Sikker bruk av offentlige Wi-Fi-nett: slik unngår du digitale snokere på reise og kafé

Gratis Wi-Fi på kafé, togstasjon eller hotell føles som en gave når mobildata er dyre eller dekningen er dårlig. Samtidig er det ofte her uvedkommende lettest kan snoke, samle inn data eller forsøke å lure deg.

Heldigvis trenger du ikke bli paranoid eller slutte å bruke offentlige nett. Med noen enkle vaner kan du redusere risikoen kraftig og fortsatt surfe komfortabelt på reise, på jobb eller i studietiden.

Hva er egentlig usikkert med offentlige nett?

Et offentlig Wi-Fi-nett er typisk delt mellom mange mennesker du ikke kjenner. Det kan være alt fra medpassasjerer på flyplassen til folk i hotellobbyen. Du har ingen oversikt over hvem som er koblet på, eller hvordan nettverket er satt opp og driftet.

Det gir flere mulige problemer: noen kan prøve å lytte på trafikken, omdirigere deg til falske nettsider eller utnytte sårbarheter på enheten din. I tillegg kan nettleverandøren selv samle inn og analysere bruken din til ulike formål.

Myter og misforståelser om Wi-Fi og sikkerhet

Mange tror at alt på et Wi-Fi-nett er synlig for alle. Det stemmer heldigvis ikke, moderne nettsider bruker ofte kryptert tilkobling (HTTPS) som beskytter selve innholdet du sender og mottar. Likevel er ikke alt beskyttet, og adressene du besøker og når du er pålogget kan ofte fortsatt observeres.

En annen misforståelse er at et nett med passord alltid er trygt. Et delt passord som står på veggen på kaféen gir lite ekstra sikkerhet. Det hindrer riktignok helt åpne angrep, men ikke brukere som allerede er inne på nettverket.

Konkrete situasjoner der du bør være ekstra oppmerksom

Noen typer aktiviteter er mer sensitive enn andre. Enkle nyhetssider eller podkaststrømming uten innlogging er som regel relativt ufarlig. Men når du gjør ting som berører identiteten og økonomien din, bør du tenke deg om en ekstra gang.

Vær særlig forsiktig når du:

• logger inn i nettbank eller betaler via nett
• tilgår jobb- eller skoleløsninger med sensitiv informasjon
• bruker samme passord flere steder (som du uansett bør unngå)
• sender personopplysninger i skjemaer
• bruker e-postkontoer som også fungerer som «nøkkel» til andre tjenester

Ti enkle regler for tryggere bruk av offentlig Wi-Fi

Følgende regler gir stor effekt uten at du må bli sikkerhetsekspert. Du trenger ikke gjøre alt hele tiden, men jo flere du får inn som vane, jo bedre.

• 1. Slå av automatisk tilkobling: Deaktiver funksjoner som automatisk kobler til kjente nett. Da har du kontroll på hva du faktisk kobler deg til, og unngår falske nett som etterligner navn du har brukt før.
• 2. Bruk mobilnett når det gjelder: Skal du i nettbanken, endre viktige passord eller sende sensitiv informasjon, er ofte 4G/5G via mobil langt tryggere enn et tilfeldig Wi-Fi-nett.
• 3. Sjekk alltid HTTPS i nettleseren: Se etter hengelås-symbolet og at adressen starter med https://. Mangler det, bør du ikke skrive inn passord, kortdetaljer eller personopplysninger.
• 4. Unngå å logge inn der du ikke må: Les nyheter uten innlogging hvis du kan, og utsett mindre viktige innlogginger til du er på et mer betryggende nett.
• 5. Bruk tofaktor der det er mulig: Med tofaktor på e-post, sosiale medier, skylagring og banktjenester er det vanskeligere å misbruke et passord som eventuelt lekker på et usikkert nett.
• 6. Slå på delingsbeskyttelse på enheten: På både Windows, macOS, Android og iOS finnes det innstillinger for å gjøre enheten «usynlig» på offentlige nett og skru av fil- og skriverdeling.
• 7. Oppdater enhetene jevnlig: Mange angrep utnytter kjente sårbarheter som allerede er fikset. Hold systemet, nettleser og apper oppdatert, spesielt før reiser der du ofte bruker åpne nett.
• 8. Vær kritisk til «gratis Wi-Fi» uten passord: Åpne nett uten passord kan være legitime, men er også enklere å misbruke. Bruk dem helst til lavrisiko-aktiviteter, og unngå innlogginger hvis du er usikker.
• 9. Logg ut når du er ferdig: Logg ut av sensitive tjenester etter bruk, spesielt på delte eller usikre nett, slik at eventuelle angrepsforsøk får mindre «vindusflate».
• 10. Glem nettverket etter bruk: I innstillingene kan du velge å «glemme» nettverket, slik at enheten ikke kobler seg til automatisk neste gang du er i nærheten.

Eksempel: tryggere nettbruk på hotell og konferanse

Tenk deg at du er på konferanse, trenger å få sendt noen rapporter og har kun hotellets Wi-Fi tilgjengelig. I stedet for å gå rett i nettbanken og økonomisystemet, kan du planlegge litt: bruk mobilnett til de mest sensitive operasjonene, og hotellnettet til e-post uten vedlegg med persondata og vanlige søk.

På PC-en skrur du på «offentlig nettverk» når du kobler deg til, som ofte automatisk blokkerer deling og synlighet. Du sjekker at e-posttjenesten bruker HTTPS, har tofaktor påslått, og du unngår å åpne gamle lenker i e-poster som ser litt mistenkelige ut.

Bør du bruke VPN, og hva gjør det egentlig?

Et VPN-verktøy lager en kryptert «tunnel» mellom enheten din og en server et annet sted. For noen brukere kan dette gi ekstra beskyttelse, siden andre på samme nett ikke like lett kan se hva slags trafikk du sender.

Samtidig er ikke VPN en magisk løsning. Du flytter i praksis tilliten fra det lokale nettet til VPN-leverandøren. Det er viktig å være kresen på hvilken tjeneste du bruker, lese vilkår, og ikke anta at du er helt anonym eller «usynlig» bare fordi VPN er aktivert.

Enkle innstillinger på mobilen som gir bedre Wi-Fi-trygghet

På moderne telefoner er det mye sikkerhet innebygd allerede, men du må ofte aktivere den riktig. Det kan for eksempel være funksjoner som hindrer apper fra å bruke bakgrunnsdata på åpne nett, eller som varsler om usikre tilkoblinger.

Ta deg tid til å gå gjennom Wi-Fi- og sikkerhetsinnstillinger når du er hjemme på sofaen, ikke først når du står stresset på flyplassen. Jo mer som er satt opp riktig på forhånd, jo mindre må du tenke når du er på farten.

Lag din egen minimale «Wi-Fi-regelbok»

For å gjøre dette håndterbart kan du lage dine tre viktigste regler som du alltid følger når du bruker ukjente nett. For eksempel: ikke nettbank på åpent nett, alltid sjekke HTTPS, og aldri godta rare sertifikatvarsler eller innloggingssider du ikke forventer.

Målet er ikke å bli 100 prosent trygg, det er nesten umulig. Målet er å gjøre det såpass vanskelig å misbruke dine data at angripere heller bruker tiden på langt enklere mål.