywane hasło. To ogranicza skuteczność ataków typu man-in-the-middle, czyli prób przejęcia komunikacji pomiędzy użytkownikiem a serwerem.

Nie oznacza to, że każda publiczna sieć jest dobrze skonfigurowana. Otwarty hotspot może ujawniać część informacji o połączeniu, na przykład adresy odwiedzanych usług. Nadal trzeba też chronić samo urządzenie, szczególnie gdy ma włączone udostępnianie plików albo nieaktualne oprogramowanie.

Gdzie dziś znajduje się największe ryzyko?

Współczesny atakujący nie zawsze musi odczytywać ruch przesyłany przez Wi-Fi. Często łatwiej jest nakłonić użytkownika do podania danych na stronie, która wygląda wiarygodnie. To właśnie phishing wykorzystuje zaufanie, pośpiech i nieuwagę zamiast słabości szyfrowania.

Przestępca może utworzyć sieć o nazwie podobnej do tej używanej przez kawiarnię, hotel, lotnisko lub galerię handlową. Taki fałszywy hotspot bywa nazywany „Evil Twin”. Po połączeniu użytkownik może zobaczyć stronę logowania do sieci, poczty albo innej usługi. Jeżeli wpisze tam dane, trafią one do osoby kontrolującej podstawioną witrynę.

Kłódka w pasku adresu nie oznacza, że strona jest uczciwa. Informuje o szyfrowaniu połączenia między przeglądarką a konkretną domeną. Oszust również może zabezpieczyć swoją fałszywą stronę HTTPS. Dane zostaną wtedy przesłane szyfrowanym kanałem, ale do niewłaściwego odbiorcy.

Przed zalogowaniem sprawdź dokładny adres domeny. Literówka, nietypowa końcówka, dodatkowy człon albo znak wyglądający podobnie do litery może oznaczać próbę oszustwa. Nie ignoruj też ostrzeżeń przeglądarki dotyczących certyfikatu lub bezpieczeństwa połączenia.

Jak przygotować urządzenie do publicznej sieci?

Przed połączeniem z hotspotem warto ograniczyć możliwość automatycznego kontaktu urządzenia z nieznaną siecią. Zajmuje to kilka minut, a zmniejsza ryzyko przypadkowego połączenia z podstawionym punktem dostępowym:

1. Wyłącz automatyczne łączenie – telefon i komputer nie powinny samodzielnie dołączać do każdej zapamiętanej lub otwartej sieci.
2. Ustaw profil sieci publicznej – na komputerze wyłącz wykrywanie urządzenia oraz udostępnianie plików i drukarek.
3. Zaktualizuj system i aplikacje – poprawki bezpieczeństwa ograniczają ryzyko wykorzystania znanych luk.
4. Wyłącz niepotrzebne funkcje łączności – Bluetooth, AirDrop i udostępnianie plików włączaj tylko wtedy, gdy rzeczywiście ich potrzebujesz.
5. Włącz uwierzytelnianie dwuskładnikowe – 2FA utrudnia przejęcie konta nawet wtedy, gdy hasło wycieknie.

Jeśli jesteś w hotelu, restauracji lub na lotnisku, zapytaj obsługę o dokładną nazwę sieci. Nie wybieraj automatycznie hotspotu tylko dlatego, że zawiera nazwę lokalu. W przypadku płatnej sieci zachowaj ostrożność przy formularzu płatności i nie instaluj żadnych certyfikatów ani aplikacji proponowanych przez podejrzaną stronę.

Czego lepiej nie robić w publicznym Wi-Fi?

Do czytania wiadomości, sprawdzania map, rozkładów jazdy czy przeglądania stron HTTPS publiczny hotspot zwykle wystarczy. Wrażliwe operacje lepiej jednak wykonać przez transmisję komórkową albo zaufaną sieć. W szczególności ogranicz:

• Logowanie do bankowości internetowej i zatwierdzanie ważnych operacji finansowych.
• Pracę na poufnych dokumentach firmowych i przesyłanie ich przez przypadkowe formularze.
• Zakupy wymagające podania danych karty płatniczej, jeśli możesz przełączyć się na internet mobilny.
• Instalowanie aplikacji, aktualizacji lub certyfikatów z linków wyświetlonych po połączeniu z hotspotem.
• Otwieranie załączników i linków z nieoczekiwanych wiadomości podczas korzystania z nieznanej sieci.

Czy VPN jest potrzebny?

VPN może być przydatną dodatkową warstwą ochrony, ale nie jest magiczną tarczą. Tworzy szyfrowany tunel między urządzeniem a serwerem VPN, dzięki czemu osoba korzystająca z tej samej sieci ma trudniejsze zadanie przy analizowaniu ruchu. Jest szczególnie przydatny w otwartych hotspotach i wtedy, gdy nie masz pewności, jak skonfigurowano sieć.

VPN nie sprawdzi jednak, czy strona jest prawdziwa. Nie ochroni przed wpisaniem hasła na stronie phishingowej, uruchomieniem złośliwego pliku ani zaakceptowaniem fałszywej płatności. Usługa VPN sama staje się pośrednikiem części ruchu, dlatego wybieraj dostawcę, któremu ufasz, i korzystaj z aktualnej aplikacji.

HTTPS chroni komunikację z witryną, a VPN chroni dodatkowo trasę między urządzeniem a serwerem VPN. Żadne z tych rozwiązań nie zastępuje sprawdzania adresu strony.

Publiczne Wi-Fi czy dane mobilne?

Decyzja zależy od czynności. Do niewrażliwego przeglądania internetu publiczne Wi-Fi jest dziś zwykle akceptowalnym kompromisem między wygodą a ryzykiem. Gdy podajesz dane bankowe, pracujesz na dokumentach firmowych lub wykonujesz ważną płatność, przełączenie na transmisję komórkową jest prostszym wyborem.

Nie chodzi o całkowite unikanie hotspotów ani o przekonanie, że każda osoba w kawiarni próbuje przejąć cudze konto. Chodzi o rozdzielenie dwóch kwestii: bezpieczeństwa samej sieci oraz wiarygodności strony, z którą się łączysz. W razie infekcji urządzenia, nietypowych komunikatów lub podejrzenia przejęcia konta przerwij połączenie, zmień hasła z bezpiecznego urządzenia i skorzystaj z pomocy specjalisty.

Gdy chcesz tylko sprawdzić mapę, rozkład jazdy albo przeczytać artykuł, publiczny hotspot zwykle spełni swoje zadanie. Do bankowości, poufnej pracy i ważnych transakcji wybierz dane mobilne lub zaufaną sieć, a VPN traktuj jako dodatkową ochronę, nie zastępstwo dla czujności.