Publiczne Wi-Fi czy dane komórkowe za granicą: bezpieczeństwo w sieci

Darmowe Wi-Fi towarzyszy podróżnym wszędzie: przy bramce odlotów, w hotelowym lobby, w pociągu, w kawiarni na rogu. Jest wygodne, często szybkie i do wielu zadań zupełnie wystarczające. Każdą publiczną sieć prowadzi jednak ktoś, kogo nie znasz, a dzielisz ją z ludźmi, których nigdy nie zobaczysz. Bezpieczeństwo nie polega na unikaniu Wi-Fi w ogóle, tylko na tym, by wiedzieć, które sprawy załatwiać na jakim połączeniu.

Co naprawdę może pójść nie tak w publicznym Wi-Fi

Zagrożenia są realne, ale często tłumaczy się je w zawiły sposób. Prostymi słowami:

• Sieci otwarte. Sieć bez hasła nie szyfruje ruchu między twoim urządzeniem a routerem. Większość stron i aplikacji szyfruje dziś własne połączenia, co chroni treść, ale sieć nadal widzi, z jakimi usługami się łączysz, a starsze lub źle napisane aplikacje mogą wysyłać więcej otwartym tekstem.
• Sieci podszywające się. Ktoś w pobliżu tworzy sieć o przekonującej nazwie, np. kopię nazwy sieci lotniska lub kawiarni. Jeśli twój telefon się do niej podłączy, ta osoba staje między tobą a internetem i może próbować pokazywać ci fałszywe strony logowania.
• Strony logowania, które chcą za dużo. Wiele publicznych sieci wyświetla stronę rejestracji, zanim wpuści cię do internetu, a niektóre proszą o znacznie więcej danych osobowych, niż potrzebują.
• Jedno hasło dla wszystkich. Hotelowe Wi-Fi z jednym hasłem dla wszystkich gości zachowuje się podobnie jak sieć publiczna, bo wszyscy korzystają z tej samej sieci lokalnej.
• Twoje własne ustawienia udostępniania. Udostępnianie plików, AirDrop czy Udostępnianie w pobliżu ustawione na „Wszyscy” mogą pozwolić obcym w tej samej sieci wysyłać ci pliki lub widzieć nazwę twojego urządzenia.

Nic z tego nie czyni publicznego Wi-Fi katastrofą. Nowoczesne szyfrowanie sprawia, że przypadkowe podsłuchiwanie jest dziś dużo trudniejsze niż kiedyś. Główne zagrożenia to obecnie fałszywe sieci i fałszywe strony logowania, a obu łatwo uniknąć dzięki kilku nawykom.

Dlaczego dane komórkowe są bezpieczniejsze przy wrażliwych sprawach

Gdy korzystasz z danych komórkowych, telefon komunikuje się z siecią komórkową przez szyfrowane łącze radiowe i nie dzielisz sieci lokalnej z obcymi wokół. Nie ma podszywającej się sieci, do której można przez pomyłkę dołączyć, ani strony logowania do wypełnienia. To nie magiczna tarcza, bo link phishingowy nadal jest linkiem phishingowym, ale znikają sztuczki, przez które publiczne Wi-Fi bywa ryzykowne.

Dlatego dane komórkowe to rozsądny wybór domyślny przy:

• Bankowości internetowej i aplikacjach płatniczych
• Wpisywaniu danych karty, np. przy rezerwacji lub zmianie lotu
• Logowaniu do poczty, kont służbowych i chmury
• Resetowaniu haseł i zatwierdzaniu logowań

Wi-Fi w hotelu, na lotnisku i w kawiarni: jak korzystać z głową

Wi-Fi w hotelu

Zapytaj w recepcji o dokładną nazwę sieci, zamiast wybierać z listy tę, która wydaje się najbardziej prawdopodobna. Hotelowe Wi-Fi świetnie nadaje się do ciężkich zadań o niskim ryzyku: pobierania map offline, aktualizacji aplikacji, kopii zapasowej zdjęć czy wieczornego filmu. Bankowość i ważne logowania zostaw na dane komórkowe.

Wi-Fi na lotnisku

Korzystaj tylko z sieci podanej na oficjalnych tablicach lotniska i uważaj na niemal identyczne nazwy. Sieci lotniskowe często mają limity czasu lub strony rejestracji, więc podawaj tylko niezbędne minimum danych. Zatłoczone terminale to właśnie miejsca, w których najbardziej kusi, by postawić fałszywą sieć.

