Bezpieczne Wi-Fi i telefon
Kawiarniane Wi-Fi, telefon pełen aplikacji i odłożone „na później" aktualizacje — ostatnia lekcja zamyka temat bezpieczeństwa tam, gdzie stykasz się z nim codziennie: w sieci i w kieszeni.
Publiczne Wi-Fi — wygodne, ale nie Twoje
Darmowa sieć w kawiarni, na lotnisku czy w galerii ma jedną wadę: nie kontrolujesz, kto ją prowadzi i kto z niej korzysta. Praktyczne zagrożenia to przede wszystkim dwie rzeczy. Po pierwsze — fałszywe sieci (tzw. evil twin): atakujący rozstawia hotspot o nazwie „Darmowe_WiFi_Lotnisko", a cały ruch podłączonych ofiar przechodzi przez jego urządzenie. Po drugie — podsłuch w słabo zabezpieczonych sieciach.
Duża część ruchu jest dziś szyfrowana (ikona kłódki, HTTPS), więc publiczne Wi-Fi nie jest złem absolutnym. Trzymaj się jednak prostych reguł:
- Na obcej sieci nie loguj się do banku i nie wykonuj płatności — przełącz się na dane komórkowe.
- Zawsze potwierdź dokładną nazwę sieci u obsługi lokalu — to odróżnia prawdziwy hotspot od podróbki.
- Wyłącz automatyczne łączenie z otwartymi sieciami i „zapominaj" sieci, z których już nie korzystasz.
- Sprawdzaj, czy strona ma kłódkę (HTTPS) — bez niej dane lecą otwartym tekstem.
Najbezpieczniejszą alternatywą w terenie jest hotspot z własnego telefonu: udostępniasz internet komórkowy laptopowi przez sieć z własnym hasłem i szyfrowaniem. Zużywa to część pakietu danych, ale połączenie prowadzi przez sieć operatora — daleko poza zasięgiem kawiarnianego obserwatora.
VPN — szyfrowany tunel w niepewnym terenie
VPN (wirtualna sieć prywatna) tworzy szyfrowany tunel między Twoim urządzeniem a serwerem dostawcy. Operator publicznego Wi-Fi widzi wtedy tylko nieczytelny strumień danych, a nie strony, które odwiedzasz. To sensowne narzędzie w podróży i na obcych sieciach — ale nie czyni Cię anonimowym: zaufania nie eliminuje, tylko przenosi je na dostawcę VPN. Wybierając usługę, patrz na reputację firmy i przejrzystą politykę prywatności (czy nie rejestruje Twojej aktywności); darmowe VPN-y często zarabiają właśnie na danych użytkowników.
Aktualizacje — najtańsze zabezpieczenie, jakie istnieje
Powiadomienie „dostępna aktualizacja" to nie nowe funkcje — to przede wszystkim łatki na znane luki bezpieczeństwa. Atakujący działają w przerwie między publikacją łatki a jej zainstalowaniem przez użytkowników; im dłużej zwlekasz, tym dłużej Twoje urządzenie ma „otwarte okno", o którym wiedzą wszyscy.
- Włącz automatyczne aktualizacje systemu w telefonie i komputerze.
- Aktualizuj też przeglądarkę i aplikacje — one również mają luki.
- Nie zapomnij o routerze domowym: zmień domyślne hasło administratora i zainstaluj jego aktualizacje.
Blokada ekranu i utrata telefonu
Telefon to dziś portfel, poczta i dokumenty w jednym. Zabezpiecz go na wypadek zgubienia: blokada ekranu (kod PIN o co najmniej 6 cyfrach, wzór albo biometria — odcisk palca, twarz), automatyczna blokada po krótkiej bezczynności oraz włączona funkcja lokalizowania i zdalnego wymazywania urządzenia. Współczesne telefony domyślnie szyfrują dane — pod warunkiem, że ekran jest zablokowany, więc ten jeden nawyk chroni całą zawartość. Warto też ukryć treść powiadomień na zablokowanym ekranie: dzięki temu kodów MFA i treści wiadomości nie zobaczy każdy, kto sięgnie po leżący na stole telefon.
Uprawnienia aplikacji — komu wpuściłeś gości?
Każda aplikacja przy instalacji prosi o dostęp: do lokalizacji, mikrofonu, aparatu, kontaktów, zdjęć. Obowiązuje zasada minimum: aplikacja powinna mieć wyłącznie te uprawnienia, które są potrzebne do jej działania. Latarka nie potrzebuje kontaktów, a filtr do zdjęć — stałego dostępu do lokalizacji. Nadmiarowe uprawnienia to dane, które aplikacja może zbierać „przy okazji" i sprzedawać dalej. Większość systemów pozwala też ustawić dostęp „tylko podczas korzystania z aplikacji" — z niego korzystaj tam, gdzie to możliwe.
- Otwórz Ustawienia → Aplikacje → Uprawnienia (na iPhonie: Prywatność i ochrona).
- Przejrzyj po kolei dostęp do: lokalizacji, mikrofonu, aparatu i kontaktów.
- Przy każdej aplikacji zapytaj: czy naprawdę potrzebuje tego dostępu, by działać?
- Odbierz zbędne uprawnienia albo zmień je na „tylko podczas korzystania z aplikacji".
- Na koniec odinstaluj aplikacje, których nie otwierałeś od miesięcy — każda z nich to potencjalne ryzyko i zużycie danych.