Kako sigurno koristiti javni Wi-Fi

Javni Wi-Fi čini se da je ovih dana posvuda – kafići, zračne luke i hoteli. Ali jeste li ikada zastali i zapitali se, jeste li ga stvarno sigurni koristiti?

Iako je javni Wi-Fi koristan, sa sobom nosi skrivene opasnosti poput hakera koji prisluškuju, kradu vaše informacije ili ubacuju štetan softver na vaš uređaj. U ovom ćemo članku podijeliti jednostavne, primjenjive savjete o tome kako sigurno koristiti javni Wi-Fi, tako da možete surfati s povjerenjem.

Tamna strana javnog Wi-Fi-ja

Razgovarajmo o skrivenim opasnostima koje možda ne vidite kada se povežete na tu besplatnu mrežu.

Nevidljiva prijetnja lažnih Wi-Fi žarišnih točaka (Zli blizanci)

Zamislite da ste u svom omiljenom kafiću i vidite dvije Wi-Fi mreže: “CoffeeShop_WiFi” i “CoffeeShop_Free_WiFi”. Jedna bi mogla biti stvarna, ali druga bi mogla biti zamka koju je postavio haker. Te se lažne mreže nazivaju “Zli blizanci.” Hakeri ih stvaraju nadajući se da ćete se pogreškom povezati. Nakon što to učinite, mogu pratiti sve što radite na mreži, poput prijave na bankovni račun ili e-poštu.

Pomislite na Sarah. Čekala je svoj let u zračnoj luci i brzo se povezala na “Airport Free WiFi”. Provjerila je stanje na računu. Kasnije je otkrila da je haker koristio tu lažnu mrežu da bi joj ukrao podatke za prijavu i uzeo novac s njenog računa. To se događa češće nego što mislite.

Savjet: Uvijek pitajte zaposlenika u trgovini, hotelu ili zračnoj luci za službeno ime Wi-Fi mreže. Nemojte se samo povezivati na prvu koju vidite, pogotovo ako zvuči generički poput “Free WiFi”.

Presretanje paketa i prisluškivanje podataka

Kada koristite javni Wi-Fi, vaši podaci putuju zrakom poput radiovalova. Ako Wi-Fi nije pravilno osiguran (a mnogi javni nisu), hakeri u blizini mogu koristiti posebne alate za “prisluškivanje” tih valova. To se naziva presretanje paketa. Mogu preuzeti dijelove vaših podataka, poput web-mjesta koje posjećujete, vaših korisničkih imena, lozinki ili brojeva kreditnih kartica, pogotovo ako web-mjesto koje posjećujete nije pravilno šifrirano (ne počinje s “HTTPS”).

Savjet: Najbolji način za blokiranje presretanja paketa je korištenje VPN-a (Virtual Private Network). VPN stvara siguran, privatni tunel za vaš internetski promet. Zamislite to kao slanje pošte kroz zaključanu, oklopljenu cijev umjesto otvorene razglednice.

 

Rizici od Malwarea i Ransomwarea

Hakeri također mogu koristiti javni Wi-Fi za ubacivanje zlonamjernog softvera na vaš uređaj. To se naziva malware. Ponekad bi vas mogli pokušati prevariti da preuzmete datoteku koja izgleda bezopasno, ali sadrži virus. Drugi put bi mogli iskoristiti slabosti u samoj mreži ili softveru vašeg uređaja kako bi instalirali malware bez da išta kliknete. Ransomware je posebno gadan tip malwarea koji zaključava vaše datoteke i traži novac da biste ih vratili.

Savjet: Budite vrlo oprezni pri preuzimanju datoteka ili klikanju na poveznice kada koristite javni Wi-Fi. Provjerite jesu li operativni sustav vašeg uređaja (poput Windowsa, macOS-a, iOS-a, Androida) i vaš antivirusni softver uvijek ažurirani.

 

Kako prepoznati i izbjeći opasne Wi-Fi mreže

Poznavanje rizika prvi je korak prema učenju kako sigurno koristiti javni Wi-Fi. Sada, naučimo kako prepoznati sigurnu mrežu od potencijalno opasne.

