O rețea Wi-Fi publică este o rețea wireless pusă la dispoziția oricui, într-un spațiu comun: cafenea, aeroport, gară, hotel, tren, mall, bibliotecă sau parc. Unele sunt complet deschise, altele au o parolă afișată la vedere sau o pagină de conectare unde accepți termenii.
Reputația lor de „capcane pentru hackeri” vine din perioada în care multe site-uri trimiteau datele necriptat. Între timp, lucrurile s-au schimbat mult, dar unele riscuri au rămas, iar altele s-au mutat în alte locuri. Mai jos afli ce se poate întâmpla realist într-o rețea publică și ce precauții merită luate.
Ce s-a schimbat față de acum zece ani
Cel mai mare risc al rețelelor publice, interceptarea parolelor și a mesajelor trimise în clar, a fost în mare parte eliminat de răspândirea HTTPS. Astăzi, marea majoritate a site-urilor și aplicațiilor criptează datele între dispozitivul tău și server, astfel încât cineva din aceeași rețea vede doar date ilizibile.
Concret, într-o rețea publică, un observator poate afla în general ce domenii accesezi (de exemplu, că ai intrat pe site-ul unei bănci), dar nu ce pagini, ce scrii sau ce parole introduci. Ce garantează exact HTTPS și ce înseamnă lacătul din browser este explicat în HTTPS și certificatele: ce înseamnă lacătul din browser.
Browserele moderne avertizează vizibil când o conexiune nu este criptată sau când certificatul unui site nu este valid, iar multe site-uri folosesc mecanismul HSTS, prin care cer browserului să nu accepte niciodată o conexiune necriptată cu ele. Asta face mult mai grele atacurile clasice de interceptare.
Riscurile reale de astăzi
Riscurile care au rămas țin mai puțin de interceptarea pasivă și mai mult de înșelăciune și de setările propriului dispozitiv. Tabelul de mai jos le ordonează după cât de probabile sunt pentru un utilizator obișnuit.
| Risc | Cum arată | Probabilitate | Măsura principală |
|---|---|---|---|
| Rețea geamăn (evil twin) | o rețea falsă cu nume identic sau foarte asemănător cu cel real | medie | verifici numele exact cu personalul |
| Portal de conectare fals | pagina de acces cere date de card, parole sau date personale excesive | medie | nu dai alte date decât un e-mail, eventual |
| Partajare de fișiere activă | dispozitivul tău este vizibil pentru alții din rețea | medie | profil de rețea „public”, partajare oprită |
| Atac asupra aplicațiilor fără criptare | aplicații vechi sau mici care trimit date necriptat | mică–medie | actualizări, VPN pentru astfel de aplicații |
| Redirecționare DNS | cererile tale de adresă primesc răspunsuri false | mică | HTTPS valid, avertismentele browserului respectate |
| Interceptarea traficului HTTPS | rară, necesită ca tu să ignori avertismentele | mică | nu accepta niciodată un certificat invalid |
Rețeaua geamăn
O rețea geamăn (evil twin) este un punct de acces creat de un atacator, cu același nume ca rețeaua legitimă: „Cafenea_Centru_Free” sau „Aeroport-WiFi”. Telefoanele se conectează adesea automat la un nume cunoscut, iar utilizatorul nu observă nimic. Odată conectat, atacatorul controlează tot drumul datelor tale până la internet, poate afișa pagini false de conectare și poate încerca să te redirecționeze. Cum funcționează traducerea numelor de site-uri în adrese, pe care un astfel de atacator o poate falsifica, afli din DNS-ul explicat: cum găsește browserul un site.
Portalul de conectare
Portalul captiv este pagina care apare înainte de accesul la internet, unde accepți termenii sau introduci un cod. Unul legitim cere cel mult un număr de cameră, un cod de pe bon sau o adresă de e-mail. Dacă portalul îți cere datele cardului „pentru verificare”, parola unui cont de e-mail sau al unei rețele sociale, este foarte probabil o capcană, construită pe principiile din ghidul despre phishing.
