Czy logowanie przez publiczne Wi-Fi do giełdy jest bezpieczne?
Siema wszystkim. Mam mega rozkminę i potrzebuję porady od kogoś, kto ogarnia cyberbezpieczeństwo bardziej niż ja. Zastanawiam się, czy logowanie przez publiczne Wi-Fi do giełdy jest bezpieczne?
Często latam albo siedzę po jakichś kawiarniach i korci mnie, żeby sprawdzić, co tam się dzieje na moich portfelach. Głównie krypto, ale też trochę tradycyjnych akcji. Zazwyczaj mam odpalonego neta z telefonu, ale jak brakuje zasięgu, to po prostu łapię darmowe Wi-Fi z lotniska czy galerii. Wiem, że logowanie do giełdy na takich otwartych hotspotach to podobno proszenie się o kłopoty. Słyszałem o atakach typu man-in-the-middle i wyciąganiu haseł z ruchu sieciowego.
Ale z drugiej strony apki giełdowe i przeglądarki mają teraz przecież to całe szyfrownaie SSL, no i mam wszędzie odpalone 2FA, zazwyczaj przez zewnętrzną apkę uwierzytelniającą, a nie SMS.
Czy to mi wystarczy do obrony? Jak to w ogóle w praktyce wygląda?
Czy ktoś z was stracił kiedyś hajs tylko przez to, że podpiął się pod publiczne sieci? Zastanawia mnie też, czy dobry płatny VPN załatwia sprawę w 100% i można wtedy handlować z kawiarni bez stresu? A może lepiej kategorycznie odpuścić temat, zacisnąć zęby i czekać na zaufane połączenie, nawet jak rynek akurat leci na łeb na szyję i trzeba szybko ciąć straty? Dajcie znać, jak wy do tego podchodzicie na co dzień, bo nie uśmiecha mi się obudzić z wyzerowanym kontem po jednym espresso na mieście. Z góry wielkie dzięki za pomoc!
Zarabiaj na wzrostach i spadkach ⚡
Kontrakty z dźwignią, niskie prowizje i do 20 € za depozyt.
2 Odpowiedź
Siema. Krótka piłka od razu na start: wchodzenie na giełdę przez niezabezpieczone sieci w kawiarniach czy na lotniskach to zawsze stąpanie po kruchym lodzie, ale z tego co piszesz, masz już całkiem nieźle ogarnięte podstawy. Nie jesteś zupełnie bezbronny, ale do ideału trochę brakuje.
Masz rację, że banki i apki giełdowe wymuszają teraz szyfrowanie. SSL (a właściwie teraz już TLS) robi robotę. Jeśli adres zaczyna się od https, to potencjalny haker siedzący stolik obok z odpalonym snifferem widzi tylko bezużyteczne krzaki, a nie twoje hasło. Do tego 2FA z apki uwierzytelniającej to absolutny gamechanger. Nawet jak jakimś cudem skroją ci login i hasło, to bez fizycznego dostępu do twojego telefonu nic nie zrobią. SMS-y łatwo przejąć (tzw. SIM swapping), ale tokeny z Google Authenticatora czy Authy są mega trudne do obejścia na odległość.
Więc gdzie leży problem i dlaczego logowanie do konta inwestycyjnego na darmowym necie budzi taki strach? Głównie chodzi o fałszywe hotspoty, czyli złośliwe bliźniaki. Siedzisz w Starbucksie, widzisz sieć „Starbucks_Free_WiFi”, klikasz i jesteś w necie. Tyle że to może być sprzęt gościa z sąsiedniego stolika. On wtedy robi chamskie Man-in-the-Middle, potrafi podmienić certyfikaty albo wstrzyknąć ci złośliwy skrypt prosto do przeglądarki, który przechwyci twoją sesję (ciasteczka) tuż po tym, jak wpiszesz ten swój bezpieczny kod 2FA. I cyk, ma dostęp do portfela krypto.
Co do VPN-a – tak, dobry, płatny VPN to podstawa. Zazwycaj to on ratuje tyłek na wyjazdach. Tuneluje cały twój ruch z urządzenia na zewnątrz, więc nawet jak jesteś podpięty pod router hakera w galerii, on widzi tylko jeden zaszyfrowany strumień danych do serwera VPN. Nic z tego nie wyciągnie. Pamiętaj tylko, żeby omijać darmowe apki VPN szerokim łukiem, bo one często same w sobie są spywarem i sprzedają twoje dane.
