Aeroportul, cafeneaua de lângă birou, hotelul din vacanță, gara, centrul comercial: aproape peste tot există o rețea Wi-Fi gratuită, gata să te conecteze în câteva secunde. Este comod, economisești din abonamentul mobil și poți lucra de oriunde. Puțini se întreabă însă cine administrează acea rețea, cine mai este conectat la ea și ce se întâmplă cu datele care trec prin ea.
Rețelele publice nu sunt, în sine, o capcană, iar o mare parte din traficul de astăzi este oricum criptat. Totuși, ele rămân un mediu în care nu controlezi nimic: nici echipamentul, nici ceilalți utilizatori, nici setările. Pentru cine își verifică e-mailul de serviciu, intră în aplicația băncii sau, mai ales, gestionează criptomonede, câteva precauții fac diferența între o conexiune comodă și o problemă serioasă. În acest articol explicăm care sunt riscurile reale, care sunt miturile și ce obiceiuri te protejează.
Ce riscuri reale există într-o rețea publică
Primul risc ține de rețeaua în sine. Unele rețele publice sunt deschise, fără parolă, iar traficul dintre dispozitivul tău și router nu este criptat la nivelul rețelei wireless. Chiar și în rețelele cu o parolă afișată pe perete, toți cei care o cunosc se află, practic, în aceeași rețea locală cu tine. Un dispozitiv configurat greșit, cu partajări de fișiere active sau cu servicii expuse, poate fi vizibil pentru ceilalți utilizatori.
Al doilea risc, mai insidios, sunt rețelele false. Oricine poate crea un punct de acces cu un nume care pare legitim, de exemplu numele cafenelei urmat de „Free” sau „Guest”. Dispozitivele care se conectează la el își trimit tot traficul prin echipamentul atacatorului. Acesta poate încerca să redirecționeze utilizatorii către pagini false de autentificare sau să intercepteze traficul necriptat.
Al treilea risc vine din paginile de autentificare ale rețelelor publice, care cer uneori date personale, conectarea printr-un cont de rețea socială sau instalarea unei aplicații. Fiecare astfel de cerere merită privită cu prudență.
Mituri și realitate despre criptare
Vestea bună este că majoritatea site-urilor și aplicațiilor importante folosesc conexiuni criptate. Când vezi lacătul în bara de adrese și adresa începe cu „https”, conținutul comunicării dintre browser și site este protejat, chiar dacă rețeaua Wi-Fi în sine nu este. Un atacator din aceeași rețea poate vedea, de regulă, ce site-uri accesezi, dar nu și ce scrii în ele.
Asta nu înseamnă însă că riscul a dispărut. Criptarea te protejează doar dacă ești, cu adevărat, pe site-ul corect. O rețea falsă te poate redirecționa către o copie a unei pagini de autentificare, cu o adresă ușor diferită, iar dacă nu observi diferența, îți introduci singur datele pe pagina atacatorului. La fel, aplicațiile mai vechi sau prost configurate pot folosi conexiuni necriptate fără ca tu să știi.
Concluzia practică este că pericolul principal nu mai este interceptarea pasivă a parolelor, ca acum mulți ani, ci păcălirea utilizatorului: redirecționări, pagini false, cereri de instalare a unor programe sau certificate. Atenția ta rămâne cea mai importantă linie de apărare.
Reguli de bază pentru orice conexiune publică
Câteva obiceiuri simple reduc considerabil riscurile, fără să-ți complice viața:
- Verifică numele exact al rețelei cu personalul locației, nu te conecta la prima rețea cu un nume plauzibil.
- Preferă rețelele cu parolă celor complet deschise, chiar dacă parola este publică.
- Dezactivează conectarea automată la rețelele deschise și „uită” rețelele publice după ce le-ai folosit.
- Oprește partajarea de fișiere și descoperirea dispozitivului în rețea atunci când nu ești acasă; majoritatea sistemelor de operare au un profil de „rețea publică” care face asta automat.
- Verifică adresa și lacătul din browser înainte de a introduce orice parolă.
- Nu accepta instalarea de certificate, profiluri sau aplicații cerute de pagina de conectare a rețelei.
- Folosește autentificarea în doi pași pe conturile importante, astfel încât o parolă furată să nu fie suficientă.
Ține sistemul de operare și browserul actualizate. Multe atacuri prin rețele publice exploatează vulnerabilități deja reparate în versiunile noi.
Un obicei util este să ai salvate în browser marcaje pentru site-urile importante pe care le folosești: banca, e-mailul, platforma de schimb, portofelul. Deschizându-le doar din aceste marcaje, reduci mult riscul de a ajunge pe o copie falsă printr-o redirecționare sau printr-o greșeală de tastare. Este o măsură banală, dar foarte eficientă, utilă și acasă, nu doar în rețelele publice.
