امنیت وایفای عمومی به زبان ساده: شبکه‌های جعلی را بشناسید، بدانید HTTPS و VPN از چه محافظت میکنند، اشتراکگذاری را ببندید و کد QR وایفای را امن اسکن کنید.
📑 در این راهنما
- خطرهای واقعی وایفای عمومی امروز
- شبکه‌های جعلی هم‌نام (وایفای دوقلوی شرور یا Evil Twin)
- صفحههای ورود (Captive Portal) که بیش از حد اطلاعات می‌خواهند
- سایت‌های بدون رمزنگاری
- اتصال خودکار و تنظیمات اشتراکگذاری
- HTTPS از چه چیزی محافظت میکند و از چه چیزی نه
- VPN کی کمک میکند و چطور انتخابش کنیم
- عادت‌های امن در وایفای عمومی
- پیش از اتصال
- وقتی وصل هستید
- تنظیمات اشتراکگذاری را بررسی کنید
- بعد از رفتن
- کد QR وایفای در کافه و هتل
- چک‌لیست سریع
- سوالات متداول
- آیا وایفای عمومی برای بانکداری اینترنتی امن است؟
- آیا فقط با وصل شدن به وایفای عمومی گوشیام هک میشود؟
- آیا در وایفای عمومی به VPN نیاز دارم؟
- از کجا بفهمم یک وایفای، شبکه جعلی دوقلو (Evil Twin) است؟
امنیت وایفای عمومی امروز بهتر از گذشته است، چون بیشتر سایت‌ها و اپلیکیشن‌ها حالا اتصالشان را رمزنگاری میکنند. وایفای عمومی برای وب‌گردی روزمره به اندازه کافی امن است، اما خود شبکه هنوز میتواند جعلی، کنجکاو یا بد پیکربندی‌شده باشد. با چند عادت، مثل بررسی نام شبکه، استفاده از اینترنت موبایل برای کارهای بانکی و خاموش کردن قابلیت‌های اشتراکگذاری، می‌توانید با خطر کمی از وایفای رایگان استفاده کنید.
چرا این موضوع مهم است؟ یک شبکه جعلی یا یک تنظیم بی‌دقت میتواند رمزها، اطلاعات شخصی یا فایل‌های دستگاهتان را در معرض دید بگذارد. مجرمان روی این حساب میکنند که مردم به اولین شبکه رایگانی که می‌بینند وصل شوند و بدون خواندن روی «تأیید» بزنند.
خطرهای واقعی وایفای عمومی امروز
شبکه‌های جعلی هم‌نام (وایفای دوقلوی شرور یا Evil Twin)
«دوقلوی شرور» شبکه‌ای است که کسی در همان نزدیکی با نامی شبیه شبکه اصلی راه می‌اندازد؛ مثلاً «Airport_Free_WiFi» کنار «Airport Free WiFi». اگر به آن وصل شوید، مهاجم اتصال شما را در دست می‌گیرد و میتواند صفحههای ورود جعلی نشانتان دهد یا شما را به سایت‌های جعلی بفرستد. حتی ممکن است گوشی‌تان خودکار به آن وصل شود.
صفحههای ورود (Captive Portal) که بیش از حد اطلاعات می‌خواهند
صفحه ورود یا Captive Portal همان صفحه‌ای است که پیش از وصل شدن به اینترنت ظاهر میشود و در آن شرایط را می‌پذیرید یا شماره اتاق را وارد میکنید. بسیاری از آن‌ها بی‌خطرند، اما بعضی نام کامل، شماره تلفن، تاریخ تولد یا ورود با حساب شبکه اجتماعی را می‌خواهند که پروفایلتان را به اشتراک می‌گذارد. فقط چیزی را بدهید که واقعاً لازم است.
صفحه ورود جعلی ممکن است رمز عبور یا شماره کارت بخواهد، یا از شما بخواهد یک اپلیکیشن، «گواهی امنیتی» یا پروفایل نصب کنید. وایفای واقعی کافه یا هتل هرگز به هیچ‌کدام از این‌ها نیاز ندارد.
سایت‌های بدون رمزنگاری
بیشتر سایت‌ها حالا از HTTPS استفاده میکنند، اما بعضی سایت‌های قدیمی و صفحههای کوچک هنوز نه. در یک شبکه باز، هر چیزی که در صفحه‌ای بدون رمزنگاری تایپ کنید، ممکن است توسط دیگران در همان شبکه یا گرداننده شبکه خوانده شود.
اتصال خودکار و تنظیمات اشتراکگذاری
دستگاه‌ها دوست دارند خودکار به شبکه‌های شناخته‌شده وصل شوند و این با نامهای عمومی رایج خطرناک است. قابلیت‌های اشتراکگذاری، مثل اشتراک فایل لپ‌تاپ یا دریافت فایل از هر کسی در نزدیکی، می‌توانند به غریبه‌ها اجازه دهند دستگاه شما را ببینند یا محتوای ناخواسته برایتان بفرستند.
