okt.
9.Biztonságos bejelentkezés nyilvános wifi-hálózaton
Kávét rendelsz, elkéred a wifi jelszavát, és pár másodperc múlva már a leveleidet nézed. A nyilvános hálózat kényelmes, de nem tudhatod, ki üzemelteti valójában, és kik csatlakoznak még rá. Amíg csak híreket olvasol, ez kevésbé számít. Bejelentkezéskor viszont jelszót, munkamenet-adatokat és sokszor fizetési információt is küldesz, ezért megéri tudni, hol milyen csapdára számíts.
Miért kockázatos a bejelentkezés nyilvános wifi-hálózaton
Nyilvános wifin a forgalmad egy idegen routeren halad át, amelyet nem te állítottál be. A leggyakoribb trükk a hamis hozzáférési pont: a támadó a kávézóéval azonos vagy nagyon hasonló nevű hálózatot hoz létre, és a rá csatlakozó telefonok adatai rajta keresztül futnak. Titkosítatlan oldalnál a beírt adatokat egyszerűen elolvashatja, titkosított kapcsolatnál pedig egy hamis bejelentkezési oldallal próbálkozhat. Egy ellopott munkamenet-süti birtokában a jelszóra sincs mindig szüksége, mert a szerver bejelentkezett felhasználónak tekinti.
Ez azoknál a fiókoknál számít igazán, amelyekhez egyenleg vagy bankkártya tartozik, például egy online kaszinó esetében, ahol a befizetések, a bónuszok és az ingyenes pörgetések is a fiókhoz kötődnek. Egy megbízható szerencsejáték-oldal, például az nv casino belépés felülete, titkosított kapcsolaton fogadja az adataidat, a hamis hálózat ellen viszont csak te tudsz védekezni azzal, hogy hol csatlakozol.
Egy online kaszinó fiókjánál a kiszivárgott jelszó gyors hozzáférést adhat a befizetett összeghez, ezért itt a bejelentkezés helye is számít.
Nyilvános wifi kávézóban, szállodában és utazás közben
Az alapszabályok mindenhol érvényesek, a csapdák viszont helyszínenként mások. Egy kávézóban a hálózat neve téveszthet meg, egy szállodában a közös hálózat, vonaton pedig a sietség.
Kávézók és éttermek
Belvárosi helyeken gyakran több hasonló nevű hálózat is látszik egyszerre, és ezek közül nem mindegyiket a vendéglátóhely üzemelteti. Csatlakozás előtt kérdezd meg a pultnál a pontos nevet, vagy keresd meg a falon, az étlapon, a blokkon. Ha a hivatalos név mellett felbukkan egy jelszó nélküli változat is (például ugyanaz a név "free" végződéssel), maradj annál, amelynek a jelszavát a személyzettől kaptad. A hamis másolatokat sokszor szándékosan hagyják jelszó nélkül, hogy minél több telefon csatlakozzon rájuk.
Laptopon a Windows a csatlakozáskor megkérdezi, nyilvános vagy magánhálózatról van-e szó. Kávézóban mindig a nyilvánosat válaszd, mert ilyenkor a gép nem jelenik meg a hálózat többi eszköze számára, és a fájlmegosztás is kikapcsol.
Szállodai hálózatok
Szállodákban szinte mindig bejelentkező oldal fogad: a csatlakozás után a böngésző egy felületet nyit meg, ahol a szobaszámot, a vezetékneved vagy egy kódot kell megadnod. Ez az oldal csak a hozzáférést engedélyezi, a hálózatot nem teszi védetté, hiszen az összes vendég ugyanazon a hálózaton marad. A szomszéd szobában ülő ismeretlen tehát technikailag ugyanúgy a hálózat része, mint te. Laptopon ezért itt is a nyilvános hálózati profilt válaszd, akkor is, ha a szoba otthonosnak tűnik.
Gyanakodj, ha a szállodai bejelentkező oldal:
- bankkártyaadatot kér egy ingyenesnek mondott hozzáférésért;
- alkalmazás letöltését írja elő;
- konfigurációs profil vagy tanúsítvány telepítését kéri;
- tanúsítványhibát vált ki a böngészőben;
- más hálózatnévhez tartozik, mint amit a recepción mondtak.
Bármelyik esetben szakítsd meg a kapcsolatot, és kérdezz rá a recepción, mielőtt bármit beírsz.
Vonaton és repülőtéren
Magyarországon a MÁV a vonatain és az állomásain is ingyenes wifit biztosít, és a budapesti Liszt Ferenc repülőtéren is van díjmentes hálózat. Utazás közben a kapcsolat gyakran megszakad, mert a vonat egyik adótoronytól a másikig halad, és ilyenkor könnyű sietségből rábökni egy felugró ablakra. Ha az újracsatlakozáskor megjelenő oldal Google- vagy Facebook-fiókkal kér belépést, ne írd be a jelszavadat olyan ablakba, amelynek nem látod a címsorát.
Repülőtéren rengeteg idegen eszköz osztozik ugyanazon a hálózaton. Ha beszállás előtt fizetned vagy pénzügyi fiókba kell belépned, erre a néhány percre a mobilinternet jobb választás. Az Európai Unión belül a belföldi csomagod roamingdíj nélkül használható, így egy uniós reptéren sem kell a helyi wifire hagyatkoznod.
Telefonbeállítások, mielőtt nyilvános wifire csatlakozol
Sok kockázatot már a csatlakozás előtt csökkenthetsz, olyan beállításokkal, amelyeket elég egyszer elvégezni. A telefon ezután magától is óvatosabban viselkedik idegen hálózatokon.
- Kapcsold ki az automatikus csatlakozást az ismert nyilvános hálózatoknál. Androidon és iPhone-on is hálózatonként állítható, így a telefon nem lép be magától egy ugyanolyan nevű hamis hálózatra.
- Használat után felejtsd el a hálózatot.
- Állítsd be a böngészőben, hogy mindig HTTPS-kapcsolatot használjon. A Chrome-ban és a Firefoxban is van ilyen opció, és bekapcsolva a böngésző figyelmeztet, mielőtt titkosítatlan oldalt nyitna meg.
- Ha gyakran intézel pénzügyeket úton, használj megbízható VPN-szolgáltatást. Ez titkosított csatornát épít a telefonod és a VPN szervere között, így a helyi hálózat többi felhasználója nem látja, mit csinálsz. Ismeretlen ingyenes alkalmazás helyett olyan szolgáltatót válassz, amelynek adatkezelési szabályai nyilvánosak.
- A fájlmegosztást (AirDrop, Quick Share) állítsd csak a névjegyeidre, vagy kapcsold ki.
- Ha épp nem használod, kapcsold ki a wifit, hogy a telefon ne keressen folyamatosan ismert nevű hálózatokat.
- Tartsd frissen a rendszert és a böngészőt.
Ha nincs időd ezekre, marad a legegyszerűbb megoldás: kapcsold be a saját mobilnetedről a hotspotot, és a laptopot vagy a tabletet arra csatlakoztasd.
A netezésről nem kell lemondanod nyilvános wifin, csak érdemes szétválasztani a feladatokat. Híreket, térképet vagy menetrendet nyugodtan nézhetsz rajta, a jelszót és pénzt igénylő belépéseket viszont halaszd otthonra, vagy intézd mobilneten. Ha mégis nyilvános hálózaton léptél be valahová, hazaérve jelentkezz ki onnan, és nézd meg, nem történt-e szokatlan tranzakció.