Många låter wifi på mobilen vara påslagen hela tiden – utan att ana hur exponerad deras data egentligen är när de rör sig ute i samhället.

I vardagen handlar det ofta bara om att snabbt komma ut på nätet och slippa förbruka mobildata. Det som lätt förbises: Ett aktiverat wifi på din smartphone öppnar dörren på vid gavel för attacker som du troligen aldrig upptäcker. Den som skyddar sin enhet ändrar inte bara några inställningar – utan en hel vana.

Varför ett aktivt smartphone-wifi utgör en verklig risk

Din mobiltelefon söker ständigt efter kända nätverk. Det är praktiskt, sparar mobildata och sker i regel helt automatiskt. Precis denna bekvämlighet utnyttjar angripare.

Så fort du lämnar hemmet händer något i bakgrunden: Din smartphone ”ropar” efter de wifi-namn den tidigare har kopplat upp sig mot. I tåget, på kaféet, på hotellet – överallt sänder den signaler: ”Finns mitt hemnätverk här? Är hotellets wifi tillgängligt?”

Vad de flesta inte vet: Enbart dessa sökförfrågningar avslöjar väldigt mycket om dig – och kan aktivt missbrukas.

Cyberkriminella kan fånga upp sådana förfrågningar, skapa falska nätverk och simulera en till synes harmlös åtkomstpunkt. För dig ser det ut som ett helt vanligt, välbekant wifi. Men i bakgrunden hamnar all din datatrafik hos främlingar.

Fara nummer 1: Osäkra offentliga nätverk

Många gratis wifi-nätverk på kaféer, tågstationer eller hotell är nästan oskyddade. De är bekväma, men utgör oftare en inbjudan till dataspioner än en egentlig service.

Typiska problem med sådana nätverk:

Svag eller helt utebliven kryptering
Ingen tydligt identifierbar nätverksägare
Samma åtkomst för alla gäster på samma nätverk

Attacken från mitten: ”Man-in-the-middle” gjort lätt

Vid en ”Man-in-the-middle”-attack placerar en angripare sig i hemlighet mellan dig och internet. Bildligt talat: Du pratar med din bank, men varje meddelande passerar först genom händerna på en okänd – som läser med, ändrar eller blockerar det.

Öppna eller dåligt säkrade wifi-nätverk gör detta särskilt enkelt. Anslutningen verkar till synes fungera fint, webbplatser laddas normalt, men varje inloggning, varje meddelande och varje kreditkortsnummer du matar in kan fångas upp och missbrukas.

Falska hotspots: när wifi bara ger intryck av att vara äkta

Ett annat populärt verktyg hos hackare är att skapa sitt eget wifi-hotspot som bär samma namn som det officiella nätverket på platsen – eller liknar det påfallande mycket.

Exempel:

”Airport_Free_WiFi” istället för ”Airport Free Wi-Fi”
”CafeMusterstadt_Gast” istället för ”Cafe Musterstadt Gast”
”Hotel-Guest-WLAN” istället för ”Hotel Guest WLAN”

Den som kopplar upp sig hamnar fullständigt i angriparens nätverk. Från det ögonblicket är nästan allt möjligt:

Uppfångning av inmatade lösenord
Avläsning av kredit- eller betalkortsinformation
Insyn i mejl, meddelanden och inloggningar till sociala medier
Manipulation av besökta webbplatser, t.ex. via falska inloggningssidor

Automatiska anslutningar: praktiska – och farliga

Smartphones är inställda för att automatiskt återanvända kända nätverk. Det är perfekt hemma, men utgör en sårbarhet när du är ute.

Din enhet känner bara igen nätverkets namn, inte dess äkthet. Det innebär: Om en angripare skapar ett wifi med samma namn som ditt hemnätverk eller det senaste hotellet kan din smartphone koppla upp sig helt av sig själv – utan att fråga, utan att varna.

Den som låter autopiloten styra wifi-anslutningarna ger ifrån sig en bit av kontrollen över sina egna data.

Det är särskilt problematiskt om du tidigare har varit på ett äkta men osäkert nätverk som din telefon har kommit ihåg. Ett liknande eller identiskt namn räcker för att fällan ska gå igen.

Så här skyddar du dig ute – steg för steg

Stäng av automatisk anslutning konsekvent

Den viktigaste punkten: Inaktivera automatisk anslutning till wifi-nätverk på din smartphone – särskilt till offentliga hotspots. Beroende på enhet hittar du vanligtvis inställningen under wifi-inställningarna under punkter som ”Anslut automatiskt” eller ”Hantera nätverk”.

