Securitatea pe Wi-Fi public se referă la măsurile prin care te protejezi atunci când te conectezi la rețele deschise, necriptate, din cafenele, aeroporturi, hoteluri sau spații publice — locuri unde oricine din apropiere poate, teoretic, vedea sau intercepta traficul altor utilizatori conectați la aceeași rețea.
De ce e riscant un Wi-Fi public?
Pentru că, de multe ori, rețeaua nu criptează traficul dintre dispozitivul tău și router, sau folosește o parolă comună cunoscută de toți clienții locației. Asta creează condiții ideale pentru un atac Man-in-the-Middle: cineva din aceeași rețea poate intercepta ce trimiți, inclusiv parole introduse pe site-uri fără criptare SSL/TLS. Un scenariu frecvent este rețeaua falsă ('Evil Twin') — un hotspot cu nume aproape identic cu cel oficial, creat de un atacator chiar în locație.
Ce poate vedea cineva pe aceeași rețea?
Depinde de câtă criptare folosești tu, nu rețeaua. Site-urile cu HTTPS rămân protejate chiar și pe Wi-Fi public — traficul e criptat de la capăt la capăt, indiferent de rețea. Riscul real apare la aplicații sau site-uri vechi, fără HTTPS, sau la trafic care nu e criptat deloc.
Cum te protejezi pe Wi-Fi public?
- Folosește un VPN — criptează tot traficul dispozitivului, indiferent de rețea. Vezi ce este un VPN și cum alegi unul.
- Verifică numele exact al rețelei la personalul locației, înainte să te conectezi.
- Evită operațiunile sensibile — logări bancare, acces la sisteme de firmă — pe Wi-Fi public necunoscut, dacă nu ai VPN activ.
- Dezactivează conectarea automată la rețele deschise cunoscute, ca telefonul să nu se conecteze singur la un hotspot fals cu nume similar.
- Folosește autentificare multi-factor, ca strat suplimentar dacă totuși o parolă e interceptată.
Și pentru firme?
Angajații care lucrează des din locații publice sunt un risc pentru toată rețeaua firmei dacă se conectează la sisteme interne fără VPN. O politică clară de acces la distanță face parte din orice strategie serioasă de securitate a rețelei.
Ai angajați care lucrează de la distanță și te întrebi dacă accesul lor e securizat? Cere o evaluare a securității rețelei.