Gratis WiFi i lufthavnen, på cafeen eller hotellet virker som en lille gave fra himlen, især når du sparer på data i udlandet. Men netop disse åbne netværk er blandt de mest sårbare steder, hvor du kan miste adgangskoder, adgang til konti eller endda penge. Angribere ved, at rejsende forbinder til næsten hvad som helst, og de udnytter det. Lad os se på, hvilke trusler der lurer på offentlig WiFi, og hvordan du nemt undgår dem.
Falske hotspots, de såkaldte evil twin-netværk
En af de mest udbredte fælder er et falskt hotspot, der udgiver sig for at være det officielle netværk. Angriberen opretter et WiFi med et navn som « Airport_Free_WiFi » eller « Hotel_Guest » og venter på, at nogen forbinder til det. Så snart du er på hans netværk, kan han se en stor del af det, du sender. Problemet er, at du næsten ikke kan skelne et sådant netværk fra det ægte alene på navnet. Spørg derfor altid personalet om det præcise navn på det officielle netværk, og forbind ikke til et tilfældigt lignende navn.
Aflytning mellem dig og serveren
Ved et man in the middle-angreb placerer angriberen sig mellem din enhed og den side, du besøger. På den måde kan han læse eller endda ændre de data, der sendes. På et åbent netværk uden kryptering er det lettere, end du skulle tro. Netop derfor bør du aldrig indtaste følsomme oplysninger på offentlig WiFi, og du bør sikre dig, at siden kører over den sikre HTTPS-protokol, som du genkender på hængelåsen i adresselinjen.
Tyveri af loginoplysninger
Målet for de fleste angreb på offentlig WiFi er dine adgangskoder. Det er nok, at du én gang logger ind på din e-mail eller et socialt medie på et kompromitteret netværk, så får angriberen adgang til din konto. Derfra kan han nå videre til andre tjenester, fordi mange bruger ens adgangskoder. Grundreglen er klar: på åben offentlig WiFi bør du aldrig indtaste bankadgangskoder, gennemføre betalinger eller logge ind på vigtige konti.
Indstillinger, der beskytter dig
Nogle få enkle trin nedsætter risikoen markant. Slå automatisk forbindelse til kendte netværk fra på både telefon og bærbar, så enheden ikke selv forbinder til et falskt hotspot med samme navn. Brug en pålidelig VPN, der krypterer hele din trafik, selv hvis du er på et usikkert netværk. Foretræk sider med HTTPS, og slå to-faktor-godkendelse til, så adgangskoden alene ikke er nok for en angriber.
Den stærkeste beskyttelse: dit eget private hotspot
Selv de bedste vaner har deres grænser, så længe du stoler på et fremmed netværk. Den mest pålidelige løsning er slet ikke at bruge offentlig WiFi og i stedet forbinde via dit eget private hotspot. Lomme-routeren Ryoko skaber en adgangskodebeskyttet 4G-forbindelse, fungerer i 176 lande, og du kan tilslutte op til 10 enheder. I stedet for at overlade din trafik til et ukendt netværk på cafeen har du kontrol over dit eget netværk, som ingen fremmede kan komme ind på. For hele familien og arbejdsteamet betyder det en sikker forbindelse hvor som helst i verden.
Hvad du skal gøre, hvis du alligevel må forbinde
Har du ikke andet valg end offentlig WiFi, så begræns aktiviteten til almindelig browsing uden følsomme oplysninger. Indtast ikke adgangskoder, tjek ikke bankkontoen, og handl ikke. Når du er færdig, så afbryd forbindelsen og fjern netværket fra listen over gemte, så telefonen ikke forbinder automatisk næste gang. Og hvis det bare er muligt, så gem de vigtige ting til et øjeblik, hvor du er på en pålidelig forbindelse.
FAQ
Er det sikkert at tjekke bankkontoen på offentlig WiFi?
Nej. På et åbent offentligt netværk bør du aldrig indtaste bankloginoplysninger eller gennemføre betalinger. Risikoen for aflytning og tyveri af adgangskoder er for høj. Brug hellere mobildata eller dit eget hotspot.
Hvordan genkender jeg et falskt hotspot?
Du kan ikke genkende det sikkert på navnet, da det efterligner det officielle netværk. Bekræft altid det præcise navn hos personalet, og vær mistænksom over for flere lignende netværk med gratis adgang uden adgangskode.
Beskytter et eget hotspot mig bedre end offentlig WiFi?
Ja. Et privat hotspot som Ryoko skaber et adgangskodebeskyttet netværk, som fremmede ikke forbinder til. Du deler ikke trafik med ukendte personer og nedsætter dermed risikoen for både aflytning og datatyveri.