Adakah WiFi Percuma di Kafe Selamat? Serangan MITM, Hotspot Palsu & Cara Melindungi Diri

Sabtu pagi. Anda duduk di kafe, sambung ke WiFi percuma dan buka aplikasi perbankan untuk buat pemindahan wang. Semuanya kelihatan normal. Beberapa jam kemudian, anda terima notifikasi: "Log masuk luar biasa dikesan pada akaun anda." Seseorang telah mengakses akaun bank anda dari peranti yang tidak dikenali.

Ini bukan fiksyen. Ia berlaku setiap hari kepada orang yang mempercayai WiFi kafe tanpa berfikir panjang.

Bagaimana Serangan WiFi Awam Berfungsi?

Serangan Man-in-the-Middle (MITM)

Penggodam duduk di kafe yang sama dengan komputer riba, meletakkan diri di antara anda dan router WiFi. Setiap data yang anda hantar -- kata laluan, mesej, nombor kad -- melalui peranti penggodam dahulu.

Evil Twin -- Hotspot WiFi Palsu

Penggodam mencipta rangkaian WiFi dengan nama hampir sama dengan yang sebenar: "Kafe_Free_WiFi" atau "CoffeeShop_Tetamu". Telefon anda sambung secara automatik kerana mengenali nama yang biasa. Dari saat itu, semua trafik internet anda milik penggodam.

Packet Sniffing -- Pengintipan Paket

Pada rangkaian WiFi tanpa enkripsi, penggodam menggunakan alat seperti Wireshark untuk menangkap semua paket data. Tidak perlu kemahiran tinggi -- hanya perisian percuma dan beberapa minit.

Apa yang Berisiko di WiFi Awam?

• Aplikasi perbankan: Maybank, CIMB, Touch 'n Go -- maklumat log masuk boleh dicuri
• Mesej: WhatsApp, Telegram -- perbualan boleh dipintas
• Kata laluan: e-mel, media sosial, perkhidmatan dalam talian
• Lokasi: GPS dan alamat IP mendedahkan di mana anda berada
• Kuki sesi: penggodam boleh merampas sesi aktif anda tanpa kata laluan

Senarai Semak Keselamatan WiFi Awam

1. Gunakan VPN -- Menyulitkan semua trafik. NordVPN, ExpressVPN, ProtonVPN
2. Hanya lawati laman HTTPS -- Cari ikon kunci pada bar alamat
3. Matikan sambungan automatik -- Tetapan > WiFi > Matikan "Sambung Auto"
4. Lupakan rangkaian selepas guna -- Padam WiFi kafe dari senarai tersimpan
5. Matikan perkongsian fail dan AirDrop -- Kurangkan permukaan serangan
6. Aktifkan pengesahan dua faktor (2FA) -- Tambah lapisan keselamatan
7. Kemas kini perisian secara berkala -- Tampal kelemahan keselamatan

Aktiviti Selamat vs Berbahaya di WiFi Awam

Aktiviti	Tahap Keselamatan	Nota
Baca berita, melayari web biasa	Selamat	Tiada data sensitif
Tonton YouTube, dengar muzik	Selamat	Hanya penstriman
Log masuk e-mel peribadi	Berisiko	Kata laluan boleh dipintas
Perbankan dalam talian	Sangat berisiko	Kerugian kewangan langsung
Beli-belah dalam talian	Berisiko	Data kad terdedah
Hantar kata laluan melalui WhatsApp	Sangat berisiko	Data tanpa enkripsi
Log masuk media sosial	Berisiko	Akaun boleh dirampas
Guna VPN + HTTPS	Selamat	Data dienkripsi

Lindungi Pautan Sensitif Sebelum Dikongsi di Rangkaian Awam

Kesilapan biasa: duduk di kafe dan menghantar maklumat bank, kata laluan WiFi, atau maklumat peribadi melalui WhatsApp di WiFi awam. Jika seseorang mengintip rangkaian, mereka mendapat semuanya.

Penyelesaiannya mudah. Sebelum berkongsi maklumat sensitif, lindungi dengan kata laluan. LOCK.PUB membolehkan anda mencipta pautan dilindungi kata laluan -- penerima hanya boleh melihat kandungan selepas memasukkan kata laluan yang betul. Walaupun penggodam memintas pautan tersebut, mereka tidak boleh mengakses kandungannya.

Sangat berguna untuk berkongsi:

• Maklumat log masuk akaun
• Pautan dokumen penting
• Kata laluan WiFi untuk tetamu
• Maklumat peribadi sensitif

Kesimpulan

WiFi percuma di kafe memang mudah, tetapi ia adalah titik buta keselamatan. Penggodam tidak perlu menjadi genius -- sebuah komputer riba dan beberapa alat percuma sudah cukup untuk mencuri data anda.

Gunakan VPN, kekal di HTTPS, dan jangan sesekali hantar maklumat sensitif melalui WiFi awam tanpa perlindungan. Dengan LOCK.PUB, anda boleh melindungi sebarang pautan atau maklumat sensitif dengan kata laluan dalam beberapa saat -- supaya WiFi percuma kekal mudah tanpa menjadi risiko.

---

Mula lindungi maklumat sensitif anda hari ini di lock.pub