Wi-Fi w kawiarni, pociągu i autobusie

Takie sieci nadają się do czytania wiadomości czy sprawdzania godzin otwarcia. Jeśli sieć nagle prosi, żeby zalogować się e-mailem lub kontem społecznościowym, by „kontynuować”, to dobry moment, by przejść na dane komórkowe.

Podstawy VPN bez przesady

VPN (wirtualna sieć prywatna) tworzy szyfrowany tunel od twojego urządzenia do serwera dostawcy VPN. W publicznym Wi-Fi sieć lokalna widzi wtedy tylko, że łączysz się z VPN, a nie jakie strony odwiedzasz.

Dwa zastrzeżenia pomagają zachować realistyczne oczekiwania. Po pierwsze, przenosisz zaufanie z operatora Wi-Fi na firmę VPN, więc wybierz renomowanego dostawcę i sprawdź, jak postępuje z twoimi danymi; darmowa usługa musi na czymś zarabiać. Po drugie, VPN nie chroni przed stronami phishingowymi, słabymi hasłami ani złośliwymi aplikacjami. To przydatna dodatkowa warstwa w publicznym Wi-Fi, a nie zamiennik nawyków opisanych niżej.

Wi-Fi i dane komórkowe w jednym telefonie

Telefony wybierają Wi-Fi zawsze, gdy rozpoznają sieć, co pomaga w miejscu noclegu, ale gdzie indziej może obrócić się przeciwko tobie:

• Automatyczne łączenie może ponownie podłączyć cię do każdej sieci o nazwie, z którą telefon już się kiedyś łączył, także do ogólnych w rodzaju „Free WiFi”. Wyłącz automatyczne łączenie dla sieci publicznych i usuwaj je z zapamiętanych, gdy wychodzisz.
• Wspomaganie Wi-Fi na iPhonie i podobne opcje na Androidzie, które przełączają na dane komórkowe, gdy Wi-Fi jest słabe, utrzymują cię w sieci, ale zużywają twój pakiet danych.
• Wyłączenie Wi-Fi na czas korzystania z banku to najprostszy sposób, by mieć pewność, że telefon używa danych komórkowych.

Dane komórkowe są ograniczone, więc warto mniej więcej wiedzieć, ile zużywasz: około 1 GB tygodniowo, jeśli głównie nawigujesz i piszesz, 3–5 GB, jeśli przeglądasz strony i media społecznościowe, i 10 GB lub więcej, gdy dochodzą wideorozmowy i streaming. Kopie zapasowe i duże pobierania zostaw hotelowemu Wi-Fi, a dane komórkowe zachowaj na czas w terenie i na wszystko, co wymaga hasła lub płatności.

Prosta rutyna bezpieczeństwa na wyjazd

1. 1Zaktualizuj telefon i aplikacje przed wyjazdem.
2. 2Włącz weryfikację dwuetapową dla poczty i bankowości, korzystając z aplikacji uwierzytelniającej, jeśli usługa na to pozwala.
3. 3Ustaw AirDrop lub Udostępnianie w pobliżu tylko na kontakty.
4. 4Wyłącz automatyczne łączenie z sieciami publicznymi.
5. 5Do wszystkiego, co wymaga haseł lub płatności, używaj danych komórkowych, a nie publicznego Wi-Fi.
6. 6Zanim wpiszesz hasło, sprawdź, czy adres strony jest tym, którego się spodziewasz.
7. 7Usuwaj z zapamiętanych publiczne sieci, gdy opuszczasz miejsce, do którego należą.

Podróżny eSIM ułatwia trzymanie się tej rutyny. eSIM HelloSIM instalujesz w domu, a łączy się on po przyjeździe, gdy włączysz linię i roaming danych dla tej linii, więc nie zależysz od lotniskowego Wi-Fi, żeby napisać do gospodarza czy zamówić przejazd. Ponieważ służy wyłącznie do transmisji danych, twoja karta SIM zostaje w telefonie, a twój zwykły numer nadal może odbierać kody SMS z banku. Na tej linii domowej zostaw roaming danych wyłączony, żeby operator nie naliczył ci opłat za dane w roamingu.