آیا وای‌فای عمومی امن است؟ چطور در شبکه‌های فرودگاه، هتل و کافه از حریم خصوصی خود محافظت کنیم
نویسنده: تیم BetterVPN · ۱۵ مهر ۱۴۰۵
وای‌فای رایگان در گیت فرودگاه، هتل یا کافه راحت است و بیشتر وقت‌ها هم اتفاق بدی نمی‌افتد. اما شبکه عمومی جایی است که روتر را کنترل نمی‌کنید، افراد دیگرِ متصل به آن را نمی‌شناسید و اغلب حتی نمی‌توانید مطمئن باشید شبکه همانی است که ادعا می‌کند. چند عادت ساده بیشتر این شکاف را پر می‌کند.
چه چیزی در وای‌فای عمومی واقعاً خطرناک است
امروزه بیشتر وب‌سایت‌ها و اپلیکیشن‌ها از HTTPS استفاده می‌کنند که محتوای صفحه‌ها و اطلاعات ورود شما را بین دستگاهتان و سایت رمزگذاری می‌کند. این نسبت به ده سال پیش پیشرفت بزرگی است و یعنی «یک نفر همه رمزهای من را می‌خواند» دیگر خطر رایج نیست. خطرهای واقعی مشخص‌ترند:
- هات‌اسپات‌های جعلی یا مشابه. هر کسی می‌تواند شبکه‌ای با نام «Airport_Free_WiFi» یا «Hotel Guest» بسازد. اگر دستگاه شما به آن وصل شود، گرداننده آن بین شما و اینترنت قرار می‌گیرد. به این حمله معمولاً «دوقلوی شرور» (evil twin) می‌گویند.
- صفحه‌های ورود جعلی. بسیاری از شبکه‌های عمومی پیش از اینکه اجازه اتصال به اینترنت بدهند، یک صفحه ورود (captive portal) نشان می‌دهند. یک شبکه مخرب می‌تواند صفحه‌ای نشان دهد که رمز ایمیل، شماره کارت یا دانلود یک «اپ امنیتی» را از شما بخواهد.
- دستگاه‌های دیگر در همان شبکه. در یک شبکه مشترک، مهمانان دیگر ممکن است دستگاه شما را ببینند و سعی کنند به اشتراک‌گذاری فایل، چاپگرها یا سرویس‌های دیگری که باز گذاشته‌اید دسترسی پیدا کنند.
- آنچه شبکه همچنان می‌بیند. حتی با HTTPS، گرداننده شبکه معمولاً می‌تواند ببیند کدام دامنه‌ها را جست‌وجو می‌کنید و به آن‌ها وصل می‌شوید، چه زمانی و چه مقدار داده جابه‌جا می‌کنید. برخی اپ‌ها و دستگاه‌های قدیمی‌تر هنوز داده را اصلاً بدون رمزگذاری می‌فرستند.
- رمزهای مشترک. رمز وای‌فایی که روی کارتی در پذیرش چاپ شده، غریبه‌های بیرون ساختمان را از شبکه دور نگه می‌دارد، اما همه مهمانان داخل ساختمان هم آن را می‌دانند.
پیش از اتصال
- نام دقیق شبکه را تأیید کنید. از کارکنان بپرسید یا تابلوی رسمی را ببینید. اگر دو نام مشابه دیدید، حدس نزنید.
- برای کارهای حساس، هات‌اسپات گوشی خودتان را ترجیح دهید. اینترنت همراهِ سیم‌کارت خودتان برای بانکداری، ورود به حساب‌های کاری یا بازیابی حساب معمولاً مسیر امن‌تری از وای‌فای مشترک است.
- اتصال خودکار به شبکه‌های عمومی را خاموش کنید. گوشی‌ها و لپ‌تاپ‌ها به‌راحتی دوباره به هر شبکه‌ای با نام آشنا وصل می‌شوند، و هات‌اسپات جعلی دقیقاً روی همین حساب می‌کند.
هنگام اتصال
- به صفحه ورود با شک نگاه کنید. یک پورتال معتبر معمولاً شماره اتاق، کد ووچر یا فقط یک کلیک برای پذیرش شرایط می‌خواهد. اگر رمز ایمیلتان را خواست، برای یک شبکه «رایگان» اطلاعات پرداخت خواست یا از شما خواست چیزی نصب کنید، آن را ببندید.
- شبکه را عمومی علامت بزنید. در ویندوز، پروفایل شبکه Public را انتخاب کنید تا اشتراک‌گذاری فایل و چاپگر خاموش بماند. در مک، اشتراک‌گذاری فایل و سرویس‌های مشابه را خاموش نگه دارید، مگر اینکه به آن‌ها نیاز داشته باشید.
- بلافاصله بعد از پورتال، وی‌پی‌ان را روشن کنید. اول صفحه ورود را کامل کنید، بعد وصل شوید. اگر پورتال با وی‌پی‌ان روشن باز نمی‌شود، وی‌پی‌ان را قطع کنید، پورتال را کامل کنید و پیش از باز کردن ایمیل یا هر چیز دیگری دوباره وصل شوید.
- قطع اضطراری را روشن نگه دارید. وای‌فای عمومی زیاد قطع و وصل می‌شود. قطع اضطراری وقتی تونل قطع است ترافیک را مسدود می‌کند، تا وصل شدن دوباره بی‌سروصدا ترافیک شما را روی شبکه باز نفرستد.
