Wi-Fi public este convenabil, dar rareori sigur în mod implicit. Când te conectezi la o rețea deschisă într-o cafenea, aeroport sau hotel, datele tale circulă adesea necriptat, ceea ce permite unui atacator aflat în aceeași rețea să le intercepteze fără efort major. Riscurile reale țin de furtul parolelor, al sesiunilor active și al datelor bancare — nu de „virusarea instantanee” a telefonului, așa cum sugerează unele mituri.
Cât de periculos este, de fapt, Wi-Fi-ul public?
Pericolul depinde de tipul rețelei și de ce faci pe ea. O rețea deschisă, fără parolă, într-o locație aglomerată, este un mediu în care oricine poate asculta traficul. Un raport Norton din 2022 arată că 64% dintre utilizatori se conectează regulat la Wi-Fi public, dar doar 25% folosesc un VPN pentru a-și proteja datele.
Datele recente confirmă că problema nu este ipotetică. Potrivit unei analize Kaspersky publicate în 2023, aproximativ 23% dintre hotspot-urile publice din spațiile comerciale folosesc standarde de criptare slabe sau expirate, ceea ce le face ținte ușoare. În plus, cercetările companiei Wandera indică faptul că un dispozitiv mobil se confruntă, în medie, cu 60–80 de tentative de atac pe lună atunci când folosește frecvent rețele necunoscute.
Mituri vs. realitate: ce trebuie să știi înainte să te conectezi
În jurul Wi-Fi public circulă mult zgomot informațional. Tabelul de mai jos separă miturile frecvente de ceea ce se întâmplă, de fapt, în rețea.
| Mit | Realitate |
|---|---|
| „Telefonul meu se va infecta imediat ce mă conectez.” | Infecțiile necesită, de regulă, o acțiune din partea ta (instalare de fișier, click pe un link). Riscul principal rămâne interceptarea datelor. |
| „Dacă nu intru pe site-uri bancare, sunt în siguranță.” | Multe conturi (e-mail, social media) păstrează sesiuni active ce pot fi deturnate prin furtul cookie-urilor. |
| „Rețelele cu parolă sunt sigure.” | O parolă partajată de 50 de oameni nu te protejează. Oricine din rețea poate intercepta traficul. |
| „HTTPS mă păstrează complet în siguranță.” | HTTPS criptează conținutul, dar nu ascunde ce site-uri accesezi, iar atacatorii pot forța un downgrade al conexiunii. |
Cum funcționează un atac real: cazul „Evil Twin”
Un scenariu clasic, documentat în alerte publice ale FBI, este atacul de tip „Evil Twin” (geamănul rău). Un atacator creează o rețea Wi-Fi cu un nume familiar — de exemplu, „CafeX_Guest” — într-o locație aglomerată. Telefonul tău, care a mai văzut rețeaua, se poate reconecta automat la ea, fără să-ți ceri permisiunea.
Odată conectat, atacatorul plasează între tine și internet un punct intermediar (atac „man-in-the-middle”), prin care vede tot traficul necriptat. Într-un caz investigat în 2018, autoritățile americane au acuzat un grup de hackeri că au compromis rețelele Wi-Fi ale unor hoteluri din mai multe state SUA, sustrăgând date de autentificare de la angajați ai unor companii din sectoare sensibile. Ancheta a arătat că victimele foloseau laptopuri de serviciu pe rețele considerate „de încredere” ale hotelurilor.
Ce măsuri te protejează cu adevărat (și care sunt inutile)
- Folosește un VPN de încredere. Acesta criptează întregul trafic între dispozitiv și serverul VPN, ceea ce face interceptarea inutilă atacatorului.
- Dezactivează conectarea automată la rețele deschise. Altfel, telefonul poate alege o rețea falsă fără să te anunțe.
- Evită accesarea serviciilor bancare sau a conturilor sensibile. Chiar și cu HTTPS, sesiunile pot fi deturnate prin furtul cookie-urilor.
- Folosește autentificarea în doi pași (2FA). Chiar dacă o parolă este furată, atacatorul nu poate intra fără codul temporar.
- Preferă rețeaua mobilă de date (4G/5G). Este un canal separat, gestionat de operator, și mult mai greu de interceptat.
Pe de altă parte, câteva măsuri populare nu ajută aproape deloc:
- „Modul incognito” al browserului nu te protejează pe Wi-Fi public. El șterge doar istoricul local.
- Un antivirus bun este util, dar nu împiedică interceptarea traficului. El reacționează după ce o parte din daună s-a produs.
- „Verificarea numelui rețelei” nu este suficientă. Atacatorii creează nume aproape identice cu cele legitime.
Întrebări frecvente
Wi-Fi public chiar îmi poate fura parolele?
Da, dacă accesezi un site fără HTTPS sau dacă un atacator reușește să deturneze sesiunea ta. De aceea, pe rețele necunoscute, este recomandat să folosești un VPN și să eviți introducerea de parole în site-uri care nu afișează lacătul de securitate.
Este sigur să folosesc Wi-Fi public doar pentru a citi știri?
Riscul este mult mai mic decât în cazul tranzacțiilor bancare, dar nu este zero. Un atacator poate vedea ce site-uri accesezi, chiar dacă nu poate citi conținutul criptat. Pentru sarcini simple, folosește date mobile dacă ai semnal.
Datele mobile (4G/5G) sunt mai sigure decât Wi-Fi public?
În general, da. Rețelele mobile folosesc criptare puternică între dispozitiv și turnul operatorului. Interceptarea la nivel de utilizator obișnuit este mult mai grea decât pe un Wi-Fi deschis.
Un VPN gratuit este suficient?
Multe VPN-uri gratuite colectează și vând datele tale, ceea ce anulează scopul. Este recomandat să folosești un serviciu plătit, cu reputație verificată și politici clare „no-logs”.
Cum recunosc o rețea Wi-Fi falsă?
Nu poți recunoaște întotdeauna. Semnele de avertizare includ nume duble (ex.: „CafeX_Guest” și „CafeX_Guest_Free”), absența unei pagini de autentificare sau o viteză anormală. Cea mai sigură abordare este să întrebi un angajat al locației numele exact al rețelei.
Cum aplici asta începând de astăzi
Înainte de următoarea conectare la un Wi-Fi public, fă trei lucruri concrete. Mai întâi, instalează un VPN de încredere pe telefon și laptop, și pornește-l înainte de a deschide orice rețea necunoscută. Apoi, dezactivează opțiunea de reconectare automată la rețele deschise — o setare care se ascunde, de obicei, în setările Wi-Fi ale telefonului. În final, tratează datele mobile ca pe o „rezervă de siguranță”: ori de câte ori ai semnal, folosește 4G/5G pentru sarcini sensibile, nu Wi-Fi-ul local. Aceste trei gesturi reduc substanțial expunerea ta reală, fără costuri sau complicații majore.
