crispy
En VPN för offentligt wifi är smart att använda eftersom den krypterar trafiken mellan din enhet och VPN-servern, vilket begränsar vad café-, hotell-, flygplats- och tågnät kan se eller manipulera. HTTPS skyddar redan mycket av webben, men offentligt wifi innebär fortfarande verkliga risker, som falska hotspots, DNS-kapning, captive portals och insyn från nätägaren.
Det praktiska svaret är enkelt: anslut till wifi, slutför inloggningssidan om det finns en sådan, och slå sedan på din VPN innan du surfar, chattar, jobbar eller öppnar appar. En VPN är ingen magisk integritetssköld, men på delade nät är den ett av de enklaste sätten att minska exponeringen.
Är offentligt wifi säkert när de flesta sajter använder HTTPS?
Offentligt wifi är säkrare än på den gamla tiden med rena HTTP-sidor, men det är inte automatiskt säkert. De flesta större sajter och appar använder numera HTTPS, som skyddar innehållet i en webbsida eller appsession från enkel avläsning i det lokala nätet. Det betyder att någon på samma café normalt inte kan läsa ditt banklösenord bara för att ni sitter på samma hotspot.
Den förbättringen kan ge en falsk trygghet. HTTPS skyddar anslutningen till en viss sajt, inte hela upplevelsen av att använda ett okänt nätverk. Wifi-ägaren kan fortfarande se att din enhet anslöt, när den anslöt, hur mycket data som användes och i många fall vilka domäner din enhet slår upp. Andra aktörer kan också försöka imitera en legitim hotspot, manipulera DNS eller leda dig till en captive portal som ber om mer information än den behöver.
Det är därför det är rimligare att fråga hur säkert offentligt wifi är. Svaret är: tillräckligt säkert för lågkänsliga saker om din enhet är uppdaterad och sajterna du använder är krypterade, men inte ett nät du ska lita blint på. En VPN lägger till en skyddad tunnel som gör det lokala nätet mindre viktigt. Om du vill ha grunderna först, läs vad en VPN är och kom sedan tillbaka till detaljerna om offentligt wifi.
Säkerhetsrisker på offentligt wifi som fortfarande spelar roll
De mest realistiska riskerna med offentligt wifi är inte filmhackare som tar över varje enhet i rummet på sekunder. De är mer vardagliga, och just därför viktiga.
Falska hotspots med välbekanta namn
En falsk hotspot kan ha ett namn som ser trovärdigt ut, till exempel ett cafénamn, ett hotellnamn eller en generell wifi-etikett på en flygplats. Om din enhet ansluter dit går all trafik via utrustning som kontrolleras av den som satt upp nätet. HTTPS skyddar fortfarande innehållet i korrekt krypterade sessioner, men operatören kan observera anslutningsmönster, försöka göra DNS-trick och visa vilseledande inloggningssidor.
DNS-kapning och uppslagningar
DNS är systemet som översätter webbplatsnamn till serveradresser. På ett nät du inte litar på kan DNS-förfrågningar avslöja vilka tjänster du försöker nå. Ett fientligt eller dåligt skött nät kan också försöka skicka dig till fel plats. Moderna webbläsare har skydd, och HTTPS hjälper, men DNS är fortfarande en vanlig svag punkt. För en djupare genomgång, se vår artikel om DNS-läckor.
Insyn från nätägaren
Nätägaren behöver inte vara illvillig. Det kan vara ett café, ett coworkingkontor, ett hotell, en flygplats, en tågoperatör eller en konferensanläggning. Ändå kan nätet samla in anslutningsmetadata, använda filter, injicera egna startsidor eller analysera captive portals. På en jobbresa kan det avslöja mer om din rutin än du hade tänkt dig.
Captive portals och för breda uppgifter
Captive portals är de webbsidor som ber dig godkänna villkor, ange rumsnummer, skriva in en e-postadress eller klicka på en knapp innan internet fungerar. En del är harmlösa. Andra är klumpiga, fulla av spårning eller lätta att imitera. Portalen skapar också ett praktiskt VPN-problem, eftersom du oftast måste slutföra den innan VPN kan ansluta.
