خطرات پنهان WiFi رایگان در کافه‌ها، قطارها و فروشگاه‌ها

در استارباکس نشسته‌اید و با لپ‌تاپ کار می‌کنید. در مترو ایمیل چک می‌کنید. در فست‌فود اپلیکیشن دانلود می‌کنید. همه ما این کار را می‌کنیم — اتصال به WiFi رایگان به اندازه نفس کشیدن خودکار شده. اما این راحتی هزینه‌ای دارد که اکثر مردم هرگز در نظر نمی‌گیرند.

ریسک‌های WiFi هتل به خوبی مستند شده‌اند، اما WiFi‌ای که روزانه استفاده می‌کنید — در کافه‌ها، حمل‌ونقل عمومی و فروشگاه‌ها — به طور بالقوه خطرناک‌تر است زیرا گارد شما پایین است.

چرا WiFi رایگان روزمره خطرناک است

انواع حملات و سطوح ریسک

حمله	سطح ریسک	چه اتفاقی می‌افتد
Evil Twin	بسیار بالا	هکر هات‌اسپات جعلی با نام فروشگاه ایجاد می‌کند
Packet Sniffing	بالا	داده‌های رمزنگاری‌نشده در حین انتقال رهگیری می‌شوند
Man-in-the-Middle (MITM)	بالا	مهاجم بین شما و سرور قرار می‌گیرد
Session Hijacking	متوسط	توکن‌های جلسه ورود دزدیده می‌شوند
DNS Spoofing	متوسط	به وب‌سایت‌های جعلی هدایت می‌شوید

ریسک‌های خاص مکان

کافه‌ها

• شبکه‌های WiFi جعلی در کنار شبکه‌های واقعی وجود دارند — "Starbucks_WiFi" در مقابل "Starbucks_Free_WiFi"
• رمزهای نوشته‌شده روی دیوار یعنی هر کسی از جمله مهاجمان می‌تواند وصل شود
• جلسات طولانی یعنی قرار گرفتن بیشتر در معرض ابزارهای بانکی و ایمیل

قطارها و مترو

• دستگاه‌ها بدون توجه شما خودکار وصل می‌شوند
• فضاهای شلوغ یعنی ده‌ها دستگاه روی یک شبکه
• جابه‌جایی بین سلول‌ها آسیب‌پذیری‌های تحویل اتصال ایجاد می‌کند

فروشگاه‌ها و فست‌فودها

• شبکه‌های باز بدون هیچ احراز هویت
• اکثر شبکه‌ها رمز عبور ندارند
• حتی ۵ دقیقه اتصال قابل سوءاستفاده است

آنچه هرگز نباید در WiFi رایگان انجام دهید

1. بانکداری آنلاین — اطلاعات ورود حساب قابل رهگیری هستند
2. ورود به ایمیل یا شبکه‌های اجتماعی — رمزهای عبور قابل ضبط هستند
3. خرید آنلاین — اطلاعات کارت اعتباری در خطر است
4. دسترسی به ایمیل یا اسناد کاری — قرار گرفتن داده‌های شرکتی در معرض خطر
5. وارد کردن رمزهای عبور یا کدهای احراز هویت — ممکن است به صورت متن ساده ارسال شوند
6. ارسال اطلاعات شخصی — کد ملی، شماره حساب و غیره

۷ راه برای ایمن ماندن

۱. همیشه از VPN استفاده کنید

VPN تمام ترافیک اینترنت شما را رمزنگاری می‌کند و حتی در شبکه‌های آلوده غیرقابل خواندن می‌سازد. این مؤثرترین محافظت در WiFi عمومی است.

۲. HTTPS را تأیید کنید

بررسی کنید هر وب‌سایت https:// و آیکون قفل را قبل از وارد کردن هر اطلاعاتی نشان دهد. هرگز در سایت‌های HTTP فرم ارسال نکنید.

۳. اتصال خودکار را غیرفعال کنید

اتصال خودکار WiFi را در تنظیمات دستگاه خاموش کنید. گوشی شما ممکن است بی‌سروصدا به شبکه‌های مخرب وصل شود.

نحوه غیرفعال‌سازی:
iPhone: تنظیمات > Wi-Fi > درخواست پیوستن به شبکه‌ها > روشن
Android: تنظیمات > شبکه > Wi-Fi > اتصال خودکار > خاموش

۴. اشتراک‌گذاری را خاموش کنید

AirDrop، اشتراک فایل، Bluetooth و کشف شبکه را در مکان‌های عمومی غیرفعال کنید.

۵. احراز هویت دو مرحله‌ای فعال کنید

حتی اگر رمز عبور شما رهگیری شود، 2FA از دسترسی غیرمجاز به حساب‌هایتان جلوگیری می‌کند.

۶. برای کارهای حساس از اینترنت موبایل استفاده کنید

برای بانکداری، ایمیل و هر فعالیت نیازمند ورود به سیستم، به اینترنت سلولار تغییر دهید. کندتر است اما بسیار امن‌تر.

۷. اطلاعات حساس را از کانال‌های امن ارسال کنید

وقتی نیاز به ارسال رمزهای عبور یا اعتبارنامه‌ها در حال حرکت دارید، آنها را از طریق WhatsApp در WiFi عمومی تایپ نکنید. از LOCK.PUB برای ایجاد یادداشت محافظت‌شده با رمز عبور و زمان انقضا استفاده کنید — داده‌ها رمزنگاری شده و باقی نمی‌مانند.

بررسی امنیت WiFi خودتان

☑ آیا VPN نصب شده و در WiFi عمومی فعال است؟
☑ آیا اتصال خودکار در گوشی غیرفعال شده؟
☑ آیا تمام حساب‌های مهم 2FA فعال دارند؟
☑ آیا از بانکداری/خرید در WiFi عمومی اجتناب می‌کنید؟
☑ آیا قبل از وارد کردن داده‌ها HTTPS را بررسی می‌کنید؟
☑ آیا AirDrop و اشتراک فایل در اماکن عمومی خاموش هستند؟

کار از کافه به صورت ایمن

اگر کارمند دورکار یا فریلنسر هستید و مرتب به کافه‌ها می‌روید:

• فقط از طریق VPN به فایل‌های کاری دسترسی داشته باشید
• از فیلتر حریم خصوصی صفحه نمایش استفاده کنید — از نگاه‌های فضول جلوگیری می‌کند
• رمزهای جلسه را از کانال جداگانه به اشتراک بگذارید — لینک محافظت‌شده در LOCK.PUB ایجاد کنید
• هنگام دور شدن صفحه را قفل کنید
• پس از پایان جلسه داده‌های مرورگر را پاک کنید
• هنگام ترک شبکه را فراموش کنید

جمع‌بندی

WiFi رایگان همه‌جا هست — و دقیقاً همین مشکل است. شبکه‌هایی که بدون فکر در کافه محلی، قطار یا فروشگاه به آنها وصل می‌شوید، شکارگاه‌های اصلی مجرمان سایبری هستند. از VPN استفاده کنید، اتصال خودکار را غیرفعال کنید و وقتی نیاز به اشتراک‌گذاری اطلاعات حساس دارید، به جای تایپ رمزها در اپلیکیشن‌های چت روی شبکه باز، از LOCK.PUB استفاده کنید.