Nie chodzi o straszenie. Większość połączeń w publicznych sieciach kończy się bez żadnej przygody. Ale warto wiedzieć, gdzie naprawdę leży ryzyko — bo wtedy zabezpieczenie zajmuje minutę i przestaje być tematem, o którym w ogóle trzeba myśleć.

Dlaczego otwarte Wi-Fi jest inne niż sieć w domu

W domu masz router z hasłem, własny sprzęt i zwykle nikogo obcego w tej samej sieci. W kawiarni jest odwrotnie: do jednego punktu dostępowego podłącza się kilkadziesiąt nieznanych Ci osób, a ruch często nie jest w żaden sposób odseparowany między urządzeniami. To znaczy, że teoretycznie inni uczestnicy tej sieci są „obok" Twojego telefonu w sposób, w jaki sąsiad zza ściany nigdy nie jest. Druga różnica jest psychologiczna. Sieć nazwana „Hotel Guest" wygląda oficjalnie, więc odruchowo jej ufamy. Tymczasem nazwę sieci może ustawić dosłownie każdy — i to jest furtka, z której korzystają najczęstsze ataki.

Trzy zagrożenia, które warto znać z nazwy

1. Zły bliźniak (evil twin)

Ktoś tworzy własny hotspot i nadaje mu nazwę łudząco podobną do prawdziwej: „Lotnisko_WiFi" zamiast „Lotnisko-WiFi". Gdy się połączysz, cały Twój ruch przechodzi przez jego urządzenie. Nie musi nic „hakować" — po prostu jest pośrednikiem, którego sam wybrałeś.

2. Podsłuch ruchu (sniffing)

W źle skonfigurowanej, niezaszyfrowanej sieci dane potrafią lecieć „otwartym tekstem". Dziś większość stron używa HTTPS, co bardzo utrudnia podejrzenie treści, ale nie wszystko jest szyfrowane idealnie, a metadane (z jakimi serwisami się łączysz) i tak bywają widoczne.

3. Przekierowania i fałszywe strony logowania

Zamiast prawdziwego portalu logowania do sieci hotelowej dostajesz podróbkę, która prosi o e-mail, hasło albo „weryfikację karty". Wpisane dane trafiają wprost do osoby, która tę stronę podstawiła.

Jak się zabezpieczyć w praktyce

Dobra wiadomość: nie trzeba rezygnować z darmowego internetu. Wystarczy kilka nawyków, które działają niezależnie od tego, jak „dziwna" jest sieć dookoła.

• Wyłącz automatyczne łączenie z otwartymi sieciami — niech telefon nie podpina się sam do pierwszego lepszego hotspotu.
• Zanim zalogujesz się do banku albo poczty, upewnij się, że adres zaczyna się od „https" i zgadza się co do litery.
• Nie podawaj danych karty ani haseł na stronach, które wyskoczyły „same" po połączeniu z siecią.
• Najważniejsze: włącz VPN, zanim cokolwiek zrobisz. To jedno działanie rozwiązuje większość powyższych problemów naraz.

Co daje VPN w publicznej sieci

VPN tworzy zaszyfrowany tunel między Twoim urządzeniem a serwerem dostawcy. Nawet jeśli ktoś przechwyci ruch w kawiarnianym Wi-Fi, zobaczy zaszyfrowany strumień, a nie Twoje logowania, wiadomości czy numery. Dla osoby podsłuchującej to różnica między czytaniem listu a gapieniem się na zaklejoną kopertę. Przy wyborze usługi w podróży liczą się trzy rzeczy: prostota (żeby włączyć tunel jednym dotknięciem, zanim zdążysz się rozmyślić), stabilność na słabym łączu oraz zaufana polityka prywatności. Na rynku jest kilku dostawców, którzy od lat trzymają poziom. Jeśli zależy Ci na rozwiązaniu „włącz i zapomnij", warto rozważyć NordVPN z wbudowaną ochroną przed złośliwymi stronami i reklamami — pomocną właśnie tam, gdzie ktoś próbuje podsunąć fałszywą stronę logowania; aktualny kupon rabatowy NordVPN potrafi zauważalnie obniżyć cenę planu rocznego. Osoby, które chcą maksymalnie prostej aplikacji bez konfigurowania czegokolwiek, często wybierają purevpn — sprawdza się u kogoś, kto pierwszy raz instaluje taki program przed wyjazdem, a aktualny kupon rabatowy purevpn bywa kuszący zwłaszcza przy dłuższych planach z wydłużoną gwarancją zwrotu. Z kolei ExpressVPN ma reputację jednego z najbardziej niezawodnych przy słabych, przeciążonych łączach hotelowych i lotniskowych — jeśli rozważasz tę opcję, sprawdź kupon rabatowy ExpressVPN, zanim wykupisz subskrypcję.

Hotel, kawiarnia, lotnisko — krótkie różnice

W hotelu największym ryzykiem są portale logowania i sieci, które działają tygodniami bez żadnej kontroli. W kawiarni liczy się to, że łączysz się szybko i często, więc łatwo o nieuwagę. Na lotnisku dochodzi tłum i pośpiech — idealne warunki dla „złego bliźniaka", bo nikt nie weryfikuje, czy nazwa sieci jest na pewno ta urzędowa. W każdym z tych miejsc ten sam nawyk — włącz VPN, potem rób swoje — zamyka temat.

Najczęstsze pytania

Podsumowanie

Publiczne Wi-Fi nie jest pułapką, której trzeba unikać — to po prostu środowisko, w którym warto mieć włączoną podstawową ochronę. Wyłączone automatyczne łączenie, czujność wobec stron logowania i jeden dotyk, by uruchomić VPN, załatwiają większość tematu. A skoro dobrą usługę można kupić taniej dzięki kodom rabatowym z ekupony.pl, nie ma powodu, żeby zwlekać do momentu, gdy coś faktycznie pójdzie nie tak.