Otel Wi-Fi'si güvenli mi? Haber okumak, video izlemek gibi sıradan kullanım için çoğunlukla evet, ama otel interneti herkese açık, paylaşılan bir ağdır ve öyle davranmalısın. Bugün çoğu web sitesi ve uygulama verilerini şifreliyor, bu da günlük kullanımı eskisinden çok daha güvenli yapıyor. Asıl riskler otel adını taklit eden sahte ağlar, aynı ağdaki diğer misafirler ve bankacılık ya da iş girişleri gibi hassas işler. Bu rehberde neyin ters gidebileceğini, birkaç hızlı adımla nasıl korunacağını ve kendi mobil verinin ne zaman daha iyi bir seçim olduğunu anlatıyoruz.
Otel Wi-Fi'sini kullanmak güvenli mi?
Haber okumak, video izlemek veya haritaya bakmak için evet, genellikle sorun olmaz. ABD Federal Ticaret Komisyonu (FTC), şifreleme artık çok yaygın olduğu için herkese açık bir Wi-Fi ağından bağlanmanın genellikle güvenli olduğunu söylüyor. Tarayıcında https'ye ve kilit simgesine bak.
Ama "genellikle güvenli" demek "özel" demek değil. Otel ağını birçok misafir paylaşır. İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), herkese açık Wi-Fi'ye veya güvensiz ağlara bağlanmanın, aynı ağdaki saldırganların verilerini ele geçirmesine veya değiştirmesine olanak tanıyabileceğini belirtiyor. Ayrıca WPA2 ile korunan özel bir Wi-Fi ağının kafe veya otel gibi yerlerdeki herkese açık Wi-Fi hizmetlerinden daha güvenli olduğunu söylüyor. Türkiye'de Ulusal Siber Olaylara Müdahale Merkezi (USOM) da benzer uyarıyı yapıyor: kamuya açık alanlardaki Wi-Fi ağları saldırganlar tarafından sıklıkla hedef alınıyor ve saldırganlar bu ağlarda şifrelenmemiş verileri ele geçirmeye çalışıyor.
Basit bir kural: Yaptığın iş ne kadar hassassa, onu otel Wi-Fi'sinde o kadar az yapmalısın.
Otel Wi-Fi'sinde neler ters gidebilir?
Sahte ağlar (kötü ikiz)
Bir saldırgan, otelin ağıyla aynı veya benzer isimde bir ağ kurabilir. NCSC buna "evil twin", yani kötü ikiz saldırısı diyor. Neredeyse aynı isimde iki ağ görürsen, bağlanmadan önce hangisinin gerçek olduğunu resepsiyona sor.
Aynı ağdaki diğer kişiler
Tek bir ortak şifre, birçok kişinin aynı ağda olduğu anlamına gelir. Bir bağlantı şifreli değilse, o ağdaki biri gönderdiklerini okuyabilir veya değiştirebilir. HTTPS yaptıklarının çoğunu korur, ama çalıştığını ancak kilit simgesine bakarsan görürsün.
Sahte veya taklit web siteleri
FTC, dolandırıcıların kendi sahte sitelerini de şifreleyebildiği konusunda uyarıyor. Yani kilit simgesi sitenin gerçek olduğunu kanıtlamaz. Şifre yazmadan önce adresi kontrol et, özellikle otel ağının sana gösterdiği giriş sayfalarında.
Ekranına bakan insanlar
Her risk teknik değil. Lobide, restoranda veya asansörde biri doğrudan ekranına bakabilir. NCSC, cihazını yurt dışında kullanırken kimsenin ekranını görmemesine ekstra dikkat etmeni öneriyor.
Otel Wi-Fi'sinde nasıl güvende kalırsın?
1. Ağın adını doğrula
Otelden tam ağ adını ve giriş adımlarını iste. Benzer görünen bir ağa, sinyali daha güçlü ya da şifresiz diye bağlanma.
2. https'ye bağlı kal ve adresi kontrol et
Adres çubuğunda kilit simgesine veya https'ye bak. Önemli siteleri mesajlardaki bağlantılardan açmak yerine adresini kendin yaz ya da yer işaretine ekle.
