Adatlopás wifi hálózaton: gyakori hibák és megoldások

Az otthoni wifi ma már olyan alap, mint a villany. Épp ezért hajlamosak vagyunk elfelejteni, hogy ugyanúgy veszélyforrás is lehet, ha nincs rendesen beállítva. A wifi hálózatodon megy át szinte minden: online bankolás, webáruházak, e-mailek, üzenetek, munkafájlok. Ha ezt valaki „lehallgatja” vagy feltöri, nagyon kellemetlen következményei lehetnek.

Nem az a cél, hogy bepánikolj, hanem hogy tudd: pár egyszerű lépéssel sokkal nehezebbé teheted bárkinek, hogy a wifiden keresztül adatot lopjon.

Milyen trükkökkel próbálnak adatot lopni wifin keresztül?

Nem kell hackerfilmben gondolkodni, a valóság sokszor sokkal hétköznapibb.

1. Nyitott vagy gyenge titkosítású wifi hálózatok
Régebbi, nyitott (jelszó nélküli) vagy elavult titkosítást használó hálózatokon a forgalom egy része könnyebben megfigyelhető. Ha valaki a közeledben ül egy laptopról, már potenciális veszélyt jelenthet.

2. Kamu „ingyen wifi” hálózatok
Beülsz egy kávézóba, meglátod a hálózatot: „Free_Wifi_123”, rácsatlakozol, és nem is sejted, hogy lehet, hogy azt nem is a kávézó üzemelteti. Ha egy támadó létrehoz egy hasonló nevű hálózatot, és te arra csatlakozol, jó eséllyel átfolynak rajta az adataid.

3. Router feltörése / gyári jelszavak
Ha a router admin felülete gyári jelszón marad, vagy kívülről is elérhető, akkor egy támadó simán beléphet, átirányíthatja a forgalmat, módosíthatja a beállításokat. Onnantól minden adatod „szűrőn” megy át.

4. Közbeékelődő (MITM) támadások
Ez a klasszikus „valaki beül közéd és a weboldal közé” trükk: a támadó úgy közvetíti az adatforgalmat, hogy te azt hiszed, a bankod oldalán vagy, közben a háttérben ő is látja, mi történik.

1. Kezdd az otthoni wifivel: biztonságos router beállítások

A legfontosabb frontvonal: az otthoni routered. Ha ez biztonságos, már rengeteget tettél.

Kapcsold be a modern titkosítást (WPA2 vagy WPA3)

A wifi beállításoknál figyeld, milyen titkosítást használsz.
Ideális:

• WPA2-PSK (AES) vagy

• WPA3-Personal, ha a router és az eszközeid támogatják.

Kerüld:

• WEP

• WPA/WPA2 Mixed (TKIP)
  Ezek ma már gyengék, sokkal könnyebben feltörhetők.

Cseréld le az alapértelmezett wifi nevet és jelszót

A szolgáltatói routerek gyakran olyan wifi nevet (SSID-et) és jelszót adnak, amiből következtetni lehet a jelszóra, vagy neten fellelhetők a gyári minták.

• Wifi név (SSID):

  • Ne legyen benne a szolgáltató neve, címed, neved.

  • Válassz semleges nevet, ami nem árul el rólad semmit.

• Wifi jelszó:

  • Legalább 12–16 karakter, nagybetű, kisbetű, szám, speciális karakter keveréke.

  • Ne használj olyat, hogy: „csaladinev2024”, „jelszo123”, „wifi1234”.

  • Időnként érdemes cserélni, főleg, ha sokan megkapták már (rokonok, vendégek).

Tiltsd le vagy védd le az admin felületet

A router belső kezelőfelületére (admin oldal) külön jelszó tartozik – ez sokszor nem azonos a wifi jelszóval.

• Lépj be a router admin felületére (általában 192.168.0.1, 192.168.1.1 vagy a szolgáltató által megadott cím).

• Az admin / admin vagy hasonló gyári adatokat azonnal cseréld le erős jelszóra.

• Ha van rá lehetőség:

  • tiltsd le a távoli (interneten keresztüli) admin elérést,

  • hagyd meg csak a belső hálózatról elérhetőnek.

2. Vendég wifi és okoseszközök – ne mindent egy kalap alá!

Ma már rengeteg eszköz lóg a hálózaton: telefonok, laptopok, tv-k, konzolok, kamerák, okoségők, robotporszívó, stb. Minél több az eszköz, annál több a lehetséges gyenge pont.

Vendég hálózat – nagy segítség kis munkával

Ha a router tudja, érdemes külön vendég wifi hálózatot bekapcsolni:

• külön névvel, külön jelszóval,

• korlátozott jogosultságokkal (ne érje el a belső eszközeidet, pl. NAS-t, nyomtatót),

• ezt add a vendégeknek, ne a „fő” hálózat jelszavát.

