วิธีใช้ Wi-Fi สาธารณะให้ปลอดภัยขึ้น

Wi-Fi สาธารณะสะดวก และสำหรับการใช้งานทั่วไปส่วนใหญ่ก็ไม่เป็นไร แต่มันเป็นเครือข่ายที่คนอื่นดูแล ใช้ร่วมกับคนแปลกหน้า และคุณตรวจไม่ได้ว่าตั้งค่าไว้อย่างไร คู่มือนี้แยกความเสี่ยงที่เกิดขึ้นจริงออกจากสิ่งที่พูดเกินจริง แล้วสรุปนิสัยที่ช่วยได้มากที่สุด

ทำไม Wi-Fi สาธารณะต่างจาก Wi-Fi ที่บ้าน

ที่บ้านคุณรู้ว่าใครติดตั้งเราเตอร์ คุณตั้งรหัสผ่านเอง และอุปกรณ์ในเครือข่ายเป็นของคุณ แต่ในร้านกาแฟ สนามบิน หรือโรงแรม

• คุณไม่รู้ว่าใครตั้งค่าเครือข่ายและดูแลดีแค่ไหน
• มีคนแปลกหน้าเชื่อมต่ออยู่พร้อมกันจำนวนมาก
• เครือข่ายอาจไม่มีการเข้ารหัส หรือใช้รหัสผ่านเดียวที่แจกให้ทุกคน
• หน้าล็อกอินที่คุณเห็นอาจไม่ใช่สิ่งที่คุณคิด

ไม่ได้หมายความว่าทุกร้านกาแฟอันตราย แต่หมายความว่าควรตั้งสมมุติฐานว่า "ไว้ใจเท่าที่จำเป็นเท่านั้น" คำแนะนำของ FTC เรื่อง Wi-Fi สาธารณะ มีมุมมองคล้ายกัน

ความเสี่ยงที่เกิดขึ้นจริง

การแอบดูข้อมูลที่ไม่เข้ารหัส

บนเครือข่ายเปิดที่ไม่มีการเข้ารหัส คนที่อยู่ใกล้ ๆ และมีซอฟต์แวร์ง่าย ๆ สามารถเห็นข้อมูลที่ส่งแบบข้อความเปล่าได้ เมื่อหลายปีก่อนนี่ครอบคลุมเว็บไซต์ส่วนใหญ่ แต่ทุกวันนี้เว็บส่วนใหญ่ใช้ HTTPS (HTTPS คืออะไร) ซึ่งเข้ารหัสการเชื่อมต่อระหว่างเบราว์เซอร์กับเว็บไซต์ แต่ก็ไม่ครอบคลุมทุกอย่าง เว็บเก่าบางแห่ง การรับส่งข้อมูลของบางแอป และบางข้อความอาจยังเป็นข้อความเปล่า

hotspot ปลอม ("evil twin")

ผู้ไม่หวังดีหรือคนฉวยโอกาสที่มีแล็ปท็อปหรือโทรศัพท์ สร้างเครือข่ายที่มีชื่อดูถูกต้องได้ เช่น "Airport Free WiFi" หรือชื่อร้านกาแฟที่ดัดแปลงเล็กน้อย คนเชื่อมต่อโดยอัตโนมัติ แล้วข้อมูลทั้งหมดผ่านอุปกรณ์ของผู้โจมตี ถ้าข้อมูลเป็น HTTPS หรือเข้ารหัสด้วย VPN ผู้โจมตีก็ยังอ่านเนื้อหาไม่ได้ แต่อาจพยายามพาคุณไปยังหน้าปลอม

หน้าล็อกอินปลอมและฟิชชิง

เครือข่ายสาธารณะหลายแห่งให้เปิดหน้าหนึ่งแล้วกรอกอีเมล หมายเลขห้อง หรือ "ลงชื่อเข้าใช้" เครือข่ายปลอมอาจแสดงหน้าที่ขอมากกว่านั้นมาก เช่น รหัสผ่านหรือข้อมูลบัตร ฟิชชิงไม่ว่าจะบน Wi-Fi หรือที่อื่นเป็นสาเหตุหลักของการสูญเสียบัญชี ดู วิธีสังเกตเว็บไซต์ฟิชชิง

