Безкоштовний Wi-Fi у кафе, торговому центрі, готелі чи аеропорту часто стає у пригоді, особливо коли мобільний інтернет працює повільно або потрібно заощадити трафік. Однак загальнодоступні мережі мають свої ризики: до них одночасно можуть підключатися десятки незнайомих людей, а серед доступних точок іноді трапляються підроблені.
Зловмисники можуть створювати мережі-клони, перенаправляти користувачів на фішингові сторінки або намагатися отримати доступ до даних пристрою. Тому під час використання публічного Wi-Fi краще дотримуватися кількох простих правил.
1. Не підключайтеся до публічних мереж автоматично
Смартфони та ноутбуки можуть запам’ятовувати Wi-Fi, до якого користувач уже підключався. Коли така мережа знову з’являється поблизу, пристрій іноді під’єднується до неї автоматично.
Цим можуть скористатися шахраї, створивши точку доступу з назвою, схожою на Wi-Fi популярного кафе, готелю чи іншого закладу. Користувач може навіть не помітити, що підключився не до тієї мережі.
Щоб зменшити ризик, варто вимкнути автоматичне підключення до незнайомих мереж. Після використання громадського Wi-Fi також бажано видаляти його зі списку збережених точок, вибравши функцію «Забути мережу».
2. Не входьте у важливі акаунти
Публічний Wi-Fi — не найкраще місце для авторизації в банківських сервісах, основній електронній пошті, робочих системах, соціальних мережах або хмарних сховищах.
Одна з потенційних загроз — фішинг. Зловмисники можуть спробувати перенаправити користувача на сторінку, яка зовні майже не відрізняється від справжнього сайту. Ввівши на ній логін і пароль, людина фактично сама передає їх шахраям.
Для важливих операцій безпечніше тимчасово перейти на мобільний інтернет. Також варто використовувати двофакторну автентифікацію та завжди перевіряти адресу сайту перед введенням пароля.
3. Не створюйте нові облікові записи
Під час реєстрації на сайтах користувач часто вводить чимало особистої інформації: ім’я та прізвище, номер телефону, електронну адресу, дату народження, а іноді й платіжні дані.
Саме тому створення важливих акаунтів через загальнодоступний Wi-Fi краще відкласти. Особливо обережно потрібно ставитися до ресурсів, які вимагають великої кількості персональних даних.
Якщо зареєструватися потрібно терміново, краще перейти на мобільну мережу. Крім того, не слід повторно використовувати пароль від основної електронної пошти, банківського акаунта чи інших важливих сервісів.
4. Не проходьте верифікацію особи
Підтвердження особи нерідко передбачає передачу особливо важливих даних. Сервіс може попросити завантажити фото паспорта або посвідчення водія, зробити селфі з документом чи вказати інші персональні відомості.
Якщо такі дані потраплять до сторонніх осіб, наслідки можуть бути значно серйознішими, ніж після витоку звичайного пароля.
Тому верифікацію через документи або державні цифрові сервіси, зокрема «Дію», краще проходити через домашню захищену мережу чи мобільний інтернет. Також небажано без потреби зберігати незахищені копії документів у загальнодоступних папках або хмарних сховищах.
5. Не вводьте реквізити банківської картки
Замовити квитки, забронювати готель або оплатити покупку, сидячи в кафе, дуже зручно. Проте введення номера картки, терміну її дії та CVV/CVC-коду під час використання публічної мережі створює зайві ризики.
Небезпека може полягати не лише у перехопленні інформації, а й у підміні платіжної сторінки. Фальшивий сайт іноді зовні майже не відрізняється від справжнього.
Для оплати краще перейти на мобільний інтернет. Додатковим захистом може бути окрема віртуальна картка для покупок в інтернеті, на якій зберігається лише невелика необхідна сума.
6. Не користуйтеся онлайн-банкінгом без потреби
Перевірити баланс чи швидко переказати гроші зі смартфона здається звичною операцією. Але робити це через загальнодоступний Wi-Fi небажано.
