Wi-Fi عمومی بسیار امنتر از ده سال پیش است، چون تقریباً همهٔ وب‌سایت‌ها و اپلیکیشن‌ها حالا از رمزنگاری HTTPS استفاده میکنند. با این حال همچنان شبکهای است که کنترلش دست شما نیست، با غریبه‌ها مشترک است و کسی آن را اداره می‌کند که نمی‌شناسیدش. چند عادت ساده بیشتر خطرها را از بین می‌برد.
خطرهای واقعی
| خطر | چه اتفاقی می‌افتد |
|---|---|
| هات‌اسپات‌های جعلی («evil twin») | مهاجم شبکهای به نام «Airport_Free_WiFi» می‌سازد و ترافیک شما را می‌بیند یا تغییر مسیر می‌دهد |
| دست‌کاری DNS | شبکه به جستجوها با آدرس‌های جعلی پاسخ می‌دهد تا شما را به صفحههای فیشینگ بفرستد |
| شنود ترافیک رمزنگاری‌نشده | هر چیزی که از HTTPS استفاده نکند (برخی اپلیکیشنهای قدیمی، سایتهای http://) قابل خواندن است |
| فیشینگ از طریق captive portal | یک صفحهٔ ورود جعلی رمز عبور ایمیل یا اطلاعات کارت شما را می‌خواهد |
| حمله از طرف کاربران دیگر | اگر اشتراک‌گذاری فایل یا پورت‌های باز فعال باشد، دستگاه‌های همان شبکه می‌توانند دستگاه شما را بررسی کنند |
| ردیابی | گردانندهٔ شبکه ثبت می‌کند از کدام سایت‌ها بازدید می‌کنید و آنها را به دستگاه شما مرتبط می‌کند |
چگونه از خود محافظت کنید
- از VPN استفاده کنید. همه‌چیز را بین دستگاه شما و سرور VPN رمزنگاری می‌کند، بنابراین گردانندهٔ Wi-Fi و کاربران دیگر چیز مفیدی نمی‌بینند. ببینید VPN چیست.
- نام شبکه را از کارکنان بپرسید و از شبکه‌های باز با نام‌های مشابه دوری کنید.
- پیش از وارد کردن رمز عبور به HTTPS (علامت قفل) دقت کنید و هرگز هشدار گواهی را نادیده نگیرید.
- DNS رمزنگاری‌شده را روشن کنید تا جلوی دست‌کاری DNS گرفته شود. ببینید DNS over HTTPS.
- شبکه را عمومی علامت بزنید. Windows می‌پرسد؛ Public network (شبکهٔ عمومی) را انتخاب کنید تا اشتراک‌گذاری فایل و قابلیت شناسایی در شبکه خاموش بمانند. در Mac، فایروال را روشن نگه دارید.
- اتصال خودکار (auto-join) را برای شبکه‌های باز خاموش کنید تا گوشی‌تان به هات‌اسپات‌های مشابه وصل نشود.
- برای حساب‌های مهم از احراز هویت دومرحله‌ای استفاده کنید تا یک رمز عبور دزدیده‌شده کافی نباشد.
- اگر VPN ندارید، برای کارهای بانکی از اینترنت موبایل استفاده کنید.
Captive portalها
صفحه‌ای که از شما می‌خواهد شرایط را بپذیرید یا شمارهٔ اتاق را وارد کنید captive portal نام دارد. این صفحه عادی است، اما هرگز نباید رمز عبور ایمیل، اطلاعات ورود شبکه‌های اجتماعی یا اطلاعات کامل کارت شما را بخواهد، مگر اینکه در صفحهٔ یک ارائه‌دهندهٔ شناخته‌شده برای دسترسی پول می‌پردازید.
پس از استفاده از Wi-Fi عمومی
- اگر دوباره به آنجا برنمی‌گردید، از دستگاهتان بخواهید شبکه را فراموش کند (Forget).
- بررسی کنید که VPN شما نشت نکرده باشد.
سوالات متداول
آیا کسی میتواند رمزهای عبور من را روی Wi-Fi عمومی ببیند؟
نه در سایتهای HTTPS و اپلیکیشنهای امروزی که آنها را رمزنگاری میکنند. خطر اصلی صفحههای ورود جعلی است، پس نوار آدرس را بررسی کنید.
آیا Wi-Fi هتل از Wi-Fi کافه امنتر است؟
نه لزوماً. رمز عبور شبکه فقط افراد بیرونی را دور نگه میدارد؛ مهمانان دیگر در همان شبکه هستند.
آیا هاتاسپات گوشی خودم امنتر است؟
بله. هاتاسپات شخصی با رمز عبور قوی شبکهای است که کنترلش دست خودتان است.