Crvene zastavice zlonamjernih Wi-Fi mreža

• Izbjegavajte generičke nazive: Budite sumnjičavi prema nazivima poput “Free Wi-Fi.” Službene mreže obično imaju specifična imena.

• Bolje alternative: Uvijek potvrdite stvarno ime mreže i lozinku s osobljem mjesta.

• Preporuke aplikacija: Aplikacije za analizu Wi-Fi-ja mogu prikazati detalje o sigurnosti mreže (potražite WPA2/WPA3), ali pitati osoblje je najpouzdaniji način za potvrdu legitimnosti.

Wi-Fi u zračnim lukama, hotelima i kafićima

Koja je rizičnija? Teško je sa sigurnošću reći, jer se sigurnost uvelike razlikuje.

• Wi-Fi u zračnim lukama: Često obrađuje ogroman broj ljudi. Neke zračne luke imaju dobru sigurnost, druge manje. Ogroman broj korisnika i potencijalnih hakera čini zračne luke područjem visokog rizika.

• Wi-Fi u hotelima: Može biti zeznuto. Neki hoteli koriste sigurne prijave za svakog gosta, što je bolje. Drugi koriste jednu jednostavnu lozinku za sve, ili čak imaju otvorene mreže. Hoteli koji su domaćini konferencija mogu biti mete.

• Wi-Fi u kafićima: Često manje siguran, dizajniran za brzi i jednostavan pristup. Obično ima jednostavnu lozinku podijeljenu sa svima, ili uopće nema lozinke. Izvrsno za hakere da sjede u blizini neprimijećeni.

Savjet: Bez obzira gdje se nalazite – u zračnoj luci, hotelu ili kafiću – uvijek potvrdite detalje mreže s osobljem prije povezivanja. Pitajte za točno ime i lozinku. Ako vas mreža traži da se prijavite putem web-stranice (“prisilni portal”), provjerite izgleda li ta stranica službeno i je li sigurna.

 

Neobični, ali ključni koraci za osiguranje vašeg uređaja

Ovi dodatni koraci značajno poboljšavaju vašu sposobnost sigurnog korištenja javnog Wi-Fi-ja.

Onemogućite automatsko povezivanje na Wi-Fi mreže

Sprječava vaš uređaj da se automatski pridružuje potencijalno nesigurnim mrežama koje pamti ili lažnim mrežama koje oponašaju poznata imena.

Kako to učiniti: Idite u Wi-Fi postavke vašeg uređaja (iOS, Android, Windows, Mac) i isključite “Automatsko pridruživanje” ili “Poveži se automatski” za javne mreže. “Zaboravite” stare javne mreže koje više ne koristite.

Isključite Bluetooth kada ga ne koristite

Bluetooth je još jedna bežična veza koja se potencijalno može iskoristiti na javnim mjestima.

Savjet: Ako ne koristite Bluetooth za slušalice ili druge uređaje, isključite ga. Time zatvarate jednu potencijalnu ranjivost.

Rizici dijeljenja datoteka na javnim mjestima

Postavke dijeljenja datoteka, ako su ostavljene uključene, mogle bi učiniti vaše datoteke vidljivima drugima na istoj javnoj mreži.

Kako to učiniti: Idite u postavke mreže ili dijeljenja sustava (Windows, macOS) i onemogućite dijeljenje datoteka i pisača za javne mreže.

Savjet: Postavite AirDrop na iOS-u na Samo kontakti ili Isključeno primanje na javnim mjestima.

 

Izvan osnova: Napredni savjeti za jačanje vaše sigurnosti

Odabrali ste sigurniju mrežu i osigurali osnovne postavke uređaja. Sada, podignimo vašu zaštitu na višu razinu. Razmišljanje o tome kako sigurno koristiti javni Wi-Fi često znači ići dalje od samih osnova.

Koristite VPN na pravi način

VPN šifrira podatke i skriva vašu IP adresu, što je ključno protiv njuškanja, ali neće zaustaviti preuzimanja malwarea ili phishing ako ste neoprezni. Koristite ga s drugim sigurnim navikama.

Mit: “VPN me čini potpuno sigurnim/anonimnim.” Stvarnost: Znatno povećava sigurnost, ali ne štiti od svih prijetnji (poput klikanja na loše poveznice).

