Ett förbisett säkerhetsproblem i din ficka

I en era där telefonen nästan känns viktigare än plånboken glömmer många användare hur sårbar den lilla enheten egentligen är. Wifi-inställningarna på din smartphone utgör en oväntad ingång för cyberbrottslingar — särskilt i det ögonblick du lämnar ditt trygga hemnätverk.

Därför är öppet wifi så riskabelt

På kaféer, tåg, flygplatser och hotell är skyltar med ”gratis wifi” nästan oundvikliga. Det låter bekvämt. Men den kostnadsfria anslutningen kan kosta dig dyrt — nämligen din integritet och dina data.

Offentliga wifi-nätverk är ofta dåligt säkrade, vilket ger främmande möjlighet att övervaka allt du gör på din telefon.

Många av dessa nätverk använder föråldrad säkerhet eller helt enkelt ingen kryptering alls. Det gör det betydligt enklare för illvilliga att avlyssna din internettrafik. Det kan röra sig om inloggningsuppgifter, e-post, privata meddelanden och i vissa fall till och med betalningsdata.

Man-in-the-middle: Någon läser med utan att du anar det

En av de vanligaste attackerna kallas en man-in-the-middle-attack, förkortat MITM. Här placerar en hackare sig faktiskt mellan din telefon och wifi-punkten.

Du tror att du kommunicerar säkert med nätverket — men i verkligheten går all din trafik genom angriparens enhet. Vederbörande kan därmed:

övervaka vilka webbplatser du besöker
fånga upp användarnamn och lösenord
manipulera eller ändra data på vägen
injicera skadlig kod i det du laddar ner

Eftersom allt sker i bakgrunden upptäcker du som användare sällan någonting. Sidorna laddas som vanligt, appar fungerar fint — och ändå hamnar känsliga uppgifter hos en främling.

Falska wifi-nätverk: Det kända nätverket som inte alls är det

Ännu mer lömsk är falska nätverk. Cyberbrottslingar skapar själva en ”gratis wifi”-punkt med ett namn som starkt påminner om det officiella nätverkets namn.

Typiska exempel:

”Airport_Free_Wifi” istället för ”Airport Wifi Official”
”CoffeeBar-Guest” istället för ”CoffeeBar_GuestWifi”

Du väljer snabbt ett nätverk från listan, trycker anslut — och är redo. Men i det ögonblick du är på ett falskt nätverk kan administratören övervaka all din trafik: webbplatser, inloggningar, meddelanden och i vissa fall även bilder och filer.

Den dolda faran med automatiska anslutningar

Nästan alla moderna smartphones har en funktion som automatiskt ansluter till tidigare använda wifi-nätverk. Det känns smart: du kliver innanför ett ställe, och internet fungerar med detsamma.

Den automatiska anslutningen är precis det som kan få din telefon att utlämna sig själv till fel nätverk — helt utan att du märker det.

Problemet är att din telefon aktivt ”ropar ut” vilka nätverk den känner till. En angripare kan utnyttja detta genom att skapa ett nätverk med exakt samma namn. Din enhet tänker: ”Ah, ett känt nätverk!” och ansluter sig — utan att du trycker på en enda knapp.

Därmed uppstår det en direkt linje mellan din smartphone och angriparen. Och du sitter ovetande och kollar din mejl eller öppnar din bankapp.

Vad du själv kan göra för att minska risken markant

Stäng av automatisk anslutning

Det första steget är att inaktivera automatiska wifi-anslutningar — särskilt till nätverk du inte själv äger.

På iPhone: gå till det aktuella wifi under inställningar och stäng av ”anslut automatiskt”.
På Android: öppna nätverket under wifi-inställningar och ta bort markeringen vid automatisk anslutning eller liknande alternativ.

På det viset bestämmer du själv medvetet om du litar på ett nätverk eller inte, varje enskild gång.

Använd en VPN om du verkligen behöver offentligt wifi

Kan du inte undvika ett offentligt nätverk — till exempel på semester eller på arbetsresa — hjälper en VPN. Ett Virtual Private Network skapar en extra krypterad tunnel mellan din enhet och internet.

