Un Wi-Fi public nu este automat periculos, dar nu poți ști cine îl administrează, cine e conectat la el și ce se întâmplă cu traficul tău. De aceea, regula prudentă este să eviți operațiunile bancare și plățile pe astfel de rețele și să folosești datele mobile. Mai jos sunt demontate cele mai răspândite idei greșite, cu explicații care te ajută să decizi fără panică.
Ce este o rețea Wi-Fi publică și ce o face diferită
O rețea publică este una la care se poate conecta oricine din locul respectiv: cafenea, aeroport, hotel, mall. Spre deosebire de rețeaua ta de acasă, protejată cu parolă pe care o știi doar tu, aici nu controlezi nimic. Administratorul rețelei, care poate fi un angajat neinstruit, vede cel puțin conexiunile care trec prin ea, iar un atacător din aceeași încăpere poate încerca să se dea drept rețeaua legitimă.
Riscul real nu ține de cuvântul „public”, ci de lipsa controlului. Ce faci în astfel de condiții depinde de cât de sensibile sunt datele pe care le folosești.
Mituri versus realitate
| Mitul | Realitatea |
|---|---|
| Dacă rețeaua cere o parolă, este sigură | O parolă afișată pe un meniu sau pe un perete este cunoscută de toți clienții, deci nu garantează nimic |
| Aplicația băncii e sigură oriunde, pentru că e criptată | Criptarea ajută mult, dar atacurile se pot baza pe rețele false sau pe păcălirea utilizatorului, nu doar pe interceptare |
| Lăcățelul din browser înseamnă că nu mă poate vedea nimeni | El protejează conținutul transmis, însă nu te apără dacă ai intrat pe o pagină falsă |
| Doar cei care fac operațiuni mari sunt vizați | Atacurile automate nu aleg după sumă, ci după oportunitate |
| Un VPN rezolvă totul | Poate ajuta, dar depinde de furnizor și nu te apără de pagini false sau de programe rău intenționate |
Cum pot fi folosite rețelele publice împotriva ta
Rețeaua clonă
Un atacator creează o rețea cu un nume asemănător celui al localului, de exemplu cu un cuvânt în plus. Telefonul tău se poate conecta la ea dacă nu verifici. Tot ce trece prin ea poate fi observat sau redirecționat către pagini false.
Paginile de conectare false
Unele rețele cer o pagină de „autentificare” înainte de acces. Una falsă îți poate cere date personale sau un număr de card „pentru verificare”. Niciun Wi-Fi gratuit legitim nu are nevoie de datele cardului.
Cei din apropiere
Nu e nevoie de tehnologie pentru a observa un ecran sau un cod tastat. Într-un loc aglomerat, cineva poate vedea ce introduci. Ecranul nu trebuie lăsat la vedere pentru operațiuni sensibile.
Ce poți face dacă ai de plătit în deplasare
- Folosește datele mobile ale telefonului, nu Wi-Fi-ul public, pentru aplicația băncii și pentru plăți.
- Dacă trebuie să folosești o rețea publică, evită autentificarea în conturile financiare și amână operațiunea.
- Dezactivează conectarea automată la rețele cunoscute sau deschise.
- Verifică numele exact al rețelei cu personalul localului.
- Nu accepta certificate sau instalarea de profiluri cerute de o pagină de conectare.
- După ce ai terminat, deconectează-te din aplicații și uită rețeaua din setările telefonului.
Situații concrete în care te poți trezi
Ești într-un aeroport, ai o întârziere și îți amintești că trebuie să plătești o factură cu scadență în ziua aceea. Rețeaua gratuită are un nume cunoscut și o pagină de conectare. Tentația de a plăti pe loc este mare, dar plata poate aștepta până la datele mobile ale telefonului sau până ajungi la destinație. Alt exemplu: stai într-un hotel și vrei să verifici soldul. Aici riscul este mai mic dacă folosești aplicația, nu browserul, dar alegerea cea mai prudentă rămâne aceeași. Diferența dintre o operațiune care poate aștepta și una care nu poate aștepta este, de multe ori, doar o impresie de urgență.
Aplicația băncii în locuri publice: ce setări contează
Securitatea nu depinde doar de rețea, ci și de felul în care este configurată aplicația. Un cod puternic, blocarea automată după câteva minute, notificările pentru fiecare operațiune și actualizările la zi sunt măsuri care funcționează oriunde. Lista lor, cu explicații pas cu pas, apare în materialul despre setările de securitate esențiale ale aplicației de mobile banking, util mai ales dacă folosești frecvent telefonul în deplasare.
Despre VPN, pe scurt
O rețea privată virtuală criptează traficul dintre dispozitivul tău și serverul furnizorului, ceea ce îl face ilizibil pentru cei din rețeaua locală. Este util, dar nu magic: mută încrederea de la rețeaua localului la furnizorul VPN, iar acesta trebuie ales cu grijă. Un serviciu gratuit, necunoscut, poate fi mai riscant decât rețeaua pe care voiai să o eviți. Dacă îl folosești, alege unul cu reputație verificabilă și nu-l consideri o scuză pentru a face plăți pe rețele dubioase.
Dacă ai greșit și ai folosit o rețea nesigură
Nu te alarma automat. Dacă ai folosit doar aplicația băncii și nu ai introdus date pe pagini ciudate, riscul real este mic. Totuși, verifică extrasul și notificările din ultimele zile. Dacă ai introdus date în ceva neobișnuit, schimbă parola, sună banca și cere să-ți blocheze cardul, dacă e cazul. Nu aștepta să vezi dacă se întâmplă ceva.
Reguli simple, de ținut minte
- Date mobile pentru bani, Wi-Fi public pentru lucruri fără miză.
- Rețea necunoscută înseamnă ecran privat și nicio autentificare financiară.
- Sistem de operare și aplicații actualizate.
- Verificare în doi pași acolo unde este posibilă.
- Nicio instalare de programe sau profiluri cerute de rețea.
Subiectul face parte dintr-o familie mai largă de obiceiuri de protecție, pe care le găsești grupate în secțiunea securitate bancară, de la mesaje false la protecția datelor. Iar pentru cine vrea să parcurgă și alte teme legate de servicii bancare, RevistaBăncilor publică ghiduri despre conturi, carduri și plăți.
O cafenea e locul potrivit pentru o cafea și pentru citit știri, nu pentru confirmat o plată importantă. Cinci minute de așteptare până ajungi pe o rețea de încredere sunt un preț mic pentru liniștea ta.
