Experter varnar: Stäng av wifi innan du lämnar hemmet

Otroligt många svenskar låter sin smartphone skanna efter wifi konstant – från vardagsrummet till tåget. Det känns praktiskt eftersom det sparar data från mobilabonnemanget. Men denna automatiska vana öppnar omärkligt dörren för cyberbrottslingar, precis när du är upptagen och inte lägger märke till det.

Vad som händer när din wifi alltid är påslagen

En modern smartphone scannar hela tiden omgivningen efter kända nätverk. Det sker även när du inte aktivt söker efter wifi i inställningsmenyn. Telefonen ropar liksom: ”Finns hemnätverket X här? Eller kontorsnätverket Y?” Och det ger information från dig som du helst inte vill dela.

En telefon som flörtar med öppet wifi överallt blir ett enkelt mål för vem som helst som lyssnar eller utger sig för att vara ett trovärdigt nätverk.

De konstant utsända signalerna berättar något om dina vanor: var du ofta befinner dig, vilka platser du besöker, ibland till och med vilka enheter du använder hemma. Med rätt utrustning kan någon följa det mönstret. Det låter abstrakt tills du tänker på att samma person också direkt kan attackera dig via ett falskt nätverk.

Offentlig wifi: bekvämlighet med ett dolt pris

Gratis wifi på stationen, i tåget eller på kaféet känns nästan som en grundläggande rättighet. Du kollar snabbt nyheterna, skickar några bilder eller loggar in i din nätbank. Just där blir det riskabelt.

Man-in-the-middle: någon lyssnar och tittar med

Vid en så kallad man-in-the-middle-attack placerar en angripare sig mellan din telefon och åtkomstpunkten. Din enhet tror den pratar med nätverket, nätverket tror det pratar med dig, men i verkligheten går all trafik genom angriparens laptop.

På det sättet kan personen:

• läsa med på vilka sidor du besöker,
• fånga upp inloggningsuppgifter,
• manipulera transaktioner, till exempel i webbutiker,
• skicka tillbaka skadlig kod gömd i till synes normala data.

På dåligt säkrade eller gamla wifi-system är en sådan attack tekniskt sett inte ens särskilt komplicerad. Du får sällan en tydlig varning från din telefon om det.

Spöknätverk: wifi som liknar det äkta

En annan populär metod: angriparen skapar själv ett ”gratis wifi”-nätverk. Namnet liknar den officiella hotspoten: ”SJ Free Wi-Fi” blir ”SJ Free Wifi”, ”KaféHörnet” blir ”KaféHörnet_Guest”. Den som snabbt vill ha uppkoppling ser ofta inte skillnaden.

Så fort du sitter på ett sådant spöknätverk kan administratören följa din trafik, ändra den och ibland till och med tvinga nedladdningar av filer.

Data som är intressanta för personen i andra änden av förbindelsen:

• lösenord och användarnamn,
• kreditkorts- eller betalningsuppgifter,
• tillgång till mejl och sociala medier,
• återanvända lösenord till flera tjänster.

Många användare tillämpar samma eller variationer av lösenord på olika plattformar. En uppfångad inloggning kan fungera som nyckel för att bryta sig in i flera konton.

Den automatiska anslutningen: bekvämlighet som kan vända sig mot dig

Nästan alla smartphones kommer ihåg tidigare använda wifi-nätverk. Praktiskt hemma och på kontoret, men på resande fot utgör denna funktion en risk. Enheten försöker nämligen spontant upprätta förbindelse igen så fort den ser ett nätverk med samma namn.

En angripare kan helt enkelt kopiera namnet. Din telefon känner igen ”hemmawifi” eller ”företagsnätverket” och ansluter utan att du medvetet klickar på det. Du tror du är online via 4G/5G, men i bakgrunden går datatrafiken genom en okänd åtkomstpunkt.

Den som stänger av wifi helt så fort han går ut genom dörren tar bort med ett slag en hel kategori av osynliga risker.

Konkreta åtgärder för daglig användning

Lösningen ligger inte i paranoja utan i smart beteende. Med ett par enkla justeringar blir varje förflyttning redan en del säkrare.

Stäng av automatiska anslutningar

Kontrollera vid ofta använda nätverk om inställningen ”anslut automatiskt” kan stängas av. Hemma och på kontoret kan du eventuellt låta den vara påslagen, men till kaféer, hotell och tåg väljer du bättre manuell anslutning.

På det sättet behåller du själv kontrollen över det exakta ögonblicket när din enhet hänger på ett wifi-nätverk. Det tvingar också till en kort koll: ”Litar jag tillräckligt på den här platsen?”