HTTPS از چه چیزی محافظت میکند و از چه چیزی نه
علامت قفل یا «https://» در نوار آدرس یعنی اتصال بین دستگاه شما و آن سایت رمزنگاری شده است.
HTTPS از این‌ها محافظت میکند:
- رمزها، پیام‌ها و شماره کارت‌هایی که در آن سایت تایپ میکنید
- محتوای صفحه‌هایی که باز میکنید
HTTPS از این‌ها محافظت نمی‌کند:
- اینکه به چه سایت‌هایی سر می‌زنید. گرداننده شبکه معمولاً هنوز نام سایت‌ها را می‌بیند، هرچند صفحه‌ها را نه.
- سایت‌های جعلی. سایت کلاهبرداری هم میتواند قفل داشته باشد. قفل یعنی «رمزنگاری‌شده»، نه «قابل اعتماد».
- انتخاب‌های شما. اگر یک شبکه دوقلوی شرور شما را به صفحه ورود مشابه بفرستد و رمزتان را تایپ کنید، HTTPS کمکی نمی‌کند.
پس همیشه آدرس سایت را بررسی کنید، نه فقط قفل را. اگر مرورگرتان در وایفای عمومی هشدار «ناامن» (Not secure) یا خطای گواهی نشان داد، متوقف شوید و ادامه ندهید.
VPN کی کمک میکند و چطور انتخابش کنیم
VPN (شبکه خصوصی مجازی) یک تونل رمزنگاری‌شده از دستگاه شما تا سرور ارائه‌دهنده VPN می‌سازد. در این حالت شبکه محلی فقط می‌بیند که از VPN استفاده میکنید، نه اینکه به چه سایت‌هایی می‌روید.
VPN جلوی فیشینگ، سایت‌های جعلی، بدافزار یا پیام‌های کلاهبرداری را نمی‌گیرد. اعتماد را هم جابه‌جا میکند: حالا به جای کافه، ارائه‌دهنده VPN است که الگوی ترافیک شما را می‌بیند. پس با دقت انتخاب کنید:
- از اپلیکیشنهای VPN رایگان و ناشناس دوری کنید. نگهداری سرورهای VPN هزینه دارد و بعضی اپلیکیشنهای رایگان این هزینه را با تبلیغات سنگین، جمع‌آوری اطلاعات شما یا درخواست مجوزهای غیرضروری درمی‌آورند.
- ارائه‌دهنده‌ای باسابقه با سیاست حریم خصوصی روشن و ممیزی امنیتی مستقل انتخاب کنید، یا برای کار از VPN محل کارتان استفاده کنید.
- آن را فقط از App Store، Google Play یا سایت رسمی ارائه‌دهنده نصب کنید.
- گزینه «همیشه روشن» (Always-on) یا «کیل سوییچ» (Kill switch) را فعال کنید تا اگر VPN قطع شد، ترافیک بیرون نزند.
عادت‌های امن در وایفای عمومی
پیش از اتصال
- نام شبکه را تأیید کنید. نام دقیق را از کارکنان بپرسید یا روی تابلوی رسمی ببینید. اگر دو نام خیلی شبیه‌اند، بپرسید کدام اصلی است.
- برای بانکداری و پرداخت، اینترنت موبایل یا هات‌اسپات خودتان را ترجیح دهید. تقلید آن برای غریبه‌ای که نزدیک شماست بسیار سخت‌تر است.
- دستگاهتان را بهروز نگه دارید. به‌روزرسانی‌های آیفون، اندروید، Windows و macOS ضعف‌هایی را برطرف میکنند که مهاجمان ممکن است از آن‌ها استفاده کنند.
وقتی وصل هستید
- به جای لینک‌ها، از اپلیکیشنهای رسمی بانک و خرید استفاده کنید.
- هرگز چیزی را که یک صفحه وایفای از شما میخواهد نصب نکنید.
- ورود دومرحله‌ای را فعال کنید تا رمز دزدیده‌شده به‌تنهایی کافی نباشد. راهنمای ورود دومرحله‌ای ما روش کار را توضیح میدهد.
تنظیمات اشتراکگذاری را بررسی کنید
- آیفون و مک: AirDrop را روی «فقط مخاطبین» (Contacts Only) یا «دریافت خاموش» بگذارید، نه باز برای همه.
- اندروید: اشتراکگذاری فایل با دستگاه‌های نزدیک (Quick Share) را روی مخاطبان یا دستگاه‌های خودتان بگذارید.
- Windows: شبکه کافه و هتل را عمومی (Public) علامت بزنید تا کامپیوترتان از دید دستگاه‌های دیگر پنهان بماند، و اشتراک فایل را خاموش نگه دارید.
