Kaj morate vedeti
Javni Wi-Fi uporabljajte le po preverjanju pravega imena omrežja. Za banko, nakupe, dokumente in službene sisteme raje uporabite mobilne podatke; sicer preverite HTTPS, vklopite MFA, izklopite deljenje datotek in po uporabi omrežje pozabite.
Varna uporaba javnega Wi-Fi se začne še pred klikom na ime omrežja: preverite, ali je omrežje res tisto, ki ga ponuja kavarna, hotel ali letališče, in se za banko, nakupe ter službene dokumente raje povežite prek mobilnih podatkov. Če javno povezavo vseeno potrebujete, uporabljajte posodobljeno napravo, večfaktorsko prijavo in ne delite map. Tako zmanjšate možnost, da bi se priključili lažnemu omrežju ali po nepotrebnem izpostavili prijavne podatke.
Zakaj je varna uporaba javnega Wi-Fi pomembna?
Na javnem dostopnem mestu ne upravljate usmerjevalnika, ne poznate nastavitev zaščite in ne veste, kdo je še povezan. Najpogostejša napaka ni nujno tehnično zapleten napad, temveč prijava v omrežje z zelo podobnim imenom. Napadalec lahko na primer ponudi omrežje »Cafe_Gost« poleg pravega »Cafe-Guest«. Če ga izberete brez preverjanja, lahko ves promet usmerite prek naprave, ki ji ne zaupate.
To ne pomeni, da je vsaka odprta povezava nevarna ali da HTTPS ne pomaga. Šifrirana spletna stran še vedno varuje podatke med brskalnikom in stranjo. Vendar javno omrežje ostaja dodatna površina tveganja: lažna prijavna stran, slabo nastavljena naprava ali samodejno deljenje datotek lahko povzročijo težavo, še preden pridete do prave storitve. Ameriška agencija CISA zato svetuje preverjanje imena omrežja pri osebju in izogibanje občutljivim opravilom na javnih dostopnih točkah.
1. Ime omrežja preverite pri osebju
Ne zanašajte se na prvo ime na seznamu. V kavarni vprašajte, kako se omrežje imenuje in ali potrebuje prijavno stran oziroma geslo. Če prijavna stran zahteva bančne podatke, številko kartice ali geslo za e-pošto, povezavo prekinite. Običajen portal lahko zahteva sprejem pogojev ali številko sobe v hotelu, vendar vas ne bi smel prepričevati, da razkrijete prijavo v drugo storitev.
2. Za občutljive opravke uporabite mobilne podatke
Pri spletnem bančništvu, nakupu s kartico, urejanju davčnih zadev, dostopu do službenih sistemov ali pošiljanju osebnih dokumentov je najbolj preprosta izbira mobilna povezava oziroma osebna dostopna točka. Tudi slovenski državni napotki za delo na daljavo priporočajo rabo omrežij v lastnem upravljanju ali mobilnega hotspota namesto Wi-Fi v kavarnah in hotelih. Če vam mobilni paket to omogoča, je to pogosto manj tvegan korak kot nameščanje nove aplikacije v naglici.
3. Preverite HTTPS, vendar ga ne zamenjujte za celotno zaščito
Pred vnosom podatkov preverite, ali naslov brskalnika uporablja https:// in ali se domena ujema s storitvijo, ki jo želite obiskati. HTTPS šifrira povezavo do te strani, ne more pa samo po sebi potrditi, da ste izbrali pravo javno omrežje ali da niste pristali na ponarejeni strani s podobnim naslovom. Zato ime omrežja preverite ločeno in ne klikajte povezav iz nepričakovanih pojavnih oken.
4. Vklopite večfaktorsko prijavo in posodobitve
Večfaktorska avtentikacija (MFA) zmanjša škodo, če se geslo znajde v napačnih rokah. Pred potovanjem ali delom zunaj doma preverite vsaj e-pošto, upravljalnik gesel in ključne račune. Prav tako namestite posodobitve operacijskega sistema, brskalnika in aplikacij, ko so na voljo. Posodobljena naprava ne odpravi vseh tveganj javnega Wi-Fi, vendar zapre znane ranljivosti, ki bi jih napadalec lahko izkoristil.
5. Izklopite samodejno povezovanje in deljenje datotek
Telefon ali prenosnik si lahko zapomni odprta omrežja in se vanje znova poveže brez jasnega opozorila. V nastavitvah odstranite neznana omrežja ali izklopite samodejno prijavljanje. Na prenosniku nastavite javni profil omrežja ter preverite, da niso odprte mape, tiskalniki ali storitve za odkrivanje naprav. To je posebej pomembno, kadar ste bili prej povezani v domače ali službeno okolje.
6. Ne vnašajte gesel po povezavi iz sporočila
Javni Wi-Fi se pogosto uporablja na poti, ko hitro preverjamo dostavo, rezervacijo ali e-pošto. Prav takrat je lažje klikniti lažno obvestilo. Če dobite povezavo do prijave, odprite storitev sami prek zaznamka ali ročno vtipkanega naslova. Za dodatne znake prevare preberite tudi DAES vodnik kako prepoznati lažno spletno trgovino; ista navada preverjanja naslova pomaga pri lažnih portalih javnih omrežij.
7. VPN je dopolnilo, ne dovolilnica za vse
VPN lahko šifrira promet med napravo in ponudnikom VPN ter je uporaben, kadar ga zagotavlja delodajalec ali mu zaupate. Ne popravi pa napačno izbranega omrežja, ne odstrani lažnega obrazca, v katerega ste sami vpisali geslo, in ne zamenja posodobitev. Če ga uporabljate, se povežite šele po preverjanju omrežja in ne izključujte drugih korakov s tega seznama.
8. Po odhodu omrežje pozabite in preverite račune
Ko povezave ne potrebujete več, Wi-Fi izklopite ali odstranite shranjeno omrežje. Če ste se v javnem okolju prijavljali v pomemben račun in opazite nenavadno dejavnost, z zaupanja vredne povezave spremenite geslo, preverite prijavljene naprave in po potrebi prekličite seje. Pregled dovoljenj aplikacij je prav tako koristen; DAES razlaga kako omejiti dovoljenja aplikacij, ki jih programi ne potrebujejo za svoje osnovno delovanje.
Hiter kontrolni seznam pred povezavo
- Ime omrežja in način prijave ste potrdili pri osebju.
- Za banko, kartice, dokumente in službene sisteme izberete mobilne podatke ali zaupanja vredno omrežje.
- Brskalnik kaže pravo domeno in HTTPS.
- Naprava je posodobljena, MFA pa vključen vsaj na ključnih računih.
- Samodejno povezovanje in deljenje map sta izklopljena.
- Po uporabi omrežje pozabite in spremljate nenavadna opozorila računov.
Omejitev: varnost je odvisna tudi od naprave in storitve
Ta kontrolni seznam ne zagotavlja popolne anonimnosti in ne nadomesti pravil delodajalca ali ponudnika storitve. Službeni prenosnik lahko zahteva obvezni VPN, upravljanje naprav ali prepoved povezovanja v javna omrežja. Če ne veste, katera pravila veljajo, ne ugibajte: vprašajte IT-podporo in uporabite mobilno povezavo, dokler ne dobite jasnega odgovora.
Viri
- GOV.SI: zagotavljanje informacijske varnosti pri delu na domu
- CISA: Best Practices for Using Public Wi-Fi
- CISA: potovanje z internetno povezanimi napravami