Tipurile de rețele publice și cât de protejate sunt
Nu toate rețelele publice sunt la fel; contează dacă și cum este criptată legătura radio dintre dispozitivul tău și routerul rețelei. Această criptare protejează doar drumul prin aer, nu și ce se întâmplă după router.
| Tip de rețea | Criptare prin aer | Ce înseamnă pentru tine |
|---|---|---|
| Rețea deschisă, fără parolă | niciuna | oricine din apropiere poate capta traficul radio; contează doar criptarea HTTPS |
| Rețea cu parolă comună, WPA2 | da, dar parola este cunoscută de toți | ceilalți utilizatori care au parola pot, teoretic, observa traficul |
| Rețea cu WPA3 | da, cu chei separate pentru fiecare utilizator | o protecție mult mai bună, chiar dacă parola este publică |
| Rețea deschisă cu criptare oportunistă (Enhanced Open) | da, fără parolă | criptare individuală, dar fără garanția identității rețelei |
| Rețea de tip enterprise (cu cont individual) | da, cu autentificare personală | specifică universităților și firmelor, cea mai sigură variantă |
Diferențele dintre WPA2 și WPA3 sunt importante și pentru rețeaua de acasă, după cum arată ghidul complet de securitate online. Într-un loc public, însă, nu controlezi tipul rețelei, așa că presupune întotdeauna varianta mai puțin sigură.
Precauții înainte să te conectezi
Cele mai eficiente precauții se iau o singură dată, în setările dispozitivului, și te protejează apoi automat în orice rețea. Durează câteva minute.
- Dezactivează conectarea automată la rețele deschise și „uită” rețelele publice după ce nu le mai folosești, ca telefonul să nu se lege singur de un geamăn cu același nume.
- Setează profilul de rețea „public” atunci când sistemul de operare te întreabă; acesta ascunde dispozitivul de ceilalți și oprește partajarea.
- Oprește partajarea fișierelor și a imprimantelor și funcțiile de descoperire a dispozitivelor din apropiere când ești în afara casei.
- Ține sistemul și browserul actualizate, ca să beneficiezi de cele mai recente protecții.
- Activează firewallul integrat al sistemului de operare, de obicei pornit implicit.
Sfat: Când ajungi într-un loc nou, întreabă personalul care este numele exact al rețelei. Dacă vezi două rețele aproape identice, de exemplu una cu un spațiu sau o cifră în plus, nu te conecta la niciuna până nu clarifici.
Ce faci și ce eviți cât ești conectat
Într-o rețea publică poți naviga, citi și folosi majoritatea aplicațiilor fără griji, cu condiția să respecți câteva reguli simple. Diferența o fac operațiunile sensibile și reacția la avertismente.
- Nu ignora niciodată un avertisment de certificat din browser. Pe o rețea publică, el poate fi semnul unei încercări de interceptare.
- Pentru plăți, bancă și schimbări de parolă, preferă datele mobile ale telefonului. Rețeaua operatorului este mult mai greu de imitat decât un Wi-Fi.
- Verifică adresa din bara browserului înainte să introduci date, mai ales dacă ai ajuns pe pagină printr-un portal de conectare.
- Nu instala nimic la cererea unei pagini apărute în timpul conectării, cum ar fi „un certificat necesar pentru acces” sau „o actualizare obligatorie”.
- Deconectează-te de la rețea când ai terminat.
Hotspotul personal, alternativa simplă
Dacă abonamentul tău de date o permite, hotspotul personal al telefonului este adesea cea mai sigură variantă pentru laptop în călătorie: tu alegi parola, rețeaua este doar a ta, iar traficul trece prin rețeaua mobilă. Pentru a înțelege ce aduc rețelele mobile moderne, vezi articolul despre rețelele 5G.
