Varför öppet Wi-Fi är riskabelt

Den mest direkta attacken är avlyssning, även kallad sniffning. Med fritt tillgängliga verktyg fångar en angripare upp radiotrafiken i luften. På ett öppet nätverk utan kryptering kan angriparen läsa okrypterade data: webbplatserna du besöker, data du skickar och inloggningsuppgifter som skickas utan skydd. Allt som inte är krypterat separat, till exempel med HTTPS, är synligt för alla som lyssnar i närheten.

Kryptering på webbplatsnivå, som HTTPS, skyddar innehållet på säkra webbplatser även på öppet Wi-Fi, vilket är bra. Men all trafik använder inte HTTPS, och metadata, till exempel vilka webbplatser du kontaktar, kan fortfarande läcka. Angripare kan också försöka nedgradera eller avlyssna anslutningar. HTTPS är ett viktigt skyddsnät i öppna nätverk, men om du enbart förlitar dig på det finns luckor som en angripare kan utnyttja.

En man-in-the-middle-attack (MITM) placerar angriparen mellan dig och nätverket. På öppet Wi-Fi är detta enkelt: angriparen placerar sig så att trafiken kan vidarebefordras genom angriparens enhet och läser eller ändrar den på vägen. Angriparen kan fånga upp inloggningar, lägga in skadligt innehåll eller omdirigera dig till falska webbplatser. Utan kryptering som autentiserar nätverket kan du inte vara säker på vem du faktiskt kommunicerar med.

En ond tvilling är en obehörig åtkomstpunkt som efterliknar namnet på ett legitimt öppet nätverk, till exempel FreeAirportWiFi. Offer ansluter till den i tron att den är äkta, och all deras trafik går då genom angriparens AP. Onda tvillingar trivs på öppna nätverk eftersom användare förväntar sig att inget lösenord krävs och inte verifierar AP:n. När enheten är ansluten kan angriparen avlyssna trafiken och genomföra MITM-attacker efter eget behag.

Om en angripare fångar upp rätt data, till exempel en sessionstoken som skickas utan kryptering, kan angriparen utföra sessionskapning och ta över din inloggade session på en webbplats utan att någonsin känna till ditt lösenord. På öppet Wi-Fi, där data kan skickas i klartext, är det mycket enklare att stjäla sådana token. Angriparen kan sedan agera som du på den berörda tjänsten.

Öppet Wi-Fi låter dessutom vem som helst ansluta till själva nätverket. Främmande personer kan förbruka din bandbredd och, om nätverket inte är isolerat, eventuellt nå andra enheter i nätverket, till exempel delade enheter eller skrivare. För ett företag kan ett öppet nätverk bli en ingång till interna system. Öppen åtkomst är bekvämt men tar helt bort den första barriären mot obehöriga.

Om du måste använda öppet Wi-Fi bör du vidta försiktighetsåtgärder: använd en VPN (Virtual Private Network) för att kryptera all trafik från början till slut, håll dig till webbplatser med HTTPS, undvik känsliga inloggningar och stäng av fildelning. En VPN är det starkaste skyddet eftersom den kapslar in allt i kryptering även när det underliggande nätverket inte erbjuder någon kryptering, vilket neutraliserar de flesta riskerna med avlyssning och MITM.

Många offentliga nätverk visar en captive portal, en inloggnings- eller användarvillkorssida som du måste godkänna innan du får tillgång till internet. Det är lätt att anta att detta innebär att nätverket är säkert, men en captive portal krypterar inte din trafik. Det underliggande Wi-Fi-nätverket kan fortfarande vara helt öppet, så dina data är oskyddade när du väl har passerat portalen. Förväxla aldrig en inloggningssida med riktig kryptering; behandla sådana nätverk som öppna och använd en VPN.

Öppet Wi-Fi byter säkerhet mot bekvämlighet. Eftersom signalerna sänds genom luften utan kryptering kan angripare avlyssna, genomföra man-in-the-middle- och onda tvillingen-attacker, kapa sessioner och fritt ansluta till nätverket. Att förstå dessa hot är anledningen till att alla säkra trådlösa nätverk använder kryptering och till att en VPN är nödvändig när du ansluter till ett nätverk du inte kontrollerar.

Ett öppet Wi-Fi-nätverk har ingen kryptering, så den utsända trafiken är synlig för alla inom räckvidd. Angripare kan avlyssna (sniffa) okrypterade data, genomföra man-in-the-middle-attacker, sätta upp en obehörig AP som en ond tvilling, kapa sessioner och helt enkelt ansluta till nätverket. HTTPS hjälper men räcker inte; en VPN krypterar all trafik från början till slut och är det bästa skyddet. Därför använder säkra nätverk alltid kryptering.