Łączenie się z bezpłatnym publicznym Wi-Fi w kawiarni, na lotnisku lub w hotelu jest niezwykle wygodne. Jednak ta wygoda często odbywa się kosztem prywatności cyfrowej. Oprócz dobrze znanego ryzyka związanego z szpiegowaniem przez hakerów niezaszyfrowanych sieci, publiczna sieć Wi-Fi stanowi także ogromną sieć danych lokalizacyjnych i behawioralnych.
Kompromis dotyczący „darmowego” Wi-Fi
Zapewnienie niezawodnej sieci Wi-Fi setkom klientów dziennie jest drogie. Wiele firm kompensuje ten koszt, współpracując z firmami zajmującymi się analizą danych. Kiedy łączysz się z ich siecią, często musisz zaakceptować Warunki korzystania z usługi. W tej umowie zawarta jest zazwyczaj klauzula umożliwiająca im gromadzenie i monetyzowanie Twoich danych.
Co zbierają?
Po podłączeniu do sieci dostawca przydziela Ci lokalny adres IP. Za pośrednictwem routera mogą śledzić:
- Twój adres MAC: unikalny fizyczny identyfikator Twojego urządzenia. Nawet jeśli rozłączysz się i wrócisz tydzień później, rozpoznają Twoje urządzenie.
- Analiza ruchu pieszego: śledząc siłę sygnału między Twoim telefonem a różnymi punktami dostępu Wi-Fi w centrum handlowym, mogą dokładnie określić, które sklepy odwiedzasz i jak długo przebywasz przed określonymi wyświetlaczami.
- Dane przeglądania: chociaż protokół HTTPS szyfruje Twoje hasła i wiadomości, administrator sieci nadal może zobaczyć domeny odwiedzanych witryn internetowych za pomocą zapytań DNS.
Jak się chronić
Nie musisz całkowicie rezygnować z publicznej sieci Wi-Fi, ale powinieneś zachować środki ostrożności:
- Wyłącz automatyczne łączenie: upewnij się, że Twój telefon nie łączy się automatycznie z otwartymi sieciami, gdy idziesz ulicą. Łącz się tylko wtedy, gdy aktywnie tego potrzebujesz.
- Użyj VPN: wirtualna sieć prywatna szyfruje wszystkie dane opuszczające Twoje urządzenie. Uniemożliwia to dostawcy Wi-Fi sprawdzenie, które strony internetowe odwiedzasz i chroni Cię przed lokalnymi hakerami w sieci.
- Włącz losowość adresów MAC: zarówno nowoczesne wersje iOS, jak i Androida mają funkcję, która tworzy fałszywy adres MAC specjalnie dla sieci publicznych. Uniemożliwia to sieci śledzenie Twoich wizyt przez wiele dni.