Koje su opasnosti javne mreže i zašto ih izbjegavati

Besplatan Wi-Fi u kafiću, zračnoj luci ili hotelu je praktičan, ali mrežu dijelite s nepoznatim ljudima i ne znate tko je postavio pristupnu točku. U nastavku su najčešći napadi, koliko vas štiti HTTPS i kako se zaštititi.

1. Zbog čega postoje opasnosti javne mreže?

Glavni problem javnih mreža je nedostatak barijera. Kod kuće ili na poslu, vaša je mreža obično zaštićena lozinkom i enkripcijom (poput WPA2 ili WPA3 protokola - Hr blog wpa wpa2 wpa3 what are the differences between wi fi security standards). Na javnim mjestima, čak i ako postoji lozinka ispisana na računu iz kafića, stotine nepoznatih ljudi dijele isti mrežni prostor s vama.

Kada se povežete na takvu mrežu, vaš uređaj postaje vidljiv svima ostalima koji su na nju spojeni. Bez odgovarajuće zaštite, podaci koje šaljete – od lozinki za e-poštu do brojeva kreditnih kartica – putuju kroz “zrak” u obliku koji vješti hakeri mogu presresti s minimalnim ulaganjem u opremu ili softver.

2. Najčešći tipovi napada na javnim mrežama

Razumijevanje načina na koji hakeri operiraju ključno je za vašu obranu. Evo najčešćih metoda koje koriste:

Man-in-the-Middle (MITM) napadi

Kao što samo ime kaže, haker se postavlja “između” vašeg uređaja i web stranice koju posjećujete. Umjesto da vaši podaci idu izravno na server, oni prvo prolaze kroz njegovo računalo. On može čitati vaše poruke, vidjeti vaše lozinke i pratiti svaku vašu akciju u stvarnom vremenu.

Lažne Wi-Fi pristupne točke (Evil Twin)

Ovo je jedna od najpodlijih metoda. Haker postavi vlastitu mrežu s imenom koje zvuči legitimno, npr. “Zracna_Luka_Free” ili “Kafic_Gosti”. Budući da vaš telefon ili laptop prepoznaje poznate nazive, može se automatski spojiti na hakerov uređaj. Jednom kada ste spojeni, on ima potpunu kontrolu nad vašim prometom.

Njuškanje paketa (Packet Sniffing)

Besplatnim alatima napadač na istoj mreži može hvatati pakete podataka. Promet stranica i aplikacija koje koriste HTTPS je šifriran, pa napadač vidi uglavnom samo s kojim se poslužiteljima povezujete. Nešifrirani promet, npr. starih stranica ili nekih aplikacija, može vidjeti u cijelosti.

3. Uloga SSL certifikata: Je li “lokotić” dovoljan?

Mnogi korisnici vjeruju da su sigurni ako stranica koju posjećuju koristi HTTPS protokol, što označava prisutnost SSL certifikata. SSL certifikat (Secure Sockets Layer) - Kako odabrati najbolji ssl certifikat za web stranicu služi za enkripciju podataka između vašeg preglednika i web stranice. Iako je on neophodan dio moderne internetske sigurnosti, na javnom Wi-Fi-ju on nije neprobojan štit.

Postoji tehnika poznata kao SSL stripping: napadač na javnoj mreži pokušava vaš preglednik preusmjeriti na nesigurnu HTTP verziju stranice, pa u adresnoj traci više nema lokota. Velike stranice (banke, Google, društvene mreže) koriste HSTS, zbog kojeg preglednik takvo preusmjeravanje odbija, pa je napad danas rjeđi. Kod manjih stranica i dalje pazite na lokot prije upisivanja lozinke.

Također, napadači mogu koristiti lažne SSL certifikate kako bi vas prevarili. Ako vam preglednik izbaci upozorenje “Ova veza nije privatna” dok ste na javnom Wi-Fi-ju, to je crveni alarm koji nikada ne smijete ignorirati klikom na “Nastavi”.

4. Zašto je krađa identiteta lakša nego što mislite?

Na javnim mrežama najviše su ugroženi vaši računi na društvenim mrežama i e-pošta. Razlog je krađa sesijskih kolačića (Session Hijacking). Kada se prijavite na neku stranicu, ona na vaš uređaj šalje “kolačić” koji vam omogućuje da ostanete prijavljeni. Haker može ukrasti taj kolačić preko javne mreže i koristiti ga da se prijavi na vaš račun bez potrebe za vašom lozinkom ili korisničkim imenom.

