Halka açık Wi-Fi güvenli mi?

«Halka açık Wi-Fi güvenli mi?» aslında tek bir kılıfa girmiş iki ayrı sorudur. İkisini ayırınca panik dağılır, çünkü iki yarının cevapları birbirinden çok farklıdır.

• Trafiğiniz: büyük ölçüde çözüldü. Web trafiğinin yaklaşık %95’i uçtan uca şifrelidir. Kafe, gelen kutunuzu, banka oturumunuzu veya mesajlarınızı okuyamaz.
• Uygulama verisi: büyük ölçüde çözüldü. Bankacılık, mesajlaşma ve e-posta uygulamaları bağlantılarını sabitler veya doğrular. 2012’deki açık Wi-Fi üzerinden giriş bilgisi çalma gösterisi, güncel bir telefonda tekrarlanamaz.
• Sertifika uyarıları hâlâ işe yarıyor. Modern bir HTTPS oturumunun ortasına sızmaya çalışan bir ağ, sessiz bir başarı değil bir alarm üretir.

• Kimliğiniz: her zamankinden kötü. Artık çevrimiçi olmadan önce giriş yapmanız gerekiyor ve o sayfa soyadınızı, oda numaranızı, e-postanızı veya telefon numaranızı istiyor.
• Yerel maruziyetiniz: değişmedi. Doğrulayamadığınız, binadaki herkesle paylaşılan bir ağa katılırsınız.
• Varlığınız: kayıt altında. Bağlanmak, belirli bir cihazın — ve çoğu zaman belirli bir kişinin — o binada olduğunu gösteren zaman damgalı bir kayıttır.

Tek bir şey hatırlayacaksanız: tehlike içerikten meta veriye kaydı. Şifreleme ilkini çözdü. Ücretsiz bir erişim noktasında ikincisini çözen hiçbir şey yok.

Herkesin tekrarladığı halka açık Wi-Fi korku hikâyesi belirli bir döneme ait. 2010 civarında web’in büyük kısmı şifresizdi, oturum çerezleri açık metin olarak dolaşıyordu ve aynı kafedeki bir dizüstü bilgisayar, bir tarayıcı uzantısıyla bunları havadan kapabiliyordu. O dönem kapandı.

Bunu kapatan üç değişiklik var ve hepsi varsayılan olarak açık:

• Her yerde şifreleme. Tarayıcılar artık düz HTTP’yi normal bir sayfa yükleme yolu değil, karşı uyarılması gereken bir istisna olarak görüyor.
• Katı taşıma kuralları. Büyük siteler tarayıcınıza önceden, kendilerinin şifresiz bir sürümünü asla kabul etmemesini söyler — böylece klasik düşürme hilesi daha başlamadan başarısız olur.
• Şifreli isim sorguları. Modern tarayıcılar ve telefonlar alan adlarını giderek daha çok şifreli bir kanal içinde çözüyor, bu da mekânın yönlendiricisini devre dışı bırakıyor.

Dört şey düzelmedi, çünkü hiçbiri şifrelemeyle ilgili değil.

Bunların hiçbiri egzotik değil. Hiç tanımadığınız birinin işlettiği, kimlik doğrulaması olmayan bir ağa katılmanın sıradan sonuçlarıdır — «ücretsiz Wi-Fi» dediğimiz şey tam olarak budur. Size çoğunlukla maliyeti para değildir; bir sonraki bölümde ele alınan şeydir.

Ücretsiz Wi-Fi ücretsiz değildir. Bedeli, kapıda toplanan ve genellikle değiştiremeyeceğiniz bir kimlik bilgisidir: soyadınız, odanız, gerçek telefon numaranız.

Üzerinde durulması gereken satır, sonuncusu. Zorunlu SIM kaydı olan bir ülkede «SMS ile doğrula», bir kolaylık adımı değildir — bir kimlik kontrolünün üzerine binen ikinci bir kimlik kontrolüdür. SIM kaydı rehberi, bu ülkelerin hangileri olduğunu ve pasaportunuzun taranmasının aslında neye bağlandığını listeliyor.

Bazı ülkelerde kimlik kontrolü, mekânın pazarlama tercihi değildir — halka açık internet erişimi sunmanın kurallarına doğrudan yazılmıştır. Ziyaretçi olarak bunu her seferinde aynı şekilde yaşarsınız: portal yerel bir cep telefonu numarası ister ve sizde öyle bir numara yoktur.

• Çin — halka açık erişim noktaları genellikle bir Çin numarasına gönderilen SMS koduyla doğrulanır; çoğu ziyaretçi bunu alamaz.
• Rusya — halka açık Wi-Fi, 2014’ten beri genellikle telefon numarasıyla kullanıcı kimlik doğrulaması gerektiriyor.
• Hindistan — havalimanı ve kafe portalları rutin olarak bir Hindistan numarasına tek kullanımlık kod gönderir.
• Birleşik Arap Emirlikleri — otel erişimi odaya ve misafir kaydına bağlıdır; bazı halka açık ağlar yerel bir numara ister.
• Türkiye, Endonezya ve Körfez’in büyük kısmı — açık ağlarda karşınıza çıkan alışılmış model SMS doğrulamasıdır; bir kafede oturup telefon numaranızı yazmanız beklenir.