Napredni savjet: Odaberite VPN-ove sa strogim politikama bez pohrane logova i snažnom enkripcijom (poput OpenVPN/WireGuard). Ugledni pružatelji usluga poput NordVPN ili ExpressVPN dobri su primjeri poznati po ovim značajkama.

 

HTTPS nije uvijek jamstvo

Hakeri mogu stvoriti lažne stranice za prijavu (npr. lažnu bankovnu stranicu) koje koriste HTTPS. Veza je šifrirana, ali sigurno šaljete podatke lopovu.

Savjet: Uvijek provjerite URL adresu za tipfelere ili čudne domene prije unosa podataka za prijavu ili osjetljivih informacija. Važne adrese upišite izravno.

Kako to učiniti: Pažljivo pogledajte web-adresu. Budite oprezni s neočekivanim preusmjeravanjima. Ako niste sigurni, nemojte nastaviti.

 

Koristite dvostruku provjeru autentičnosti (2FA)

Ako vam haker ukrade lozinku, 2FA pruža drugu bravu (kod s vašeg telefona/aplikacije/ključa) koju vjerojatno neće imati.

Preporuka: Omogućite 2FA na svim važnim računima (e-pošta, banka, društvene mreže). Kodovi temeljeni na aplikacijama (Google Authenticator) ili hardverski ključevi sigurniji su od SMS kodova.

 

Prave alternative javnom Wi-Fi-ju

Ponekad je najsigurniji način korištenja javnog Wi-Fi-ja… uopće ga ne koristiti! Posebno za osjetljive zadatke, razmislite o ovim alternativama.

eSIM: Budućnost sigurne povezanosti

eSIM je digitalna SIM kartica u vašem uređaju. Omogućuje vam povezivanje na sigurne mobilne podatkovne mreže umjesto rizičnog javnog Wi-Fi-ja. Na primjer, putnik koristi eSIM za siguran internet u inozemstvu, lako pristupajući bankovnim aplikacijama bez korištenja potencijalno nesigurnog hotelskog Wi-Fi-ja. Želite li saznati više o ovoj temi? Više možete saznati u ovom članku o tome što je eSIM kartica.

Postavite i koristite eSIM

Vrlo kratko: Provjerite kompatibilnost uređaja > Odaberite eSIM pružatelja > Kupite plan i instalirajte putem QR koda/aplikacije u postavkama uređaja > Aktivirajte i koristite sigurne mobilne podatke. Više o procesu možete saznati u ovom vodiču o tome kako kupiti Yoho mobile eSIM.

Pro savjet: Ostanite povezani dok putujete – isprobajte besplatnu eSIM probu Yoho Mobilea i dobijte trenutačan pristup mobilnim podacima u većini zemalja. Bez SIM kartice, bez ugovora – samo brzo postavljanje i online ste u nekoliko minuta. Ako nakon toga želite nabaviti svoj eSIM plan, upotrijebite kod YOHO12 prilikom plaćanja za 12% popusta!

 

Praktični alati i aplikacije za sigurnost na javnom Wi-Fi-ju

Iako je oprez ključan, neki alati mogu pomoći u jačanju vaše obrane kada apsolutno trebate koristiti javni Wi-Fi.

Najbolje aplikacije za zaštitu Wi-Fi mreže

• Alati za prepoznavanje sigurnih mreža: Iako je najbolje pitati osoblje, aplikacije poput Wi-Fi Analyzer (Android) ili značajke skeniranja mreže u sigurnosnim paketima (poput Norton ili Avast) ponekad mogu pružiti informacije o razinama enkripcije mreže ili označiti očito otvorene/nezaštićene mreže.

• VPN aplikacije za korištenje na javnom Wi-Fi-ju: Kao što smo već vidjeli, ključne su za šifriranje vaše veze. Većina glavnih VPN pružatelja (NordVPN, ExpressVPN itd.) ima aplikacije jednostavne za korištenje za iOS, Android, Windows i Mac.