Med en VPN ser angripare primärt krypterad röra. Utan rätt nyckel finns det i stort sett inget användbart att hämta ut av det.

Observera: en VPN gör inte ett dåligt nätverk fullständigt säkert, men det gör det långt svårare för avlyssnare att utnyttja dina data.

Undvik känsliga webbplatser på främmande nätverk

Använder du ändå ett offentligt nätverk utan VPN, håll dig borta från sidor och appar med känsliga uppgifter. Det gäller bland annat:

nätbank
e-postkonton
sociala medier
krypto-plånböcker och handelsappar

Många människor återanvänder sitt lösenord över flera tjänster. Får en angripare tag i bara ett lösenord kan vederbörande ofta genast komma åt flera konton på en gång.

Kontrollera hänglåset och https i adressfältet

Kontrollera alltid om webbplatser använder https — du kan se det på hänglåset i adressfältet. Det innebär att trafiken mellan din webbläsare och sidan är krypterad.

Anslutningstyp	Kännetecken	Risk
http	Inget hänglås, adressen börjar med ”http”	Data skickas okrypterat över nätverket och är lätt att avlyssna
https	Hänglås synligt, adressen börjar med ”https”	Trafik är krypterad och långt svårare att fånga upp

Även med https kan någon fortfarande se att du besöker en viss sida — men själva datatrafiken är väsentligt bättre skyddad.

Håll appar och operativsystem uppdaterade

Många attacker utnyttjar kända säkerhetshål i föråldrad programvara. Tillverkare stänger dessa hål via uppdateringar. Den som skjuter upp uppdateringar låter onödigt dessa bakdörrar stå öppna under längre tid.

Slå på automatiska uppdateringar i din telefons inställningar. Därmed minskar du risken för att en angripare utnyttjar ett hål som för länge sedan har lappats i en app eller i operativsystemet.

Därför är att stänga av wifi ofta det säkraste valet

Den mest effektiva åtgärden är överraskande enkel: stäng av helt för wifi på din smartphone när du lämnar hemmet eller arbetsplatsen, och använd istället ditt mobilnät.

Med wifi avstängt bestämmer du själv vad du ansluter till — och du stänger därmed ute en hel kategori av attacker på en gång.

Har du en surfplatta eller en annan enhet med dig kan du dela din mobildata via en personlig hotspot från din primära telefon. Sätt ett starkt och unikt lösenord på den, så att andra inte bara kan logga in på din anslutning.

Ja, mobildata kostar pengar, och wifi känns gratis. Men ”priset” för ett hackat konto, ett tömt bankkonto eller stulna identitetsuppgifter är en hel del högre.

Extra tips för en smart och säker wifi-rutin

Små justeringar av dina vanor kan förebygga massor av obehag. Här är några konkreta exempel:

Stäng som standard av wifi när du är ute. Sätt på det endast om du har ett nätverk du verkligen behöver och litar på.
Radera gamla nätverk från din wifi-lista som du aldrig använder mer, så att telefonen inte spontant försöker ansluta till dem.
Granska din lista över kända nätverk regelbundet och ta bort allt som inte tillhör dig själv eller din arbetsplats.
Använd alltid tvåfaktorsautentisering på viktiga konton — som bank, e-post och sociala medier.

Många tror fortfarande att det bara är ”stora företag” eller ”intressanta mål” som löper en risk. I praktiken riktar sig angripare primärt mot stora mängder slumpmässiga användare. Automatiserade verktyg skannar helt enkelt efter lätta offer — och ett oförsiktigt öppet wifi på din smartphone faller precis i den kategorin.

Den som hanterar wifi medvetet, skärper ett par inställningar och inte blint ansluter överallt, tar redan bort en stor del av risken. Du behöver definitivt inte vara cyberexpert för att skydda dig själv markant bättre: ett enda tryck på wifi-knappen innan du går ut genom dörren gör en värld till skillnad.