Halka Açık Wi-Fi Güvenli mi? Kafe, Otel ve Havalimanında Dikkat Edilecekler

Kafede kahvenizi beklerken, otel odasında e-postalarınıza bakarken ya da havalimanında uçuşun rötar yaptığını öğrendiğinizde ilk yaptığınız şey muhtemelen ücretsiz Wi-Fi’ye bağlanmak oluyor. Bu kadar sıradan bir davranışın arkasında gerçekten büyük bir tehlike var mı, yoksa anlatılan hikâyeler biraz abartılı mı? Cevap ikisinin arasında bir yerde duruyor. Birkaç yıl öncesine göre halka açık ağlar çok daha az riskli, ama tamamen kaygısız olmak için de henüz erken.

Neden eskisi kadar tehlikeli değil?

On yıl kadar önce halka açık bir ağa bağlanmak gerçekten riskliydi, çünkü sitelerin büyük kısmı trafiği şifrelemeden gönderiyordu. Aynı ağdaki biri, basit araçlarla sizin hangi sayfaya girdiğinizi, hatta formlara yazdığınız bilgileri görebiliyordu. Bugün ise bankalar, e-posta servisleri, sosyal medya ve alışveriş sitelerinin neredeyse tamamı HTTPS kullanıyor. Adres çubuğunda gördüğünüz kilit simgesi, tarayıcınız ile site arasındaki trafiğin şifrelendiğini gösteriyor. WhatsApp, iMessage ve Signal gibi mesajlaşma uygulamaları da uçtan uca şifreleme kullandığı için ağın kendisi güvensiz olsa bile mesaj içerikleri okunamıyor.

Yani kafede bankacılık uygulamanızı açtığınızda, yan masadaki birinin şifrenizi havadan “yakalaması” pratikte çok zor. Risk başka yerlerden geliyor.

Asıl riskler nerede?

Sahte ağlar (evil twin)

En gerçekçi tehlike, meşru ağı taklit eden sahte bir erişim noktası. Havalimanında “Airport_Free_WiFi” adında bir ağ görüyorsunuz ama gerçek ağın adı farklı olabilir. Saldırgan kendi cihazıyla ikna edici bir isim yayınlıyor, siz bağlanıyorsunuz ve karşınıza “Devam etmek için Google hesabınızla giriş yapın” ya da “telefon numaranızı ve kart bilgilerinizi girin” diyen bir sayfa çıkıyor. Buradaki tuzak teknik bir açıklık değil, sizi bilgi girmeye ikna etmek.

Giriş sayfaları (captive portal)

Otellerde ve havalimanlarında ağa bağlanınca açılan oda numarası, soyadı ya da SMS kodu isteyen sayfalar normaldir. Ancak bu sayfa sizden kredi kartı, e-posta şifresi veya sosyal medya girişi istiyorsa bir kez daha düşünün. Meşru bir otel ağı genellikle oda numarası ve soyadıyla yetinir; bir havalimanı ağı ise çoğunlukla telefon numarası ve doğrulama kodu ister.

Paylaşım ayarları açık cihazlar

Bilgisayarınızda dosya ve yazıcı paylaşımı açıksa, aynı ağdaki başka cihazlar paylaşılan klasörlerinizi görebilir. Evde sorun olmayan bu ayar, kalabalık bir otel ağında gereksiz bir kapı bırakır.

Güncellenmemiş cihazlar

Aylardır güncelleme almamış bir dizüstü bilgisayar, aynı ağdaki kötü niyetli birine bilinen açıkları deneme fırsatı verir. Bu tür saldırılar nadirdir ama güncel olmayan cihazlarda ihtimal artar.

Bağlanmadan önce yapılacaklar

Birkaç dakikanızı alacak şu adımlar, risklerin büyük kısmını ortadan kaldırır:

1. Ağ adını personele sorun. Kafe tezgâhında, otel resepsiyonunda ya da havalimanı bilgi panolarında yazan resmi adı kullanın. Benzer isimli iki ağ görüyorsanız soru sormaktan çekinmeyin.
2. Otomatik bağlanmayı kapatın. Telefonunuz daha önce bağlandığı “Free WiFi” gibi genel isimli ağlara kendiliğinden bağlanmasın. iPhone’da ağın yanındaki (i) simgesinden “Otomatik Katıl” seçeneğini, Android’de ağ ayarlarındaki “Otomatik bağlan” seçeneğini kapatabilirsiniz.
3. Bilgisayarda ağ profilini “Genel” seçin. Windows’ta yeni bir ağa bağlandığınızda ağ profilini “Genel” (Public) olarak işaretlemek, cihazınızın ağda görünür olmasını ve dosya paylaşımını kısıtlar. Mac’te Sistem Ayarları’ndaki Ağ bölümünden güvenlik duvarını açık tutun.
4. Güncellemeleri yolculuktan önce yapın. Hem işletim sistemini hem tarayıcıyı güncel tutun. Havalimanına gitmeden önceki akşam evde yapılacak bir güncelleme, yolda uğraşmaktan iyidir.

