Publiczna sieć Wi-Fi nie oznacza automatycznie, że ktoś odczyta każde hasło. HTTPS chroni treść połączenia z prawidłowo zweryfikowaną stroną. Nadal jednak korzystasz z sieci, której operatora i pozostałych użytkowników nie kontrolujesz, a fałszywy hotspot lub portal logowania może próbować nakłonić Cię do niebezpiecznej czynności.
Warto odróżniać ochronę transmisji od wiarygodności strony i ochrony samego urządzenia. Zaszyfrowane połączenie z witryną oszusta pozostaje połączeniem z oszustem. VPN też nie rozwiązuje automatycznie tego problemu.
Nie wybieraj hotspotu wyłącznie po nazwie
W hotelu, bibliotece lub lokalu potwierdź nazwę sieci u obsługi lub w oficjalnej informacji. Podobna nazwa, mocniejszy sygnał i dopisek „free” nie dowodzą, że to właściwe połączenie. Inne urządzenie może nadawać taki sam lub bardzo podobny SSID.
Sprawdź także oczekiwany sposób wejścia. Portal z regulaminem może być normalną częścią usługi, ale żądanie hasła do głównej poczty czy instalacji nieznanego programu wymaga zatrzymania. Jeżeli operator oferuje płatny dostęp, potwierdź właściwy portal i warunki niezależnym kanałem.
Po zakończeniu korzystania wyłącz automatyczne łączenie z tą siecią lub usuń ją z zapisanych, gdy nie jest Ci już potrzebna. Dzięki temu urządzenie nie będzie później bez zastanowienia próbować do niej wrócić na podstawie samej znanej nazwy.
Nie omijaj ostrzeżeń o certyfikacie
Jeżeli przeglądarka informuje o nieprawidłowym certyfikacie przy poczcie, banku lub innym ważnym koncie, nie klikaj dalszego przejścia tylko po to, żeby sprawdzić internet. Potwierdź adres i czas urządzenia. W razie wątpliwości zakończ pracę na tym połączeniu.
Nie instaluj certyfikatu, profilu zarządzania ani rozszerzenia na polecenie przypadkowego portalu. Wyjątkiem mogą być świadomie wdrażane rozwiązania organizacji, ale wtedy instrukcja powinna pochodzić z zaufanego źródła. Strona z napisem „konieczna aktualizacja zabezpieczeń Wi-Fi” sama tego zaufania nie tworzy.
HTTPS szyfruje ruch między aplikacją a właściwą usługą przy poprawnej weryfikacji. Nie potwierdza uczciwości serwisu tylko dlatego, że adres zaczyna się od https. Dodatkowo różne aplikacje mogą używać odmiennych protokołów; nie przenoś oceny jednej strony na całe oprogramowanie urządzenia.
Nie udostępniaj komputera obcej sieci
W Windows pozostaw dla takiego połączenia profil publiczny. Nie włączaj wykrywania urządzeń ani udostępniania folderów, żeby hotspot zaczął działać. Zapora powinna pozostać aktywna.
Przy Linuksie i innych systemach sprawdź, czy nie pozostawiasz działającej usługi plików, zdalnego pulpitu lub panelu testowego dostępnego w lokalnej sieci. Program uruchamiany w domu mógł nasłuchiwać na wszystkich interfejsach. Publiczny hotspot nie jest odpowiednim miejscem do sprawdzania go bez ograniczenia dostępu.
Jeśli udostępniasz pliki rodzinie, skonfiguruj to wcześniej w zaufanym środowisku według poradnika bezpiecznego udostępniania folderu. Połączenie z internetem nie wymaga otwarcia udziału dla innych klientów Wi-Fi.
Nie traktuj VPN-u jako zgody na każdą czynność
Zaufany VPN może chronić ruch pomiędzy urządzeniem a jego serwerem przed lokalną siecią. Jednocześnie przenosi część zaufania na operatora VPN. Nie wybieraj przypadkowej aplikacji z reklamowego okna, które pojawiło się właśnie po wejściu do hotspotu.
VPN nie usuwa malware, nie zatrzymuje ujawnienia kodu logowania na fałszywej stronie i nie chroni odblokowanego komputera pozostawionego na stoliku. W firmie korzystaj z rozwiązania i zasad organizacji, zwłaszcza przy dostępie do wewnętrznych zasobów.
Jeśli nie możesz potwierdzić sieci lub masz do wykonania szczególnie wrażliwą czynność, własne połączenie komórkowe może być wygodniejszym wyborem. Nie jest jednak zwolnieniem z kontroli adresu i zabezpieczeń konta. Zadbaj również o ochronę hotspotu telefonu.
Co zrobić, jeśli portal nie pozwala wejść do internetu
Odróżnij problem z uzyskaniem dostępu od problemu bezpieczeństwa. Portal może oczekiwać zaakceptowania regulaminu lub numeru pokoju, ale błąd jego otwarcia nie wymaga wyłączenia zapory ani podania hasła do poczty. Sprawdź oficjalne zasady usługi i zapytaj obsługę o prawidłowy adres. Nie wpisuj danych do kolejnych podobnych okien w nadziei, że któreś w końcu zadziała.
Jeżeli przejście między hotspotem i własnym połączeniem komórkowym usuwa problem, potwierdzasz zależność od połączenia. Nie dowodzisz jeszcze przechwycenia danych. Zachowaj dokładny komunikat, jeżeli chcesz zgłosić usterkę operatorowi. Przy ostrzeżeniu certyfikatu ważnej usługi przerwij próbę zamiast robić wyjątek na czas rozwiązania portalu.
Na wspólnym komputerze hotelowym ryzyko jest szersze niż samo Wi-Fi: nie znasz stanu systemu ani zainstalowanych dodatków. Własne aktualne urządzenie daje większą kontrolę nad tym, gdzie wpisujesz sekret i co zapisuje sesję. Pożyczony sprzęt nie staje się zaufany wyłącznie przez zmianę hotspotu na telefon.
Ogranicz ryzyko wynikające z urządzenia i miejsca
Aktualizacje systemu i przeglądarki przygotuj regularnie z właściwych źródeł. Nie instaluj „nowej przeglądarki” na polecenie otwartej strony. Sposób rozpoznania takich podszyć opisuje poradnik o fałszywych aktualizacjach.
Włącz dodatkowe uwierzytelnianie ważnych kont i odrzucaj prośby, których sam nie wywołałeś. Nie pozostawiaj urządzenia bez blokady, a przy wpisywaniu danych uwzględnij osoby patrzące na ekran. To zagrożenia niezależne od szyfrowania transmisji.
Przed połączeniem możesz wstrzymać duże zadania synchronizacji, jeśli nie chcesz wysyłać danych na ograniczonym lub płatnym łączu. Sprawdź potem, czy zostały wznowione w odpowiednim miejscu. Jeżeli zauważysz podejrzane logowanie, zbadaj stan konta, zamiast zakładać bez dowodów, że przyczyną musiał być sam hotspot.
