Cum folosești Wi-Fi public fără să-ți expui conturile: reguli practice pentru aeroport, hotel și cafenea

Wi-Fi-ul gratuit din aeroport, hotel sau cafenea este comod, dar nu trebuie tratat ca rețeaua de acasă. Principalul risc nu este că orice hotspot public îți va fura automat parolele, ci că te poți conecta la o rețea falsă, poți deschide o pagină de autentificare frauduloasă sau poți lăsa dispozitivul vizibil pentru alți utilizatori.

Majoritatea site-urilor moderne folosesc HTTPS, ceea ce criptează traficul dintre browser și site. FTC arată că această criptare face navigarea pe Wi-Fi public mai sigură decât în trecut. Totuși, HTTPS nu confirmă că rețeaua este legitimă și nu te protejează dacă introduci parola direct pe un site fals.

Confirmă numele exact al rețelei

Înainte să te conectezi, întreabă un angajat:

Care este numele exact al rețelei Wi-Fi?
Este necesară o parolă?
Există o pagină oficială de autentificare?

Nu alege automat prima rețea cu semnal puternic. Într-un hotel pot apărea simultan:

HotelCentral_Guest
HotelCentral_Free
Hotel_Central_WiFi
Free_Hotel_Internet

Un atacator poate crea un hotspot cu un nume foarte apropiat de cel real. CISA recomandă confirmarea numelui și a parolei rețelei publice înainte de conectare.

Dacă recepția spune că rețeaua este HotelCentral_Guest, nu te conecta la o variantă asemănătoare, chiar dacă nu cere parolă.

Pentru bancă și administrarea firmei, folosește datele mobile

Nu folosi Wi-Fi public pentru operațiuni sensibile dacă ai o alternativă:

aplicația bancară;
schimbarea parolelor;
administrarea domeniilor și hostingului;
accesul la contabilitate;
Meta Business Manager;
sisteme interne ale firmei;
încărcarea documentelor confidențiale.

Dezactivează Wi-Fi și folosește 4G sau 5G. Pe laptop, pornește hotspotul personal al telefonului și setează o parolă puternică.

Recomandările guvernamentale australiene indică evitarea Wi-Fi-ului public pentru banking și cumpărături online și confirmarea hotspotului oficial înainte de conectare.

Verifică pagina de autentificare a hotspotului

În aeroporturi și hoteluri apare frecvent un captive portal: o pagină prin care accepți condițiile sau introduci numărul camerei.

Nu introduce în această pagină:

Parola emailului
Parola contului Google sau Apple
Datele cardului, dacă rețeaua trebuia să fie gratuită
Coduri 2FA
Datele contului de social media

Dacă portalul cere autentificare prin Google, Facebook sau Microsoft fără să existe un motiv clar, închide pagina și confirmă procedura cu personalul locației.

Apple descrie captive networks drept rețele publice folosite în hoteluri, aeroporturi și cafenele, unde poate fi necesară acceptarea unor condiții sau autentificarea înainte de acces.

Păstrează conexiunea HTTPS și nu ignora avertismentele

Verifică domeniul înainte să introduci date. Adresa trebuie să înceapă cu https://, iar numele domeniului trebuie să fie exact.

Nu continua dacă browserul afișează:

Your connection is not private
Certificate not valid
Potential security risk ahead

Nu apăsa opțiunea de continuare doar pentru că ești grăbit. Un certificat invalid poate indica o configurare greșită, dar și interceptarea sau redirecționarea conexiunii.

Folosește VPN-ul corect

Un VPN de încredere poate cripta traficul dintre dispozitiv și serverul VPN, fiind util mai ales pentru laptopurile de serviciu. Nu instala însă primul VPN gratuit găsit într-o reclamă. Furnizorul VPN poate vedea o parte importantă din traficul tău și devine el însuși un punct de încredere.

Pentru firme, folosește VPN-ul configurat de administrator. Conectează-te mai întâi la portalul Wi-Fi, apoi pornește VPN-ul. NCSC avertizează că VPN-urile care forțează conexiunea pot necesita o excepție temporară pentru captive portals.

VPN-ul nu te protejează dacă introduci parola pe un site de phishing.

Oprește partajarea și setează rețeaua ca publică

În Windows 11, rețeaua trebuie păstrată pe profilul Public:

Settings
→ Network & internet
→ Wi-Fi
→ rețeaua conectată
→ Network profile type
→ Public network

În acest mod, calculatorul este ascuns mai bine față de celelalte dispozitive și funcțiile de partajare nu sunt disponibile ca într-o rețea privată. Microsoft recomandă profilul Public pentru majoritatea rețelelor necunoscute sau publice.

Verifică și că Microsoft Defender Firewall este activ.

Pe iPhone, păstrează activată opțiunea Private Wi-Fi Address, care folosește o adresă diferită pentru fiecare rețea și reduce urmărirea dispozitivului.

Activează 2FA înainte de călătorie

Conturile importante trebuie protejate cu:

passkey;
cheie fizică;
aplicație de autentificare;
coduri de recuperare păstrate separat.

Dacă parola este introdusă accidental pe un site fals, al doilea factor poate reduce riscul de preluare a contului. Totuși, nu aproba o notificare 2FA pe care nu ai inițiat-o și nu comunica niciodată codul primit.

Uită rețeaua după ce ai terminat

După plecarea din hotel, aeroport sau cafenea, elimină rețeaua salvată.

Pe iPhone:

Settings
→ Wi-Fi
→ Edit sau pictograma „i”
→ Forget This Network

Pe Android:

Settings
→ Network & internet
→ Internet
→ Saved networks
→ selectează rețeaua
→ Forget

În Windows 11:

Settings
→ Network & internet
→ Wi-Fi
→ Manage known networks
→ selectează rețeaua
→ Forget

Această măsură împiedică dispozitivul să se reconecteze automat la o rețea cu același nume.

Checklist înainte să te conectezi

[ ] Am confirmat numele rețelei cu personalul.
[ ] Nu folosesc o rețea cu nume asemănător.
[ ] Rețeaua este setată ca Public.
[ ] Firewall-ul este activ.
[ ] Partajarea fișierelor este oprită.
[ ] Folosesc HTTPS și verific domeniul.
[ ] Nu fac banking sau administrare critică.
[ ] Pentru activități sensibile folosesc hotspot mobil.
[ ] VPN-ul provine dintr-o sursă de încredere.
[ ] Conturile importante au 2FA.
[ ] După utilizare, uit rețeaua.

Wi-Fi-ul public nu trebuie evitat complet. Poate fi folosit pentru citirea știrilor, hărți, căutări și activități obișnuite. Pentru acces financiar, administrativ sau confidențial, hotspotul personal rămâne alegerea mai sigură.

Surse folosite

CISA – Securing Wireless Networks
Federal Trade Commission – Public Wi-Fi Networks
Australian Cyber Security Centre – Connecting to Public Wi-Fi
Microsoft Support – Public and Private Network Profiles
Apple Support – Captive Networks și Private Wi-Fi Addresses
Google Android Help – Managing Saved Wi-Fi Networks
UK National Cyber Security Centre – VPN Guidance