Rețeaua Wi-Fi din cafenea, aeroport sau hotel economisește datele mobile, dar vine cu o necunoscută: nu știi cine o administrează și ce se întâmplă cu traficul tău. Regula practică este să folosești Wi-Fi-ul public pentru lucruri banale (citit știri, hărți, muzică) și să ții operațiunile sensibile, precum banca sau parolele, pe datele mobile. Cu câteva setări în telefon, riscurile scad mult.
Ghidul explică ce poate merge prost, cum recunoști o rețea falsă, ce setări schimbi pe Android și pe iOS și când are sens un VPN. Pentru imaginea mare a protecției, vezi Securitatea telefonului: ghid complet de protecție.
Cum funcționează o rețea Wi-Fi publică și unde apare riscul
O rețea publică este un punct de acces la internet pe care îl poate folosi oricine, de obicei fără parolă sau cu o parolă afișată pe un panou. Telefonul se conectează la el ca la orice altă rețea, iar traficul tău trece prin echipamentul administratorului. Riscul nu vine din „virușii din aer”, ci din cine controlează punctul de acces.
Principalele pericole
- Rețele false („evil twin”): un atacator creează o rețea cu un nume asemănător cu cel real (de exemplu numele cafenelei cu o literă în plus) și te lasă să te conectezi.
- Interceptarea traficului: în rețele deschise, datele necriptate pot fi citite de alții din apropiere. Astăzi, majoritatea site-urilor folosesc criptare (https), dar nu toate.
- Pagini de autentificare false: portalul care cere e-mailul, telefonul sau parola contului „pentru acces la internet”.
- Redirecționări către pagini periculoase: un punct de acces rău-intenționat poate încerca să te ducă pe o pagină falsă.
- Infiltrarea în rețea: alte dispozitive din aceeași rețea pot încerca să afle servicii deschise pe telefonul tău.
Atenție: Nu introduce niciodată date de card, parola contului principal de e-mail sau codul primit prin SMS pe o pagină care a apărut la conectarea la Wi-Fi. Un portal legitim cere cel mult o adresă de e-mail sau acceptarea condițiilor.
Cum verifici că te conectezi la rețeaua corectă
Cea mai simplă măsură este să întrebi personalul locului, la fața locului, care este numele exact al rețelei. Un atacator se bazează pe grabă și pe nume asemănătoare, deci verifică înainte să apeși. Nu te conecta la rețele cu nume generice, precum „Free WiFi” sau „Internet gratuit”, dacă nu știi cine le oferă.
| Semn | Ce înseamnă | Ce faci |
|---|---|---|
| Două rețele cu nume aproape identice | Posibilă rețea falsă | Întreabă personalul care e cea corectă |
| Rețea fără parolă, dar cu portal ciudat | Risc ridicat | Nu introduce date, deconectează-te |
| Rețea cu parolă afișată la local | Risc mai mic, nu zero | Folosește-o pentru lucruri banale |
| Cerere de instalare a unui profil sau certificat | Foarte suspect | Refuză și părăsește rețeaua |
| Semnal puternic, nume necunoscut | Poate fi un punct de acces improvizat | Ignoră-l |
Aplicațiile care verifică Wi-Fi-ul
Unele telefoane avertizează când rețeaua este deschisă sau când traficul nu este criptat. Ia în serios aceste mesaje și nu apăsa „conectează oricum” fără motiv. Pe unele versiuni de iOS și Android poți vedea o alertă de securitate lângă numele rețelei; citește-o.
Setările telefonului care te protejează
Cele mai importante setări opresc conectările automate și limitează ce vede rețeaua despre telefonul tău. Le faci o singură dată și rămân active.
Pe Android
- Deschide Setări, apoi Conexiuni sau Rețea și internet, apoi Wi-Fi.
- Dezactivează Conectare automată la rețele deschise sau opțiunea similară de „Notificare pentru rețele publice”, dacă preferi să decizi tu.
- Șterge rețelele salvate de care nu mai ai nevoie (apăsare lungă, apoi Uită rețeaua).
- Din setările unei rețele salvate, alege Adresă MAC aleatorie (de obicei implicit), ca telefonul să nu folosească aceeași identitate în toate locurile.
- Activează DNS privat, dacă este disponibil, pentru interogări criptate.
Pe iOS
- Deschide Setări, apoi Wi-Fi.
- Dezactivează Solicită conectarea la rețele, ca telefonul să nu te conecteze automat.
- La rețelele salvate, apasă i, apoi alege Uită această rețea dacă nu o mai folosești.
- Verifică dacă Adresa Wi-Fi privată este activă pentru fiecare rețea.
Sfat: Dezactivează și Bluetooth-ul și transferul de fișiere între telefoane (partajarea de proximitate) când ești în locuri aglomerate, ca să nu primești fișiere nesolicitate. Pornește-le doar când ai nevoie.
VPN: când ajută și când nu
Un VPN (rețea privată virtuală) criptează traficul dintre telefon și serverul VPN, deci cel care administrează rețeaua Wi-Fi nu poate vedea ce site-uri vizitezi. Este util în rețele publice, mai ales când conexiunea nu este criptată. Nu este însă o soluție magică: mută încrederea de la rețeaua Wi-Fi la furnizorul VPN, care îți vede traficul.
Cum alegi un VPN
- Folosește un serviciu cu reputație, cu politică clară de confidențialitate, nu o aplicație gratuită necunoscută. Unele VPN-uri gratuite colectează și vând date.
- Instalează aplicația doar din magazinul oficial (Instalarea aplicațiilor în siguranță: magazine și surse).
- Verifică permisiunile și evită aplicațiile care cer acces la mesaje sau la contacte.