Använd bara wifi med sunda begränsningar

Om du ändå vill använda ett offentligt nätverk, ge det en begränsad roll:

• ingen nätbank,
• ingen viktig arbetsmejl eller företagsportaler,
• ingen uppladdning av personliga dokument,
• helst inga lösenordsändringar.

Begränsa användningen till nyheter, väder, information om kollektivtrafik eller andra mindre känsliga saker. Allt du inte skickar via wifi-nätverket kan heller inte fångas upp.

Var uppmärksam på ”https” och hänglås

Vid besök på webbplatser hjälper https-protokollet. Förbindelsen mellan din webbläsare och webbplatsen blir krypterad. I adressfältet ska adressen börja med ”https://”, ofta med ett hänglås bredvid.

Det förhindrar inte alla attacker men gör det svårare för en angripare att läsa med eller manipulera sidor. Om din webbläsare visar varningar om certifikat eller osäkra förbindelser, ta dem på allvar och klicka inte tanklöst vidare.

Uppdatera appar och operativsystem

Många attacker utnyttjar kända hål i gammal mjukvara. Appuppdateringar och systemuppdateringar täpper igen hålen. Slå på automatiska uppdateringar, särskilt för:

• ditt operativsystem (Android eller iOS),
• webbläsare,
• bankappar,
• mejl- och meddelandetjänster.

Den som inte installerar uppdateringar på flera månader går runt länge med sårbarheter som angripare kan slå upp offentligt.

Använd en VPN om du ofta sitter på offentlig wifi

En VPN krypterar din internettrafik från din enhet till VPN-servern. På en hektisk flygplats eller kongresscenter gör det mycket svårare för avlyssnare att hämta användbar data från din anslutning.

Särskilt för dem som regelbundet arbetar på resande fot utgör en pålitlig VPN-tjänst nästan en grundläggande säkerhet. Det förhindrar inte ett felaktigt klick på ett nätfiskemeddelande men begränsar skadan från en nyfiken nätverksadministratör eller en illvillig person i närheten.

Varför att stänga av wifi helt ger den enklaste vinsten

Ändå sticker en åtgärd upp över alla andra: stäng helt enkelt av din wifi så fort du stänger dörren bakom dig. Därmed förhindrar du att telefonen:

• automatiskt ansluter till okända nätverk,
• konstant sänder ut information om kända wifi-namn,
• vilseleder dig med en ”wifi”-ikon medan du faktiskt sitter i ett falskt nätverk.

Den extra dataförbrukningen via 4G eller 5G blir ofta mild, särskilt med moderna abonnemang. Och om du ändå vill spara kan du använda en personlig hotspot från en annan enhet eller ett speciellt data-simkort.

Extra uppmärksamhetspunkter för hotspots och smarta enheter

Personlig hotspot: säkrare men inte automatiskt

Många människor aktiverar hotspot-funktionen på sin telefon för att få en laptop eller surfplatta online. Det är ofta säkrare än ett offentligt nätverk men bara om inställningarna är korrekta:

• använd ett långt, unikt lösenord,
• dela inte lösenordet via offentliga skärmar eller foton,
• stäng av hotspoten så fort du är klar.

En öppen hotspot med ett enkelt namn som ”iPhone från Peter” inbjuder just till missbruk, särskilt i livliga omgivningar.

Osynliga enheter som också använder wifi

Det är inte bara din telefon som utgör en risk. Smartklockor, trådlösa hörlurar, e-läsare eller till och med smarta kaffemaskiner använder ibland egna wifi-anslutningar eller hotspots. Den som ändå vill bli mer medveten om wifi-användning gör klokt i att gå igenom nätverksinställningarna i dessa enheter en gång grundligt och stänga av onödiga funktioner.

Se längre än bara wifi: digital hygien som rutin

Den som stänger av wifi utanför dörren tar ett stabilt steg mot bättre digital hygien. Därtill hör flera vanor som kostar lite besvär men förhindrar mycket elände: regelbundet byta lösenord, aktivera tvåfaktorsautentisering där det går och förbli kritisk vid oväntade meddelanden eller inloggningsskärmar.

Särskilt kombinationseffekter gör användare sårbara: ett offentligt wifi-nätverk, ett återanvänt lösenord och en ouppdaterad app bildar tillsammans en idealisk lekplats för brottslingar. Genom att genomföra små förbättringar på flera fronter bryter du den kedjan isär. Den enklaste början: ett tryck på wifi-ikonen så fort du går utanför.