U restoranu, na aerodromu, u hotelu ili praktično u svakom javnom objektu gde moramo provesti više vremena nego što je potrebno, nudi nam se mogućnost da se povežemo na javni Wi-Fi. Mogućnost koja ima kao svoju glavnu prednost uštedu na potrošnji mobilnih podataka ili ponekad direktno omogućava povezivanje na Internet ako nemamo sklopljen ugovor. Međutim, nedostaci su još veći.

U doba Interneta, digitalni identitet i bezbednost postaju sve važniji, za mene čak jednako važni kao i fizički. Zbog toga je prikladno preduzeti mere opreza pri povezivanju na mrežu i na neki način izložiti sebe ostatku sveta. U tom smislu, javni Wi-Fi mogu biti široko otvorena vrata za naše podatke ako ne preduzmemo odgovarajuće bezbednosne mere.

Zašto bi trebali da se zaštitite dok koristite javnu internet mrežu

Zašto su javne Wi-Fi mreže opasnost? Zapravo, nije to što su opasnost samo zato što su javne, već što su sklonije smanjenju privatnosti korisnika. Wi-Fi mreža je kanal za pristup Internetu kroz koji prolaze svi podaci između uređaja korisnika i mreže. Kod kuće ili na poznatim Wi-Fi mrežama (u principu) sigurni smo da niko sem nas ne kontroliše tu Wi-Fi mrežu, dok je konfiguracija iza javnih Wi-Fi mreža izvan našeg znanja.

Ovi tipovi mreža mogu dakle biti korišćeni s različitim namerama, osim pružanja Internet veze korisnicima. Neke od njih su sledeće:

– Sprovođenje MitM napada: Skraćenica od „Čovek u sredini“, vrsta napada na komunikacione mreže koja, kao što samo ime kaže, bazira se na postavljanju između komunikacije kako bi presreo podatke. Drugim rečima, napadač ima pristup vezi vašeg uređaja sa Internetom zahvaljujući javnoj Wi-Fi mreži. Iz tog položaja, može čitati i čak menjati podatke koji se prenose između uređaja i servera na Internetu.

– Preuzimanje podataka od trećih lica: Slično MitM napadima nalazimo špijunere, u ovom slučaju, napadač jednostavno prikuplja sve moguće podatke koji se prenose preko javne Wi-Fi mreže, da bi ih kasnije analizirao i tražio osetljive ili relevantne informacije.

– Distribucija malicioznog softvera: Napadi nisu uvek usmereni na presretanje podataka koji se prenose između uređaja i Interneta, ponekad se baziraju na jednostavnom postavljanju zlonamernog softvera na uređaje kako bi ili u budućnosti prikupljali podatke ili oštećivali opremu.

Ako ne koristimo Wi-Fi vezu, trebalo bi čak isključiti Wi-Fi kako se ne bi automatski povezivao na javne Wi-Fi mreže. Svi prethodni razlozi postaju još ozbiljniji kada veza sa Wi-Fi mrežom nije enkriptovana. Iako se obično radi o tome da je ruter ili pristupna tačka uvek enkriptovana, često se ova konfiguracija ne sprovodi. U takvom slučaju, napadaču je mnogo lakše sprovesti MitM napad ili provaliti u Wi-Fi mrežu da bi je kontrolisao.

Akcije koje ja preuzimam kada se konektujem na javni Wi-Fi

Kroz godine, data planovi za pristup Internetu putem pametnih telefona su se unapredili i prilike kad moramo da se povezujemo sa nepoznatim Wi-Fi mrežama su se smanjile. Međutim, ukoliko se desi da to moramo učiniti, postoje određene zanimljive mere koje treba uzeti u obzir.

VPN veza, uvek!

Virtualna privatna mreža je najbolja mera koju treba preduzeti pri povezivanju na nesigurne Wi-Fi mreže. Već smo detaljno objasnili VPN veze. U vrlo sažetom obliku, radi se o kreiranju privatne mreže koja funkcioniše na javnoj mreži, sa svim prednostima bezbednosti koje privatna mreža podrazumeva. Na primer, skriva stvarnu lokaciju, izbegava cenzuru geolokacije ili stvara enkriptovane tunele koji otežavaju presretanje saobraćaja.

