Javni Wi-Fi ili mobilni podaci u inozemstvu: sigurnost na internetu

Besplatan Wi-Fi prati putnike posvuda: na izlazu za ukrcaj, u predvorju hotela, u vlaku, u kafiću na uglu. Praktičan je, često brz i za mnoge zadatke sasvim u redu. No svaku javnu mrežu vodi netko koga ne poznajete i dijelite je s ljudima koje nikad nećete vidjeti. Sigurnost nije u tome da Wi-Fi potpuno izbjegavate, nego u tome da znate koji posao pripada kojoj vezi.

Što zapravo može poći po zlu na javnom Wi-Fiju

Rizici su stvarni, ali se često objašnjavaju zbunjujuće. Jednostavnim riječima:

• Otvorene mreže. Mreža bez lozinke ne šifrira promet između vašeg uređaja i routera. Većina web-stranica i aplikacija danas sama šifrira svoje veze, što štiti sadržaj, ali mreža i dalje može vidjeti na koje se usluge spajate, a starije ili loše izrađene aplikacije mogu slati više podataka nešifrirano.
• Mreže koje oponašaju prave. Netko u blizini postavi mrežu uvjerljivog naziva, primjerice kopiju mreže zračne luke ili kafića. Ako se vaš telefon spoji na nju, ta se osoba nalazi između vas i interneta i može vam pokušati podmetnuti lažne stranice za prijavu.
• Stranice za prijavu koje traže previše. Mnoge javne mreže prije pristupa internetu prikazuju stranicu za registraciju, a neke traže mnogo više osobnih podataka nego što im treba.
• Jedna lozinka za sve. Hotelski Wi-Fi s jednom lozinkom za sve goste ponaša se gotovo kao javna mreža, jer svi na njemu dijele istu lokalnu mrežu.
• Vaše postavke dijeljenja. Dijeljenje datoteka, AirDrop ili dijeljenje u blizini postavljeno na „Svi“ može nepoznatima na istoj mreži omogućiti da vam šalju datoteke ili vide naziv vašeg uređaja.

Ništa od toga javni Wi-Fi ne čini katastrofom. Moderno šifriranje usputno prisluškivanje čini mnogo težim nego prije. Glavne su opasnosti danas lažne mreže i lažne stranice za prijavu, a obje je lako zaobići uz nekoliko navika.

Zašto su mobilni podaci sigurniji izbor za osjetljive zadatke

Kad koristite mobilne podatke, telefon s mobilnom mrežom komunicira preko šifrirane radijske veze i ne dijelite lokalnu mrežu s nepoznatim ljudima oko sebe. Nema lažne mreže na koju se možete greškom spojiti ni stranice za prijavu koju treba ispuniti. To nije čarobni štit, jer phishing poveznica i dalje ostaje phishing poveznica, ali uklanja trikove zbog kojih je javni Wi-Fi rizičan.

Zato su mobilni podaci razuman zadani izbor za:

• Internetsko bankarstvo i aplikacije za plaćanje
• Unos podataka s kartice, primjerice pri rezervaciji ili promjeni leta
• Prijavu u e-poštu te u poslovne račune i račune u oblaku
• Ponovno postavljanje lozinki i odobravanje prijava

Wi-Fi u hotelu, zračnoj luci i kafiću: kako ga razumno koristiti

Hotelski Wi-Fi

Na recepciji pitajte za točan naziv mreže, umjesto da s popisa odaberete onu koja vam se čini najvjerojatnijom. Hotelski Wi-Fi idealan je za zahtjevne poslove niskog rizika: preuzimanje izvanmrežnih karata, ažuriranje aplikacija, sigurnosno kopiranje fotografija ili večernje gledanje filma. Bankarstvo i važne prijave ostavite za mobilne podatke.

Wi-Fi u zračnoj luci

Koristite samo mrežu čiji je naziv istaknut na službenim oznakama zračne luke i budite oprezni s gotovo identičnim nazivima. Mreže u zračnim lukama često imaju vremensko ograničenje ili stranice za registraciju, pa navedite samo nužne podatke. Prepuni terminali upravo su mjesto na kojem je najprimamljivije postaviti lažnu mrežu.

