Nesten alle kobler seg på hotellets wifi når de reiser. Men er det egentlig trygt? Det korte svaret er: langt tryggere enn før, men ikke helt risikofritt. Her får du et ærlig og oppdatert bilde av farene, og av hva du faktisk bør gjøre for å beskytte deg.
Vi rydder opp i noen utdaterte myter underveis.
Tryggere enn før – takket være HTTPS
Den viktigste endringen de siste årene er HTTPS. I dag er over 95 % av all nettrafikk kryptert mellom deg og nettstedet du besøker. Det ser du på den lille hengelåsen i nettleseren.
Det betyr at det gamle skrekkscenarioet – at hvem som helst på samme nettverk kan lese passordene og bankopplysningene dine rett ut av lufta – i praksis er borte for vanlig surfing. Så nei, hotell-wifi er ikke den digitale villmarken enkelte fortsatt fremstiller det som.
De reelle farene i dag
Det betyr likevel ikke at alt er trygt. Truslene har bare flyttet seg. I stedet for passiv avlytting er det nå aktive triks du bør være obs på.
- Falske nettverk («evil twin»): et nettverk med samme navn som hotellets, satt opp av en angriper
- Falske innloggingssider: «logg inn»-siden kan være forfalsket for å lure fra deg passord
- Uoppdaterte enheter: gammel programvare er lettere å utnytte
- Metadata: andre kan se hvilke tjenester du kobler til, selv om selve innholdet er kryptert
Den største faren er falske nettverk. En angriper kan sette opp et wifi med nøyaktig samme navn som hotellets, og kobler du deg på det, går all trafikken din gjennom utstyret deres. Derfor er ikke et sterkt signal og et kjent navn nok i seg selv. Vil du lese mer om slike angrep, har vi en artikkel om hva et cyberangrep er.
Slik holder du deg trygg
Den gode nyheten er at du kommer veldig langt med noen enkle vaner. Du trenger ikke være tekniker for å følge dem.
- Sjekk det nøyaktige nettverksnavnet med hotellet før du kobler til
- Hold operativsystem og nettleser oppdatert
- Se etter hengelåsen (https) i nettleseren
- Bruk tofaktorautentisering på viktige kontoer
- «Glem» nettverket når du er ferdig
- Bruk heller mobildata til bank og betaling
Det aller enkleste rådet er kanskje det viktigste: skal du gjøre noe sensitivt, som å logge inn i nettbanken eller betale for noe, bruk heller mobildata enn hotellets wifi. Det tar to sekunder, og fjerner risikoen helt for den oppgaven.
Hjelper en VPN?
En VPN er et nyttig ekstra lag. Den krypterer all trafikken fra enheten din til VPN-serveren, og beskytter deg dermed også hvis du skulle havne på et falskt nettverk. Da ser angriperen bare kryptert trafikk, ikke hva du faktisk gjør.
Samtidig er det verdt å være ærlig: en VPN er ikke en mirakelkur. Å holde programvaren oppdatert og være årvåken mot falske nettverk betyr like mye. Ser du på en VPN som ett av flere tiltak, er den et godt valg på reise. Vil du vite mer, har vi guider om hva du bør se etter i en VPN, gratis VPN-alternativer og VPN til iPhone.
Dette er generell informasjon om nettsikkerhet, ikke en garanti. Ingen enkelt tiltak gjør deg 100 % trygg, så bruk god dømmekraft, og vær ekstra forsiktig med bank og betaling på nettverk du ikke kjenner.
Ofte stilte spørsmål
Er hotell-wifi trygt?
Langt tryggere enn før, takket være HTTPS-kryptering, men ikke helt risikofritt. Noen farer, som falske nettverk, er fortsatt reelle.
Kan noen stjele passordet mitt på hotell-wifi?
Ved vanlig surfing på HTTPS-sider er dette svært vanskelig. Den største risikoen er å bli lurt til å koble seg på et falskt nettverk.
Hva er et «evil twin»-nettverk?
Et falskt wifi som en angriper setter opp med samme navn som hotellets, for å fange opp trafikken din.
Bør jeg bruke nettbanken på hotell-wifi?
Helst ikke. Bruk heller mobildata til bank og betaling. Det er den enkleste måten å fjerne risikoen på.
Trenger jeg en VPN?
En VPN er et godt ekstra lag, spesielt på ukjente nettverk. Men oppdatert programvare og sunn skepsis mot falske nettverk er minst like viktig.
Hvordan gjenkjenner jeg det riktige nettverket?
Spør hotellet om det nøyaktige navnet før du kobler til, i stedet for å stole på det med sterkest signal.