Onko rautatieaseman Wi-Fi todella vaarallinen vuonna 2026?

Mitä HTTPS todella suojaa

Vuodesta 2018 lähtien HTTPS:stä on tullut verkon ehdoton standardi. Let's Encrypt -aloitteen ja selainkäytäntöjen ansiosta (Chrome ja Firefox merkitsevät HTTP-sivustot 'ei suojatuiksi') yli 95 % maailman verkkoliikenteestä on salattu TLS:llä.

Tämä salaus suojaa viestintäsi sisällön päästä päähän: salasanasi, pankkikorttitietosi, viestisi ja tiedostosi. Se, joka sieppaa Wi-Fi-liikennettäsi, näkee vain kryptografista kohinaa, hän ei voi lukea sitä, mitä lähetät tai vastaanotat.

Julkinen Wi-Fi on siis vuonna 2026 lähtökohtaisesti paljon vähemmän vaarallinen kuin vuonna 2015, kun kyse on datan suorasta sieppaamisesta. Suurin osa lukemistasi hälyttävistä neuvoista on peräisin aikakaudelta, jolloin HTTP oli vielä kaikkialla.

Mitä se ei suojaa

HTTPS ei piilota metatietoja. Verkossa, jota et hallitse, tarkkailija voi nähdä, mihin verkkotunnukseen olet yhteydessä (ei tarkkaa URL-osoitetta, vaan verkkotunnuksen, SNI:n ansiosta, joka näkyy selväkielisenä TLS-kättelyn aikana), mihin aikaan, kuinka kauan ja kuinka paljon dataa vaihdetaan. Nämä metatiedot ovat paljastavia.

Samassa verkossa oleva hyökkääjä voi myös tehdä DNS spoofingia, jos laitteesi ei käytä DNS over HTTPS:ää, korvaamalla aidot DNS-vastaukset osoitteilla, jotka osoittavat hänen omiin palvelimiinsa. Hän voi luoda väärennetyn hotspotin, jolla on täsmälleen sama nimi kuin aidolla Wi-Fi-verkolla (Evil Twin -hyökkäys), siepatakseen yhteytesi ennen kuin ne saavuttavat internetin. Hän voi myös yrittää SSL strippingiä niillä harvoilla sivustoilla, joilla ei ole HSTS:ää käytössä.

Todelliset riskit vuonna 2026

Käytännössä julkisen Wi-Fin jäljelle jäävät riskit vuonna 2026 ovat seuraavat:

→Evil Twin: petollinen Wi-Fi-verkko, jolla on täsmälleen sama nimi kuin oikealla verkolla, tekniikka on erityisen yleinen lentokentillä ja suurilla rautatieasemilla. Yhdistät verkkoon, joka näyttää oikealta, mutta liikenteesi kulkee hyökkääjän hallitseman laitteiston läpi.
→DNS spoofing, jos laitteesi ei pakota DNS over HTTPS -yhteyttä: DNS-kyselysi voidaan ohjata haitallisille palvelimille.
→Sovellukset, jotka käyttävät edelleen tavallista HTTP:tä joihinkin toimintoihin (tunnistautuminen, synkronointi), harvinaista vuonna 2026, mutta niitä on olemassa.
→Istunnon kaappaus (session hijacking) sivustoilla, joilla Secure- ja SameSite-evästeitä ei ole määritetty oikein.

Käytännön suositukset

Julkisessa Wi-Fi-verkossa VPN:n aktivointi ennen yhteyden muodostamista on edelleen paras käytäntö. VPN eliminoi Evil Twin -hyökkäyksen (liikenteesi salataan jo ennen kuin se lähtee laitteeltasi) ja DNS spoofingin (VPN käyttää omia salattuja DNS-palvelimiaan).

Poista Wi-Fin automaattinen yhdistäminen käytöstä puhelimessasi: se on toiminto, joka yhdistää sinut automaattisesti mihin tahansa verkkoon, johon olet aiemmin yhdistänyt. Se on kätevä, mutta Evil Twin -hyökkäykset käyttävät sitä hyväkseen.

Varmista, että arkaluontoiset sivustot (pankki, sähköposti, verkkokaupat) näyttävät HTTPS-lukon selaimessasi ennen kuin syötät mitään. iOS:ssä ja Androidissa vakavasti otettavat sovellukset pakottavat HTTPS:n natiivisti.

Trasimène aktivoi automaattisesti DNS over HTTPS -suodatuksen suojaamattomissa verkoissa ja varoittaa sinua, jos epäilyttävä verkko havaitaan (mahdollinen Evil Twin).

Julkinen Wi-Fi on vähemmän vaarallinen kuin kymmenen vuotta sitten, mutta se ei ole syy laskea valppautta. Jäljelle jäävät riskit: Evil Twin, DNS spoofing, väärin määritetyt sovellukset, ovat todellisia ja hyödynnettävissä. Kun VPN on käytössä ja DNS over HTTPS aktiivisena, olet suojattu käytännössä kaikilta suojaamattomaan verkkoon kohdistuvilta hyökkäyksiltä.

Lähteet

Trasimène: mobiiliturva

Ota Trasimène VPN käyttöön

Lataa Trasimène →