Nyilvános WiFi biztonság: miért kell VPN-t használnod

A repülőtér, szálloda vagy kávézó ingyenes WiFi-je ártalmatlannak tűnik – de a nyílt hálózatok az egyik legkönnyebb hely arra, hogy valaki elfogja az adataidat. Nem kell értékes célpontnak lenned; az automatizált eszközök mindent felszippantanak, ami védtelen. Íme, pontosan hogyan működnek a nyilvános WiFi-támadások, és hogyan maradhatsz biztonságban bármilyen hálózaton.

Miért kockázatos a nyilvános WiFi

Egy nyílt vagy megosztott hálózaton az eszközök gyakran láthatják egymás forgalmát. Ha egy oldal vagy alkalmazás nincs teljesen titkosítva, bárki az azonos hálózaton – vagy valaki, aki hamis hotspotot üzemeltet – elolvashatja vagy módosíthatja azt, amit küldesz. A szállodák és repterek különösen kockázatosak, mert ott ismeretlenek ezrei osztoznak ugyanazon a hálózaton.

Gyakori nyilvános WiFi-támadások

Támadás	Hogyan működik
Közbeékelődés (Man-in-the-Middle)	Egy támadó titokban közvetíti és olvassa a közted és az oldal közötti forgalmat.
Gonosz iker (Evil Twin)	Egy hamis hotspot, amely a valódihoz hasonló néven fut („Airport_Free_WiFi”), ráveszi, hogy csatlakozz.
Csomagelemzés (Packet Sniffing)	Egy szoftver rögzíti a hálózaton áthaladó titkosítatlan adatokat.
Munkamenet-eltérítés (Session Hijacking)	Az ellopott munkamenet-sütik lehetővé teszik, hogy a támadó a te nevedben jelentkezzen be.

Hogyan véd meg egy VPN

Egy VPN erős AES-256 titkosításba burkolja a teljes kapcsolatodat, még mielőtt az egyáltalán elérné a nyilvános hálózatot. Még ha valaki el is fogja a forgalmadat, csak olvashatatlan titkosított szöveget lát – se jelszavakat, se üzeneteket, se fizetési adatokat. Emellett elrejti a hálózatüzemeltető elől, hogy milyen oldalakat látogatsz. Ha előbb az alapok érdekelnek, kezdd a mi az a VPN cikkel.

Nyilvános WiFi biztonsági ellenőrzőlista

1. Kapcsold be a VPN-t, mielőtt csatlakoznál bármi érzékenyhez.
2. Ellenőrizd a pontos hálózatnevet a személyzettel, hogy elkerüld a gonosz iker hotspotokat.
3. Kapcsold ki az automatikus csatlakozást és a fájlmegosztást nyilvános hálózatokon.
4. Győződj meg róla, hogy az oldalak HTTPS-t mutatnak, és VPN nélkül ne bankolj olyan hálózaton, amelyben nem bízol.
5. Engedélyezd a kétlépcsős azonosítást, hogy az ellopott jelszavak önmagukban ne legyenek elegek.

Ugyanez a tanács vonatkozik minden nálad lévő eszközre – nézd meg a mobil VPN-biztonsági útmutatónkat a telefonspecifikus tippekért.

Minden nyilvános hálózaton használj VPN-t?

Igen. Mivel a támadások automatizáltak és válogatás nélküliek, a legbiztonságosabb szokás, ha bekapcsolva hagyod a VPN-t, valahányszor olyan hálózaton vagy, amely nem a tiéd. Egy egyérintéses alkalmazással és automatikus csatlakozással ez teljesen könnyed.