Zamislite štetu koju netko može učiniti ako dobije pristup vašem poslovnom e-mailu ili profilu na stranici kao LinkedIn - . Posljedice nisu samo financijske, već i reputacijske.

5. Kako se zaštititi: Praktični savjeti

Iako je najbolje u potpunosti izbjegavati javne mreže, ponekad nemamo drugog izbora. U tim situacijama slijedite ova pravila:

Koristite VPN (Virtual Private Network)

VPN je najmoćniji alat - Sto znaci vpn koji možete imati. On stvara privatni, kriptirani tunel za sve vaše podatke. Čak i ako se spojite na hakerov “Evil Twin” Wi-Fi, on neće moći vidjeti ništa osim besmislenih nizova znakova jer VPN kriptira promet prije nego što on uopće napusti vaš uređaj. On nadoknađuje sve nedostatke koje javna mreža ili potencijalni napadi na SSL certifikat mogu prouzročiti.

Isključite automatsko spajanje

Mobitel se sam spaja na mreže na koje ste se već spajali. Za javne mreže isključite automatsko spajanje (na iPhoneu: Postavke → Wi-Fi → ikona (i) uz mrežu → Automatsko spajanje) ili mrežu nakon korištenja zaboravite, da se uređaj ne spoji na lažnu mrežu istog imena.

Dvostruka autentifikacija (2FA)

Uvijek imajte uključenu 2FA - Hr hr security business security 101 what is two factor authentication 2fa na svim važnim računima. Čak i ako haker presretne vašu lozinku na javnoj mreži, neće moći pristupiti računu bez koda koji stiže na vaš mobilni uređaj.

Izbjegavajte osjetljive transakcije

Nikada nemojte pristupati mobilnom bankarstvu, unositi podatke s kartice ili se prijavljivati na državne servise (poput e-Građana) dok ste spojeni na besplatni Wi-Fi. Sačekajte dok ne budete na sigurnoj kućnoj mreži ili koristite vlastiti mobilni hotspot.

6. Mobilni Hotspot kao sigurnija alternativa

Ako imate dovoljno mobilnog prometa, korištenje opcije “Personal Hotspot” na vašem pametnom telefonu uvijek je sigurnije od bilo kojeg javnog Wi-Fi-ja. Na taj način vi ste jedini korisnik te mreže, imate kontrolu nad lozinkom i promet je kriptiran od samog početka. S brzinama 5G mreže, hotspot je često i brži od zagušenih javnih mreža u kafićima.

7. Što ako ste već koristili javnu mrežu bez zaštite?

Ako ste se upravo sjetili da ste se jučer u zračnoj luci prijavili na nesigurni Wi-Fi, ne paničarite, ali poduzmite mjere opreza:

1. Promijenite lozinke: Posebno za račune koje ste tada koristili.
2. Pregledajte povijest prijava: Većina servisa poput Googlea i Facebooka omogućuje vam da vidite s kojih se lokacija i uređaja netko prijavio na vaš račun. Odjavite sve nepoznate sesije.
3. Provjerite bankovne izvode: Pratite ima li bilo kakvih sumnjivih transakcija u idućih nekoliko tjedana.

Česta pitanja

Je li javni Wi-Fi s lozinkom siguran?

Ne bitno sigurniji. Lozinku s računa ili zida dijele svi gosti, pa su drugi korisnici iste mreže i dalje na njoj s vama. Lozinka štiti samo od onih koji je nemaju.

Je li dovoljno ako stranica ima lokot (HTTPS)?

HTTPS štiti sadržaj komunikacije sa stranicom od prisluškivanja, ali ne štiti od lažne mreže, lažnih stranica za prijavu ni upozorenja koje preskočite. VPN dodatno šifrira sav promet uređaja, uključujući aplikacije.

Treba li mi VPN na hotelskom Wi-Fi-ju?

Preporučuje se, posebno ako se prijavljujete na e-poštu ili poslovne račune. Alternativa je vlastiti mobilni hotspot, jer ste tada jedini korisnik mreže.

Povezani vodiči: Koliko je sigurno koristiti VPN: Istražili smo sve za vas - Koliko je sigurno koristiti vpn · Kako anonimno surfati internetom i sakriti svoje podatke - Kako anonimno surfati · Kako instalirati VPN na telefonu - Kako instalirati vpn na telefonu