पब्लिक Wi-Fi सुरक्षा: असली ख़तरे और सुरक्षित रहने के तरीके

पब्लिक Wi-Fi सुरक्षा आज पहले से बेहतर है, क्योंकि ज़्यादातर वेबसाइट और ऐप अब अपने कनेक्शन एन्क्रिप्ट करते हैं। रोज़मर्रा की ब्राउज़िंग के लिए पब्लिक Wi-Fi काफ़ी हद तक सुरक्षित है, लेकिन नेटवर्क ख़ुद नकली, ताक-झाँक करने वाला या ग़लत तरीके से सेट किया हुआ हो सकता है। कुछ आदतों से, जैसे नेटवर्क का नाम जाँचना, बैंकिंग के लिए मोबाइल डेटा इस्तेमाल करना और शेयरिंग फ़ीचर बंद रखना, आप फ़्री Wi-Fi बहुत कम ख़तरे के साथ इस्तेमाल कर सकते हैं।

यह क्यों ज़रूरी है? कोई नकली नेटवर्क या लापरवाह सेटिंग आपके पासवर्ड, निजी जानकारी या डिवाइस की फ़ाइलें उजागर कर सकती है। ठग इसी भरोसे पर रहते हैं कि लोग सबसे पहले दिखने वाले फ़्री नेटवर्क से जुड़ जाएँगे और बिना पढ़े "OK" दबा देंगे।

आज पब्लिक Wi-Fi के असली ख़तरे

मिलते-जुलते नाम वाले नकली नेटवर्क (evil twin Wi-Fi)

"Evil twin" ऐसा नेटवर्क है जिसे आस-पास का कोई व्यक्ति असली जैसे दिखने वाले नाम से चलाता है, जैसे "Airport Free WiFi" के बगल में "Airport_Free_WiFi"। अगर आप उससे जुड़ जाएँ, तो हमलावर आपका कनेक्शन कंट्रोल करता है और आपको नकली लॉगिन पेज दिखा सकता है या फ़र्जी वेबसाइट पर भेज सकता है। आपका फ़ोन अपने आप भी उससे जुड़ सकता है।

बहुत ज़्यादा जानकारी माँगने वाले कैप्टिव पोर्टल

कैप्टिव पोर्टल वह पेज है जो इंटरनेट चालू होने से पहले खुलता है, जहाँ आप शर्तें मानते हैं या रूम नंबर डालते हैं। कई पोर्टल नुकसानरहित होते हैं, लेकिन कुछ आपका पूरा नाम, मोबाइल नंबर, जन्मतिथि या ऐसा सोशल मीडिया लॉगिन माँगते हैं जो आपकी प्रोफ़ाइल शेयर कर दे। सिर्फ़ उतना ही दें जितना सच में ज़रूरी है।

नकली पोर्टल पासवर्ड, कार्ड नंबर, या कोई ऐप, "सिक्योरिटी सर्टिफ़िकेट" या प्रोफ़ाइल इंस्टॉल करने को भी कह सकता है। असली कैफ़े या होटल के Wi-Fi को इनमें से किसी की ज़रूरत नहीं होती।

बिना एन्क्रिप्शन वाली वेबसाइट

ज़्यादातर साइट अब HTTPS इस्तेमाल करती हैं, लेकिन कुछ पुरानी साइट और छोटे पेज अब भी नहीं करते। खुले नेटवर्क पर, बिना एन्क्रिप्शन वाले पेज पर आप जो भी टाइप करें, उसे नेटवर्क पर मौजूद दूसरे लोग या नेटवर्क चलाने वाला पढ़ सकता है।

ऑटो-जॉइन और शेयरिंग सेटिंग

डिवाइस जाने-पहचाने नेटवर्क से अपने आप दोबारा जुड़ना पसंद करते हैं, जो आम पब्लिक नामों के साथ ख़तरनाक है। शेयरिंग फ़ीचर, जैसे लैपटॉप की फ़ाइल शेयरिंग या आस-पास किसी से भी फ़ाइल लेना, अजनबियों को आपका डिवाइस देखने या अनचाहा कंटेंट भेजने दे सकते हैं।

HTTPS किससे बचाता है, और किससे नहीं

एड्रेस बार में ताले का निशान या "https://" का मतलब है कि आपके डिवाइस और उस वेबसाइट के बीच का कनेक्शन एन्क्रिप्टेड है।

HTTPS बचाता है:

• उस साइट पर आपके टाइप किए पासवर्ड, मैसेज और कार्ड नंबर
• आपके खोले गए पेज का कंटेंट

HTTPS नहीं बचाता:

