Îți deschizi laptopul în cafenea, te conectezi la o rețea de Wi-Fi public și răspunzi la mailuri, poate intri și un minut în internet banking. Pare inofensiv, dar în spate se poate înregistra tot ce tastezi. Explicăm de ce conexiunile gratuite fără VPN sunt un risc real pentru tine, firma ta și datele clienților.

Ce se întâmplă, de fapt, când te conectezi la o rețea gratuită

Când intri pe o rețea gratuită de la cafenea, hotel sau aeroport, te conectezi la un echipament pe care nu îl controlezi. Nu știi cine l-a configurat, dacă are parole schimbate sau dacă firmware-ul este actualizat. În multe locuri, routerul a fost instalat acum câțiva ani și de atunci nu s-a mai atins nimeni de el.

Traficul tău trece prin acel echipament. Dacă cineva este conectat în aceeași rețea și are un minim de cunoștințe tehnice, poate intercepta ce trimiți sau poți fi redirecționat spre site-uri false care arată identic cu cele reale. Pe scurt, e ca și cum ai vorbi tare, într-un open-space plin cu necunoscuți.

Din discuțiile cu oameni de IT care securizează rețele pentru firme, reiese același lucru: rețelele gratuite sunt, de regulă, deschise și slab configurate. Pentru un atacator, sunt un loc bun de „vânătoare”, pentru că utilizatorii sunt relaxați și grăbiți. Exact combinația care duce la greșeli.

Tipuri de atacuri care apar des pe Wi-Fi gratuit

Nu trebuie să fii țintă „importantă” ca să fii atacat. La multe rețele deschise, atacurile sunt automate: programe care scanează tot ce se conectează și încearcă să prindă parole sau cookie-uri. Câteva scenarii întâlnite frecvent:

  • Interceptarea traficului necriptat și citirea datelor trimise în clar
  • Crearea unei rețele clone (de exemplu „CoffeeShop FREE”) și conectarea utilizatorilor acolo
  • Redirecționarea către site-uri false de login pentru email sau rețele sociale
  • Injectarea de malware prin site-uri compromise sau reclame infectate

Pentru tine, totul arată normal: vezi iconița de conectare, paginile se încarcă, primești mailuri. Dar în spate, cineva poate vedea ce adrese accesezi, îți poate fura sesiunile de autentificare sau poate încerca să îți instaleze un program care urmărește tastatura.

Iar dacă de pe laptopul tău intri în sistemul de facturare, într-un CRM sau într-un spațiu comun de documente al firmei, nu mai e vorba doar de mailul tău personal. Datele clienților și documentele interne devin expuse, fără ca firma să știe neapărat ce s-a întâmplat.

Ce riscuri concrete ai ca antreprenor sau angajat

Imaginează-ți un scenariu clasic: ești într-o deplasare, ai o oră între două întâlniri și te oprești într-o cafenea să lucrezi. Te conectezi la o rețea de Wi-Fi public, deschizi contul de firmă să verifici dacă a intrat un virament și mai descarci și un contract din cloud ca să-l trimiți unui client.

Dacă cineva din rețea îți prinde datele de autentificare, consecințele pot fi mai mari decât un simplu cont spart. Poate însemna:

Acces în contul bancar al firmei (chiar dacă banca are măsuri de siguranță, atacatorul poate iniția plăți sau îți poate păcăli colegii cu mesaje credibile), acces în aplicațiile de gestiune, unde sunt facturi, CNP-uri, adrese, istoricul comenzilor sau acces în platforma de mail, de unde se pot trimite mesaje în numele tău.

În plus, dacă lucrezi cu date cu caracter personal, un incident de acest fel poate ajunge și în zona de răspundere legală pentru firmă. Puține companii mici își imaginează că o conexiune comodă la internet, dintr-un lobby de hotel, poate duce la o breșă serioasă de securitate.

Rolul unui VPN: ce face și ce nu face

Un VPN (Virtual Private Network) creează un tunel criptat între dispozitivul tău și serverul VPN. Cu alte cuvinte, cineva care stă „pe fir” între tine și internet vede doar trafic criptat, nu conținutul efectiv al paginilor sau parolele pe care le trimiți.

Pe rețele de tip Wi-Fi public, asta contează foarte mult. Chiar dacă routerul este compromis sau cineva încearcă să îți intercepteze datele, un VPN bun face ca acele informații să fie practic inutile pentru atacator. De multe, nici măcar nu mai poate vedea ce site-uri vizitezi, doar că ai trafic către serverul VPN.