Okoseszközök elkülönítése

A kevésbé megbízható eszközök (nagyon olcsó okoskütyük, noname kamerák) lehetőség szerint:

• menjenek külön wifi hálózatra vagy vendéghálózatra,

• így ha az egyik sebezhető, kevesebb eséllyel jut el a támadó a laptopodig, telefonodig.

3. Nyilvános wifi: hol a határ a kényelem és a hülyeség között?

Kávézóban, vonaton, plázában csábító az „ingyen wifi”, de érdemes észnél lenni.

Amit nyilvános wifin SOHA ne csinálj (ha lehet):

• Ne jelentkezz be internetbankba.

• Ne adj meg bankkártyaadatokat webáruházban.

• Lehetőleg ne lépj be érzékeny felületekre (céges rendszerek, adóportál, stb.).

Ha muszáj, inkább használd:

• a mobilneted hotspotként, vagy

• VPN-t, ami titkosítja a forgalmadat a készülékedtől a VPN szolgáltatóig.

Figyeld a wifi hálózat nevét

• Kérdezd meg a pultnál / recepción: „Mi a hivatalos wifi neve?”

• Ne csatlakozz olyan hálózatra, ami „gocsodafreee_wifi”, „FreeAirportWifi_2” vagy hasonló gyanús, duplikált neveket használ.

4. HTTPS, VPN, kétlépcsős azonosítás – láthatatlan pajzsok

Már nem csak a wifi beállításai számítanak. Az is fontos, mit és hogyan használsz.

Mindig nézd: https://

Amikor belépsz egy weboldalra, főleg, ahol adatot adsz meg:

• A böngésző címsorában legyen lakat ikon.

• A cím https://-sel kezdődjön, ne csak http:// legyen.

A https azt jelzi, hogy a kapcsolat titkosított a böngésződ és az oldal között. Ez nyilvános wifin különösen fontos.

Használj VPN-t, ha sokat wifizel idegen helyen

Egy megbízható VPN szolgáltatás külön titkosítja a teljes adatforgalmadat. Ha gyakran dolgozol:

• kávézókból,

• coworkingből,

• szállodai wifiről,

akkor nagyon erős biztonsági pluszt jelent.

Kapcsold be a kétlépcsős azonosítást (2FA)

Ha mégis megszerezné valaki a jelszavadat, a kétlépcsős azonosítás meg tudja állítani:

• Google-fiók,

• Facebook, Instagram,

• E-mail szolgáltatód,

• Banki appok, nagyobb webáruházak (ahol elmentve van a kártyád).

Általában SMS-kód, hitelesítő app (Google Authenticator, Microsoft Authenticator stb.) vagy push értesítés erősíti meg, hogy tényleg te lépsz be.

5. Szoftverfrissítések: unalmas, de életmentő

Sokan halogatják a frissítéseket („ majd holnap ”), pedig a biztonsági rések nagy részét pont ezekkel foltozzák be.

• Frissítsd rendszeresen:

  • a router firmware-ét (ha szolgáltatói eszköz, sokszor magától frissül),

  • a telefonod, laptopod operációs rendszerét,

  • böngészőt,

  • vírusirtót, biztonsági szoftvereket.

Minél kevesebb rést hagysz nyitva, annál nehezebb dolguk van azoknak, akik adatot lopnának.

6. Mit tegyél, ha gyanús, hogy valaki „rajta lóg” a wifiden?

Ha azt érzed, hogy az interneted lassabb lett, vagy a routeren olyan eszközöket látsz, amiket nem ismersz, érdemes lépni.

Lépések:

1. Lépj be a router admin felületére.

2. Nézd meg az csatlakoztatott eszközök listáját.

3. Ha gyanús eszközt látsz:

   • azonnal változtasd meg a wifi jelszót,

   • ha van rá opció, tiltsd ki az adott eszközt (MAC szűrés),

   • nézd meg, van-e új firmware frissítés a routerhez.

Ha úgy érzed, esetleg érzékeny adataid (netbank, e-mail) is érintettek lehettek:

• változtasd meg a fontos jelszavaidat (e-mail, bank, közösségi média),

• kapcsold be mindenhol a kétlépcsős azonosítást.

7. Néhány gyors, hétköznapi szabály, amit érdemes megjegyezni

• Otthon: erős wifi jelszó, modern titkosítás, admin jelszócsere, vendég wifi.

• Idegen helyen: inkább mobilnet, vagy VPN, ne netbankozz nyilvános wifin.

• Eszközök: rendszeres frissítés, okoseszközök lehetőleg külön hálózaton.

• Fiókok: kétlépcsős azonosítás, erős, egyedi jelszavak.

Nem kell informatikusnak lenned ahhoz, hogy sokkal biztonságosabbá tedd a saját online életedet. Néhány beállítás, egy kis odafigyelés, és máris sokkal nehezebb dolga lesz annak, aki wifin keresztül lopná az adataidat.

LM