Da li je javni Wi-Fi bezbedan?

Da li je javni Wi-Fi bezbedan? Rizici i kako da se zaštitite

Besplatan Wi-Fi u hotelu, kafiću, na aerodromu ili u tržnom centru može biti veoma praktičan, posebno kada ste u inostranstvu ili želite da sačuvate mobilni internet. Međutim, javne Wi-Fi mreže nose određene bezbednosne rizike.

To ne znači da treba potpuno izbegavati javni Wi-Fi. Većina modernih sajtova i aplikacija koristi enkripciju, pa je situacija danas znatno bezbednija nego pre desetak godina. Ipak, važno je znati šta javna mreža može da izloži i kako smanjiti rizik.

Može li neko na istoj Wi-Fi mreži da vidi šta radite?

Jedna od najčešćih zabluda je da svako ko koristi isti Wi-Fi automatski može da vidi vaše lozinke, poruke i sve stranice koje posećujete.

Kod modernih sajtova koji koriste HTTPS, komunikacija između vašeg uređaja i sajta je šifrovana. To znači da drugi korisnik mreže uglavnom ne može jednostavno da pročita podatke koje šaljete sajtu, kao što su lozinke ili sadržaj poruka.

HTTPS možete prepoznati po adresi koja počinje sa https://.

Ipak, HTTPS ne čini javnu mrežu potpuno bezbednom. Napadač može pokušati druge metode napada, a loše podešena ili kompromitovana mreža predstavlja dodatni rizik.

Najveća opasnost: lažne Wi-Fi mreže

Jedan od ozbiljnijih rizika je povezivanje na mrežu koja samo izgleda kao legitimna javna mreža.

Na primer, nalazite se u hotelu čija se mreža zove:

Hotel_Guest

Napadač u blizini može napraviti sopstvenu mrežu pod nazivom:

Hotel_Guest_Free

ili čak koristiti potpuno isti naziv kao prava mreža.

Korisnik može pretpostaviti da mreža pripada hotelu i povezati se bez dodatne provere.

Zbog toga je najbolje proveriti tačan naziv Wi-Fi mreže kod osoblja hotela, restorana, aerodroma ili drugog objekta pre povezivanja.

Obratite pažnju na HTTPS upozorenja

Moderni pregledači upozoravaju korisnika kada postoji problem sa sigurnosnim sertifikatom sajta.

Ako otvorite poznati sajt i pregledač prikaže upozorenje poput:

Your connection is not private

ili upozorenje o nevažećem sertifikatu, nemojte ga ignorisati i nastavljati na sajt, posebno ako koristite javnu mrežu.

Takvo upozorenje može biti posledica obične greške u konfiguraciji sajta, ali može ukazivati i na pokušaj presretanja komunikacije.

Bankarstvo i važni nalozi

Čak i uz HTTPS, za posebno osetljive aktivnosti ima smisla biti dodatno oprezan.

Ako treba da pristupite internet bankarstvu, poslovnom serveru, administratorskom panelu ili drugom važnom sistemu, mobilni internet je obično bolji izbor od nepoznate otvorene Wi-Fi mreže.

Ako morate koristiti javni Wi-Fi, proverite da ste povezani na legitimnu mrežu i obratite pažnju na sva bezbednosna upozorenja pregledača.

Da li VPN pomaže?

VPN može pružiti dodatni sloj zaštite na javnim mrežama.

Kada koristite VPN, internet saobraćaj između vašeg uređaja i VPN servera prolazi kroz šifrovani tunel. To otežava vlasniku lokalne mreže ili drugom korisniku mreže da prati vaš saobraćaj.

Međutim, VPN nije čarobno rešenje.

Korišćenjem VPN-a deo poverenja praktično prebacujete sa lokalne mreže na VPN provajdera. Zbog toga je važno koristiti pouzdan VPN servis, a ne instalirati nasumične besplatne VPN aplikacije nepoznatih proizvođača.

VPN takođe ne može da vas zaštiti ako sami unesete lozinku na lažnom phishing sajtu.

Isključite automatsko povezivanje

Telefoni i laptopovi mogu zapamtiti Wi-Fi mreže na koje ste se ranije povezivali.

Zbog praktičnosti uređaj kasnije može pokušati automatski da se poveže na poznatu mrežu.

Za javne i otvorene mreže preporučljivo je isključiti opciju automatskog povezivanja ili nakon korišćenja izabrati Forget network / Zaboravi mrežu.

Na taj način smanjujete mogućnost da se uređaj kasnije automatski poveže na mrežu na koju niste nameravali da se povežete.

Deljenje fajlova na javnoj mreži

Laptop koji kod kuće koristi deljenje fajlova ili otkrivanje drugih uređaja ne bi trebalo da tretira javnu mrežu isto kao kućnu.

Windows, macOS i drugi moderni operativni sistemi imaju različite bezbednosne postavke za javne i privatne mreže.

Ako vas računar pita da li je nova mreža privatna ili javna, za Wi-Fi u hotelu, kafiću, aerodromu i sličnim mestima izaberite Public / Javna mreža.

Redovno ažurirajte uređaj

Bezbednosne ranjivosti u operativnom sistemu, pregledaču ili drugim aplikacijama mogu predstavljati veći problem od same Wi-Fi mreže.

Redovno instaliranje bezbednosnih ažuriranja smanjuje mogućnost iskorišćavanja poznatih ranjivosti.

To posebno važi za uređaje koji se često povezuju na različite mreže.

Javna Wi-Fi mreža ili mobilni internet?

Kada imate dobar 4G ili 5G signal i dovoljno mobilnih podataka, mobilna mreža je uglavnom jednostavniji i sigurniji izbor za osetljive aktivnosti.

To ne znači da je svaki javni Wi-Fi opasan.

Legitimna hotelska ili aerodromska mreža uz HTTPS i pravilno podešen uređaj može biti sasvim prihvatljiva za čitanje vesti, gledanje videa, korišćenje društvenih mreža i druge uobičajene aktivnosti.

Problem je što korisnik često ne može da zna kako je javna mreža konfigurisana, ko njome upravlja i ko je još povezan.

Kako bezbednije koristiti javni Wi-Fi

Ako koristite javnu Wi-Fi mrežu:

• proverite tačan naziv mreže pre povezivanja;
• ne ignorišite HTTPS i bezbednosna upozorenja pregledača;
• koristite mobilni internet za posebno osetljive aktivnosti kada je moguće;
• koristite pouzdan VPN ako vam je potrebna dodatna zaštita;
• podesite mrežu kao javnu na računaru;
• isključite nepotrebno deljenje fajlova;
• isključite automatsko povezivanje na otvorene mreže;
• koristite jedinstvene lozinke i dvofaktorsku autentifikaciju;
• redovno ažurirajte telefon, laptop i pregledač.

Zaključak

Javni Wi-Fi danas nije automatski nebezbedan. HTTPS i druge moderne tehnologije pružaju mnogo bolju zaštitu nego ranije.

Najveći problem predstavlja činjenica da nad javnom mrežom nemate kontrolu. Ne možete uvek biti sigurni ko upravlja mrežom, kako je konfigurisana i da li je mreža na koju se povezujete zaista ona za koju se predstavlja.

Za obične aktivnosti legitimna javna Wi-Fi mreža može biti sasvim dovoljna. Za internet bankarstvo, administraciju važnih sistema i druge osetljive aktivnosti, mobilni internet ili pouzdana mreža predstavljaju sigurniji izbor.