Darmowe Wi-Fi znajdziemy dziś niemal wszędzie.

W hotelach, restauracjach, galeriach handlowych, pociągach, lotniskach, bibliotekach czy urzędach. Dla wielu osób to wygodne rozwiązanie. Pozwala oszczędzać transfer danych i szybko połączyć się z internetem. Jednocześnie wokół publicznych sieci Wi-Fi narosło wiele mitów. Jedni twierdzą, że korzystanie z nich jest skrajnie niebezpieczne. Inni uważają, że nie ma się czym przejmować.

Jak jest naprawdę?
Czy cyberprzestępca siedzi w każdej kawiarni i czeka na nasze hasła?
Czy logowanie do banku przez publiczne Wi-Fi to proszenie się o kłopoty?
A może nowoczesne zabezpieczenia sprawiły, że większość dawnych zagrożeń przestała mieć znaczenie?

W tym artykule oddzielimy fakty od mitów i pokażemy, jak bezpiecznie korzystać z darmowego internetu.

Czym jest publiczne Wi-Fi?

Publiczna sieć Wi-Fi to sieć bezprzewodowa dostępna dla większej liczby użytkowników.

Może być:

• całkowicie otwarta,
• zabezpieczona wspólnym hasłem,
• dostępna po zaakceptowaniu regulaminu.

Przykłady:

• hotelowe Wi-Fi,
• sieć w kawiarni,
• internet na lotnisku,
• sieć w galerii handlowej.

W przeciwieństwie do domowego internetu nie mamy zwykle kontroli nad konfiguracją takiej sieci.

Mit 1: Każde publiczne Wi-Fi jest bardzo niebezpieczne

To nie do końca prawda. Jeszcze kilkanaście lat temu wiele stron internetowych przesyłało dane bez szyfrowania. Dziś większość popularnych serwisów korzysta z HTTPS, czyli szyfrowanego połączenia. Dzięki temu dane przesyłane pomiędzy przeglądarką a stroną są chronione przed łatwym podsłuchem.

To oznacza, że samo połączenie z publiczną siecią nie powoduje automatycznie utraty danych. Nie oznacza jednak całkowitego bezpieczeństwa.

Mit 2: Haker od razu zobaczy moje hasła

Nie jest to takie proste. Jeżeli logujesz się do nowoczesnej strony korzystającej z HTTPS, Twoje hasło jest szyfrowane podczas przesyłania. Nie oznacza to jednak, że zagrożenia nie istnieją. Cyberprzestępcy często wykorzystują inne metody.

Prawdziwe zagrożenie nr 1: Fałszywe sieci Wi-Fi

To jedno z najczęściej opisywanych zagrożeń. Przestępca tworzy własną sieć o nazwie przypominającej prawdziwą.
Przykład:
Prawdziwa sieć:
Hotel_Guest

Fałszywa sieć:
Hotel_Free_WiFi

Użytkownik nie zauważy różnicy i połączy się z podstawioną siecią.

Od tego momentu cały ruch może przechodzić przez urządzenie cyberprzestępcy.

Prawdziwe zagrożenie nr 2: Atak „Man in the Middle”

Nazwa brzmi skomplikowanie. Mechanizm jest prosty. Atakujący staje pomiędzy Tobą a usługą, z której korzystasz. Może próbować:

• przechwycić dane,
• podmienić treść strony,
• przekierować użytkownika na fałszywą witrynę.

Takie ataki są znane jako „Man in the Middle” (MITM). Publiczne i słabo zabezpieczone sieci zwiększają ryzyko ich wystąpienia.

Prawdziwe zagrożenie nr 3: Fałszywe strony logowania

Wyobraź sobie, że po połączeniu z siecią pojawia się strona: Zaloguj się do darmowego internetu. Na pierwszy rzut oka wygląda wiarygodnie. W rzeczywistości może służyć do wyłudzania danych.

Nigdy nie podawaj:

• hasła do poczty,
• hasła do Facebooka,
• danych bankowych,

aby uzyskać dostęp do Wi-Fi.

Prawdziwe zagrożenie nr 4: Złośliwe oprogramowanie

Niektóre ataki wykorzystują luki w nieaktualnym oprogramowaniu.

Dlatego tak ważne są aktualizacje:

• systemu Windows,
• Androida,
• iPhone’a,
• przeglądarki internetowej.

