Trygg bruk av offentlig Wi‑Fi: praktiske vaner som reduserer risiko

Offentlige Wi‑Fi‑nett er blitt like vanlige som kaffekopper på en kafé. På reise, på hotell, på flyplass og på bibliotek blir vi ofte møtt med «Free Wi‑Fi» før vi har satt oss ned.

Samtidig er dette et av stedene det er lettest å trå feil digitalt. Heldigvis trenger du ikke bli paranoid. Med noen få vaner kan du bruke offentlig Wi‑Fi mer kontrollert og redusere konsekvensene hvis noe går galt.

Hva gjør offentlig Wi‑Fi mer sårbart?

Et offentlig nettverk er ofte åpent for alle, uten passord eller med et felles passord på en plakat. Det betyr at du i praksis deler det samme «rommet» med fremmede enheter du ikke kontrollerer.

I noen tilfeller kan andre se at du er på nettverket, hvilke tjenester du kobler deg til, og forsøke å utnytte feil i enheten din. Risikoen varierer, men det er fornuftig å anta at offentlig Wi‑Fi aldri er like kontrollert som nettet hjemme eller på jobb.

Gjenkjenn de minst trygge nettverkene

Noen Wi‑Fi‑nett er mer problematiske enn andre. Helt åpne nettverk uten passord gir minst beskyttelse, siden trafikken ofte er ubeskyttet frem til nettsiden eller appen din selv skrur på kryptering.

Det finnes også såkalte «evil twin»-nettverk: noen setter opp et Wi‑Fi med navn som ligner på det ekte, for eksempel «CoffeeBar Free WiFi» i stedet for «CoffeeBar Guest». Derfor er det lurt å spørre ansatte hva nettverket faktisk heter før du kobler deg til.

Bruk offentlig Wi‑Fi til det minst sensitive

Det tryggeste utgangspunktet er å se på offentlig Wi‑Fi som et sted for lettvektsbruk, ikke alt du gjør på nett. Les nyheter, strøm video, last ned offentlige dokumenter eller oppdater apper når det er nødvendig.

Vent helst med bank, skatteportal, jobbportaler med sensitiv informasjon og viktige administrasjonssider (som domeneleverandør eller webhotell) til du er på et nettverk du stoler mer på, eller bruker ekstra beskyttelse som VPN.

HTTPS er obligatorisk på delte nett

Når du må logge inn et sted, se alltid etter at adressen starter medhttps://og at nettleseren markerer tilkoblingen som sikker. HTTPS gjør at innholdet mellom deg og nettstedet er kryptert, også på et usikkert nettverk.

Unngå å skrive inn passord på sider som bare harhttp://i adressen. Hvis en tjeneste du bruker ofte fortsatt ikke tilbyr HTTPS, er det et signal om at du bør vurdere alternativer, særlig når du er på åpne nett.

VPN: ekstra lag for deg som reiser mye

Et VPN kan lage en kryptert «tunnel» fra enheten din til en tjeneste du stoler på. Det gjør det vanskeligere for andre på samme Wi‑Fi å se hva du gjør, utover at du er på nett.

Hvis du bruker offentlig nettverk ofte, eller jobber på reise, kan et pålitelig VPN være verdt å vurdere. Les vilkår nøye, og velg leverandører som er kjent for å ta personvern seriøst. Ikke stol på tilfeldige «gratis VPN» uten å undersøke dem grundig.

På mobilen: del 4G heller enn å bruke usikre nett

Mobilnettet fra operatøren din anses vanligvis som tryggere enn et tilfeldig kafénett. Skal du gjøre noe viktig, som bank eller jobbinnlogging, er det ofte bedre å skru av Wi‑Fi og bruke mobilnett.

Har du med PC eller nettbrett, kan du vurdere å dele nett fra mobilen (personlig «hotspot») i stedet for å koble deg til et helt åpent Wi‑Fi, særlig på trange steder som flyplasser og konferanser.

Passord, tofaktor og hva som skjer hvis noe lekkes

Anta at innloggingsinformasjonen din en dag havner på avveie. Da er det to ting som bestemmer hvor kjedelig det blir: om du gjenbruker passord, og om du har aktivert tofaktor.

Bruk en passordmanager for å lage unike og sterke passord. Da gjør det mindre skade om ett passord skulle lekkes, for eksempel hvis du logger inn et sted via et svakt Wi‑Fi.

Aktiver tofaktorautentisering på e‑post, viktige sosiale medier, skylagring, bank og andre tjenester som betyr mye for deg. Det hindrer ikke alle angrep, men det gjør konto-overtakelse betydelig vanskeligere.

Grunninnstillinger på PC og mobil som hjelper deg

Noen enkle endringer i innstillingene dine gir ekstra margin på åpne nett. De krever bare at du gjør det én gang, og siden går det av seg selv.

Vurder disse grepene:

• Skru av automatisk tilkobling til kjente nettverk, så enheten din ikke hopper på noe med «riktig» navn helt av seg selv.
• Hold operativsystem og nettleser oppdatert, slik at kjente sikkerhetshull tettes før de blir utnyttet.
• Bruk brannmuren som følger med systemet, og unngå å slå den av for å «få ting til å fungere» på offentlige nett.
• Skru av fil- og mappe‑deling på enheter du tar med ut av huset, med mindre du vet nøyaktig hva du gjør.

Spesielt for deg som drifter nettsider og tjenester

Hvis du logger inn i administrasjonspanel for WordPress, domenekontoer, skyløsninger eller servere via offentlig Wi‑Fi, er det ekstra grunn til å være forsiktig. Kontoen din kan gi tilgang til mange brukere og data, ikke bare dine egne.

For slike innlogginger er det lurt å kombinere flere tiltak: bruk admin bare over HTTPS, ha tofaktor pålogget, vurder VPN til jobbmiljøet og unngå å logge inn på kritisk infrastruktur fra helt åpne nett hvis du kan vente til du har sikrere tilgang.

En liten sjekkliste før du klikker «Koble til»

Du trenger ikke huske alt i detalj hver gang. Tenk heller på en kort rutine når du ser et nytt Wi‑Fi‑navn dukke opp: stopp opp et lite øyeblikk før du kobler deg til.

Stille deg selv disse spørsmålene:

• Er dette faktisk det offisielle nettverket (har jeg spurt om navnet)?
• Trenger jeg egentlig å bruke dette, eller kan jeg bruke mobilnett til det jeg skal?
• Skal jeg logge inn noe sted, og i så fall: ser jeg HTTPS og har jeg tofaktor på?
• Har jeg noe svært sensitivt jeg heller bør vente med til jeg er på et bedre nett?

Hvis svaret på de fleste spørsmålene er betryggende, kan du fint bruke nettverket, med en bevissthet om at du har tatt ned risikoen til et mer håndterbart nivå.