امنیت وای‌فای عمومی؛ از کافه تا فرودگاه، بی‌خطر بمانید

وای‌فای رایگان کافه، هتل و فرودگاه از بهترین امکانات زندگی امروزی است و در همان حال، یکی از شناخته‌شده‌ترین نقاط ضعف امنیتی. مشکل اصلی بیشترِ اوقات خودِ شبکه نیست؛ ترکیب «شبکهٔ ناشناس + کار حساس + دستگاهی که همه‌چیز را خودکار وصل می‌کند» است. نفوذگر لازم نیست استاد شکستن رمز باشد؛ کافی است شبکه‌ای هم‌نام و قوی‌تر راه بیندازد و منتظر بنشیند.

در این قسمت از مجموعهٔ امنیت سایبری برای همه نگاه فنی اما به زبان ساده به وای‌فای عمومی می‌اندازیم: حمله‌های واقعی کدام‌اند، چقدر HTTPS جلو را می‌گیرد و چطور تنظیمات کوچک دستگاه‌تان، ریسک را به شدت کم می‌کند. اگر با مفهوم شبکه خصوصی مجازی آشنا نیستید، توضیح سادهٔ VPN را هم نگاهی بیندازید.

حمله‌های واقعی روی شبکه‌های عمومی

سه سناریوی اصلی تقریباً همهٔ اتفاق‌های واقعی را پوشش می‌دهند:

• شبکهٔ دوقلوی شرور (Evil Twin): وای‌فای هم‌نام و قوی‌تر از شبکهٔ رسمی کافه؛ گوشی شما خودکار به قوی‌تر وصل می‌شود و ترافیک‌تان از دستگاه نفوذگر می‌گذرد.
• درگاهٔ اسیر قلابی (Captive Portal): همان صفحهٔ ورود با رمز که بعد از اتصال باز می‌شود؛ نسخهٔ جعلی‌اش می‌تواند از شما ایمیل و رمز بگیرد یا اپلیکیشن مشکوکی نصب کند. صفحهٔ واقعی کافه هرگز رمز شبکهٔ اجتماعی نمی‌خواهد.
• شنود و ربایش نشست: در شبکه‌های قدیمی‌تر بدون رمزگذاری، نگاه‌کردن به ترافیک دیگران ابزار ساده‌ای می‌خواهد؛ سایت‌های بدون HTTPS همان‌جا لو می‌روند.

HTTPS چقدر شما را امن می‌کند

خبر مهم و آرام‌بخش این است: تقریباً همهٔ سرویس‌های معتبر امروز، کل مسیر ارتباط را با رمزگذاری HTTPS می‌پوشانند. اگر آدرس سایت با قفل شروع می‌شود، فردی که ترافیک شما را در شبکه می‌بیند، فقط می‌فهمد به کدام دامنه وصل شده‌اید، نه چه می‌خوانید و چه می‌فرستید. اما دو استثنا جدی دارد:

• سایت‌های بدون HTTPS هنوز موجودند؛ واردشدن به آن‌ها روی شبکهٔ عمومی یعنی دادن همه‌چیز به هر شنونده‌ای.
• گواهی هشدار مرورگر را جدی بگیرید: صفحهٔ «اتصال امن نیست» روی شبکهٔ عمومی می‌تواند نشانهٔ حملهٔ مرد میانه باشد؛ با کلیکِ «ادامه بده» آن را نادیده نگیرید.

تنظیمات دستگاه پیش از سفر

نیمی از دفاع، پیش از نشستن سر میز کافه انجام می‌شود. این تنظیمات یک‌بار برای همیشه:

• اتصال خودکار به شبکه‌های باز را خاموش کنید؛ گوشی شما هر شبکه‌ای را که بشناسد و نامش آزاد باشد، خودکار امتحان می‌کند و همین، حملهٔ دوقلوی شرور را ممکن می‌کند.
• اشتراک‌گذاری فایل و شناسایی‌شدن روی شبکه را خاموش کنید: در ویندوز، پروفایل شبکهٔ عمومی را برای شبکه‌های جدید انتخاب کنید تا فولدرهای شما برای هم‌قطاران شبکه قابل رؤیت نباشد.
• فراموش‌کردن شبکه بعد از استفاده: بعد از تمام‌شدن کار، شبکه را «فراموش کنید» تا اتصال دوباره در سفر بعدی خودکار نباشد.

رفتار درست روی شبکهٔ عمومی

قاعدهٔ طلایی ساده است: روی شبکهٔ ناشناس، کارهای حساس را به‌حداقل برسانید یا لایهٔ امن اضافه کنید:

• کارهای مالی، ورود به ایمیل کاری و مدیریت حساب‌های مهم را تا دادهٔ موبایل یا یک VPN معتبر به تعویق بیندازید؛ مرور امن و انتخاب VPN را برای انتخاب درست بخوانید.
• اگر مجبورید همین‌جا کار کنید، اتصال VPN را روشن کنید و بعد مرورگر را باز کنید؛ ترتیب مهم است.
• پیام‌رسان‌های رمزگذاری سرتاسری مثل سیگنال، محتوای گفت‌وگو را حتی روی شبکهٔ ناشناس محافظت می‌کنند.

سؤالات پرتکرار

وای‌فای با رمز عمومی مثل هتل چقدر امن‌تر از شبکهٔ باز است؟

رمزی که به همهٔ مهمانان داده می‌شود، شما را فقط از بیرونِ شبکه محافظت می‌کند؛ برای دیگر مهمانان همان شبکه، شما هم‌قطار قابل مشاهده هستید. پس «رمزدار بودن» برای مقابله با شنود داخل شبکه، تقریباً بی‌ارزش است و همان قواعد رفتاری شبکهٔ باز برایش صادق است.

استفاده از VPN روی وای‌فای عمومی واقعاً لازم است؟

اگر فقط وب‌گردی و مطالعهٔ سایت‌های HTTPSدار دارید، ریسک پایین است و VPN الزامی نیست. اما برای کار حساس، ورود به حساب‌ها یا موقعیت‌هایی که اپلیکیشن‌ها خارج از HTTPS ارتباط برقرار می‌کنند، VPN مسیر ترافیک را از شبکهٔ ناشناس خارج می‌کند. فقط سراغ سرویس‌های معتبر شناخته‌شده بروید؛ VPNهای رایگان ناشناس خودشان می‌توانند همان شنونده‌ای باشند که از آن می‌گریختید.

چطور بفهمم به شبکهٔ قلابی وصل شده‌ام؟

نشانه‌های هشدار: صفحهٔ ورود با ظاهر غیرحرفه‌ای، درخواست اطلاعات اضافه مثل رمز ایمیل، قطع و وصل مکرر یا آدرس‌هایی که با دامنهٔ رسمی نمی‌خوانند. اگر شک دارید، اتصال را قطع کنید و دادهٔ موبایل را روشن کنید؛ ساده‌ترین دفاع، انجام ندادن کار حساس روی شبکه‌ای است که به آن اعتماد کامل ندارید.