Vad en VPN för offentligt wifi faktiskt löser
En VPN skapar en krypterad tunnel från din enhet till en VPN-server. När den väl är ansluten ser det lokala wifi-nätet inte längre enskilda webbplatser och tjänster på samma direkta sätt. Det ser främst att din enhet pratar med VPN:n.
Det hjälper mot flera problem på offentligt wifi. Det minskar lokal nätverksinsyn, begränsar DNS-exponering om VPN:n hanterar DNS korrekt och gör det svårare för hotspot-operatören att profilera ditt surfande utifrån rå nätverkstrafik. Det skyddar också appar, inte bara webbplatser, när du använder en fullständig VPN-app på enheten.
Crispy VPN använder WireGuard på varje server. WireGuard är ett modernt VPN-protokoll med liten kodbas, bra prestanda och låg batteriförbrukning, vilket märks när du sitter med mobilen eller laptopen i en flygplatslounge eller på ett tåg. Vill du läsa mer om protokollet, se vad WireGuard är.
En VPN gör dig inte anonym. Den stoppar inte phishing-sidor, malware, svaga lösenord eller spårning från tjänster där du redan är inloggad. Om du loggar in på en butikssajt vet den fortfarande att det är du. Om du godkänner en skadlig fil laddas den inte plötsligt ned säkert för att du har VPN. Tänk på det som skydd för nätvägen, inte som ersättning för omdöme, uppdateringar och kontosäkerhet.
Rätt ordning för anslutningen: wifi, portal, sedan VPN
Det vanligaste misstaget på offentligt wifi är att slå på VPN:n innan hotspotten hunnit släppa in dig på nätet. Många captive portals behöver en vanlig lokal anslutning i några sekunder för att kunna visa inloggnings- eller villkorssidan. Om VPN:n redan försöker tunnelera allt kan portalen misslyckas med att laddas.
Använd den här ordningen när du ansluter till ett nytt café-, hotell-, flygplats- eller tågnät:
- Kontrollera nätverksnamnet. Fråga personalen, titta på skyltning eller använd den officiella informationsskärmen. Undvik namn som ser nästan likadana ut.
- Anslut till wifi. Öppna inte känsliga appar ännu.
- Slutför captive portalen. Godkänn villkoren eller ange den åtkomstkod som krävs. Lämna ut minsta möjliga information.
- Slå på din VPN. Vänta tills VPN-appen visar att den är ansluten.
- Kontrollera anslutningen om det är viktigt. Om du ska jobba, banka eller skicka privata filer, verifiera att din IP-adress har bytts med en pålitlig kontroll som vad är min IP.
- Börja surfa och använda appar. Låt VPN:n vara på tills du lämnar nätet.
Om wifi faller bort och kopplar upp sig igen, gör samma sak på nytt. Få först tillbaka nätåtkomsten, kontrollera sedan att VPN:n är ansluten innan du gör något känsligt.
Checklista för säkert offentligt wifi innan du reser
Bra säkerhet på offentligt wifi handlar mest om vanor. Ställ in dem innan du är trött, stressad inför ett tåg eller försöker balansera laptopen i en full terminal.
- Installera din VPN före resan. Vänta inte tills du sitter på ett långsamt hotellnät. Crispy VPN finns för iPhone och iPad, Mac, Windows, Linux, Android, Apple TV, Android TV och Google TV, med webbläsartillägg för Chrome, Edge och Firefox på nedladdningssidan.
- Använd automatisk återanslutning med eftertanke. Om din VPN-app stödjer snabb återanslutning, använd det, men kom ihåg att captive portals ibland måste laddas först. Efter portalen, anslut VPN:n.
- Slå på kill switch där den finns. En kill switch hjälper till att blockera trafik om VPN:n kopplas ned. I Crispy VPN är den valbar och finns på iPhone och iPad, Mac, Windows, Linux och webbläsartilläggen. Windows har också ett valfritt Lockdown-läge. På Android använder du systemets Always-on VPN och inställningen för att blockera anslutningar utan VPN.
- Glöm nätverken efter användning. Ta bort hotell-, café-, tåg- och flygplatsnät från din sparade lista så att enheten inte automatiskt ansluter till ett lookalike-namn senare.
- Håll system och webbläsare uppdaterade. Offentliga nät är inte platsen för gamla webbläsarversioner, utdaterade wifi-drivrutiner eller operativsystem utan säkerhetsfixar.
