Wi-Fi-ul gratuit din aeroporturi, hoteluri, cafenele sau centre comerciale este convenabil, dar nu ar trebui tratat la fel ca o rețea în care ai încredere. Tehnologiile moderne de criptare, în special conexiunile HTTPS, protejează o mare parte din traficul web, ceea ce înseamnă că utilizarea unei rețele publice nu este automat periculoasă. Riscurile apar însă atunci când te conectezi la o rețea falsă, ignori avertismentele browserului, transmiți informații prin servicii nesigure sau lași dispozitivul configurat pentru partajare și conectare automată. Câteva precauții simple pot reduce semnificativ expunerea, fără să fie nevoie de cunoștințe avansate de securitate informatică.
Evită rețelele al căror nume nu îl poți verifica
Faptul că o rețea poartă numele cafenelei în care te afli nu garantează că aparține localului. Cineva poate crea un hotspot cu o denumire foarte asemănătoare și poate încerca să convingă utilizatorii să se conecteze.
Dacă există mai multe variante și nu este evident care este cea oficială, verifică numele rețelei cu personalul locației sau consultă informațiile afișate oficial.
Nu presupune nici că o rețea fără parolă este automat legitimă doar pentru că are semnal puternic.
Nu ignora avertismentele de securitate ale browserului
Dacă browserul te avertizează că există o problemă cu certificatul unui site sau că o conexiune nu este sigură, nu continua automat doar pentru a ajunge mai repede la pagină.
În special când urmează să introduci parole, date personale sau informații financiare, un asemenea avertisment trebuie tratat serios. Închide pagina și încearcă din nou printr-o conexiune în care ai mai multă încredere.
Este normal ca unele rețele publice să afișeze inițial o pagină pentru autentificare sau acceptarea condițiilor de utilizare. Acest lucru nu justifică însă ignorarea avertismentelor de securitate apărute ulterior pe site-urile pe care le vizitezi.
Evită operațiunile sensibile atunci când ai alternative
Dacă trebuie să verifici soldul bancar, să modifici parola unui cont important sau să gestionezi documente confidențiale, este mai prudent să folosești o conexiune pe care o controlezi.
Datele mobile ale telefonului sau un hotspot personal pot fi variante mai potrivite pentru asemenea operațiuni. Dacă nu este urgent, poți pur și simplu să aștepți până ajungi la o rețea de încredere.
Asta nu înseamnă că orice accesare a serviciilor bancare prin Wi-Fi public duce la compromiterea contului. Este, mai degrabă, o metodă simplă de reducere a riscului atunci când există o alternativă ușor accesibilă.
Nu trimite informații prin site-uri fără o conexiune securizată
Pentru navigarea pe web, verifică dacă pagina utilizează HTTPS. Browserele moderne oferă de regulă indicii și avertismente atunci când o pagină nu beneficiază de o conexiune considerată sigură.
HTTPS criptează comunicația dintre browser și site, ceea ce reprezintă o protecție importantă inclusiv pe rețelele publice. Totuși, HTTPS nu demonstrează că site-ul este legitim. Și o pagină de phishing poate utiliza o conexiune criptată.
Verifică, așadar, atât securizarea conexiunii, cât și adresa site-ului pe care îl accesezi.
Evită să lași partajarea activă fără motiv
Laptopurile și alte dispozitive pot avea activate funcții pentru partajarea fișierelor, detectarea altor echipamente din rețea sau accesarea anumitor resurse locale. Aceste funcții pot fi utile acasă sau la birou, dar nu sunt întotdeauna necesare într-o cafenea.
Atunci când sistemul de operare te întreabă dacă rețeaua este publică sau privată, selectarea profilului destinat rețelelor publice aplică, de regulă, setări mai restrictive.
Verifică și dacă partajarea fișierelor sau alte servicii similare sunt dezactivate atunci când nu ai nevoie de ele.
Nu activa conectarea automată la orice hotspot disponibil
Conectarea automată este comodă, dar poate face dispozitivul să intre în rețele cunoscute sau deschise fără să analizezi situația.
Verifică lista rețelelor Wi-Fi salvate și elimină conexiunile publice de care nu mai ai nevoie. Pentru hotspoturile utilizate ocazional, poți dezactiva opțiunea de conectare automată.
Astfel, reduci și situațiile în care telefonul sau laptopul se conectează la o rețea în timp ce presupui că utilizează datele mobile.
Nu dezactiva protecțiile dispozitivului pentru a face rețeaua să funcționeze
Dacă o rețea îți cere să dezactivezi firewall-ul, protecțiile browserului, antivirusul sau alte mecanisme de securitate pentru a putea naviga, aceasta este o situație care merită tratată cu suspiciune.
Actualizează sistemul de operare și browserul înaintea călătoriilor și evită amânarea repetată a actualizărilor de securitate. Vulnerabilitățile cunoscute și deja remediate de producător nu ar trebui să rămână deschise doar pentru că dispozitivul nu a fost actualizat.
Un VPN poate ajuta, dar nu rezolvă orice problemă
Un serviciu VPN de încredere poate cripta traficul dintre dispozitiv și serverul VPN și poate adăuga protecție atunci când utilizezi rețele pe care nu le controlezi. Nu trebuie însă privit ca o soluție universală.
Un VPN nu transformă un site fals într-unul legitim și nu te protejează dacă introduci voluntar parola într-o pagină de phishing. Alegerea furnizorului contează, deoarece o parte din traficul tău va trece prin infrastructura acestuia.
Pentru utilizarea ocazională a internetului public, măsurile de bază rămân esențiale: HTTPS, actualizări, autentificare multifactor și atenție la site-urile accesate.
Rețelele publice pot fi folosite în condiții rezonabile de siguranță dacă îți adaptezi comportamentul la context. Verifică hotspotul înainte de conectare, nu ignora avertismentele browserului, limitează partajarea și preferă datele mobile pentru activitățile deosebit de sensibile. În plus, parolele unice și autentificarea multifactor pot limita consecințele unei eventuale compromiteri. Dacă lucrezi cu informații confidențiale sau dispozitive administrate de o companie, respectă politicile de securitate ale organizației și apelează la un specialist IT atunci când nu ești sigur ce tip de conexiune sau protecție trebuie folosit.