وای‌فای عمومی: خطرها و راه‌های محافظت از داده‌ها
وای‌فای رایگان کافه، فرودگاه یا هتل راحت است، اما شبکه متعلق به دیگری است: نمی‌دانید چه کسی آن را راه انداخته و چه کسانی به آن وصل‌اند. ببینیم واقعاً چه مشکلی ممکن است پیش بیاید و چطور بدون دردسر از خود محافظت کنیم.
در شبکه مشترک چه چیزی دیده می‌شود
بیشتر سایت‌ها و برنامه‌ها امروز اتصال را رمزگذاری می‌کنند (HTTPS)، پس معمولاً غریبه‌ها محتوای صفحه‌ها و رمزها را نمی‌بینند. اما صاحب شبکه و کاربران دیگر ممکن است ببینند به کدام سایت‌ها و سرویس‌ها وصل می‌شوید — و ترافیک رمزنشده سایت‌ها و برنامه‌های قدیمی را به‌طور کامل.
در شبکه باز بدون رمز، ترافیک بین دستگاه و روتر در سطح وای‌فای اصلاً محافظت نمی‌شود — این آسیب‌پذیرترین حالت است.
نقطه‌های دسترسی جعلی
مهاجم می‌تواند شبکه‌ای با نامی آشنا بسازد — مثلاً «Airport_Free_WiFi» یا نام کافه کناری. دستگاه به آن وصل می‌شود و همه ترافیک از کامپیوتر دیگری عبور می‌کند. چنین شبکه‌ای می‌تواند صفحه‌های ورود را جعل کند و آنچه وارد می‌کنید را جمع کند.
نام دقیق شبکه را از کارکنان بپرسید و به شبکه‌های مشابه با نام‌های نزدیک وصل نشوید.
قانون‌های ساده امنیتی
- اتصال خودکار به شبکه‌های باز را در تنظیمات گوشی و لپ‌تاپ خاموش کنید.
- مطمئن شوید آدرس سایت با https:// شروع می‌شود و مرورگر هشدار گواهی نشان نمی‌دهد.
- برای بانک و پرداخت بهتر است از اینترنت همراه استفاده کنید، نه وای‌فای مشترک.
- سیستم و برنامه‌ها را به‌روز نگه دارید — به‌روزرسانی‌ها آسیب‌پذیری‌های شناخته‌شده را می‌بندند.
- احراز هویت دومرحله‌ای را برای ایمیل، شبکه‌های اجتماعی و بانک روشن کنید.
- شبکه‌هایی را که دیگر استفاده نمی‌کنید از فهرست ذخیره‌شده حذف کنید.
VPN چطور کمک می‌کند
VPN همه ترافیک دستگاه را تا سرور VPN رمزگذاری می‌کند. صاحب شبکه عمومی و کاربران دیگر فقط یک اتصال رمزگذاری‌شده می‌بینند — نه سایت‌ها، نه برنامه‌ها و نه محتوای آن‌ها. این شما را هم از همسایه‌های کنجکاو در شبکه و هم از نقطه‌های دسترسی جعلی محافظت می‌کند.
Yak VPN اتصال را با TLS 1.3 رمزگذاری می‌کند و با یک لمس وصل می‌شود. پیش از اتصال به وای‌فای کافه، قطار یا هتل VPN را روشن کنید — و با خیال راحت از شبکه استفاده کنید.