ไฟล์และอุปกรณ์ที่เปิดเผยบนเครือข่ายในพื้นที่

ถ้าเปิดการแชร์ไฟล์ หรืออุปกรณ์มีการตั้งค่าที่อ่อน อุปกรณ์อื่นในเครือข่ายเดียวกันอาจมองเห็นหรือพยายามเข้าถึงได้ นี่เป็นเหตุผลหนึ่งที่ควรปฏิบัติต่อเครือข่ายสาธารณะต่างจากเครือข่ายส่วนตัว

สิ่งที่เสี่ยงน้อยกว่าที่คนคิด

ข่าวเรื่อง Wi-Fi สาธารณะมักทำให้คิดว่าแฮกเกอร์อ่านได้ทุกอย่างที่คุณทำ เมื่อ HTTPS มีอยู่เกือบทุกที่ การนั่งดักอ่านเซสชันธนาคารของคุณเฉย ๆ ยากกว่าพาดหัวข่าวบอกมาก ปัญหาที่พบบ่อยกว่าคือเครือข่ายปลอม ฟิชชิง และการตั้งค่าอุปกรณ์ที่แย่ ซึ่งเป็นเหตุผลที่นิสัยสำคัญพอ ๆ กับเทคโนโลยี

นิสัยที่สำคัญที่สุด

1. ยืนยันชื่อเครือข่าย ถามพนักงานว่าชื่อที่ถูกต้องคืออะไร ถ้าเห็นหลายชื่อที่คล้ายกัน เช่น "CafeWiFi" กับ "Cafe_WiFi_Free" ให้ถามว่าอันไหนจริง
2. ใช้อินเทอร์เน็ตมือถือสำหรับงานอ่อนไหว ธนาคาร ภาษี และการกู้คืนบัญชี ควรทำผ่านอินเทอร์เน็ตมือถือหรือที่บ้าน
3. มองหา HTTPS รูปแม่กุญแจในแถบที่อยู่หมายความว่าการเชื่อมต่อไปยังเว็บนั้นถูกเข้ารหัส ถ้าเบราว์เซอร์เตือนเรื่องใบรับรอง ให้หยุดและอย่ากดผ่าน
4. ปิดการเชื่อมต่ออัตโนมัติ ไม่ให้โทรศัพท์และแล็ปท็อปเข้าเครือข่ายเปิดเอง และ "ลืม" เครือข่ายที่จะไม่กลับไปใช้อีก
5. ปิดการแชร์ไฟล์และการมองเห็นแบบ AirDrop เว้นแต่จำเป็น และตั้งประเภทเครือข่ายเป็น "สาธารณะ" หากระบบปฏิบัติการถาม
6. ใช้การยืนยันตัวตนสองขั้นตอน ต่อให้รหัสผ่านถูกดักได้ ขั้นที่สองก็กันการนำไปใช้ได้เป็นส่วนใหญ่ CISA อธิบายไว้ใน ทำไมต้องมีมากกว่ารหัสผ่าน
7. อัปเดตซอฟต์แวร์อยู่เสมอ การอัปเดตแก้ช่องโหว่ที่ผู้โจมตีพึ่งพา
8. ออกจากระบบบัญชีสำคัญ เมื่อเสร็จ โดยเฉพาะบนคอมพิวเตอร์ที่ใช้ร่วมกัน และอย่าบันทึกรหัสผ่านบนเครื่องที่ไม่ใช่ของคุณ
9. ระวังหน้าล็อกอิน หน้าที่ขึ้นหลังเชื่อมต่อควรขอข้อมูลน้อย ถ้าขอรหัสผ่านอีเมลของคุณ ให้ปิดทันที

VPN อยู่ตรงไหน

VPN เข้ารหัสข้อมูลระหว่างอุปกรณ์กับเซิร์ฟเวอร์ VPN และเปลี่ยน IP ที่เว็บไซต์เห็นด้วย บนเครือข่ายสาธารณะ หมายความว่า

• ผู้ใช้อื่นใน Wi-Fi อ่านข้อมูลของคุณไม่ได้ แม้เว็บนั้นจะใช้ HTTP ธรรมดา
• เจ้าของ Wi-Fi เห็นการเชื่อมต่อไปยังเซิร์ฟเวอร์ VPN แทนที่จะเห็นเว็บไซต์ที่คุณใช้
• hotspot ปลอมอ่านเนื้อหาของข้อมูลที่ VPN ปกป้องไม่ได้