Wi-Fi u kafiću, vlaku i autobusu

Ove su mreže dobre za čitanje vijesti ili provjeru radnog vremena. Ako mreža odjednom zatraži da se za „nastavak“ prijavite e-poštom ili računom na društvenoj mreži, to je dobar trenutak da prijeđete na mobilne podatke.

Osnove VPN-a, bez pretjerivanja

VPN (virtualna privatna mreža) stvara šifrirani tunel od vašeg uređaja do poslužitelja pružatelja VPN usluge. Na javnom Wi-Fiju lokalna mreža tada vidi samo da ste spojeni na VPN, a ne koje stranice posjećujete.

Dvije napomene drže očekivanja realnima. Prvo, povjerenje prebacujete s operatera Wi-Fi mreže na tvrtku koja pruža VPN, pa odaberite pružatelja dobrog ugleda i pročitajte kako postupa s vašim podacima; besplatna usluga negdje mora zaraditi. Drugo, VPN vas ne štiti od phishing stranica, slabih lozinki ni zlonamjernih aplikacija. Koristan je dodatni sloj na javnom Wi-Fiju, a ne zamjena za navike u nastavku.

Kombiniranje Wi-Fija i mobilnih podataka na telefonu

Telefoni daju prednost Wi-Fiju kad god prepoznaju mrežu, što je korisno u smještaju, ali vam se drugdje može obiti o glavu:

• Automatsko spajanje može vas ponovno spojiti na bilo koju mrežu čiji ste naziv već koristili, uključujući generičke poput „Free WiFi“. Za javne mreže isključite automatsko spajanje i zaboravite ih kad odete.
• Wi-Fi pomoć (Wi-Fi Assist) na iPhoneu i slične opcije na Androidu, koje prelaze na mobilne podatke kad je Wi-Fi slab, drže vas na internetu, ali troše vaš paket podataka.
• Isključivanje Wi-Fija tijekom bankarske sesije najjednostavniji je način da budete sigurni da telefon koristi mobilne podatke.

Mobilni podaci su ograničeni, pa se isplati otprilike znati koliko trošite: oko 1 GB tjedno ako uglavnom koristite navigaciju i dopisivanje, 3–5 GB ako pregledavate internet i društvene mreže te 10 GB ili više kad u igru uđu videopozivi i streaming. Sigurnosne kopije i velika preuzimanja prepustite hotelskom Wi-Fiju, a mobilne podatke čuvajte za vrijeme kad ste vani i za sve što uključuje lozinku ili plaćanje.

Jednostavna sigurnosna rutina za putovanje

1. 1Prije polaska ažurirajte telefon i aplikacije.
2. 2Uključite provjeru u dva koraka za e-poštu i bankarstvo, uz aplikaciju za autentifikaciju gdje usluga to dopušta.
3. 3AirDrop ili dijeljenje u blizini postavite samo na kontakte.
4. 4Isključite automatsko spajanje na javne mreže.
5. 5Za sve što uključuje lozinke ili plaćanja koristite mobilne podatke, a ne javni Wi-Fi.
6. 6Prije upisivanja lozinke provjerite je li web-adresa ona koju očekujete.
7. 7Zaboravite javne mreže kad napustite mjesto kojem pripadaju.

Putni eSIM olakšava pridržavanje ove rutine. HelloSIM eSIM instalira se kod kuće i spaja kad stignete i uključite liniju, uz podatkovni roaming uključen za tu liniju, pa ne ovisite o Wi-Fiju u zračnoj luci da biste poslali poruku domaćinu ili naručili prijevoz. Budući da služi samo za podatke, vaša SIM kartica ostaje u telefonu, a vaš uobičajeni broj i dalje može primati SMS kodove banke. Na toj domaćoj liniji držite podatkovni roaming isključenim kako vam operater ne bi naplatio roaming podataka.