Wi-Fi w kawiarni nie musi być pułapką. Najpierw sprawdź nazwę sieci

Siadasz w kawiarni, otwierasz laptop i widzisz trzy podobne sieci: Cafe_Guest, Cafe_Free i Cafe_WiFi_5G. Najsilniejszy sygnał nie oznacza, że wybrałeś właściwą. Nazwę sieci może ustawić każdy, a prośba o zaakceptowanie regulaminu nie potwierdza, kto naprawdę udostępnia połączenie.

Publiczne Wi-Fi nie powinno wywoływać paniki. Współczesne aplikacje i strony zwykle szyfrują połączenia, ale to nie zwalnia z podstawowych decyzji. Największą różnicę robi sprawdzenie sieci, ograniczenie wrażliwych czynności i pilnowanie samego urządzenia.

Zapytaj o dokładną nazwę

Sprawdź nazwę i sposób logowania na tabliczce należącej do lokalu albo zapytaj pracownika. Nie ufaj kartce przyklejonej przypadkowo do stolika i nie wybieraj sieci tylko dlatego, że nie wymaga hasła. Fałszywy punkt może mieć nazwę różniącą się jedną literą.

Wyłącz automatyczne łączenie z otwartymi sieciami. Dzięki temu telefon nie dołączy sam do nazwy zapamiętanej kiedyś na lotnisku czy w sieciowej kawiarni. Po zakończeniu pracy wybierz „zapomnij tę sieć”, szczególnie jeśli korzystasz z niej jednorazowo.

Strona powitalna może poprosić o zaakceptowanie regulaminu, numer pokoju lub kod z paragonu. Jeżeli żąda hasła do poczty, banku albo firmowego konta, zatrzymaj się. Dostęp do internetu nie powinien wymagać danych do innej usługi.

Bank i ważne dokumenty mogą poczekać na transmisję komórkową

Do przeglądania rozkładu jazdy czy czytania wiadomości publiczna sieć bywa wystarczająca. Przelew, zmiana hasła, podpisanie dokumentu albo praca na szczególnie wrażliwych danych zasługują na połączenie, któremu ufasz bardziej. Najprostsza alternatywa to transmisja komórkowa lub hotspot z własnego telefonu.

Jeżeli pracodawca wymaga firmowego VPN, uruchom go przed otwarciem zasobów organizacji. VPN nie potwierdza jednak, że logujesz się na właściwej stronie i nie chroni przed pozostawieniem laptopa bez opieki. Jest jednym z elementów, a nie przyciskiem „bezpiecznie”.

Zwracaj uwagę na ostrzeżenia przeglądarki o certyfikacie i połączeniu. Nie wybieraj opcji „kontynuuj mimo to”, zwłaszcza przy logowaniu. Ikona kłódki mówi o szyfrowaniu połączenia z daną stroną, ale nadal warto sprawdzić jej adres.

Ekran i urządzenie są równie ważne jak sieć

W zatłoczonym pociągu ktoś może po prostu zobaczyć dokument lub kod logowania na ekranie. Usiądź tak, aby ograniczyć widok, zmniejsz podgląd treści w powiadomieniach i blokuj ekran nawet przy krótkim odejściu. Nie proś obcej osoby, by „rzuciła okiem na laptop”.

Wyłącz udostępnianie plików i funkcje wykrywania urządzenia, jeśli system oferuje profil sieci publicznej. Aktualizacje systemu oraz przeglądarki wykonuj regularnie, najlepiej przed podróżą. Nie odkładaj ich tylko dlatego, że na ekranie nie widać różnicy.

Jeśli wybrałeś złą sieć

Rozłącz się i wybierz „zapomnij”. Jeśli tylko czytałeś publiczne strony i nie zaakceptowałeś żadnych instalacji, nie zakładaj od razu najgorszego. Sprawdź jednak, czy połączenie nie dodało profilu, aplikacji lub rozszerzenia.

Po wpisaniu hasła na stronie, której adres budzi wątpliwości, zmień je przez własną transmisję komórkową lub zaufaną sieć. Zakończ aktywne sesje i zgłoś sytuację do IT, jeżeli używałeś konta służbowego. Bank powiadom przez oficjalną aplikację lub numer, gdy wykonywałeś płatność albo podałeś dane karty.

Co mówi źródło, a co rekomenduje Breachroad

CISA w poradniku o korzystaniu z publicznego Wi-Fi zaleca potwierdzenie prawidłowej nazwy sieci, unikanie wrażliwych czynności i użycie własnego hotspotu, gdy to możliwe. Podkreśla także znaczenie aktualizacji, wyłączenia automatycznego łączenia i uważności wobec fałszywych punktów dostępowych.

Breachroad dodaje do tego proporcję: samo skorzystanie z hotelowego internetu nie oznacza incydentu. Dobra decyzja polega na dopasowaniu połączenia do zadania i wybraniu transmisji komórkowej, gdy stawką są pieniądze, hasła albo firmowe dane.

Więcej zasad pracy poza biurem znajdziesz w artykule Bezpieczna praca zdalna. Zespołom pomagamy je utrwalać poprzez szkolenia z cyberbezpieczeństwa.