- Activează comutatorul „oprire internet dacă VPN-ul cade”, dacă există.
Nu ai nevoie de VPN pentru a naviga pe un site cu https, dar el ajută la acoperirea căderilor de criptare și la anonimizarea domeniilor vizitate față de administratorul rețelei. Pentru bancă și servicii oficiale, preferă totuși datele mobile.
Hotspotul personal: alternativa sigură
Cea mai sigură variantă este să-ți creezi propria rețea cu telefonul și să te conectezi la ea cu laptopul sau tableta. Hotspotul folosește datele mobile, dar cu parolă proprie, deci nu depinde de rețeaua altcuiva. Setează o parolă puternică, schimbă numele rețelei într-unul care nu te dă de gol și oprește hotspotul după folosire, ca să nu consume baterie. Detalii despre consum în Telefonul se descarcă repede: cauze și soluții practice.
Ce faci și ce nu faci în Wi-Fi public
Câteva reguli simple acoperă aproape toate situațiile. Imprimă-ți-le în minte, nu în telefon.
| Activitate | În Wi-Fi public | Alternativa |
|---|---|---|
| Citit știri, hărți | Acceptabil | – |
| Rețele sociale | Cu precauție | Date mobile |
| E-mail personal | Cu https și doi pași | Date mobile |
| Aplicația băncii | Evită | Date mobile |
| Cumpărături cu card | Evită | Date mobile sau acasă |
| Transferuri de documente sensibile | Evită | Hotspot personal |
Folosește autentificarea în doi pași pe conturile importante, ca o parolă interceptată să nu ajungă singură pentru a le deschide. Păstrează sistemul și aplicațiile la zi (Actualizările de sistem pe telefon: de ce și cum le instalezi), pentru că multe atacuri în rețea folosesc defecte deja corectate.
Wi-Fi-ul în călătorii: hoteluri, aeroporturi, trenuri
Locurile cu mulți călători sunt terenul preferat al rețelelor false, pentru că oamenii sunt grăbiți și obosiți. În hotel, cere recepției numele rețelei și parola, nu te baza pe ce apare în listă. În aeroport sau în gară, verifică panourile oficiale și evită rețelele fără nume clar. În străinătate, un abonament de roaming sau o cartelă locală pe datele mobile este adesea mai sigur decât orice rețea publică, iar o cartelă virtuală te scutește de schimbarea fizică a cartelei (eSIM: ce este și cum treci de la cartela fizică). Dacă trebuie totuși să folosești Wi-Fi-ul hotelului, evită conturile bancare, activează VPN-ul și deconectează-te la plecare, ca telefonul să nu se mai lege automat de aceeași rețea la următoarea vizită.
Dacă bănuiești că ai folosit o rețea nesigură
Dacă ai introdus date pe o pagină suspectă sau ți se pare că ceva nu e în regulă, acționează rapid. Deconectează-te de la rețea, oprește Wi-Fi-ul, apoi, de pe datele mobile sau alt dispozitiv, schimbă parola contului vizat și activează doi pași. Sună banca dacă ai tastat date de card. Verifică aplicațiile instalate și comportamentul telefonului; semnele de infectare sunt în Semnele că telefonul are malware: ce verifici. Informațiile sunt generale, iar pentru incidente grave poți apela la Directoratul Național de Securitate Cibernetică (DNSC) sau la poliție.
Rețelele de acasă și de serviciu
Rețeaua ta de acasă merită aceeași atenție: parolă puternică pe router, criptare modernă și actualizarea echipamentului. Schimbă parola implicită a routerului, dă rețelei de oaspeți o parolă separată și oprește administrarea de la distanță dacă nu o folosești. În rețelele de serviciu, respectă regulile angajatorului și nu conecta telefonul personal la rețeaua firmei fără aprobare. Pe telefonul personal, evită accesarea conturilor profesionale în rețele publice.
Ce merită reținut despre Wi-Fi-ul public
Wi-Fi-ul public este util, dar nu e de încredere: oprește conectările automate, verifică numele exact al rețelei, evită operațiunile sensibile, folosește https și, la nevoie, un VPN de încredere. Pentru bancă, plăți și parole, datele mobile sau hotspotul personal sunt mai sigure. Șterge rețelele salvate și ține telefonul actualizat.
De reținut:
- o rețea cu nume asemănător poate fi falsă;
- paginile de acces care cer parole sau carduri sunt suspecte;
- VPN-ul ajută, dar mută încrederea la furnizor;
- datele mobile rămân varianta sigură pentru operațiuni importante.
Întrebări frecvente
Este sigur să folosesc banca prin Wi-Fi public?
E mai bine să eviți. Aplicațiile bancare folosesc criptare, dar riscurile de rețele false și de pagini păcălitoare rămân. Folosește datele mobile pentru bancă și plăți.
Am nevoie de VPN dacă folosesc doar site-uri cu https?
Nu neapărat. Https protejează conținutul, dar un VPN ascunde și domeniile vizitate și adaugă un strat în rețele nesigure. Alege un serviciu de încredere.
Cum recunosc o rețea Wi-Fi falsă?
Verifică numele exact la personalul locului, fii atent la nume asemănătoare și la portaluri care cer parole sau carduri. Dacă ceva pare ciudat, nu te conecta.
Ce înseamnă „uită rețeaua”?
Telefonul șterge rețeaua din memorie și nu se mai conectează automat la ea. E util pentru rețelele publice pe care nu le mai folosești.
Hotspotul telefonului este mai sigur decât Wi-Fi-ul public?
Da, dacă ai o parolă puternică. Controlezi tu rețeaua, deci nu depinzi de un administrator necunoscut, dar consumi date mobile și baterie.
