Czy płacenie przez publiczne Wi-Fi jest bezpieczne?
Nie płać przez publiczne Wi-Fi, jeśli możesz użyć danych mobilnych. HTTPS i TLS szyfrują połączenie, ale nie chronią przed fałszywą siecią, phishingiem ani wpisaniem danych na stronie kontrolowanej przez oszusta.
Czy płacenie przez publiczne Wi-Fi jest bezpieczne?
Technicznie płatność może zostać wykonana poprawnie, zwłaszcza gdy korzystasz z oficjalnej aplikacji lub strony zabezpieczonej przez HTTPS. Nie oznacza to jednak, że publiczna sieć jest dobrym miejscem do operacji finansowych. Nie wiesz, kto nią zarządza, kto jeszcze jest do niej podłączony ani czy nazwa hotspotu rzeczywiście należy do kawiarni, hotelu lub lotniska.
Dlatego płatności kartą, logowanie do banku i podawanie danych finansowych lepiej wykonać przez internet mobilny LTE lub 5G. Udostępnienie połączenia z telefonu laptopowi jest zwykle rozsądniejszą alternatywą niż korzystanie z przypadkowego hotspotu.
Dlaczego HTTPS nie wystarcza?
HTTPS wykorzystujący TLS szyfruje dane między urządzeniem a właściwym serwerem. Osoba podsłuchująca ruch w sieci nie powinna odczytać hasła ani numeru karty przesyłanych do prawidłowej witryny. To zabezpieczenie działa niezależnie od tego, czy korzystasz z domowego Wi-Fi, danych mobilnych czy publicznego hotspotu.
Problem pojawia się wtedy, gdy trafisz na fałszywą stronę. Przestępca może utworzyć sieć o nazwie podobnej do oficjalnego Wi-Fi hotelu albo restauracji i przekierować użytkownika do formularza logowania. Kłódka w przeglądarce oznacza szyfrowanie połączenia, ale nie potwierdza, że strona należy do banku. Możesz więc przekazać dane oszustowi w bezpiecznie zaszyfrowany sposób.
To właśnie phishing i inne formy socjotechniki są dziś często większym problemem niż samo przechwycenie transmisji. Atak typu man-in-the-middle również może próbować zakłócić komunikację lub skierować cię pod niewłaściwy adres, ale skuteczność takiego ataku zależy między innymi od zabezpieczeń urządzenia, przeglądarki i odwiedzanej usługi.
Przed zalogowaniem sprawdź dokładną domenę w pasku adresu. Nie wystarczy znajomy wygląd strony, logo ani sama ikona kłódki. Zwracaj też uwagę na ostrzeżenia przeglądarki i nigdy nie instaluj aplikacji ani „certyfikatów” proponowanych przez podejrzany hotspot.
Co można robić w publicznym Wi-Fi?
Nie każda aktywność w publicznej sieci wiąże się z takim samym ryzykiem. Działania finansowe i logowanie do ważnych kont wymagają większej ostrożności niż zwykłe przeglądanie informacji.
| Działanie | Bezpieczeństwo | Uwagi |
|---|---|---|
| Logowanie do banku | Nie zalecane | Użyj danych mobilnych lub własnego hotspotu. |
| Płatność kartą online | Nie zalecana | Nie wpisuj numeru karty w nieznanej sieci, nawet gdy strona ma HTTPS. |
| Czytanie portali informacyjnych | Zwykle akceptowalne | Nie klikaj podejrzanych komunikatów i reklam. |
| Logowanie do poczty lub mediów społecznościowych | Podwyższone ryzyko | Odłóż logowanie albo przełącz się na dane mobilne. |
| Pobieranie dużych plików | Możliwe z ostrożnością | Sprawdź źródło pliku i aktualność zabezpieczeń urządzenia. |
Jak ograniczyć ryzyko, gdy musisz skorzystać z sieci?
Najpierw sprawdź nazwę sieci u obsługi lokalu. Płatne Wi-Fi również nie jest automatycznie bezpieczne, a podanie danych karty na stronie dostawcy wymaga takiej samej ostrożności jak każda inna płatność internetowa.
Przed połączeniem i po zakończeniu korzystania z hotspotu zastosuj kilka prostych zasad:
- Wyłącz automatyczne łączenie z sieciami Wi-Fi, aby telefon nie podłączył się sam do fałszywego hotspotu.
- Sprawdź dokładny adres strony, zanim wpiszesz hasło, dane karty lub kod autoryzacyjny.
- Nie ignoruj ostrzeżeń przeglądarki dotyczących certyfikatu, połączenia lub przekierowania.
- Po zakończeniu pracy rozłącz się z siecią i usuń ją z zapamiętanych połączeń, jeśli nie zamierzasz wracać w to miejsce.
- Zaktualizuj system, przeglądarkę i aplikacje, ponieważ część ochrony zależy od ich bieżącej wersji.
Przed wykonaniem płatności sprawdź jeszcze tę krótką listę kontrolną:
- Adres strony jest dokładnie tym adresem, którego oczekujesz.
- Połączenie korzysta z HTTPS, a przeglądarka nie wyświetla ostrzeżenia.
- Nie korzystasz z komputera należącego do hotelu, biblioteki lub innego miejsca publicznego.
- Możesz przełączyć się na dane mobilne, więc nie musisz wykonywać transakcji przez hotspot.
VPN może dodatkowo szyfrować ruch między urządzeniem a serwerem VPN, ale nie jest magicznym przyciskiem bezpieczeństwa. Nie ochroni przed fałszywą stroną, podaniem danych na złej domenie ani zatwierdzeniem oszukańczej transakcji. Nadal trzeba sprawdzać adres witryny i reagować na ostrzeżenia przeglądarki.
Publiczne Wi-Fi nadaje się do mniej wrażliwych czynności, lecz płatność kartą lub logowanie do banku lepiej wykonać przez dane mobilne. Ta niewielka zmiana usuwa część ryzyka związanego z nieznaną siecią i fałszywymi hotspotami.
Artykuł nie stanowi porady finansowej.