• Aplikacije za analizu Wi-Fi-ja: Ove aplikacije (mnoge dostupne na Androidu, manje opcija na iOS-u zbog ograničenja) mogu vam pokazati detaljne informacije o obližnjim Wi-Fi signalima, uključujući njihovu snagu, kanal koji koriste, a ponekad i njihove sigurnosne protokole (poput WPA2, WPA3). To vam može pomoći da prepoznate službenu mrežu usred potencijalne gužve, iako neće otkriti dobro prikrivenog Zlog blizanca.

• Antivirusni i sigurnosni alati: Provjerite imate li instaliran i ažuriran ugledan antivirusni/anti-malware softver na svim svojim uređajima (računalima i telefonima/tabletima). Mnogi sigurnosni paketi (poput Bitdefender, McAfee, Kaspersky) uključuju značajke koje pomažu u zaštiti od zlonamjernih web-mjesta, skeniranju preuzimanja, a ponekad čak nude i osnovne provjere sigurnosti mreže ili uključene VPN-ove.

 

Često zanemarena pitanja o sigurnosti javnog Wi-Fi-ja

Jamči li korištenje VPN-a potpunu sigurnost na javnom Wi-Fi-ju?

Ne. VPN je vitalan alat koji šifrira vašu vezu, štiteći vas od prisluškivanja (njuškanja paketa) na samoj Wi-Fi mreži. Međutim, ne štiti od phishing prevara, malwarea koji biste mogli preuzeti ili prijave na lažne web-stranice.

Može li hotelski Wi-Fi biti hakiran?

Da, apsolutno. Hotelski Wi-Fi je samo još jedan oblik javnog Wi-Fi-ja. Može patiti od slabe konfiguracije, biti meta Zlih blizanaca ili dopustiti drugim gostima na istoj mreži da potencijalno njuškaju nešifrirani promet.

Što trebam učiniti ako mislim da su moji podaci kompromitirani na javnom Wi-Fi-ju?

Djelujte brzo!

1. Odmah se odspojite s sumnjivog Wi-Fi-ja.
2. Promijenite lozinke za sve račune kojima ste pristupili dok ste bili povezani, posebno za osjetljive poput e-pošte, bankarstva i društvenih medija. Koristite jake, jedinstvene lozinke za svaki račun.
3. Omogućite dvostruku provjeru autentičnosti (2FA) na svim računima koji to nude.
4. Pokrenite potpuno skeniranje zlonamjernog softvera na svom uređaju pomoću ažuriranog antivirusnog softvera.

Je li sigurno pristupati e-pošti ili društvenim mrežama putem javnog Wi-Fi-ja?

Rizično je bez mjera opreza, naglašavajući važnost poznavanja sigurnog korištenja javnog Wi-Fi-ja. Ako morate pristupiti tim računima, uvijek koristite VPN i osigurajte da se povezujete putem HTTPS-a (iako zapamtite rizik od lažnog HTTPS-a).

Kako zaštititi svoje IoT uređaje (pametne satove, pametne zvučnike) na javnim mrežama?

Općenito je najbolje izbjegavati izravno povezivanje uređaja interneta stvari (IoT) na javne Wi-Fi mreže, jer oni često imaju slabije sigurnosne značajke od telefona ili prijenosnih računala. Ako uređaj treba internetsku vezu dok je mobilan (poput nekih pametnih satova), korištenje mobilne žarišne točke s vašeg telefona (koja koristi vaše mobilne podatke) sigurnija je alternativa.

Kako mogu znati je li moja mreža sigurna?

Na javnom Wi-Fi-ju, teško je biti 100% siguran. Tražite mreže koje zahtijevaju lozinku (koristeći WPA2 ili WPA3 sigurnost – vaš uređaj to može pokazati). Na web stranicama potražite https:// i lokot. Ali jedini način da vaša veza bude istinski sigurna preko nepouzdane mreže je korištenje pouzdanog VPN-a.

Je li Wi-Fi u zračnoj luci siguran?

Wi-Fi u zračnoj luci tretirajte kao potencijalno nesiguran. Zbog velikog broja korisnika i potencijalnih meta, može biti privlačan hakerima. Uvijek koristite mjere opreza poput VPN-a i provjere ispravnog naziva mreže. Mnogi putnici se pitaju kako sigurno koristiti javni Wi-Fi u zračnim lukama; odgovor je: vrlo pažljivo, ili umjesto toga koristite mobilne podatke/eSIM.