3. Otomatik Katıl'ı kapat
Telefonunun, otelinkine benzeyen bir ağa sana sormadan bağlanmasını istemezsin.
- iPhone: Ayarlar > Wi-Fi'ye git, ağın yanındaki Daha Fazla Bilgi düğmesine dokun ve Otomatik Katıl'ı kapat. Bu, Apple'ın kısıtlanmış Wi-Fi ağları rehberinde anlatılan ayar. Apple ayrıca otomatik bağlanmayı durdurmak için ağı unutabileceğini veya Otomatik Katıl'ı kapatabileceğini açıklıyor.
- Android: Telefonun, yakındaki kayıtlı ağlara yeniden otomatik bağlanır. Ayarlar > Ağ ve internet > İnternet'e git, otel ağına dokunup basılı tut ve Unut'a dokun. Adımlar Google'ın kablosuz ağ yardım sayfasında. Menü adları telefon markasına göre biraz farklı olabilir.
Son gün otel ağını unut, böylece telefonun bir sonraki konaklamanda ona yeniden bağlanmaz.
4. İş ve girişler için VPN kullan
VPN, cihazınla VPN sunucusu arasındaki trafiğini şifreler. NCSC, herkese açık Wi-Fi'de verilerini korumaya yardımcı olacak yollardan biri olarak VPN kullanmayı sayıyor. USOM da erişim noktasına güvendiğin ama ağdaki diğer kullanıcılara güvenmediğin durumlarda VPN kullanmanı veya trafiğinin başka bir şekilde şifreli olduğundan emin olmanı öneriyor. Otel ağı tam olarak böyle bir yer. Hassas bir hesabı açmadan önce VPN'i aç. Güvendiğin bir VPN hizmeti seç ve VPN açıkken bazı otel giriş sayfalarının çalışmayabileceğini unutma. NCSC bunu VPN rehberinde açıklıyor. Böyle olursa önce otelin giriş sayfasından bağlan, sonra VPN'i aç.
5. Güçlü şifreler ve iki adımlı doğrulama kullan
FTC güçlü, her hesap için farklı şifreler ve sunulduğu her yerde iki adımlı doğrulama öneriyor. Farklı şifreler, sızan tek bir şifrenin diğer hesaplarını açmamasını sağlar. İkinci adım da önüne bir engel daha koyar.
6. Telefonunu ve bilgisayarını güncel tut
İşletim sistemin, tarayıcın ve güvenlik yazılımın için otomatik güncellemeleri aç. Bu da FTC'nin tavsiyesi. Güncellemeler bilinen güvenlik açıklarını, sana karşı kullanılmadan önce kapatır.
7. İşin bitince oturumu kapat
Paylaşılan veya herkese açık bir ağda açtığın hesaplardan çıkış yap, özellikle otelin iş merkezindeki bir bilgisayarda.
8. Hassas işler için mobil veriye geç
Bankacılık, ödemeler ve iş girişleri için kendi mobil verin seni otel ağından tamamen uzak tutar. Bunu aşağıda anlatıyoruz.
Otel Wi-Fi'sinde mobil bankacılık veya iş sistemleri güvenli mi?
Çoğu bankacılık uygulaması ve sitesi verilerini şifreler, bu yüzden adını doğruladığın bir ağda hızlıca bakiyeye bakmak düşük risklidir. Yine de bankacılık, ödemeler ve şirket sistemleri saldırganların en çok istediği şeyler. Seyahatteyken bunları yapman gerekiyorsa en güvenli seçenekler şunlar:
- otel ağı yerine telefonunun mobil verisini kullan
- ya da adını doğruladığın otel ağında, tercihen işvereninin verdiği bir VPN kullan
Güvendiğin bir ağda bile kart numaralarını veya başka finansal bilgileri e-postayla gönderme. FTC de aynı tavsiyeyi veriyor.