VPN veze se lako podešavaju na većini današnjih uređaja. U sistemu za podešavanje obično možemo pronaći sekciju za unos podataka o VPN vezi (ime, server, pristupna šifra…).

Možete preuzeti VPN i pogledati detaljna uputstva za Windows, Android, Mac i iOS, iako većina VPN usluga nudi svoje aplikacije koje olakšavaju ovu vezu. Nakon što je konfigurisana i aktivirana, sve veze (nije bitno da li su putem pretraživača ili nezavisnih aplikacija) izvan uređaja prolaziće preko virtualne privatne mreže.

Sada, koju VPN uslugu odabrati? Postoji nekoliko faktora koje treba uzeti u obzir, kao što su lokacija servera kompanije, brzina koju obećavaju, aplikacije za uređaje koje imaju ili koje podatke čuvaju. Naravno, cena takođe igra važnu ulogu. Jedina stvar koja se uvek preporučuje izbegavati su besplatni VPN-ovi.

Dajte prednost mobilnoj vezi

Pre nego što se povežemo na javnu Wi-Fi mrežu, trebali bismo razmotriti da li zaista moramo to učiniti. Da li je to za određenu konsultaciju? Ako nećete potrošiti mnogo mobilnih podataka koji ste sklopili s operaterom, možda vredi ne povezivati se. Da li je moguće pristupiti Internetu putem računara? Pametni telefon nudi sopstvenu tačku za pristup kako biste se mogli povezati koristeći podatke sa telefona.

Proverite da li je internet legitiman a ne lažan

Ponekad postoji više mreža koje imaju slično ime, ponekad nemaju pravi naziv mesta ili čak nemaju sopstvenu Wi-Fi mrežu. Ništa nije lakše za napadača nego naterati korisnika da veruje da se povezuje sa pouzdanom mrežom tog objekta. Dok se zapravo povezujete na lažnu Wi-Fi mrežu koju potpuno kontroliše napadač. Najbolje je, ako nismo sigurni, pitati nekoga odgovornog za objekat koja je stvarna Wi-Fi mreža koju koriste.

Povezivanje sa web stranicama putem HTTPS-a

Glavni pregledači naših trenutnih operativnih sistema već nas upozoravaju ako veza sa web stranicom nije bezbedna. Povezivanje sa različitim internet stranicama se sve sigurnije ostvaruje putem HTTPS protokola. Iako nije nepogrešiv, sigurniji je od svog prethodnika HTTP, jer koristi SSL/TLS sigurnosni protokol za enkripciju podataka. Ako planirate da pristupite web stranici koja nije HTTPS, najbolje je da je izbegavate, posebno ako to radite sa javne Wi-Fi mreže, gde ste možda više izloženi nego na sopstvenoj Wi-Fi mreži. Zašto? Zato što je tok podataka koji se prenosi nešifrovan putem HTTP-a, što olakšava napadaču presretanje tih podataka koji se prenose.

Nema unosa ili pristupa osetljivim podacima

Imam nepisano pravilo da ne obavljam nikakve radnje koje uključuju novac. Na primer, nema kupovine gde moram uneti informacije o kreditnoj kartici. Isto važi i za prijave na Internet račun, što manje, to bolje.

Uvek apdejtovani uređaji

Uvek se preporučuje da održavate svoj telefon, tablet ili računar ažuriranim na najnoviju verziju. Ažuriranja operativnog sistema, pored novih funkcija koje donose, često uključuju i poboljšanja sigurnosti i patcheve za ranjivosti. Održavanje uređaja ažuriranim je savet koji važi uopšteno i ne samo kada koristite javne Wi-Fi mreže, iako je tada još važnije.

Ukratko, što više javnih ili nepoznatih Wi-Fi mreža možete izbeći, to bolje. Ako se desi da morate pristupiti nekoj od njih, važno je preduzeti najveće moguće mere predostrožnosti i, naravno, koristiti zdrav razum.