Dlaczego publiczne Wi‑Fi jest wygodne… i jednocześnie niebezpieczne
Codzienna scena: dworzec, kawiarnia, hotel
Dworzec, opóźniony pociąg, kilkadziesiąt minut czekania. Na tablicy ogłoszeń wielki napis: „Free Wi‑Fi”. Po chwili cała poczekalnia surfuje: ktoś loguje się do poczty służbowej, ktoś wysyła przelew za hotel, ktoś inny przegląda media społecznościowe. W tle nikt nie myśli o bezpieczeństwie – liczy się, że działa i jest za darmo.
W kawiarni jest podobnie: barista podaje kawę i od razu dopowiada hasło do sieci. Przy stolikach ludzie pracują na laptopach, rozmawiają na wideo, otwierają dokumenty firmowe. W hotelowym lobby goście rezerwują bilety, logują się do paneli pracowniczych, wysyłają raporty. Wszystko po tym samym, współdzielonym Wi‑Fi.
W „powietrzu” krąży jednak coś więcej niż tylko niewinne pakiety danych. W tej samej sieci może siedzieć ktoś z podstawowymi narzędziami do podsłuchiwania ruchu, złośliwy router może przekierowywać na fałszywe strony, a niepozorna sieć „Free_WiFi” może należeć do kogoś zupełnie innego niż właściciel kawiarni. Różnica polega na tym, że w domu rządzisz swoim routerem – w sieci publicznej nie masz nad niczym kontroli.
Domowy router a sieć publiczna – intuicyjna różnica
W domu do zwykłego routera podłączone są twoje urządzenia – najczęściej tylko sprzęty rodziny lub współlokatorów. Sam ustawiasz hasło, sam decydujesz, kto je zna. Gdy coś jest nie tak, możesz zajrzeć do panelu routera, zrestartować go, zmienić ustawienia.
W sieci publicznej sytuacja jest odwrócona. Do jednego punktu dostępowego podłączają się dziesiątki obcych osób. Nie znasz ich i nie wiesz, jakie mają zamiary. Nie kontrolujesz sprzętu po stronie dostawcy – jego router, przełączniki, konfiguracja mogą być zaniedbane lub świadomie zmodyfikowane. Co więcej, przy tej samej nazwie sieci (SSID) może działać całkiem inny, złośliwy punkt dostępowy, ustawiony kilka metrów dalej.
Intuicyjnie można to porównać do różnicy między prywatnym mieszkaniem a zatłoczonym dworcem. W domu wiesz, kto przechodzi przez drzwi. Na dworcu może obok ciebie stanąć kieszonkowiec, który przy odrobinie nieuwagi wyciągnie portfel. Publiczne Wi‑Fi to właśnie taki cyfrowy dworzec.
Kto może chcieć podejrzeć ruch w publicznej sieci
Nie każdy, kto znajduje się w tej samej sieci, ma złe zamiary. Ale potencjalnych „podglądaczy” jest więcej, niż się wydaje:
- Ciekawscy technicy – osoby, które dla zabawy bawią się analizą ruchu sieciowego, często nie zdając sobie sprawy, że łamią prawo lub naruszają cudzą prywatność.
- Cyberprzestępcy – świadomie polują na dane logowania, numery kart, wrażliwe dokumenty. Publiczne Wi‑Fi jest dla nich jak łowisko, gdzie ofiary same się pojawiają.
- Administratorzy / właściciele sieci – teoretycznie mogą widzieć całkiem sporo. Czasem logi są wykorzystywane tylko do statystyk, ale zdarzają się nadużycia (np. śledzenie odwiedzanych stron).
- „Międzywęzłowi” dostawcy internetu – operatorzy infrastruktury po drodze, którym też trzeba ufa