• आप कौन-सी वेबसाइट पर जाते हैं। नेटवर्क चलाने वाला आमतौर पर वेबसाइट के नाम देख सकता है, पेज नहीं।
• नकली वेबसाइट। स्कैम साइट पर भी ताला हो सकता है। ताले का मतलब "एन्क्रिप्टेड" है, "भरोसेमंद" नहीं।
• आपके फ़ैसले। अगर evil twin आपको मिलते-जुलते लॉगिन पेज पर भेज दे और आप पासवर्ड टाइप कर दें, तो HTTPS मदद नहीं करेगा।

इसलिए हमेशा वेबसाइट का एड्रेस जाँचें, सिर्फ़ ताला नहीं। अगर पब्लिक Wi-Fi पर ब्राउज़र "not secure" या सर्टिफ़िकेट की चेतावनी दिखाए, तो रुकें और आगे न बढ़ें।

VPN कब मदद करता है, और कैसे चुनें

VPN (वर्चुअल प्राइवेट नेटवर्क) आपके डिवाइस से VPN कंपनी के सर्वर तक एक एन्क्रिप्टेड सुरंग बनाता है। तब लोकल नेटवर्क को सिर्फ़ यह दिखता है कि आप VPN इस्तेमाल कर रहे हैं, यह नहीं कि आप कौन-सी साइट खोल रहे हैं।

VPN फ़िशिंग, नकली वेबसाइट, मैलवेयर या स्कैम मैसेज नहीं रोकता। यह भरोसे को भी दूसरी जगह ले जाता है: अब कैफ़े की जगह VPN कंपनी आपके ट्रैफ़िक का पैटर्न देख सकती है। इसलिए ध्यान से चुनें:

• अनजान फ़्री VPN ऐप से बचें। VPN सर्वर चलाने में पैसा लगता है, और कुछ फ़्री ऐप यह पैसा भारी विज्ञापनों, आपका डेटा इकट्ठा करके या ग़ैरज़रूरी परमिशन माँगकर कमाते हैं।
• साफ़ प्राइवेसी पॉलिसी और स्वतंत्र सिक्योरिटी ऑडिट वाली किसी जानी-मानी कंपनी को चुनें, या ऑफ़िस के काम के लिए अपनी कंपनी का दिया VPN इस्तेमाल करें।
• इसे सिर्फ़ App Store, Google Play या कंपनी की आधिकारिक वेबसाइट से इंस्टॉल करें।
• "always-on" या "kill switch" विकल्प चालू करें, ताकि VPN कटने पर ट्रैफ़िक लीक न हो।

पब्लिक Wi-Fi पर सुरक्षित आदतें

कनेक्ट करने से पहले

• नेटवर्क का नाम पक्का करें। सही नाम के लिए स्टाफ़ से पूछें या आधिकारिक बोर्ड देखें। अगर दो नाम बहुत मिलते-जुलते हों, तो पूछें कि असली कौन-सा है।
• बैंकिंग और पेमेंट के लिए मोबाइल डेटा या अपना हॉटस्पॉट इस्तेमाल करें। पास बैठे किसी अजनबी के लिए इसकी नकल करना कहीं ज़्यादा मुश्किल है।
• डिवाइस अपडेट रखें। iPhone, Android, Windows और macOS के अपडेट वे कमज़ोरियाँ ठीक करते हैं जिनका हमलावर फ़ायदा उठा सकते हैं।

कनेक्ट रहने के दौरान

• लिंक की जगह बैंकिंग और शॉपिंग के आधिकारिक ऐप इस्तेमाल करें।
• Wi-Fi पेज के कहने पर कभी कुछ भी इंस्टॉल न करें।
• टू-फ़ैक्टर ऑथेंटिकेशन चालू करें, ताकि सिर्फ़ चोरी हुआ पासवर्ड काफ़ी न हो। हमारी टू-फ़ैक्टर ऑथेंटिकेशन गाइड तरीका बताती है।

शेयरिंग सेटिंग जाँचें

• iPhone और Mac: AirDrop को "Contacts Only" या "Receiving Off" पर रखें, सबके लिए खुला नहीं।
• Android: आस-पास फ़ाइल शेयरिंग (Quick Share) को कॉन्टैक्ट या अपने ही डिवाइस तक सीमित रखें।
• Windows: कैफ़े और होटल के नेटवर्क को public के रूप में चुनें, ताकि आपका PC दूसरे डिवाइस से छिपा रहे, और फ़ाइल शेयरिंग बंद रखें।
• macOS: Sharing सेटिंग में, ज़रूरत न हो तो फ़ाइल शेयरिंग और स्क्रीन शेयरिंग बंद करें।

निकलने के बाद

• नेटवर्क "Forget" करें। Wi-Fi सेटिंग में नेटवर्क के नाम पर टैप करके "Forget" चुनें, ताकि बाद में आपका डिवाइस उसकी नकली कॉपी से न जुड़े।
• जिन पब्लिक नेटवर्क को कभी-कभार इस्तेमाल करते हैं, उनके लिए ऑटो-जॉइन बंद करें।
• प्राइवेट या रैंडम Wi-Fi एड्रेस वाला विकल्प चालू रखें। iPhone और Android में यह आमतौर पर पहले से चालू होता है, जिससे आपके डिवाइस को ट्रैक करना मुश्किल होता है।