Ce operațiuni eviți pe Wi-Fi public
Chiar și cu toate precauțiile, unele activități merită făcute doar pe o conexiune în care ai încredere: rețeaua de acasă, datele mobile ale telefonului sau un punct de acces creat de propriul telefon. Pe o rețea publică, evită pe cât posibil:
- operațiunile bancare și plățile cu sume importante;
- accesarea portofelelor de criptomonede și semnarea tranzacțiilor;
- autentificarea în conturile de administrare ale unor site-uri sau servere;
- schimbarea parolelor sau a setărilor de securitate ale conturilor importante;
- transmiterea documentelor personale sau confidențiale.
Pentru cei care folosesc portofele de tip extensie de browser, regula este cu atât mai importantă. Semnarea unei tranzacții pe o pagină falsă, la care ai ajuns printr-o redirecționare, poate duce la pierderea definitivă a fondurilor. Dacă folosești un astfel de portofel, ghidul nostru despre configurarea unui portofel MetaMask include și pașii de securitate de bază, iar un obicei sănătos este să ții extensia blocată atunci când nu o folosești.
VPN-ul și alternativele lui
O rețea privată virtuală, cunoscută ca VPN, creează un tunel criptat între dispozitivul tău și un server al furnizorului de VPN. Tot traficul trece prin acest tunel, astfel încât ceilalți utilizatori ai rețelei publice și administratorul ei nu pot vedea nici măcar ce site-uri accesezi. Pentru cei care lucrează des din locuri publice, un VPN este un strat de protecție util.
Un VPN nu este însă o soluție magică. El mută încrederea de la administratorul rețelei Wi-Fi la furnizorul de VPN, care poate vedea, la rândul lui, traficul tău necriptat. De aceea, alegerea furnizorului contează: preferă servicii cunoscute, cu politici clare privind datele și, pe cât posibil, verificate independent. Evită aplicațiile VPN gratuite și necunoscute, care își pot finanța activitatea tocmai din datele utilizatorilor.
O alternativă simplă și adesea mai sigură este folosirea datelor mobile. Conexiunea telefonului la rețeaua operatorului este, în general, mai greu de interceptat decât o rețea Wi-Fi publică, iar telefonul poate fi transformat ușor într-un punct de acces pentru laptop. Pentru operațiunile sensibile, această variantă este de preferat.
Telefonul, dispozitivul pe care îl uităm
Discuțiile despre Wi-Fi public se concentrează de obicei pe laptop, dar telefonul este dispozitivul care se conectează cel mai des la rețele necunoscute, adesea fără să-ți dai seama. Multe telefoane caută continuu rețele cunoscute și se pot conecta automat la una care are doar același nume cu o rețea folosită cândva. Un atacator care creează o rețea cu un nume obișnuit, de tipul celor din aeroporturi sau lanțuri de cafenele, poate atrage astfel dispozitive fără nicio acțiune din partea utilizatorilor.
Câteva setări simple reduc acest risc. Șterge periodic din lista de rețele salvate pe cele publice, pe care nu le mai folosești. Dezactivează Wi-Fi-ul atunci când nu ai nevoie de el, mai ales în locurile aglomerate. Verifică ce aplicații au permisiunea de a funcționa în fundal și de a trimite date pe orice tip de conexiune. Iar pentru aplicațiile financiare și de portofel, folosește blocarea cu amprentă sau cu un cod separat, astfel încât un telefon lăsat deblocat pe masă să nu ofere acces direct la ele.
În călătorii, unde depinzi mai mult de rețelele hotelurilor și ale aeroporturilor, merită să-ți planifici dinainte operațiunile sensibile. Fă-le acasă, înainte de plecare, sau folosește datele mobile, chiar dacă implică un cost suplimentar de roaming.
Dacă bănuiești că ceva nu a fost în regulă
Uneori îți dai seama abia după aceea că rețeaua folosită era suspectă: pagina de autentificare arăta ciudat, ți s-a cerut instalarea unui certificat sau ai observat o adresă neobișnuită după ce ai introdus parola. Nu ignora aceste semnale.
Deconectează-te imediat de la rețea. De pe o conexiune sigură, schimbă parolele conturilor pe care le-ai accesat și verifică sesiunile active din setările lor, închizându-le pe cele necunoscute. Dacă ai instalat un profil sau un certificat la cererea rețelei, șterge-l din setările dispozitivului. Dacă ai accesat un portofel de criptomonede și ai semnat ceva neclar, verifică aprobările acordate și, dacă există dubii, mută fondurile într-un portofel nou. Un sistem de copii de siguranță bine pus la punct, descris în articolul despre soluțiile de backup pentru datele personale și de afaceri, te ajută să reiei lucrul rapid dacă dispozitivul trebuie reinstalat.
Rețelele Wi-Fi publice fac parte din viața de zi cu zi, iar a renunța complet la ele nu este nici necesar, nici realist. Ce contează este să le folosești conștient: să verifici rețeaua la care te conectezi, să lași operațiunile sensibile pentru conexiunile în care ai încredere, să-ți ții dispozitivele actualizate și să fii atent la orice cerere neobișnuită. Cu aceste obiceiuri, cafeaua de la colț și Wi-Fi-ul ei gratuit rămân ceea ce ar trebui să fie: o comoditate, nu un risc.
Foto: Pixabay / Pexels
