1. Mitä julkisessa wifissä voi tapahtua
- Man-in-the-middle -hyökkäys. Hyökkääjä asettuu sinun ja palvelun väliin ja näkee kaiken, mitä lähetät.
- Packet sniffing. Salaamattomalta yhteydeltä voi napata sähköpostia, viestejä ja jopa tunnuksia.
- Evil twin -tukiasema. Hyökkääjä luo huijaus-wifin nimeltä 'Free Cafe WiFi' ja sieppaa kaiken sinun kauttasi kulkevan liikenteen.
- DNS-myrkytys. Sinut ohjataan oikealta sivulta vääriin osoitteisiin, joista huijari kerää tunnukset.
- SSL-stripping. Hyökkääjä poistaa HTTPS-salauksen ja näkee tiedot puhtaana tekstinä.
2. Mihin riskit konkretisoituvat
Konkreettisia tilanteita, joissa olemme nähneet julkisen wifin aiheuttamia menetyksiä:
- Pankkitunnukset vuotavat hotellin wifissä, ja tililtä häviää tuhansia euroja
- Työpostin tunnukset vuotavat kahvilassa, mistä rikolliset lähettävät yrityksen nimissä huijausviestejä asiakkaille
- Some-tunnukset vuotavat lentokentällä, ja tilin avulla kiristetään ystäviä lähettämään rahaa
- Sähköpostiin asennetaan ohjautumissääntö, joka kopioi kaikki viestit hyökkääjälle
3. Näin suojaudut
- Käytä VPN:ää aina. NordVPN tunnistaa epäluotettavan wifin automaattisesti ja kytkeytyy päälle ennen muuta liikennettä. Yhden kerran asetus, ei tarvitse muistaa.
- Käytä mobiilidataa kun mahdollista. 4G ja 5G ovat aina turvallisempia kuin avoin wifi.
- Tarkista verkon nimi. 'McDonalds_Free_WiFi' on todennäköisesti huijaus. Kysy henkilökunnalta oikea nimi.
- Älä unohda kirjautua ulos. Kun lähdet, kirjaudu ulos kaikista tileistä, joihin kirjauduit julkisesta verkosta.
- Älä hoida pankkiasioita. Vaikka VPN suojaa, säästä pankkiasiat tunnetulle verkolle.
4. Usein kysytyt kysymykset
Onko HTTPS-yhteys jo riittävä suoja?
Osittain. HTTPS salaa yhteyden palvelimen ja sinun välillä, mutta hyökkääjä näkee silti minkä sivuston avasit. VPN piilottaa myös tämän. Yhdistettynä molemmat antavat parhaan suojan.
Suojaako pankin oma sovellus jo automaattisesti?
Pankkisovellukset käyttävät omaa salausta ja ovat suhteellisen turvallisia. Mutta selaimella nettipankkiin kirjautuminen on yhä riski. VPN suojaa kummassakin tapauksessa.
Voinko luottaa hotellin wifiin enemmän kuin kahvilan?
Ei. Hotellien wifit ovat usein huonosti suojattuja ja samassa verkossa voi olla satoja vieraita. Kahvila on samalla tasolla. Käsittele kaikki julkiset wifit yhtä epäluotettavina.
Tarvitsenko VPN:n myös puhelimeen?
Erityisesti puhelimeen. Käytät puhelinta enemmän julkisissa wifeissä kuin tietokonetta. NordVPN:n yksi tilaus kattaa 10 laitetta, joten puhelimeen ja tietokoneeseen riittää sama tilaus.
Toimituksen suositus
NordVPN
- Automaattinen WiFi-suoja
- Threat Protection
- 10 laitetta
- 30 päivän takuu