สิ่งที่ไม่ทำ คือไม่ป้องกันไม่ให้คุณกรอกรหัสผ่านในหน้าฟิชชิง ไม่กำจัดมัลแวร์ และทำให้เว็บที่ไม่น่าไว้ใจกลายเป็นน่าไว้ใจไม่ได้ ความสัมพันธ์ของสองชั้นนี้อธิบายไว้ใน HTTPS เทียบกับ VPN หากต้องการใช้ระหว่างเดินทาง วิธีเชื่อมต่อ VPN บน Wi-Fi สาธารณะ มีขั้นตอน และหน้า VPN สำหรับ Wi-Fi สาธารณะ อธิบายกรณีใช้งานนี้

ลำดับขั้นตอนที่สนามบิน

ลำดับที่สมเหตุสมผลเมื่อลงจากเครื่องและต้องการออนไลน์

1. ถามหรือหาชื่อเครือข่ายทางการ
2. เข้าเฉพาะเครือข่ายนั้น
3. ก่อนเปิดอะไรสำคัญ ให้เชื่อมต่อ VPN
4. ยืนยันว่า VPN แสดงว่าเชื่อมต่ออยู่
5. ทำงานของคุณ แล้วออกจากระบบบัญชีหลังเสร็จ
6. เมื่อเสร็จ ตัดการเชื่อมต่อ และสั่งให้อุปกรณ์ลืมเครือข่ายถ้าจะไม่กลับมาอีก

ตัวอย่างการใช้งานจริง

โยนัสอยู่ที่สถานีรถไฟ และต้องอนุมัติการชำระเงินจากแอปธนาคาร เขาเห็นสองเครือข่าย คือ "Station_Free" และ "Station-Free-WiFi" เขาดูป้ายบนผนังซึ่งบอกชื่อที่สอง เขาเข้าเครือข่ายนั้น หน้าล็อกอินขอแค่อีเมล ซึ่งเป็นเรื่องปกติ เขาเชื่อมต่อ VPN เปิดแอปธนาคาร และแอปขอรหัสจากแอปยืนยันตัวตน การชำระเงินผ่านไป ถ้าหน้านั้นขอรหัสผ่านธนาคาร เขาจะออกมาและใช้อินเทอร์เน็ตมือถือแทน

ข้อจำกัดและสิ่งที่ควรระวัง

• VPN ปกป้องเส้นทางระหว่างอุปกรณ์กับเซิร์ฟเวอร์ VPN หลังจากนั้นเป็นการเชื่อมต่ออินเทอร์เน็ตปกติ HTTPS จึงยังสำคัญ
• ถ้า VPN หลุดโดยไม่รู้ตัว ข้อมูลอาจกลับไปใช้เครือข่ายเปิด ตรวจว่า VPN แสดงว่าเชื่อมต่ออยู่ก่อนทำงานอ่อนไหว
• หน้าล็อกอินของโรงแรมหรือสนามบินบางครั้งบล็อกการเชื่อมต่อ VPN จนกว่าจะล็อกอิน ให้ผ่านหน้าล็อกอินก่อน แล้วค่อยเชื่อมต่อ
• คอมพิวเตอร์สาธารณะ เช่นในห้องสมุดหรือศูนย์ธุรกิจ เป็นปัญหาอีกแบบ VPN บนอุปกรณ์ของคุณไม่ทำให้คอมพิวเตอร์ที่ใช้ร่วมกันปลอดภัยได้

สรุป

ใช้ Wi-Fi สาธารณะได้ถ้ามองว่าเป็นเครือข่ายที่คุณควบคุมไม่ได้ ความเสี่ยงหลักคือ hotspot ปลอม หน้าฟิชชิง และข้อมูลที่ไม่เข้ารหัส ไม่ใช่การแฮกแบบในหนัง ยืนยันชื่อเครือข่าย ใช้อินเทอร์เน็ตมือถือกับงานอ่อนไหว พึ่ง HTTPS ใช้การยืนยันตัวตนสองขั้นตอน และอัปเดตซอฟต์แวร์ VPN เพิ่มชั้นการเข้ารหัสที่แข็งแรงเหนือนิสัยเหล่านี้ แต่ไม่ได้แทนที่มัน

ถ้าคุณทำงานจากร้านกาแฟและสนามบินบ่อย พาส XPASS แบบเติมเงิน ครอบคลุมช่วงเดินทางตามจำนวนวันที่กำหนดโดยไม่ต่ออายุอัตโนมัติ