Aktualizacje usuwają znane podatności wykorzystywane przez cyberprzestępców.

Jak bezpiecznie korzystać z publicznego Wi-Fi?

1. Sprawdź nazwę sieci

Jeżeli jesteś w hotelu lub restauracji, zapytaj obsługę: Jaka jest dokładna nazwa sieci? Nie zgaduj. Nie wybieraj pierwszej sieci z listy.

2. Korzystaj z HTTPS

Przed podaniem danych sprawdź:

• symbol kłódki,
• adres zaczynający się od https://

To podstawowy sygnał, że połączenie jest szyfrowane.

3. Włącz uwierzytelnianie 2FA

Nawet jeśli ktoś pozna hasło, dodatkowy kod znacząco utrudni przejęcie konta. To jedna z najlepszych metod ochrony.

4. Aktualizuj urządzenia

Nie odkładaj aktualizacji „na później”. Wiele z nich usuwa realne luki bezpieczeństwa.

5. Wyłącz automatyczne łączenie z sieciami

Smartfony często automatycznie łączą się z wcześniej zapamiętanymi sieciami. To wygodne, ale może zostać wykorzystane przez cyberprzestępców. Lepiej samodzielnie wybierać sieć.

6. Wyłącz udostępnianie plików

Jeżeli korzystasz z laptopa:

• wyłącz udostępnianie folderów,
• wyłącz niepotrzebne usługi sieciowe.

To dodatkowa warstwa ochrony.

7. Rozważ korzystanie z VPN

VPN szyfruje ruch pomiędzy urządzeniem a serwerem VPN. Dzięki temu przechwycenie danych staje się znacznie trudniejsze. Jest to szczególnie przydatne podczas korzystania z publicznych sieci Wi-Fi. Nie jest to obowiązek dla każdego użytkownika, ale może zwiększyć poziom bezpieczeństwa.

Kiedy lepiej nie korzystać z publicznego Wi-Fi?

Jeżeli masz alternatywę w postaci transmisji danych komórkowych, warto z niej skorzystać podczas:

• logowania do banku,
• wykonywania przelewów,
• obsługi dokumentów służbowych,
• przesyłania poufnych informacji.

Sieć komórkowa jest zwykle bezpieczniejszym rozwiązaniem dla szczególnie wrażliwych operacji.

Czy VPN jest obowiązkowy?

Nie. To kolejny popularny mit. VPN zwiększa bezpieczeństwo, ale nie jest magicznym rozwiązaniem.

Jeżeli:

• korzystasz z aktualnego urządzenia,
• odwiedzasz strony HTTPS,
• masz włączone 2FA,
• zachowujesz ostrożność,

już znacząco ograniczasz ryzyko. VPN jest dodatkową warstwą ochrony, a nie jedynym zabezpieczeniem.

Najważniejsze zasady w skrócie

Przed połączeniem z publicznym Wi-Fi:

✓ sprawdź nazwę sieci,
✓ unikaj podejrzanych hotspotów,
✓ korzystaj ze stron HTTPS,
✓ aktualizuj urządzenia,
✓ włącz 2FA,
✓ wyłącz automatyczne łączenie,
✓ rozważ VPN.

Podsumowanie

Publiczne Wi-Fi nie jest ani całkowicie bezpieczne, ani skrajnie niebezpieczne. Największym zagrożeniem nie są dziś zwykle same sieci, ale fałszywe hotspoty, oszustwa oraz nieostrożność użytkowników. Świadome korzystanie z internetu, aktualne urządzenia i podstawowe zasady cyberhigieny pozwalają bezpiecznie korzystać z darmowego Wi-Fi w większości codziennych sytuacji. Najważniejsza zasada brzmi:

Nie ufaj ślepo sieci tylko dlatego, że jest darmowa.

Kilka sekund poświęconych na sprawdzenie połączenia może uchronić Cię przed utratą danych, pieniędzy lub dostępu do kont.

Przeczytaj również

• Jak sprawdzić, czy Twoje hasło wyciekło?
• Jak włączyć uwierzytelnianie dwuskładnikowe (2FA)?
• Co Google wie o Tobie?
• Jak ograniczyć śledzenie online?
• Czego nie wpisywać do ChatGPT?