Daha güvenli bir seçenek: kendi mobil verin
Otel Wi-Fi'sinin risklerinden kaçınmanın en basit yolu, onu önemli hiçbir iş için kullanmamak. Telefonunun mobil verisi, diğer misafirlerle paylaşılmayan özel bir bağlantı verir. Wi-Fi'nin otelinki kadar açık olabileceği taksilerde, kafelerde ve havalimanlarında da çalışır.
Yurt dışına gittiğinde sorun dolaşımdır ve kendi hattında pahalıya gelebilir. Seyahat eSIM'i bunu çözer. Gitmeden önce telefonuna yüklersin, sabit bir veri miktarı için ödersin ve kendi numaran için normal SIM'ini telefonunda tutarsın. Avrupa gezisi için harita, mesaj, bankacılık ve e-posta için bunlar gibi yalnızca veri içeren bir paket yeterli:
Yalnızca veri içeren Avrupa paketleri, telefon numarası yok · Tüm Avrupa eSIM'lerini gör · Diğer destinasyonlar
Başka bir yere mi gidiyorsun? Tüm eSIM destinasyonlarına göz at. eSIM'de yeni misin? eSIM'in ne olduğunu ve nasıl yüklendiğini oku. Avrupa seçeneklerini Avrupa için en iyi eSIM rehberimizde karşılaştır. Masraflarını kontrol altında tutmak için dolaşım ücretlerinden nasıl kaçınacağına bak, internette kendini korumanın başka yolları için eSIM ile internette güvende kalma rehberini oku. Wi-Fi ile mobil verinin farkını merak ediyorsan Wi-Fi ve hücresel veri rehberimiz anlatıyor.
Sıkça sorulan sorular
Otel Wi-Fi'si güvenli mi?
Çoğu site şifreleme kullandığı için sıradan gezinmede genellikle sorun olmaz. Ama herkese açık, paylaşılan bir ağ. VPN veya kendi mobil verini kullanmıyorsan hassas işleri bu ağda yapma.
Otel Wi-Fi'sinde mobil bankacılık kullanmak güvenli mi?
Çoğu bankacılık uygulaması verilerini şifreler, ama seyahatteyken bankacılık ve ödemeler için mobil veri kullanmanı öneriyoruz. Otel Wi-Fi'sini kullanman şartsa ağ adını personele doğrulat ve VPN kullan.
VPN ile otel Wi-Fi'si güvenli mi?
VPN ekstra bir koruma katmanı ekler, çünkü cihazınla VPN sunucusu arasındaki trafiği şifreler. NCSC bunu herkese açık Wi-Fi'de verilerini korumanın yollarından biri olarak sayıyor. Ama ağ adını kontrol etmek ve iki adımlı doğrulama kullanmak gibi iyi alışkanlıkların yerini tutmaz.
Hackerlar otel Wi-Fi'si üzerinden telefonuma girebilir mi?
NCSC'ye göre aynı ağdaki biri şifrelenmemiş verileri ele geçirmeye veya değiştirmeye çalışabilir. Cihazını güncel tutmak ve https siteleri kullanmak bu riski çok azaltır.
Otel internette ne yaptığımı görebilir mi?
Ağı otel işletir, bu yüzden bağlandığını görebileceğini ve bazı etkinlikleri kaydedebileceğini varsay. HTTPS, şifreli sayfaların içeriğini ağdaki diğer kişilerden gizli tutar. Gezinmeni otel ağından tamamen uzak tutmak istiyorsan mobil veri kullan.
Şifreli otel interneti güvenli mi?
Hayır, tek başına yetmez. Şifre tüm misafirlerle paylaşılır, yani sadece dışarıdakileri uzak tutar. Onu yine herhangi bir herkese açık Wi-Fi gibi gör.
Avrupa'da veya yurt dışında otel Wi-Fi'si kullanmak güvenli mi?
Riskler dünyanın her yerinde aynı. Fark masrafta: Kendi hattında dolaşım pahalı olabilir, bu yüzden birçok gezgin her şey için otel Wi-Fi'sine güvenmek yerine yerel bir veri eSIM'i kullanıyor.