Ce NU rezolvă un VPN

Aici apare confuzia. VPN-ul nu este o umbrelă magică. Dacă tu intri pe un site fals, care arată identic cu cel real, VPN-ul nu îți spune că este o capcană. Dacă descarci un fișier infectat dintr-un mail sau îți tastezi parola într-un formular compromis, conexiunea tot criptată este, dar greșeala rămâne greșeală.

De asemenea, un VPN nu te protejează de tot ce faci după ce te-ai autentificat. Dacă cineva îți fură telefonul sau laptopul deja logat în aplicațiile firmei, VPN-ul nu schimbă situația. Protejează traficul în tranzit, nu tot comportamentul utilizatorului.

Tocmai de aceea, VPN-ul este o piesă din puzzle, nu tot sistemul de securitate. Contează cu cine împarți parola de administrator, dacă ai autentificare în doi pași și cum tratezi emailurile suspecte.

Ce poți face practic când ai la dispoziție doar Wi-Fi gratuit

În viața reală, nu poți evita mereu rețelele gratuite. Deplasări, conferințe, așteptări în aeroport sau în gări, lucrat din coworking-uri noi. Soluția nu este să nu mai deschizi laptopul, ci să ai câteva reguli ferme.

  • Folosește un serviciu de VPN de încredere pe laptop și telefon
  • Nu accesa internet banking sau aplicații critice fără VPN activ
  • Dezactivează conectarea automată la rețele cunoscute pe telefon
  • Verifică mereu numele rețelei cu personalul locației, nu alege ce „sună” bine
  • Preferă hotspotul de pe telefon în locul unei rețele necunoscute

În plus, ține sistemul de operare și browserul actualizate, folosește un manager de parole și activează autentificarea în doi pași pe conturile importante. Asta înseamnă că, chiar dacă cineva îți prinde parola, nu poate intra fără codul suplimentar trimis pe telefon sau generat în aplicație.

Multe firme mici ignoră acest subiect până la primul incident. Abia când un cont de mail este compromis și clienții primesc facturi false, managementul se uită serios la cum se conectează oamenii la internet când lucrează remote.

Când e mai bine să nu folosești deloc rețele gratuite

Există situații în care, indiferent cât de atent ești, riscul e prea mare. Dacă știi că urmează să faci operațiuni financiare importante sau să accesezi documente sensibile ale firmei, cel mai simplu este să nu folosești deloc rețelele gratuite, nici chiar cu VPN.

Hotspotul de pe telefon, deși consumă mai multă baterie și date mobile, este de multe ori mai sigur decât o rețea necunoscută. Conexiunea trece prin operatorul tău de telefonie, nu printr-un router vechi, configurat în grabă.

La fel, dacă ajungi într-un hotel unde parolele sunt afișate pe un carton la recepție, nu te baza pe acea rețea pentru acces în panourile de administrare ale magazinului online sau în aplicațiile contabile. Pe astfel de rețele deschise, limitează-te la navigare generală, nu la operațiuni critice.

Un criteriu simplu: întreabă-te ce s-ar întâmpla dacă cineva ar vedea tot ce faci în acea sesiune. Dacă răspunsul este „ar fi o problemă serioasă”, mai bine aștepți să ai o conexiune sigură.

Întrebări frecvente

Este suficient HTTPS sau am nevoie totuși de VPN?

HTTPS îți protejează conexiunea doar până la site-ul respectiv. Pe rețele compromise se pot face trucuri chiar înainte să ajungi acolo. VPN-ul criptează tot traficul, indiferent de site, și reduce consistent riscul pe rețele necunoscute.

E mai sigur hotspotul de pe telefon decât Wi-Fi la cafenea?

De regulă, da. Hotspotul trece prin rețeaua operatorului, nu printr-un router vechi, lăsat nesupravegheat. Totuși, folosește și aici parole puternice și nu lăsa hotspotul activ permanent sau vizibil pentru toată lumea.

Am o firmă mică, merită să plătesc pentru un VPN pentru echipă?

Dacă oamenii tăi lucrează des remote, merită pus pe listă. Nu e singura măsură de securitate, dar reduce riscul pe conexiuni nesigure. Discută cu cineva de IT pentru a alege o variantă potrivită firmei tale.

Digitalizarea muncii a adus libertate de mișcare, dar și un fel de percepție falsă că internetul e același, oriunde te-ai conecta. Nu este. Felul în care intri pe net, mai ales pe drumuri, spune multe despre cât de serios tratezi siguranța datelor tale și ale clienților.

Acest material are scop editorial și informativ. Nu înlocuiește o analiză de securitate cibernetică pentru firma ta; pentru politici și soluții adaptate, discută cu un specialist IT sau cu furnizorul tău de servicii de securitate.