אתם מחכים לטיסה, פותחים את רשימת הרשתות, ויש שם אחת שנקראת בדיוק כמו שצריך. מתחברים, ונפתח לבד עמוד שמבקש להתקין עדכון לדפדפן. הסכנה ב-Wi-Fi ציבורי כבר כמעט לא נמצאת במי שמקשיב לתעבורה שלכם, אלא בעמוד הזה.

מי בעצם רואה מה?

הפחד המקורי מרשתות ציבוריות היה הגיוני לגמרי. פעם באמת אפשר היה לשבת באותו בית קפה, להאזין לאוויר ולקרוא את מה שהאנשים סביב שולחים. מה שהשתנה מאז הוא שכמעט כל אתר עבר לחיבור מוצפן, אותו מנעול קטן שמופיע ליד הכתובת בדפדפן.

תחשבו על ההבדל בין גלויה ובין מכתב במעטפה סגורה. בעל הרשת שאתם מחוברים אליה רואה את המעטפה, כלומר לאיזה אתר פניתם, ולא את מה שכתוב בפנים. לפי מדריך ההגנה העצמית של EFF, בחיבור מוצפן מי שמאזין לרשת לא יכול לקרוא את מה שהקלדתם, ואפילו לא באיזה עמוד באתר הייתם, אלא רק באיזה אתר.

אז מה כן נשאר פתוח? הרשת עצמה.

איפה פוגשים את זה בפועל

הרשת שאתם מתחברים אליה לא בהכרח מה שהיא מתיימרת להיות, והיא גם יכולה להיות הרשת האמיתית של המלון שמישהו אחר השתלט עליה. מיקרוסופט תיעדה קמפיין שבו תוקפים השתלטו על ה-Wi-Fi של מלונות והגישו לאורחים "עדכון דפדפן" מזויף. במקרה אחר המתחברים לרשת האורחים הופנו לעמוד התחברות מזויף של מיקרוסופט, וההונאה עקפה גם אימות דו-שלבי.

יש גם את מה שאתם משאירים שם בעצמכם. הטופס שמבקש מייל וטלפון לפני שנותנים לכם אינטרנט הוא מסד נתונים של מישהו, ומסדי נתונים נפרצים: בקבוצת שדות התעופה שמפעילה את מנצ'סטר וסטנסטד תוקף הגיע בדיוק לרשומות האלה.

והדבר השלישי קורה אחרי שכבר קמתם והלכתם. הטלפון זוכר את שם הרשת, ומהיום הזה והלאה הוא מתחבר לבד לכל רשת שנקראת באותו שם, גם כשהיא של מישהו אחר לגמרי.

אז מה כן עושים?

כל עמוד שנפתח מעצמו ברגע שהתחברתם, התייחסו אליו כאל ניסיון הונאה. אף רשת לא צריכה שתתקינו משהו, שתעדכנו משהו או שתתחברו לחשבון Google או מיקרוסופט בשביל לתת לכם אינטרנט. אם הדפדפן באמת צריך עדכון, הוא יחכה לרשת הביתית שלכם.

אם הדפדפן מזהיר שהחיבור אינו פרטי או שיש בעיה בתעודת האבטחה, אל תמשיכו. ההזהרה הזאת היא בדיוק ההגנה שעליה דיברנו למעלה, והיא מה שעומד בין רשת עוינת ובין התוכן שלכם. צאו מהעמוד.

כשסיימתם, בקשו מהטלפון לשכוח את הרשת. באייפון: הגדרות > Wi-Fi > כפתור ה-i הכחול ליד שם הרשת > "שכח רשת זו". באנדרואיד: לחיצה ארוכה על שם הרשת ברשימה, ואז "שכח". באותו מסך כדאי גם לכבות את ההצטרפות האוטומטית.

ולפעולות שחשוב שיעברו חלק, כמו כניסה לבנק, עדיף פשוט להשתמש בחבילת הגלישה של הטלפון. לא מפני שאי אפשר להצפין ברשת של בית הקפה, אלא מפני שאתם לא באמת יודעים של מי הרשת. Passkey או אימות דו-שלבי יעשו לחשבונות שלכם יותר מכל בחירה של רשת.

ומה עם VPN? הוא מעביר את האמון מהרשת של בית הקפה אל החברה שמפעילה אותו, וזה לא אותו דבר כמו להיפטר מהבעיה. הרחבנו על זה בנפרד.