Bahaya Tersembunyi WiFi Percuma di Kafe, Keretapi, dan Kedai Serbaneka

Anda di Starbucks bekerja dengan laptop. Di dalam LRT menyemak e-mel. Di McDonald's memuat turun aplikasi. Kita semua melakukannya — menyambung ke WiFi percuma sudah seautomatik bernafas. Tetapi kemudahan itu datang dengan harga yang tidak pernah difikirkan kebanyakan orang.

Risiko WiFi hotel sudah didokumentasikan dengan baik, tetapi WiFi yang anda gunakan setiap hari — di kedai kopi, dalam pengangkutan awam, di kedai serbaneka — boleh dikatakan lebih berbahaya kerana pengawal anda rendah.

Mengapa WiFi Percuma Harian Berbahaya

Jenis Serangan dan Tahap Risiko

Serangan	Tahap Risiko	Apa yang Berlaku
Evil Twin	Sangat Tinggi	Penggodam mencipta hotspot palsu dengan nama kedai
Packet Sniffing	Tinggi	Data tidak terenkripsi dipintas dalam transit
Man-in-the-Middle (MITM)	Tinggi	Penyerang menyisip antara anda dan pelayan
Session Hijacking	Sederhana	Token sesi log masuk dicuri
DNS Spoofing	Sederhana	Anda dialihkan ke laman web palsu

Risiko Mengikut Lokasi

Kedai Kopi

• Rangkaian WiFi palsu wujud bersama yang sebenar — "Starbucks_WiFi" vs "Starbucks_Free_WiFi"
• Kata laluan ditampal di dinding bermakna sesiapa boleh menyertai, termasuk penyerang
• Sesi panjang bermakna lebih banyak pendedahan kepada perbankan, e-mel, dan alat kerja

Keretapi & LRT

• Peranti menyambung secara automatik tanpa anda sedari
• Ruang sesak bermakna berpuluh peranti pada rangkaian yang sama
• Bergerak antara sel mewujudkan kelemahan serah-terima sambungan

Kedai Serbaneka & Makanan Segera

• Rangkaian terbuka tanpa pengesahan langsung
• Tiada kata laluan pada kebanyakan rangkaian
• Sambungan 5 minit pun boleh dieksploitasi

Apa yang Tidak Patut Dilakukan di WiFi Percuma

1. Perbankan dalam talian — Kelayakan akaun boleh dipintas
2. Log masuk ke e-mel atau media sosial — Kata laluan boleh ditangkap
3. Beli-belah dalam talian — Data kad kredit berisiko
4. Akses e-mel atau dokumen kerja — Pendedahan data korporat
5. Masukkan kata laluan atau kod pengesahan — Mungkin dihantar dalam teks jelas
6. Hantar maklumat peribadi — Nombor MyKad, nombor akaun, dll.

7 Cara untuk Kekal Selamat

1. Sentiasa Gunakan VPN

VPN mengenkripsi semua trafik internet anda, menjadikannya tidak boleh dibaca walaupun pada rangkaian yang terjejas. Ini adalah perlindungan tunggal paling berkesan pada WiFi awam.

2. Sahkan HTTPS

Pastikan setiap laman web menunjukkan https:// dan ikon kunci sebelum memasukkan sebarang maklumat. Jangan sekali-kali serahkan borang di laman HTTP.

3. Matikan Auto-sambung

Matikan sambungan WiFi automatik pada peranti anda. Telefon anda mungkin secara senyap menyambung ke rangkaian berbahaya yang meniru yang pernah anda gunakan sebelum ini.

4. Matikan Perkongsian

Matikan AirDrop, perkongsian fail, Bluetooth, dan penemuan rangkaian di tempat awam.

5. Aktifkan Pengesahan Dua Faktor

Walaupun kata laluan anda dipintas, 2FA mencegah akses tanpa kebenaran ke akaun anda.

6. Gunakan Data Mudah Alih untuk Tugas Sensitif

Beralih ke data selular untuk perbankan, e-mel, dan sebarang aktiviti yang memerlukan log masuk. Ia lebih perlahan tetapi jauh lebih selamat.

7. Kongsi Maklumat Sensitif Melalui Saluran Selamat

Apabila anda perlu menghantar kata laluan atau kelayakan semasa dalam perjalanan, jangan taipkannya ke dalam WhatsApp melalui WiFi awam. Gunakan LOCK.PUB untuk membuat memo dilindungi kata laluan yang tamat tempoh — data dienkripsi dan tidak kekal.

Semakan Kendiri Keselamatan WiFi

Adakah anda mempunyai VPN dipasang dan aktif pada WiFi awam?
Adakah auto-sambung dimatikan pada telefon anda?
Adakah semua akaun penting mempunyai 2FA diaktifkan?
Adakah anda mengelak perbankan/beli-belah pada WiFi awam?
Adakah anda menyemak HTTPS sebelum memasukkan data?
Adakah AirDrop dan perkongsian fail dimatikan di tempat awam?

Bekerja dari Kafe dengan Selamat

Jika anda pekerja jarak jauh atau pekerja bebas yang kerap ke kafe:

• Akses fail kerja hanya melalui VPN
• Gunakan penapis skrin privasi — mencegah intipan visual
• Kongsi kata laluan mesyuarat melalui saluran berasingan — cipta pautan dilindungi di LOCK.PUB
• Kunci skrin anda apabila bergerak
• Kosongkan data pelayar selepas sesi anda
• Lupakan rangkaian apabila anda pergi

Kesimpulan

WiFi percuma ada di mana-mana — dan itulah masalahnya. Rangkaian yang anda sambungkan tanpa berfikir di kedai kopi tempatan, di dalam keretapi, atau di kedai serbaneka adalah kawasan pemburuan utama bagi penjenayah siber. Gunakan VPN, matikan auto-sambung, dan apabila anda perlu berkongsi maklumat sensitif, gunakan LOCK.PUB dan bukannya menaip kata laluan ke dalam aplikasi sembang melalui rangkaian terbuka.