Jak ja do tego podchodzę? Żelazna zasada: jak nie muszę, to nie sprawdzam portfela na publicznych hotspotach. Jeśli rynek krwawi i muszę ratować pozycje, a nie mam zasięgu GSM żeby zrobić neta z własnego telefonu, to zawsze odpalam płatnego VPN-a. Loguję się, tnę straty, wylogowuję się i zamykam połączenie. Żadnego przeglądania wykresów przez godzinę i trzymania otwartej sesji na kawiarnianym Wi-Fi. Z solidnym tunelem jesteś bardzo dobrze chroniony, ale 100% bezpieczeństwa w sieci po prostu nie istnieje.
Zainwestuj w markowego VPN-a, trzymaj się apki do 2FA, a ryzyko wjazdu na konto zredukujesz do minimum. Trzymaj się tam i zieloności na wykresach!
Zarabiaj na wzrostach i spadkach ⚡
Kontrakty z dźwignią, niskie prowizje i do 20 € za depozyt.
Poprzednik ładnie wypunktował sprawy sieciowe i VPN-y, ale moim zdaniem uciekł tu wam jeden mega ważny szczegół, na którym ludzie najczęściej wpadają w kawiarniach czy na lotniskach. Możesz mieć najlepsze szyfrowanie na świecie i najdroższy tunel, a i tak popłyniesz na totalnej głupocie albo ataku fizycznym.
Zastanów się nad tym: siedzisz ze swoją latte, masz apkę giełdową na wierzchu, wykresy akurat mocno krwawią. Masz odblokownay telefon i nagle ktoś ci go chamsko wyrywa z ręki i wybiega z lokalu. Złodziej ma twoją sesję otwartą na tacy, a zanim dorwiesz się do kompa żeby zablokować konta, jesteś wyczyszczony do zera. Żaden VPN ci wtedy nie pomoże. Inną opcją jest klasyczne shoulder surfing – ktoś po prostu gapi się zza ramienia w twój ekran, podglądając piny, maile czy nawet to, jak grube pozycje trzymasz. Kradzież przy korzystaniu z publicznych hotspotów to często wcale nie wybitny haker łamiący pakiety z sąsiedniego stolika, tylko zwykła kradzież z zaskoczenia w realu.
Druga sprawa, o której mega polecam pomyśleć przy krypto. Apki 2FA są spoko na start, ale powinieneś zmigrować na fizyczne klucze sprzętowe, typu YubiKey. To jest teraz absolutny beton jeśli chodzi o zabezpieczenie konta na giełdzie. Mając podpięte klucze U2F, nawet jak wejdziesz na fałszywą stronę przez złośliwe darmowe Wi-Fi, to bez fizycznego przyłożenia klucza do telefonu haker może ci najwyżej naskoczyć, bo żaden phishing mu nie zadziała.
No i moja totalnie subiektywna rada, która tak po prawdzie eliminuje cały ten problem u samego źródła. Po cholerę w ogóle podpinać się pod darmowe Wi-Fi z galerii? Kiedyś to rozumiałem, bo roaming poza UE urywał portfel. Ale teraz? Jak dużo podróżujesz, pobierz jakąkolwiek apkę do eSIM i kupuj pakiety regionalne za parę dolców. Lądujesz, odpalasz pakiet i masz swój własny, hermetyczny internet prosto od lokalnego operatora GSM. Ewentualnie wrzuć do plecaka używany router mobilny (MiFi) na zwykłe karty pre-paid.
Serio, bezpieczeństwo twojego portfela krypto chyba jest warte te głupie kilkadziesiąt złotych na własny transfer, co nie? Publiczne sieci to po prostu syf i niepotrzebny stres, niezależnie ile warstw ochrony na to założysz. Odpuść dziadowanie na necie i graj bezpiecznie.
Zarabiaj na wzrostach i spadkach ⚡
Kontrakty z dźwignią, niskie prowizje i do 20 € za depozyt.
![[Resizer.in]-6399b96643597](https://www.kryptoporadnik.pl/wp-content/uploads/2022/12/Resizer.in-6399b96643597-1-75x75.jpg "[Resizer.in]-6399b96643597")