Când ajută un VPN
Un VPN criptează tot traficul până la serverul lui, deci și aplicațiile care, eventual, nu folosesc criptare și cererile de adrese ale site-urilor. Pe o rețea publică folosită des, este un strat suplimentar util. Nu te protejează însă de un portal fals la care îți dai singur datele și nici de phishing. Ce face și ce nu face exact afli în VPN-ul: ce face cu adevărat și ce nu poate face.
Încărcarea telefonului în locuri publice
Un risc înrudit apare la stațiile publice de încărcare cu port USB, unde cablul transportă și curent, și date. Fenomenul a primit numele de juice jacking: un port modificat ar putea încerca să comunice cu telefonul tău.
Telefoanele moderne cer confirmarea explicită înainte de a permite transferul de date prin USB, ceea ce reduce mult riscul. Câteva precauții sunt totuși simple:
- folosește propriul încărcător, conectat la o priză obișnuită;
- refuză orice cerere de tipul „Ai încredere în acest dispozitiv?” care apare când doar încarci;
- pentru stații USB, poți folosi un cablu doar pentru încărcare sau un adaptor care blochează liniile de date;
- o baterie externă proprie elimină complet problema.
Atenție: Nu introduce în laptop stick-uri USB găsite sau primite de la necunoscuți în spații publice. Pot conține programe malițioase care pornesc automat sau care imită o tastatură.
Rețelele publice și instituțiile
În România, Wi-Fi gratuit se găsește în tot mai multe locuri publice, inclusiv în spații administrate de primării, unele finanțate prin inițiative europene pentru conectivitate în comunități. Aceste rețele sunt utile, dar au aceleași limite ca oricare altă rețea publică: nu știi cine mai este conectat și nu poți verifica ușor dacă rețeaua la care te-ai legat este cea oficială.
Pentru firmele ai căror angajați lucrează din deplasare, regula de bază este ca accesul la resursele interne să se facă exclusiv prin VPN-ul companiei și cu autentificare în doi pași, descrisă în Autentificarea în doi pași (2FA): tipuri și avantaje, indiferent de rețeaua folosită.
Ideile principale despre Wi-Fi-ul public
Rețelele Wi-Fi publice nu mai sunt zona de pericol de odinioară, datorită criptării HTTPS, dar nici nu sunt complet sigure. Riscurile actuale vin din rețelele false, din paginile de conectare care cer prea multe date și din dispozitivele lăsate vizibile pentru ceilalți.
De reținut:
- verifică numele exact al rețelei cu personalul locației;
- setează profilul de rețea public și oprește partajarea;
- un portal de conectare legitim nu cere date de card sau parole;
- nu ignora avertismentele de certificat din browser;
- pentru bancă și plăți, folosește datele mobile sau hotspotul propriu.
Întrebări frecvente
Pot să intru în aplicația băncii pe un Wi-Fi public?
Tehnic, aplicațiile bancare folosesc criptare puternică, deci riscul este mic. Pentru liniște, este totuși preferabil să folosești datele mobile pentru operațiuni bancare.
O rețea cu parolă este mai sigură decât una deschisă?
Doar puțin, dacă parola este afișată public și rețeaua folosește WPA2, pentru că toți utilizatorii cunosc aceeași parolă. Rețelele WPA3 oferă o protecție reală chiar și cu parolă publică.
De ce îmi cere telefonul să aleg între rețea publică și privată?
Pentru a stabili cât de vizibil este dispozitivul pentru ceilalți. În profilul public, sistemul ascunde dispozitivul și oprește partajarea, setare potrivită pentru orice rețea din afara casei.
Pot afla dacă o rețea Wi-Fi este falsă?
Nu întotdeauna, pentru că o rețea geamăn poate copia exact numele celei reale. Semnalele de alarmă sunt rețele duplicate, avertismente de certificat și pagini de conectare care cer date neobișnuite.
Modul avion mă protejează când nu folosesc internetul?
Oprește toate conexiunile radio, deci și conectarea automată la rețele. Dacă ai nevoie de date, o variantă mai practică este dezactivarea Wi-Fi-ului și a conectării automate la rețele deschise.