Навіть якщо банківський застосунок має сучасні механізми захисту, користувач усе одно може зіткнутися з підробленою мережею, фішинговою сторінкою або іншими способами шахрайства.
Банківські операції найкраще виконувати через мобільну мережу або перевірений домашній Wi-Fi. Якщо браузер повідомляє про проблему із сертифікатом безпеки банківського сайту, продовжувати роботу з ним не слід.
7. Не оформлюйте покупки в інтернет-магазинах
Переглядати товари під час очікування рейсу чи сидячи в кафе можна, але з оформленням замовлення краще бути обережнішим.
В акаунтах інтернет-магазинів і маркетплейсів можуть зберігатися адреса доставки, номер телефону, історія замовлень та прив’язані способи оплати. Отримавши доступ до профілю, шахраї потенційно можуть використати ці дані.
Тому перегляд каталогу можна залишити для публічного Wi-Fi, а авторизацію, оформлення та оплату замовлення краще виконувати через мобільний інтернет. Не зайвим буде також вимкнути покупки в один клік без додаткового підтвердження.
8. Обережно працюйте віддалено
Ноутбук у кафе давно став звичним атрибутом дистанційної роботи. Однак підключення до корпоративних ресурсів через відкриту мережу може створювати ризики не лише для конкретного працівника, а й для компанії.
Робоча пошта, внутрішні документи, CRM-системи, корпоративні сервери та інші ресурси часто містять конфіденційну інформацію.
Якщо працювати через громадський Wi-Fi все ж необхідно, слід використовувати захищене VPN-з’єднання, бажано корпоративне. Для роботи з особливо важливою інформацією безпечніше роздати інтернет на ноутбук зі смартфона. Двофакторна автентифікація та активний брандмауер також мають бути стандартними заходами захисту.
9. Не залишайте відкритим спільний доступ до файлів
Після підключення до громадського Wi-Fi ноутбук може опинитися в одній локальній мережі з великою кількістю незнайомих пристроїв. Якщо на комп’ютері активовано спільний доступ до файлів або принтера, це створює додатковий ризик.
У Windows під час підключення до незнайомої мережі варто вибирати профіль «Загальнодоступна мережа», а не «Приватна». Так система застосовує жорсткіші правила мережевого доступу.
Спільний доступ до файлів і принтерів також краще вимкнути. На Mac варто перевірити налаштування спільного доступу та обмежити AirDrop, щоб сторонні користувачі не могли надсилати файли без вашої згоди.
Як безпечніше користуватися публічним Wi-Fi
Якщо інтернет у кафе, готелі, торговому центрі чи аеропорту все-таки потрібен, повністю відмовлятися від Wi-Fi необов’язково. Достатньо дотримуватися базової цифрової гігієни.
Перед підключенням перевірте точну назву мережі — її можна уточнити у персоналу закладу. Шахраї нерідко створюють точки-клони, назви яких відрізняються від справжніх лише однією літерою або символом.
У браузері звертайте увагу на HTTPS і попередження про сертифікат безпеки. Якщо сайт повідомляє про проблему із сертифікатом, особливо перед авторизацією чи оплатою, краще його закрити.
Не залишайте пристрій підключеним до громадської мережі довше, ніж це потрібно. Після завершення роботи виходьте з важливих акаунтів і видаляйте публічну точку Wi-Fi зі списку збережених мереж.
Також корисно періодично перевіряти активні сеанси у своїй електронній пошті, месенджерах та соціальних мережах. Якщо серед підключених пристроїв з’явився невідомий, його слід відключити та змінити пароль.
Публічний Wi-Fi краще сприймати як тимчасовий спосіб вийти в інтернет, а не як повноцінну заміну домашній або мобільній мережі. Для читання новин, перегляду карти чи пошуку інформації він цілком підходить, але операції з паролями, документами, банківськими даними та конфіденційною інформацією безпечніше виконувати через надійніше з’єднання.
Запис 9 речей, яких не варто робити під час використання публічного Wi-Fi спершу з'явиться на ITsider.com.ua.
