Publiczne Wi-Fi – czy naprawdę jest niebezpieczne?
Publiczne Wi-Fi jest mniej groźne niż kiedyś, bo większość stron szyfruje ruch. Sprawdź, jakie ryzyka zostały, jak rozpoznać fałszywą sieć i kiedy włączyć VPN.
Publiczne Wi-Fi jest dziś mniej niebezpieczne niż kilkanaście lat temu, bo większość stron i aplikacji szyfruje połączenie przez HTTPS. Osoba podsłuchująca sieć w kawiarni zwykle nie zobaczy więc Twoich haseł ani treści wiadomości. Ryzyko jednak nie zniknęło: największe zagrożenia to fałszywe sieci podszywające się pod prawdziwe, podejrzane strony logowania do hotspotu i nieaktualne urządzenia.
Czy publiczne Wi-Fi jest niebezpieczne?
Publiczne Wi-Fi jest umiarkowanie niebezpieczne: znacznie mniej, gdy korzystasz ze stron szyfrowanych, i bardziej, gdy łączysz się z nieznaną siecią bez zastanowienia. W otwartej sieci inne osoby mogą próbować przechwytywać ruch. Szyfrowanie HTTPS oparte na protokole TLS sprawia jednak, że widzą one tylko zaszyfrowane dane.
Amerykańska Federalna Komisja Handlu podkreśla w poradniku o publicznych sieciach Wi-Fi, że obecnie większość stron internetowych używa szyfrowania. Ta sama instytucja ostrzega, że oszuści też szyfrują swoje fałszywe strony. Szyfrowanie chroni więc dane w drodze, ale nie przed stroną, którą prowadzi przestępca.
Co widzi operator publicznej sieci Wi-Fi?
Operator sieci lub osoba, która ją przejęła, widzi mniej, niż się wydaje, gdy korzystasz z HTTPS:
| Zwykle widzi | Nie widzi przy połączeniu HTTPS |
|---|---|
| Nazwy serwisów, z którymi się łączysz, np. bank.pl | Treści odwiedzanych podstron |
| Ilość przesyłanych danych i czas połączenia | Haseł, wiadomości i numerów kart |
| Informacje o Twoim urządzeniu w sieci | Zawartości formularzy, które wysyłasz |
Szyfrowanie nie chroni natomiast przed oszustwem, w którym sam wpiszesz dane na fałszywej stronie.
Jakie zagrożenia niesie publiczne Wi-Fi?
Publiczne Wi-Fi niesie kilka zagrożeń, z których najważniejsze wynikają z podszywania się pod zaufaną sieć.
Czym jest fałszywa sieć Wi-Fi?
Fałszywa sieć Wi-Fi, nazywana „złym bliźniakiem” (evil twin), to hotspot utworzony przez przestępcę pod taką samą nazwą jak sieć kawiarni, hotelu czy lotniska. Po połączeniu cały Twój ruch przechodzi przez urządzenie atakującego. To klasyczny atak typu man in the middle: przestępca może podsuwać fałszywe strony logowania albo przechwytywać dane z nieszyfrowanych połączeń.
Dlaczego strona logowania do hotspotu może być pułapką?
Strona logowania do hotspotu, czyli captive portal, pojawia się po połączeniu z siecią i prosi o akceptację regulaminu. W fałszywej sieci taka strona może żądać danych karty, hasła do poczty lub logowania przez media społecznościowe. Uczciwa sieć publiczna nie potrzebuje hasła do Twojej poczty ani danych karty, chyba że wyraźnie sprzedaje dostęp.
Jakie inne ryzyka wiążą się z publicznym Wi-Fi?
Inne ryzyka w publicznej sieci to:
- aplikacje bez szyfrowania, szczególnie starsze lub mało znane,
- udostępnianie plików i drukarek, które zostało włączone w sieci domowej,
- nieaktualny system, zawierający znane luki,
- podglądanie ekranu przez osoby siedzące obok.
Jak bezpiecznie korzystać z publicznego Wi-Fi?
Z publicznego Wi-Fi skorzystasz bezpiecznie, jeśli wykonasz kilka prostych kroków:
- Sprawdź nazwę sieci u obsługi kawiarni, hotelu lub lotniska.
- Nie podawaj haseł ani danych karty na stronie logowania do hotspotu.
- Sprawdzaj adres strony przed zalogowaniem i nie ignoruj ostrzeżeń przeglądarki o certyfikacie. Jak rozpoznać fałszywą stronę, opisuje przewodnik phishing: co to jest i jak go rozpoznać.
- Wyłącz automatyczne łączenie z otwartymi sieciami oraz udostępnianie plików.
- Aktualizuj system i aplikacje.
- Włącz uwierzytelnianie wieloskładnikowe na ważnych kontach, aby samo przechwycone hasło nie wystarczyło. Więcej w artykule MFA i 2FA.
- Do bankowości użyj danych komórkowych albo połącz się przez VPN.
Sieć zabezpieczona hasłem WPA2 lub WPA3 szyfruje transmisję radiową. W publicznym miejscu hasło zna jednak wiele osób, dlatego takiej sieci nie traktuj jak domowej.
Kiedy warto włączyć VPN w publicznej sieci?
VPN warto włączyć w publicznej sieci, gdy nie masz pewności co do jej właściciela albo korzystasz z aplikacji, które mogą nie szyfrować połączenia. Według EFF VPN ukrywa ruch przed lokalną siecią i dostawcą internetu, ale operator usługi VPN ten ruch widzi. Jednocześnie całe zaufanie przenosisz na dostawcę VPN.
Co VPN daje, a czego nie, wyjaśnia artykuł VPN: co daje, czego nie daje i kiedy warto.
Szczegóły działania HTTPS i TLS opisuje przewodnik szyfrowanie danych: jak chroni nasze dane, a techniczną specyfikację protokołu zawiera dokument RFC 8446 (TLS 1.3).
Najczęstsze pytania o publiczne Wi-Fi
Czy sieć Wi-Fi z hasłem jest bezpieczna?
Sieć z hasłem jest bezpieczniejsza od otwartej, bo szyfruje transmisję radiową. Jeśli jednak hasło wisi na ścianie kawiarni, znają je wszyscy goście, więc nadal stosuj HTTPS i nie ignoruj ostrzeżeń przeglądarki.
Co oznacza ostrzeżenie o certyfikacie w przeglądarce?
Ostrzeżenie o certyfikacie oznacza, że przeglądarka nie może potwierdzić tożsamości strony. W publicznej sieci może to być sygnał próby przechwycenia połączenia, dlatego nie kontynuuj i zamknij stronę.
Czy hotspot z telefonu jest bezpieczniejszy od publicznego Wi-Fi?
Tak. Hotspot z własnego telefonu kontrolujesz sam i korzystasz z sieci operatora komórkowego. Ustaw dla niego długie hasło i szyfrowanie WPA2 lub WPA3.
Czy mogę korzystać z bankowości w publicznym Wi-Fi?
Aplikacje bankowe szyfrują połączenie, więc ryzyko jest ograniczone. Bezpieczniej jest jednak użyć danych komórkowych, a w razie ostrzeżenia o certyfikacie przerwać logowanie.