कैफ़े और होटल में Wi-Fi QR कोड

कई कैफ़े और होटल एक QR कोड दिखाते हैं जो एक स्कैन में Wi-Fi से जोड़ देता है। यह आमतौर पर सुरक्षित है, लेकिन असली कोड के ऊपर कोई स्टिकर चिपकाया जा सकता है, जो evil twin नेटवर्क या किसी वेबसाइट पर ले जाए।

• Wi-Fi QR कोड को नेटवर्क से जुड़ने का विकल्प देना चाहिए और उसका नाम दिखाना चाहिए, कोई वेबसाइट नहीं खोलनी चाहिए।
• जुड़ने के बाद Wi-Fi सेटिंग में नेटवर्क का नाम जाँचें और आधिकारिक बोर्ड से मिलाएँ।
• ढीले स्टिकर पर या किसी दूसरे कोड के ऊपर चिपके कोड पर शक करें।
• अगर कोई "Wi-Fi" कोड ऐसा पेज खोले जो लॉगिन, पेमेंट या कुछ डाउनलोड करने को कहे, तो उसे बंद कर दें।

शक हो, तो पहले QR-TH से ऑनलाइन QR कोड स्कैन करें और देखें कि उसमें क्या है। अपना Wi-Fi सुरक्षित तरीके से शेयर करने के लिए हमारी Wi-Fi QR कोड गाइड पढ़ें।

त्वरित चेकलिस्ट

1. नेटवर्क का सही नाम स्टाफ़ या आधिकारिक बोर्ड से पक्का करें।
2. बैंकिंग और पेमेंट के लिए मोबाइल डेटा या अपना हॉटस्पॉट इस्तेमाल करें।
3. Wi-Fi लॉगिन पेज पर कभी कार्ड नंबर न डालें और न कुछ इंस्टॉल करें।
4. सिर्फ़ ताला नहीं, वेबसाइट का एड्रेस भी जाँचें।
5. ब्राउज़र सिक्योरिटी चेतावनी दिखाए तो रुक जाएँ।
6. AirDrop, Quick Share और फ़ाइल शेयरिंग को सिर्फ़ कॉन्टैक्ट पर रखें या बंद करें।
7. भरोसेमंद VPN इस्तेमाल करें, कोई अनजान फ़्री ऐप नहीं।
8. इस्तेमाल के बाद पब्लिक नेटवर्क Forget करें और ऑटो-जॉइन बंद करें।
9. अपना फ़ोन और लैपटॉप अपडेट रखें।

FAQ

क्या पब्लिक Wi-Fi पर ऑनलाइन बैंकिंग सुरक्षित है?

बैंकिंग ऐप अपने कनेक्शन एन्क्रिप्ट करते हैं, लेकिन नकली नेटवर्क फिर भी आपको फँसाने की कोशिश कर सकता है, इसलिए बैंकिंग और पेमेंट के लिए मोबाइल डेटा इस्तेमाल करना ज़्यादा सुरक्षित है।

क्या सिर्फ़ पब्लिक Wi-Fi से जुड़ने पर कोई मेरा फ़ोन हैक कर सकता है?

अपडेटेड फ़ोन पर सिर्फ़ जुड़ना शायद ही कभी काफ़ी होता है। बड़े ख़तरे हैं नकली लॉगिन पेज, खुली शेयरिंग सेटिंग, और नकली पोर्टल के कहने पर कुछ इंस्टॉल कर लेना।

क्या पब्लिक Wi-Fi पर VPN ज़रूरी है?

हमेशा नहीं। HTTPS आपके ज़्यादातर काम को बचाता है, लेकिन जिन नेटवर्क को आप अक्सर इस्तेमाल करते हैं उन पर भरोसेमंद VPN प्राइवेसी बढ़ाता है। अनजान फ़्री VPN ऐप से बचें।

कैसे पता करें कि Wi-Fi नेटवर्क evil twin है?

अक्सर देखकर पता नहीं चलता। सही नाम स्टाफ़ से पक्का करें, एक जैसे या थोड़े अलग नामों से सावधान रहें, और अगर नेटवर्क पासवर्ड, पेमेंट या डाउनलोड माँगे तो उसे छोड़ दें।

थोड़ी सावधानी के साथ पब्लिक Wi-Fi काफ़ी काम का है। अगली बार कोई कैफ़े या होटल Wi-Fi QR कोड दिखाए, तो QR-TH के फ़्री स्कैनर से देखें कि उसमें क्या है, और जुड़ने के बाद नेटवर्क का नाम पक्का करें।