Varnost javnih WiFi omrežij

Ko se nahajamo v tujini, predvsem, če nismo v EU, kjer imamo med gostovanjem v drugih državah na voljo določeno količino prenosa podatkov, radi posežemo po najlažji rešitvi dostopa do interneta – brezplačnih javnih WiFi omrežjih. Vendar pa je pri uporabi teh omrežij treba biti previden, saj s tem razkrivamo svoje podatke, poleg tega pa se na njih lahko skrivajo tudi zlonamerni napadalci.

Javna WiFi omrežja

Med potovanji najpogosteje skočimo na internet kar v kavarnah in restavracijah, hotelih, na letališčih, v nakupovalnih središčih, na javnih prevoznih sredstvih … Obisk ponavadi ni dolg, saj na hitro preverimo e-pošto, družabna omrežja, morda celo obiščemo spletno banko ali poiščemo pot do naše naslednje destinacije. Pri tem se je najpreprosteje povezati na ponujena javna WiFi omrežja, a moramo biti pozorni, saj obstaja več vrst javnih brezžičnih omrežij in vsako ima svoje potencialne težave.

Najpogosteje naletimo na omrežja, ki jih ponujajo ustanove, kot so letališča, hoteli, kongresna središča, nakupovalni centri, hitri vlaki in podobne lokacije. Pogosto so ta omrežja na voljo brezplačno in zanje tudi ne potrebujemo gesla, ker se moramo ob prijavi registrirati. Tako moramo za začetek posredovati svoje osebne podatke (praviloma vsaj e-poštni naslov, včasih še ime in naslov), poleg tega je v drobnem tisku zapisano, da kot ponudnik preverjajo ves naš promet. To počnejo zaradi zagotavljanja varnosti, vendar pa nas to postavi v tvegan položaj, če bi prek take povezave dostopali do spletne banke ali pa urejali poslovne zadeve. Tudi, če se zanesemo na ponudnika takega omrežja, da ne bo kradel naših podatkov, se moramo zavedati, da so tudi oni lahko tarča napadalcev, ki bi jim pobrali vse naše podatke.

Še bolj problematična so omrežja v manjših hotelih in počitniških kompleksih, ki uporabljajo geslo. Čeprav se zdi geslo varnejša rešitev, gre pogosto za nižjo stopnjo zaščite, saj to geslo pogosto dobimo kar ob prijavi v hotel in je isto za vse goste, včasih pa je celo nalepljeno na oglasni deski, na očem vsem, ki pridejo mimo.

V glavnem, gesla za WiFi omrežje v turističnih nastanitvah ni težko dobiti in tako lahko do njega pridejo tudi nepridipravi. Če so to manjša omrežja z bolj osnovnimi nastavitvami v organizaciji, ki nima posebne ekipe za varnost sistemov in omrežij, potem lahko ti nepridipravi z nekaj znanja dostopajo do sistemov vseh uporabnikov v omrežju.

Tretja težava so lažne dostopne točke. Tukaj gre za omrežja, ki nosijo prepričljiva imena (npr. ime hotela v katerem bivamo, kavarne, v kateri sedimo, kongresnega centra, kjer bomo imeli predavanje), vendar so jih vzpostavili nepridipravi s ciljem prebiranja internetnega prometa naključnih prijavljenih. To se zdi skoraj neumno preprost način, a dejansko so pred leti med preizkusom medijev na ta trik padli tudi številni diplomati in drugi politiki.

Česa na javnih WiFi omrežjih ne početi

Če že uporabljate javna omrežja, potem se držite osnovnih pravil, česa ne početi, da bodo vaši podatki čimbolj na varnem.

Izogibajte se:

• spletnemu bančništvu,
• vnosu gesel,
• uporabi občutljivih aplikacij,
• dostopanju do poslovnih podatkov, predvsem zaupnih.

Po drugi strani so tovrstna omrežja povsem primerna za gledanje vsebin na HBO Max, Netflixu ali NEO, pa tudi poslušanje glasbe in, če je povezava dovolj hitra, tudi za igranje videoiger.

Nekaj nasvetov za uporabo javnih WiFi-jev

• Preverite omrežje: preden izberete omrežje, še enkrat preverite njegovo ime, da se ne povežete na dostopno točko, ki jo ima pod nadzorom morebitni napadalec.
• Redno posodabljajte operacijski sistem in aplikacije: večina napadov izkorišča znane ranljivosti starih različic.
• Izklopite samodejno povezovanje na znana omrežja: v nastavitvah izklopite samodejno povezovanje Wi-Fi in s tem preprečite, da bi se telefon ali računalnik povezala v omrežja brez vašega dovoljenja. Napadalci pogosto poimenujejo svoja omrežja po znanih omrežjih (npr. Ikea, Starbucks, imena letališč …). Izklopite tudi deljenje datotek in prenos med bližnjimi napravami (AirDrop).
• Uporabljajte VPN: s tem šifrirate ves svoj promet in učinkovito poskrbite, da vaše aktivnosti niso vidne drugim na javnih WiFi omrežju. Vaši podatki, kot so osebne informacije, gesla in aktivnosti brskanja, so zaščiteni pred nepooblaščenim dostopom in analizo.
• Ne obiskujte določenih storitev in strani: izogibajte se obiskom banke, davčnega portala itd. tudi, če imate aktiven VPN.
• Uporabljajte preverjanje v dveh korakih in se izogibajte uporabi istih gesel: ne uporabljaj istih gesel za različne uporabniške račune in na vseh računih uporabljajte preverjanje v dveh korakih za dodatno varnost, če slučajno pride do kraje gesel.
• Po končani uporabi se odjavite.

Zakaj VPN?

Uporaba VPN poveča stopnjo varnosti, ko smo povezani prek javnih omrežjih WiFi, ker šifrira ves promet in prepreči prestrezanje podatkov. Tudi če jih kdo prestreže, jih ne more preprosto prebrati. Spletni kriminalci zato raje poiščejo drugo nezaščiteno žrtev, kot da se mučijo z dešifriranjem. Več o VPN-ju in kako si ga nastaviti si preberite v članku »Kaj je VPN?«

Varen splet in javna omrežja WiFi

Telekomova storitev Varen splet pomaga zaščititi mobilne telefone, tablice in računalnike pri povezovanju prek omrežja Telekoma Slovenije in med gostovanjem v tujih mobilnih omrežjih.

Ta zaščita deluje na ravni omrežja in preprečuje vzpostavljanje povezav z znanimi lažnimi spletnimi mesti, prenos virusov in druge škodljive programske opreme ter preprečuje napadalcem, da bi pridobili dostop do vaše naprave. Pri povezavi v javna WiFi omrežja internetni promet poteka povsem mimo omrežja Telekoma Slovenije, zato Varen splet ne more nuditi te zaščite. Tako je priporočljivo za pomembna opravila uporabiti povezavo prek mobilnega omrežja, tudi med gostovanjem v tujini.