- Föredra HTTPS och officiella appar. Ignorera inte webbläsarvarningar. Om en certifikatvarning dyker upp, avbryt i stället för att klicka vidare.
- Begränsa känsligt arbete på delade maskiner. En VPN skyddar din anslutning, inte en offentlig dator, en lånad surfplatta eller en komprometterad enhet.
Om du ofta är beroende av offentligt wifi, lär dig hur en kill switch fungerar innan du behöver den. Vår guide om VPN kill switch går igenom avvägningarna i klartext.
Hotellwifi med VPN, flygplatser och tågnät
Samma VPN-principer gäller överallt på offentliga nät, men miljön ändrar både risk och bekvämlighet.
Vanor för hotellwifi med VPN
Hotellwifi är praktiskt eftersom du kan använda det i timmar, men det betyder också mer exponering. Du kanske kopplar upp mobil, laptop, surfplatta och TV-enhet under flera dagar. Använd VPN på mobiler och datorer innan du öppnar arbetsverktyg, molnlagring, banktjänster eller privata meddelanden. Om hotellet använder inloggning med rumsnummer, se till att du är på rätt nät innan du anger något.
För streaming på TV i hotellrum, tänk på att TV-plattformar fungerar annorlunda än mobiler och laptops. Crispy VPN stöder Apple TV, Android TV och Google TV, och inloggning på TV sker via QR-kod som du scannar med mobilen. Apple TV och Android TV har ingen kill switch, så använd dem för vanlig visning snarare än känslig kontohantering.
Säkerhet på flygplatswifi
Flygplatsnät är fulla av folk, tillfälliga och ofta stressiga. Det gör dem attraktiva för falska hotspot-namn och slarviga klick. För bättre säkerhet på flygplatswifi, verifiera det officiella nätverksnamnet, undvik att lämna onödiga personuppgifter i portaler och koppla på VPN:n innan du öppnar e-post, arbetschatt eller bankappar.
Tåg- och cafénät
Tågwifi tappar ofta fart när anslutningen växlar mellan täckningsområden. Cafénät kan vara uppsatta på enkel konsumentutrustning med lösenordet tryckt på kvittot. I båda fallen ska du utgå från att nätet inte är betrott. Gör din portalsteg, starta VPN:n och få inte panik om hastigheten varierar. Ett svagt delat nät kan fortfarande vara långsamt även när VPN:n fungerar helt korrekt.
Välj och använd en VPN på delat wifi
För offentligt wifi är den bästa VPN:n den du faktiskt slår på. Leta efter brett enhetsstöd, ett modernt protokoll, tydliga integritetspolicys och enkel återanslutning. Om du använder flera enheter på resan bör ett konto räcka utan krånglig konfiguration.
Crispy VPN täcker upp till 10 enheter på en prenumeration och fungerar över de stora plattformerna för mobil, dator, TV och webbläsare. Tjänsten sparar inga aktivitetsloggar, och dess tvåparts-relädesign separerar vem du är från vad du gör. Det är relevant på offentligt wifi, eftersom det lokala nätet inte ska vara den part som lär sig dina surfmönster.
Bedöm inte en VPN för offentligt wifi bara utifrån hastighetslöften. Hastighet spelar roll, men stabilitet, läckageskydd och en tydlig kill switch är minst lika viktigt när anslutningen hoppar mellan gate, taxikö och hotellobby. Om VPN:n gör en dålig hotspot långsammare, prova en närliggande serverplats, men kom ihåg att själva wifi:t kan vara den verkliga flaskhalsen.
Var också realistisk med webbläsartillägg. Ett VPN-tillägg kan vara användbart för webbtrafik i just den webbläsaren, särskilt på en låst laptop där du inte vill routa allt. En fullständig VPN-app är det bättre valet när du vill skydda andra appar också, till exempel e-postklienter, chattverktyg och molnsynk.
Den säkraste rutinen är inte komplicerad. Behandla varje delad hotspot som opålitlig, slutför portalen först, anslut VPN:n och håll din enhet uppdaterad. Det löser inte alla onlinerisker, men det tar bort mycket av den onödiga exponeringen på publika nät.
