Discuția despre Wi-Fi public a rămas blocată undeva prin 2013, când sfatul curent era că oricine stă la două mese distanță îți poate citi parola de la bancă. Între timp, aproape tot traficul web s-a mutat pe conexiuni criptate, iar scenariul acela a devenit rar. Asta nu înseamnă că rețelele deschise sunt inofensive – doar că riscurile sunt altele decât cele despre care se vorbește.
Merită separate clar cele două categorii: ce s-a rezolvat de la sine și ce a rămas o problemă reală.
Ce nu mai e o problemă
Practic toate site-urile serioase folosesc HTTPS. Traficul dintre telefonul tău și server e criptat, iar cel care administrează rețeaua – sau cineva care ascultă pe ea – vede doar către ce domeniu te conectezi, nu și ce trimiți. Parola introdusă în aplicația băncii nu circulă în clar.
Aplicațiile de mobil sunt și mai bine protejate, pentru că multe verifică suplimentar certificatul serverului și refuză conexiunea dacă ceva nu se potrivește. De aceea, dacă ai de făcut ceva sensibil pe o rețea străină, aplicația dedicată e o alegere mai bună decât browserul.
Rezultatul e că verificarea soldului sau plata unei facturi de pe Wi-Fi-ul unei cafenele cunoscute nu e, în sine, un act de imprudență. Riscul e mult mai mic decât reputația lui.
Ce a rămas riscant
Problema serioasă nu e ascultarea traficului, ci rețeaua falsă. Oricine își poate configura un punct de acces numit „Aeroport_Free_WiFi” sau „Starbucks Guest” și aștepta să se conecteze cineva. Odată conectat, atacatorul controlează ce pagini vezi: te poate redirecționa către un portal de autentificare care arată exact ca cel real, îți poate afișa o pagină de „actualizare necesară” care descarcă un fișier, îți poate cere să accepți un certificat.
Al doilea risc e conectarea automată. Telefonul reține rețelele deschise la care te-ai mai conectat și se atașează singur la orice punct de acces cu același nume, oriunde în lume. Odată ce te-ai conectat la un „Free_WiFi” într-un aeroport, telefonul tău va căuta acel nume în orice oraș.
Al treilea, banal dar frecvent: oamenii din jur. Într-un aeroport aglomerat, ecranul tău e vizibil pentru zeci de persoane, iar o parolă tastată lent se citește ușor.
Cum arată o utilizare rezonabilă
Fără paranoia, dar cu câteva obiceiuri care închid majoritatea scenariilor:
- Întreabă personalul care e numele exact al rețelei. Zece secunde care elimină riscul rețelei-clonă.
- Dezactivează conectarea automată după ce termini și șterge rețeaua din listă. Pe Android și iOS se face din detaliile rețelei, „Uită această rețea”.
- Nu accepta niciodată un certificat de securitate pe care browserul îl semnalează ca invalid. Avertismentul acela e ultima barieră între tine și un atac de tip om-la-mijloc.
- Nu instala nimic cerut de o pagină apărută la conectare. Portalurile legitime îți cer cel mult să bifezi termenii sau să introduci un cod primit prin SMS, niciodată să descarci ceva.
- Ține autentificarea în doi pași activă. Chiar dacă o parolă ar ajunge la cineva, singură nu îi folosește la nimic.
- Dacă ai date mobile suficiente, folosește hotspotul propriu. E cea mai simplă soluție și, în ultimii ani, și cea mai ieftină.
Despre VPN merită spus ceva nuanțat: ajută exact la scenariul rețelei ostile, pentru că îți criptează tot traficul până la serverul furnizorului, dar nu e panaceul din reclame și mută încrederea de la operatorul cafenelei la operatorul VPN-ului. Am detaliat compromisul în articolul despre când chiar ai nevoie de un VPN.
Ce amâni până ajungi pe o rețea de încredere
Câteva operațiuni nu au nimic de câștigat dintr-o rețea publică și pot avea de pierdut. Nu pentru că traficul ar fi vulnerabil, ci pentru că, dacă ceva merge prost, consecințele sunt disproporționate.
Amână deschiderea unui cont nou și orice proces care presupune încărcarea unei copii de act de identitate. Amână schimbarea parolelor importante – dacă ești pe o rețea compromisă, tocmai i-ai dat atacatorului parola nouă. Amână instalarea actualizărilor mari de sistem, nu din motive de securitate, ci pentru că o descărcare întreruptă pe o conexiune instabilă produce mai multe necazuri decât rezolvă.
Și amână, pur și simplu, orice îți cere să introduci date pe o pagină la care ai ajuns dintr-un link primit chiar atunci. Pe o rețea străină nu poți fi sigur unde te duce linkul respectiv.
Două locuri merită menționate separat. Rețeaua unui hotel, de exemplu: e cel mai des configurată prost, cu dispozitivele oaspeților vizibile între ele. Dacă lucrezi de acolo, dezactivează partajarea de fișiere și, pe Windows, marchează rețeaua ca fiind publică, nu privată. Diferența schimbă regulile de firewall.
În avion, Wi-Fi-ul de la bord e o rețea publică ca oricare alta, doar mai scumpă și mai lentă. Aceleași reguli.
În rest, echilibrul rezonabil e undeva la mijloc: nu are sens să eviți Wi-Fi-ul public ca pe o zonă de război, dar nici să te conectezi automat la prima rețea deschisă din listă. Diferența dintre cele două atitudini se reduce, în practică, la două întrebări puse înainte de a apăsa Conectare – cum se numește exact rețeaua și cine mi-a spus asta.
