Ukryte zagrożenia publicznego Wi-Fi

Co sprawia, że publiczne Wi-Fi jest niebezpieczne

Publiczne Wi-Fi jest wszędzie — w kawiarniach, na lotniskach, w hotelach, bibliotekach i na dworcach. Jest wygodne, darmowe i często zupełnie niezabezpieczone. W przeciwieństwie do domowej sieci, chronionej hasłem i zarządzanej przez Ciebie, sieci publiczne są współdzielone z obcymi, często źle skonfigurowane, a czasem celowo stworzone, by oszukiwać.

Podstawowy problem polega na tym, że otwarte Wi-Fi domyślnie nie ma szyfrowania. Bez sieci chronionej hasłem z szyfrowaniem WPA2 lub WPA3 dane przesyłane między Twoim urządzeniem a routerem są widoczne jak na dłoni — może je odczytać każdy w pobliżu, kto ma odpowiednie narzędzia.

Ataki w publicznym Wi-Fi

Ataki man-in-the-middle

W ataku man-in-the-middle (MITM) atakujący umieszcza się między Tobą a siecią — przechwytując, a potencjalnie także zmieniając dane przesyłane w obie strony. To jak listonosz, który otwiera Twoje listy, czyta je, może coś w nich zmienia, a potem zakleja i doręcza. Ani Ty, ani odwiedzana strona nie macie o tym pojęcia.

Taki atak może ujawnić dane logowania, ciasteczka sesji (pozwalające podszyć się pod Ciebie bez znajomości hasła) i wszelkie nieszyfrowane dane, które wysyłasz.

Sieci „złego bliźniaka”

Zły bliźniak (evil twin) to fałszywy hotspot Wi-Fi naśladujący prawdziwy. Atakujący siedzący w kawiarni może utworzyć sieć o nazwie „Starbucks Free WiFi”, wyglądającą identycznie jak prawdziwa. Gdy się połączysz, cały Twój ruch przechodzi przez jego urządzenie.

Często nie masz pojęcia, że jesteś w fałszywej sieci — urządzenie łączy się automatycznie i wszystko wygląda normalnie.

Podsłuchiwanie pakietów

Podsłuchiwanie pakietów (packet sniffing) polega na przechwytywaniu surowego ruchu sieciowego za pomocą powszechnie dostępnego oprogramowania. W nieszyfrowanych sieciach sniffer może przechwycić wszystko: treść stron, e-maile, formularze logowania i więcej. Nawet atakujący bez dużej wiedzy technicznej zrobią to darmowymi narzędziami.

HTTPS szyfruje treść żądań, ale nawet przy HTTPS podsłuch może ujawnić, jakie strony odwiedzasz, oraz metadane Twoich sesji.

Przejmowanie sesji

Gdy logujesz się na stronie, otrzymujesz ciasteczko sesji — unikalny token potwierdzający, że jesteś uwierzytelniony. Jeśli atakujący przechwyci to ciasteczko w otwartej sieci, może podszyć się pod Ciebie na tej stronie bez znajomości hasła. Nazywa się to przejmowaniem sesji (session hijacking).

Rozpowszechnianie złośliwego oprogramowania

Niektórzy atakujący wykorzystują publiczne Wi-Fi do wstrzykiwania złośliwego oprogramowania do nieszyfrowanych pobrań lub stron HTTP. Myślisz, że pobierasz prawdziwy plik, ale jego zawartość została zmieniona po drodze.

Jak chronić się w publicznym Wi-Fi

Używaj VPN

Wirtualna sieć prywatna (VPN) szyfruje cały ruch między Twoim urządzeniem a serwerem VPN, więc przechwycenie go przez atakującego w tej samej sieci nic mu nie da. To najskuteczniejsza pojedyncza ochrona przed zagrożeniami publicznego Wi-Fi. Nawet jeśli ktoś przechwyci Twój ruch, zobaczy tylko zaszyfrowany szum.

Włącz VPN przed połączeniem z publicznym Wi-Fi i nie wyłączaj go, dopóki się nie rozłączysz.

Korzystaj ze stron HTTPS

Nowoczesne strony używają HTTPS, który szyfruje treść połączenia. Szukaj ikony kłódki na pasku adresu. Unikaj wpisywania jakichkolwiek wrażliwych danych — haseł, numerów kart, danych osobowych — na stronach działających tylko przez HTTP.

Możesz też włączyć w przeglądarce opcję „Zawsze używaj HTTPS” lub „Tryb tylko HTTPS”.

Unikaj wrażliwych czynności

Bankowość internetową, dostęp do systemów firmowych czy logowanie się do wrażliwych kont najlepiej wykonywać w zaufanej sieci. Jeśli musisz to zrobić w publicznym Wi-Fi, używaj VPN.

Wyłącz automatyczne łączenie

Urządzenia zapamiętują sieci i łączą się z nimi automatycznie. To wygodne, ale niebezpieczne — telefon może po cichu połączyć się ze złym bliźniakiem sieci, którą już kiedyś widział. Wyłącz automatyczne łączenie z Wi-Fi w ustawieniach i łącz się z sieciami świadomie.

Wyłącz udostępnianie plików

W sieciach współdzielonych funkcje udostępniania plików mogą odsłonić Twoje pliki innym użytkownikom. W Windows ustawiaj typ sieci na „Publiczna” przy łączeniu z Wi-Fi poza domem — automatycznie wyłącza to udostępnianie plików i drukarek. W macOS wejdź w Ustawienia systemowe → Ogólne → Udostępnianie i wyłącz zbędne udziały.

Korzystaj z danych mobilnych

Gdy bezpieczeństwo ma znaczenie, dane mobilne (4G/5G) są znacznie bezpieczniejsze niż publiczne Wi-Fi. W przeciwieństwie do otwartego hotspotu transmisja danych mobilnych jest domyślnie szyfrowana przez operatora. Rozważ używanie telefonu jako osobistego hotspotu, gdy pracujesz z wrażliwymi informacjami poza domem.

Aktualizuj oprogramowanie

Atakujący czasem wykorzystują luki w systemach operacyjnych lub aplikacjach, by atakować urządzenia w tej samej sieci. Aktualne oprogramowanie oznacza, że te luki zostaną załatane, zanim atakujący zdążą z nich skorzystać.

Oznaki, że możesz być w złośliwej sieci

• Do korzystania z sieci wymagana jest instalacja certyfikatu lub aplikacji
• Przeglądarka wyświetla ostrzeżenia bezpieczeństwa na stronach, którym normalnie ufasz
• Jesteś przekierowywany na nieoczekiwane strony
• Połączenie jest nietypowo wolne lub niestabilne

Jeśli cokolwiek wydaje się podejrzane, natychmiast się rozłącz, każ urządzeniu zapomnieć sieć i przełącz się na dane mobilne.