- macOS: در تنظیمات اشتراکگذاری (Sharing)، اگر لازم ندارید، اشتراک فایل و اشتراک صفحه را خاموش کنید.
بعد از رفتن
- شبکه را فراموش کنید. در تنظیمات وایفای روی نام شبکه بزنید و «فراموش کردن» (Forget) را انتخاب کنید تا دستگاهتان بعداً به نسخه جعلی آن وصل نشود.
- اتصال خودکار را برای شبکه‌های عمومی که کم استفاده میکنید خاموش کنید.
- گزینه آدرس خصوصی یا تصادفی وایفای را روشن نگه دارید. آیفون و اندروید معمولاً به‌طور پیش‌فرض آن را فعال میکنند و این کار ردیابی دستگاه شما را سخت‌تر میکند.
کد QR وایفای در کافه و هتل
بسیاری از کافه‌ها و هتل‌ها کد QR نشان می‌دهند که با یک اسکن شما را به وایفای وصل میکند. این معمولاً امن است، اما ممکن است برچسبی روی کد اصلی چسبانده شده باشد که شما را به یک شبکه دوقلوی شرور یا یک سایت ببرد.
- کد QR وایفای باید پیشنهاد اتصال به یک شبکه را بدهد و نامش را نشان دهد، نه اینکه سایتی باز کند.
- بعد از اتصال، نام شبکه را در تنظیمات وایفای بررسی و با تابلوی رسمی مقایسه کنید.
- به کدهایی که روی برچسب‌های جدا یا روی یک کد دیگر چسبانده شده‌اند شک کنید.
- اگر یک کد «وایفای» صفحه‌ای باز کرد که از شما ورود، پرداخت یا دانلود میخواهد، آن را ببندید.
اگر مطمئن نیستید، با QR-TH کد QR را آنلاین اسکن کنید تا اول ببینید چه چیزی در آن است. برای اشتراک امن وایفای خودتان، راهنمای کد QR وایفای ما را بخوانید.
چک‌لیست سریع
- نام دقیق شبکه را از کارکنان یا تابلوی رسمی تأیید کنید.
- برای بانکداری و پرداخت از اینترنت موبایل یا هات‌اسپات خودتان استفاده کنید.
- هرگز در صفحه ورود وایفای شماره کارت وارد نکنید یا چیزی نصب نکنید.
- آدرس سایت را بررسی کنید، نه فقط قفل را.
- اگر مرورگر هشدار امنیتی نشان داد، متوقف شوید.
- AirDrop، Quick Share و اشتراک فایل را روی فقط مخاطبان یا خاموش بگذارید.
- از یک VPN قابل اعتماد استفاده کنید، نه یک اپلیکیشن رایگان ناشناس.
- بعد از استفاده شبکه‌های عمومی را فراموش کنید و اتصال خودکار را خاموش کنید.
- گوشی و لپ‌تاپتان را بهروز نگه دارید.
سوالات متداول
آیا وایفای عمومی برای بانکداری اینترنتی امن است؟
اپلیکیشنهای بانکی اتصالشان را رمزنگاری میکنند، اما یک شبکه جعلی هنوز میتواند برای فریب شما تلاش کند؛ پس امنتر است برای بانکداری و پرداخت از اینترنت موبایل استفاده کنید.
آیا فقط با وصل شدن به وایفای عمومی گوشیام هک میشود؟
روی گوشی بهروز، صرفِ وصل شدن بهندرت کافی است. خطرهای بزرگتر صفحههای ورود جعلی، تنظیمات اشتراکگذاری باز و نصب چیزی است که یک صفحه ورود جعلی از شما میخواهد.
آیا در وایفای عمومی به VPN نیاز دارم؟
نه همیشه. HTTPS از بیشتر کارهایتان محافظت میکند، اما یک VPN قابل اعتماد در شبکههایی که زیاد استفاده میکنید حریم خصوصی بیشتری میدهد. از اپلیکیشنهای VPN رایگان و ناشناس دوری کنید.
از کجا بفهمم یک وایفای، شبکه جعلی دوقلو (Evil Twin) است؟
اغلب با نگاه کردن نمیشود فهمید. نام دقیق را از کارکنان بپرسید، به نامهای تکراری یا کمی متفاوت مشکوک باشید و اگر شبکه رمز عبور، پرداخت یا دانلود خواست، از آن خارج شوید.
وایفای عمومی وقتی با کمی دقت از آن استفاده کنید مفید است. دفعه بعد که کافه یا هتلی کد QR وایفای نشانتان داد، با اسکنر رایگان QR-TH بررسی کنید چه چیزی در آن است و بعد از اتصال، نام شبکه را تأیید کنید.