Bağlıyken dikkat edilecekler

Ağa bağlandıktan sonra da birkaç alışkanlık fark yaratır. Adres çubuğundaki kilidi ve alan adını kontrol edin; bankanızın adresi bildiğiniz adres değilse devam etmeyin. Tarayıcınız “Bağlantınız gizli değil” ya da sertifika hatası gibi bir uyarı gösteriyorsa, bunu geçmek için “Yine de devam et” demeyin. Halka açık bir ağda bu uyarı, trafiğin arada biri tarafından izlenmeye çalışıldığının işareti olabilir.

Hassas işlemler için uygulamaları tercih edin. Bankanızın resmi uygulaması, genellikle tarayıcıdan daha sıkı bağlantı kontrolleri yapar. Yine de gerçekten önemli bir para transferini, mümkünse mobil veriniz üzerinden yapmak daha rahat bir seçenek.

İşiniz bittiğinde ağı “Unut” seçeneğiyle cihazınızdan silin. Böylece aynı isimde bir ağ başka bir yerde yayınlandığında telefonunuz ona kendiliğinden bağlanmaz.

VPN gerçekten gerekli mi?

VPN, cihazınız ile VPN sunucusu arasında şifreli bir tünel açar. Bu sayede ağın sahibi ya da ağdaki biri, hangi sitelere gittiğinizi göremez. Sık seyahat ediyorsanız, otel ağlarında uzun süre çalışıyorsanız ya da iş gereği hassas sistemlere bağlanıyorsanız VPN mantıklı bir ekleme. Pek çok şirket de çalışanlarına kurumsal VPN verir.

Ama VPN bir sihirli değnek değil. Sahte bir giriş sayfasına şifrenizi kendiniz yazarsanız VPN sizi korumaz. Ayrıca ücretsiz VPN uygulamalarının bir kısmı, trafiğinizi analiz ederek ya da reklam göstererek para kazanır; yani güvenlik için kurduğunuz uygulama gizliliğinizi başka bir kapıdan zayıflatabilir. VPN kullanacaksanız bilinen, gizlilik politikası açık ve bağımsız denetimden geçmiş bir servisi seçin.

Daha basit bir alternatif: kendi hotspot’unuz

Mobil veri paketiniz yeterliyse, telefonunuzu kişisel erişim noktası olarak kullanıp dizüstü bilgisayarınızı ona bağlamak çoğu durumda halka açık ağdan daha güvenli. Ağın sahibi sizsiniz, şifreyi siz belirliyorsunuz ve aynı ağda sizden başka kimse yok. Hotspot şifrenizi tahmin edilmesi zor bir şeyle değiştirmeyi ve kullanmadığınızda özelliği kapatmayı unutmayın.

Otel, kafe ve havalimanı için kısa notlar

Otellerde en çok dikkat edilecek şey, ağa bağlanırken açılan sayfanın gerçekten otele ait olup olmadığı. Emin değilseniz resepsiyona sorun. Odadaki televizyona ya da akıllı ekrana hesaplarınızla giriş yaptıysanız, çıkışta oturumu kapatmayı ihmal etmeyin.

Kafelerde ağlar genellikle tek bir ortak şifreyle korunur. Bu şifre sizi dışarıdakilerden korur ama içerideki diğer müşterilerden korumaz. Burada paylaşım ayarlarınızın kapalı olması yeterli bir önlem.

Havalimanlarında benzer isimli ağlar daha sık görülür, çünkü kalabalık ve sürekli değişen bir kitle var. Resmi ağ adını tabelalardan ya da havalimanının kendi sitesinden kontrol edin ve kart bilgisi isteyen hiçbir giriş sayfasına güvenmeyin.

Sık Sorulan Sorular

Halka açık Wi-Fi’de mobil bankacılık yapmak güvenli mi?

Bankaların resmi uygulamaları şifreli bağlantı kullandığı için bağlantının kendisi büyük ölçüde korunur. Yine de büyük tutarlı işlemleri mobil veri üzerinden yapmak, sahte ağ ihtimalini tamamen devre dışı bıraktığı için daha rahat bir tercihtir.

Şifreli (parolalı) bir kafe ağı, şifresiz ağdan daha mı güvenli?

Dışarıdan gelen yetkisiz bağlantılara karşı evet, biraz daha güvenli. Ancak şifre herkesle paylaşıldığı için ağdaki diğer kişilere karşı ek bir koruma sağlamaz. Asıl korumayı HTTPS ve cihaz ayarlarınız sağlar.

Ücretsiz VPN kullanmak mantıklı mı?

Bazı ücretsiz VPN’ler güvenilir olsa da bir kısmı gelir elde etmek için kullanıcı verisini işler. Düzenli kullanacaksanız, gizlilik politikası açık ve bağımsız denetim yaptırmış bir servisi tercih etmek daha doğru.

Halka açık ağa bağlandıktan sonra ne yapmalıyım?

İşiniz bittiğinde ağı cihazınızdan “Unut” seçeneğiyle silin ve otomatik bağlanma özelliğinin kapalı olduğundan emin olun. Böylece aynı isimli sahte bir ağa kendiliğinden bağlanma riski ortadan kalkar.

Menü adları ve ayar konumları, cihazınızın işletim sistemi sürümüne göre küçük farklılıklar gösterebilir.