Anslut endast manuellt när ett nätverk är absolut nödvändigt
Ta bort okända eller gamla nätverk regelbundet från listan
Kontrollera vid offentliga hotspots alltid om namnet exakt matchar det som är uppsatt på platsen

Använd VPN när offentligt wifi är oundvikligt

Om du ändå är tvungen att gå online på ett främmande wifi hjälper en VPN-tjänst. En VPN bygger en skyddad tunnel mellan din enhet och en säker server. Den som lyssnar av på samma nätverk ser endast oläsliga, krypterade datapaket.

Vad du bör vara uppmärksam på:

Använd endast seriösa, välkända VPN-leverantörer
Ställ in VPN för att starta automatiskt så fort ett främmande wifi används
Var kritisk mot gratis VPN-tjänster, eftersom de ibland använder dina data i reklamsyfte

Undvik känsliga inloggningar på främmande nätverk

På offentligt wifi bör du undvika bankärenden, skatteinloggningar och åtkomst till viktiga konton. Även med VPN finns alltid en kvarvarande risk – särskilt om du är osäker på huruvida wifi:t är äkta.

Undvik i öppna nätverk särskilt:

Nätbank och finansiella appar
Inloggningar till e-postinkorg
Hantering av din lösenordshanterare
Åtkomst till kryptoplånböcker eller handelskonton

Använd endast sidor med HTTPS

Modern internetsurfning sker nästan uteslutande via HTTPS, kännetecknat av den lilla hänglåssymbolen i webbläsaren och ”https://” framför adressen. Denna variant krypterar anslutningen mellan dig och den aktuella webbplatsen.

Om det på ett främmande wifi fortfarande dyker upp ”http://” utan ”s” bör du inte mata in data där – och absolut inga lösenord.

Ett bra tips: Aktivera i din webbläsare inställningen som automatiskt avvisar osäkra HTTP-anslutningar eller tvingar HTTPS om det är möjligt.

Håll appar och operativsystem alltid uppdaterade

Många attacker utnyttjar kända säkerhetshål i appar eller operativsystemet. Dessa täpps till med uppdateringar – förutsatt att du installerar dem.

Slå på automatiska uppdateringar i inställningarna för App Store eller Play Store
Skjut inte upp systemuppdateringar – installera dem i god tid
Avinstallera gamla appar du inte längre använder

Det enklaste och säkraste steget: Wifi av när du är ute

Den mest uppenbara lösningen låter banal och är just därför så effektiv: Stäng av wifi på din smartphone så fort du lämnar hemmet och använd mobildata istället.

Om du absolut vill ha en annan enhet – till exempel en surfplatta eller en laptop – på nätet är din smartphones personliga hotspot långt säkrare än ett främmande wifi. Viktigt här:

Använd endast hotspoten med ett starkt, unikt lösenord
Inaktivera hotspoten igen efter användning
Välj ett hotspot-namn som inte direkt avslöjar något om dig eller din adress

Wifi av, mobildata på – denna lilla rutin minskar din attackrisk ute i samhället drastiskt.

Varför angripare har ett öga för vardagsdata

Många tänker: ”Vad kan hända – jag är ju ointressant.” Det håller tyvärr inte. Cyberkriminella arbetar ofta i massor, automatiserat och med minimal insats. Det handlar inte om dig som person, utan om användbara data.

Typiskt ”byte” från kapade wifi-anslutningar:

Lösenord som ofta används på flera ställen
E-postadresser som grund för phishing-kampanjer
Kreditkortsuppgifter för snabba köp innan kortet spärras
Åtkomst till profiler på sociala medier för bedrägeri i offrens namn

Även ett enda stulet lösenord kan räcka för att ta sig igenom hela ditt digitala liv – från e-postkontot via molnlagringen till nätbanken, om du återanvänder lösenord.

En praktisk rutin för vardagen

Den som vänjer sig vid att stänga av wifi har efter kort tid en ny och enkel vana:

Innan ytterdörren: En snabb titt i snabbinställningarna – wifi av, mobildata på.
Endast på kända nätverk: Aktivera wifi kort, anslut målmedvetet, inaktivera igen efteråt.
På semester eller hotell: Be om nätverksuppgifter vid receptionen, kontrollera namnet noggrant, aktivera VPN.

Detta tillvägagångssätt kostar några sekunder, men kan bespara dig stora problem – från identitetsstöld till tömda konton. Den som dessutom använder starka lösenord och en lösenordshanterare stänger ytterligare sårbara ingångar.

Till sist handlar frågan inte om huruvida du ”har något att dölja”. Den egentliga frågan är: Vill du verkligen att främlingar tyst och stilla ska kunna läsa med, bara för att en standardinställning på din smartphone har förblivit aktiv?