وی‌پی‌ان اینجا چه کاری می‌کند و چه کاری نمی‌کند
کاری که می‌کند: وی‌پی‌ان ترافیک بین دستگاه شما و سرور وی‌پی‌ان را رمزگذاری می‌کند. گرداننده هات‌اسپات و افراد دیگر در شبکه می‌بینند که به یک وی‌پی‌ان وصل هستید، اما نمی‌بینند کدام سایت‌ها را باز می‌کنید یا چه چیزی می‌فرستید. درخواست‌های DNS شما هم باید داخل تونل جابه‌جا شوند، که فهرست دامنه‌هایی را که بازدید می‌کنید از شبکه محلی پنهان می‌کند. این کار بیشتر چیزهایی را که یک هات‌اسپات جعلی یا یک مدیر شبکه کنجکاو می‌تواند بفهمد از بین می‌برد.
کاری که نمی‌کند: وی‌پی‌ان یک صفحه فیشینگ را امن نمی‌کند. اگر رمزتان را در یک فرم ورود جعلی تایپ کنید، وی‌پی‌ان آن را از طریق یک اتصال رمزگذاری‌شده به دست مهاجم می‌رساند. وی‌پی‌ان بدافزار را پاک نمی‌کند و شما را برای سایت‌هایی که در آن‌ها وارد حسابتان شده‌اید ناشناس نمی‌کند. قضاوت درست درباره لینک‌ها، دانلودها و صفحه‌های ورود همچنان مهم است.
عادت‌های کوچکی که کمک می‌کنند
- هرگز هشدارهای گواهی امنیتی را نادیده نگیرید. اگر مرورگر می‌گوید اتصال خصوصی نیست، دست نگه دارید. در وای‌فای عمومی این هشدار می‌تواند نشانه شنود باشد.
- سیستم‌عامل و مرورگر را به‌روز نگه دارید. بسیاری از حمله‌های شبکه به باگ‌های قدیمی و شناخته‌شده متکی هستند.
- احراز هویت دومرحله‌ای را فعال کنید برای ایمیل و حساب‌های مهم، تا یک رمز دزدیده‌شده به‌تنهایی کافی نباشد.
- وقتی می‌روید، شبکه را فراموش کنید. این کار جلوی اتصال دستگاهتان به یک نسخه تقلبی از آن را در آینده می‌گیرد.
- یک بررسی سریع انجام دهید. بعد از وصل کردن وی‌پی‌ان، یک تست نشت آی‌پی و DNS دو دقیقه‌ای تأیید می‌کند که ترافیک شما همان جایی می‌رود که انتظار دارید.
چک‌لیست سریع
- نام شبکه را از کارکنان یا تابلوی رسمی تأیید کنید.
- هر وقت می‌توانید، برای بانکداری و بازیابی حساب از هات‌اسپات گوشی‌تان استفاده کنید.
- فقط اطلاعاتی را به صفحه ورود بدهید که واقعاً لازم دارد.
- شبکه را روی حالت عمومی بگذارید و اشتراک‌گذاری را خاموش نگه دارید.
- بلافاصله بعد از پورتال وی‌پی‌ان را وصل کنید و قطع اضطراری را روشن نگه دارید.
- هرگز هشدارهای گواهی امنیتی مرورگر را نادیده نگیرید.
- وقتی کارتان تمام شد، شبکه را فراموش کنید.
پرسش‌های متداول
آیا وای‌فای هتل که رمز دارد امن است؟ از یک شبکه کاملاً باز امن‌تر است، چون افراد بیرون ساختمان نمی‌توانند به‌راحتی به آن وصل شوند. اما همه مهمانان یک رمز مشترک دارند، پس با آن مثل هر شبکه مشترک دیگری رفتار کنید و از وی‌پی‌ان استفاده کنید.
آیا HTTPS در وای‌فای عمومی کافی است؟ HTTPS از محتوای بیشتر وب‌سایت‌ها محافظت می‌کند، که بسیار مهم است. اما پنهان نمی‌کند کدام سایت‌ها را بازدید می‌کنید، از اپ‌هایی که رمزگذاری را کنار می‌گذارند محافظت نمی‌کند و جلوی هات‌اسپات‌های جعلی یا صفحه‌های ورود جعلی را نمی‌گیرد. وی‌پی‌ان بخش شبکه را پوشش می‌دهد و دقت خودتان بقیه را.
آیا بهتر نیست فقط از اینترنت همراه استفاده کنم؟ برای کارهای حساس، اغلب بله. اتصال همراه شما با غریبه‌های همان اتاق مشترک نیست. اگر نمی‌خواهید اپراتور یا شبکه محلی ببیند از کدام سایت‌ها استفاده می‌کنید، وی‌پی‌ان روی اینترنت همراه هم مفید است.
آیا روی همه دستگاه‌ها به وی‌پی‌ان نیاز دارم؟ روی هر دستگاهی که به شبکه‌های عمومی وصل می‌کنید از آن استفاده کنید، که معمولاً گوشی و لپ‌تاپ است. پلن استاندارد در BetterVPN تا 10 دستگاه و پلن سرور اختصاصی تا 30 دستگاه را پوشش می‌دهد، پس یک حساب می‌تواند از گوشی، لپ‌تاپ و تبلتی که در سفر همراه دارید محافظت کند. برای جزئیات، قیمت‌ها را ببینید.