Ali je Wi-Fi na železniški postaji leta 2026 res nevaren?

Kaj HTTPS dejansko ščiti

Od leta 2018 je HTTPS postal absolutni standard spleta. Zahvaljujoč pobudi Let's Encrypt in pravilnikom brskalnikov (Chrome in Firefox označujeta strani HTTP kot »ni varno«) je več kot 95 % svetovnega spletnega prometa šifriranega prek TLS.

To šifriranje ščiti vsebino vaše izmenjave od konca do konca: vaša gesla, podatke o bančni kartici, sporočila in datoteke. Kdor prestreza vaš Wi-Fi promet, vidi le kriptografski šum, ne more prebrati, kaj pošiljate ali prejemate.

Javni Wi-Fi leta 2026 je torej za neposredno prestrezanje podatkov bistveno manj nevaren kot leta 2015. Večina alarmantnih nasvetov, ki jih preberete, izvira iz obdobja, ko je bil HTTP še vseprisoten.

Česa ne ščiti

HTTPS ne skriva metapodatkov. V omrežju, ki ga ne nadzorujete, lahko opazovalec vidi, na katero domeno se povezujete (ne točnega URL-ja, ampak domeno: zahvaljujoč SNI-ju, ki je med rokovanjem TLS viden v berljivi obliki), ob kateri uri, kako dolgo in koliko podatkov si izmenjate. Ti metapodatki so zgovorni.

Napadalec v istem omrežju lahko izvede tudi DNS spoofing, če vaša naprava ne uporablja DNS over HTTPS: pri čemer legitimne odgovore DNS zamenja z naslovi, ki kažejo na njegove lastne strežnike. Ustvari lahko lažno dostopno točko s popolnoma enakim imenom kot legitimni Wi-Fi (napad Evil Twin), da prestreže vaše povezave, preden dosežejo internet. Lahko poskusi tudi SSL stripping na redkih straneh, ki nimajo vklopljenega HSTS.

Resnična tveganja leta 2026

V praksi so preostala tveganja na javnem Wi-Fiju leta 2026 naslednja:

→Evil Twin: lažno omrežje Wi-Fi z natanko enakim imenom kot legitimno, tehnika, ki je še posebej pogosta na letališčih in večjih železniških postajah. Povežete se z nečim, kar je videti kot pravo omrežje, a vaš promet gre skozi opremo, ki jo nadzoruje napadalec.
→Zastrupitev DNS (DNS spoofing), če vaša naprava ne vsili DNS over HTTPS: vaše poizvedbe DNS se lahko preusmerijo na zlonamerne strežnike.
→Aplikacije, ki za nekatere funkcije (avtentikacija, sinhronizacija) še vedno uporabljajo navadni HTTP: leta 2026 redke, a obstajajo.
→Ugrabitev seje (session hijacking) na spletnih mestih brez pravilno nastavljenih piškotkov Secure in SameSite.

Praktična priporočila

Na javnem omrežju Wi-Fi ostaja najboljša praksa, da pred vsako povezavo vklopite VPN. VPN odpravi napad Evil Twin (vaš promet je šifriran, še preden sploh zapusti napravo) in zastrupitev DNS (VPN uporablja lastne šifrirane strežnike DNS).

Na telefonu izklopite samodejno povezovanje z Wi-Fi: to je funkcija, ki vas samodejno poveže s katerim koli omrežjem, katerega ime ste že uporabljali. Priročna je, a jo napadi Evil Twin izkoriščajo.

Preverite, da občutljiva spletna mesta (banka, e-pošta, spletni nakupi) v brskalniku prikazujejo ključavnico HTTPS, preden karkoli vnesete. Na iOS in Android resne aplikacije HTTPS vsiljujejo že v zasnovi.

Trasimène na nezavarovanih omrežjih samodejno vklopi filtriranje DNS over HTTPS in vas opozori, če zazna sumljivo omrežje (možen Evil Twin).

Javni Wi-Fi je manj nevaren kot pred desetimi leti, a to ni razlog, da bi popustili pri pozornosti. Preostala tveganja: Evil Twin, DNS spoofing, napačno nastavljene aplikacije, so resnična in izkoristljiva. Z vklopljenim VPN-om in DNS over HTTPS ste zaščiteni pred praktično vsemi dejanskimi napadi na nezavarovanem omrežju.

Viri

Trasimène: mobilna varnost

Vklopite Trasimène VPN

Prenesi Trasimène →