Offentlig Wi-Fi er ikke den faren VPN-selskaper vil at du skal tro den er

Et av de viktigste salgsargumentene for VPN-er er å holde deg trygg på offentlige steder. Men i virkeligheten er dette behovet overdrevet, og det er bare et skrekkeeksempel for å holde deg abonnert på dyre VPN-er når du egentlig ikke trenger dem.

Det er behov for VPN-er: de beskytter personvernet ditt, hjelper deg med å få tilgang til innhold som er geografisk begrenset, eller gir deg tilgang til selskapets intranett når du er i utlandet. Moderne VPN-er er også flinke til å blokkere skadelig programvare og noen phishing-nettsteder.

Men realiteten er at med hvordan det moderne nettet er strukturert og de mange sikkerhetsforbedringene vi har som holder oss trygge hver dag, er det å bruke en VPN for å koble til alle offentlige Wi-Fi-nettverk du ser, rett og slett ikke så viktig som det blir fremstilt.

Hvorfor VPN-leverandører sier at du trenger beskyttelse

Offentlig Wi-Fi er stort og dårlig og fullt av ekle ting

Det finnes ubestridelige trusler du kan møte når du bruker offentlig Wi-Fi. På en usikret tilkobling kan nettverkstrafikken din bli avlyttet, og det er alltid en risiko for Evil Twin-angrep, der noen forfalsker Wi-Fi-nettverket, og du kobler til og gir bort private data uten å være klar over det.

Videre, i de tidlige dagene med Wi-Fi, var internettovervåkning og Wi-Fi-avlytting mye enklere. De fleste nettsteder krypterte ikke netttrafikk som standard, noe som gjorde det lettere å fange opp data med enkle pakkesniffingteknikker.

Virkeligheten nå er at det rett og slett ikke er så usikkert som VPN-leverandører vil at du skal tro, og i mange tilfeller ønsker de at du skal ignorere to viktige sikkerhetsutviklinger de siste årene.

Wi-Fi er sikrere enn før

Den generelle internett er også

Først refererer ordet usikret til en Wi-Fi-tilkobling som ikke krever noen form for pålogging, for eksempel et spesifikt passord.

Handlingen med å logge på nettverket betyr at du fullfører en autentiseringsprosess for å få tilgang til Wi-Fi-nettverket, noe som vanligvis betyr at en form for Wi-Fi-nettverkssikkerhet er på plass. Selv om Wi-Fi-sikkerhet varierer mellom versjonene (WPA3 er den nyeste), betyr det faktum at minst ett av Wi-Fi-sikkerhetsprotokollene er på plass at dataene dine ikke kan bli samlet inn av noen.

Jeg vil si at det ikke gjør det ugjennomtrengelig for avlytting, siden det finnes andre måter dataene dine kan bli avskåret på, men det er et sikkerhetslag som gjør en forskjell.

Den andre grunnen er at HTTPS endret alt for internettbrukere. HTTPS krypterer forbindelsen mellom enheten din og nettstedet ved hjelp av TLS (Transport Layer Security). Den krypteringen betyr at selv om noen skulle fange opp nettverkstrafikken din, vil det de ser være uleselig kryptert tekst.

Det betyr i praksis at ingen kan se passordet ditt, meldingene dine, bankinformasjonen din, og så videre, noe som gjør at en stor del av det VPN-leverandører ønsker at du skal bekymre deg for, blir irrelevant.

Annen teknologi fungerer også med HTTPS for å holde deg trygg. HSTS (HTTP Strict Transport Security) er en protokoll som forhindrer at nettsteder stille nedgraderer til usikker HTTP, og holder deg beskyttet mot angrep fra mellommann og annen datainnsamling og spionasje. Så er det det store HTTP-varselet som jeg er sikker på at du har støtt på av og til. Hvis nettstedet du prøver å besøke ikke bruker HTTPS, vil de fleste nettlesere vise en streng advarsel og spørre om du vil fortsette.

Hva som faktisk kan sees når du bruker offentlig Wi-Fi

Wi-Fis innebygde beskyttelser og HTTPS er ikke idiotsikre

Alt dette bidrar til et mye tryggere internett. Men som sagt, offentlig Wi-Fi har problemer, og WPA-kryptering og HTTPS kan bare gjøre så mye. Det er fortsatt en del data som kan sees når du bruker offentlig Wi-Fi.

Nettverksoperatøren — enten det er en kafé, et hotell eller en flyplass — kan potensielt logge hvilke domener du kobler til. Hvis du ikke bruker kryptert DNS (som DNS over HTTPS), kan de også se DNS-forespørsler. De kan overvåke metadata som tilkoblingstider og båndbreddebruk.

Det koker ned til det faktum at "metadataen" du produserer er lettere å samle inn - men det faktiske innholdet kan ikke leses.

Det finnes tider når en VPN faktisk er nyttig

VPN-er har en rekke funksjoner som er verdt å bruke

VPN-er er nyttige, ikke misforstå meg. Å bruke en på et offentlig Wi-Fi-nettverk vil ikke aktivt skade forbindelsen din. Det vil gjøre deg tryggere totalt sett; jeg sier ikke at du ikke burde bruke en VPN i det hele tatt, bare at VPN-er vil at du skal tro de er avgjørende for å holde de deilige abonnementspengene rullende inn.

For eksempel, hvis du ikke stoler på nettverket, bør du absolutt bruke en VPN. Det vil forhindre nettverksoperatøren fra eventuell logging, og den krypterte VPN-tunnelen holder dataene dine trygge. På samme måte, hvis du er i et land med streng nettverksovervåking eller filtrering, kan en VPN også hjelpe med å omgå restriksjoner og redusere overvåkning.

Et annet gunstig tidspunkt for å bruke en VPN på offentlig Wi-Fi er når du håndterer sensitive arbeidsdokumenter og lignende data som må forbli sikre. Hvis du får tilgang til bedriftsdashbord, interne verktøy eller kundesystemer på offentlig Wi-Fi, gir en VPN mening som en del av lagdelt sikkerhet. Mange selskaper krever at ansatte kobler seg til via en bedrifts-VPN av nettopp denne grunn.

Hva som betyr mest når det gjelder sikkerhet på offentlig Wi-Fi

Du bør være forsiktig med offentlig Wi-Fi, men du trenger ikke å bekymre deg for at hver eneste tilkobling vil stjele alt fra deg. Enda bedre, du kan gjøre det enda mindre bekymringsfullt ved å følge de grunnleggende sikkerhetsprinsippene som holder dataene og kontoene dine trygge i utgangspunktet.

Det betyr:

• Holde enheten oppdatert med de nyeste sikkerhetsoppdateringene
• Bruke en sikker passordbehandler for å holde oversikt over kontoene dine
• Aktiver 2FA eller passordkoder på kontoene der det er tilgjengelig
• Deaktiver funksjoner som «kobler til Wi-Fi automatisk» for å holde enheten din trygg
• Dobbeltsjekk at du bruker HTTPS på alle nettsteder

Husk først og fremst at selv om offentlig Wi-Fi ikke er helt uten risiko, er det heller ikke en felle for cyberkriminalitet som venter på at du skal gå bort fra datamaskinen din og bestille en trippel-vanilje-karamell-latte.