Pratik sonuç bir kısır döngü: internete ulaşmak için yerel bir numaraya, yerel bir numara almak için de internete ihtiyacınız var. Gitmeden önce kurduğunuz bir seyahat profili bunu atlar — bu, sansür ve engellenen uygulamalar rehberinde incelenen mekanizmanın aynısıdır. Çin, Hindistan ve Birleşik Arap Emirlikleri için ülke sayfalarında ayrıntılar var.

VPN, standart tavsiyedir ve gittiği yere kadar iyi bir tavsiyedir. Tam olarak nereye kadar gittiği konusunda net olmakta fayda var.

• Trafiğinizi mekândan gizler. Ağ, bir hedef listesi yerine tek bir adrese giden şifreli bir tünel görür.
• Mekânın yönlendiricisini isim sorgularınızın dışına çıkarır. Bu, kötü niyetli bir portalın aksi halde kullanabileceği yönlendirme hilelerini kapatır.
• Taklit ağı etkisiz hâle getirir. Tünel kurulduğunda, erişim noktasını kimin işlettiği çok daha az önem taşır.

• Kim olduğunuzu söylemiş olmanızı geri almaz. Portal önce geldi. Soyadı, oda numarası, telefon numarası — bunların hepsi tünel var olmadan önce verildi.
• Cihazınızı yerel ağdan çıkarmaz. Hâlâ bağlısınızdır, hâlâ keşfedilebilirsinizdir, dizüstü bilgisayarınızın paylaşacak şekilde ayarlandığı her şeyi hâlâ paylaşıyorsunuzdur.
• Kapalıyken hiçbir işe yaramaz. Giriş portalları çoğu zaman VPN çalışırken yüklenmeyi reddeder, bu yüzden alışılmış rutin şuna döner: bağlantıyı kes, giriş yap, yeniden bağlanmayı unut.
• Varlık kaydını durdurmaz. Ağ, bir cihazın ne zaman ve ne kadar süreyle katıldığını yine de kaydeder.

Yukarıdaki her sorun aynı noktadan başlar: başkasının ağına, onun koşullarıyla katılmak. Mobil veri bu adımı ortadan kaldırır. Giriş yapılacak bir portal, paylaşılan bir segment, verilecek bir isim yoktur — inişinizin anında doğrudan internettesinizdir.

1. 01
   Uçmadan önce satın alın

   Varış noktanızı seçin, kripto faturasını ödeyin ve yaklaşık iki dakika içinde bir QR kodu gelir. Hesap yok, e-posta yok, kimlik yok.

2. 02
   Evde Wi-Fi üzerinden kurun

   Hâlâ güvendiğiniz bir ağdayken QR kodunu tarayın. Geçerlilik kurulumda değil, yurt dışındaki ilk bağlantıda başlar.

3. 03
   İnince açın

   Seyahat hattını veri için açın ve ev SIM kartınızı arama ve mesaj için yerinde bırakın. Havalimanı Wi-Fi’si yanından geçip gideceğiniz bir şeye dönüşür.

Ayrıntılı anlatım kriptoyla eSIM nasıl satın alınır ve eSIM’inizi kurup etkinleştirmek yazılarında. Kendi numaranız tam olarak olduğu yerde kalır — WhatsApp, iMessage ve banka kodları ev SIM kartından çalışmaya devam eder.

Bu tablonun dürüst okuması şu: otel Wi-Fi’si üzerinden bir VPN, trafik sütununu düzeltir ve kimlik sütununu olduğu gibi bırakır. Kendi veri bağlantınız kimlik sütununu düzeltir — tabii bağlantının kendisi hiçbir zaman size bağlanmamışsa, ki bu da KYC’siz bir eSIM’in tüm meselesidir. Ülkeye göre fiyatlar destinasyonlar sayfasında.

Bazen başka seçenek yoktur: konferans kendi ağı üzerinden yayın yapar, veri paketiniz tükenmiştir, otel sinyal almayan beton bir kutudur. Gerçekten işe yarayan kısa bir liste:

• Portala verebileceğinizin en azını verin. E-posta istiyorsa, yalnızca portallar için var olan bir tane verin. Oda numarası ve soyadından kaçamazsınız — geri kalanın çoğu pratikte isteğe bağlıdır.
• Çıkarken ağı unutun. Bu tek adım, aylar sonra başka bir ülkedeki sessiz yeniden katılımı önler.
• Bağlanmadan önce paylaşımı kapatın. AirDrop’u yalnızca kişilerle sınırlayın, dosya ve yazıcı paylaşımını kapatın ve Windows’ta ağı «Genel» olarak işaretleyin.
• Bir sertifika uyarısını asla geçiştirmeyin. Modern bir sitede bu aşılacak bir aksaklık değildir; hâlâ bir anlam ifade eden tek alarmdır.
• Portal yüklendikten sonra VPN’i açık tutun. Giriş yapmakla yeniden bağlanmak arasındaki boşluk, tüm oturumun sızdığı yerdir.
• Hassas olan her şeyi mobil veri üzerinden yapın. Bankacılık, belge yükleme, iş girişleri — iki dakikalığına kendi bağlantınıza geçin, sonra geri dönün.

Eskiden öyleydi ve insanların havalimanında Wi-Fi kuyruğuna girmesinin nedeni tam olarak bu varsayımdı. Artık doğru değil. Ev hattından dolaşım birçok yerde hâlâ günde $5–15’e mal oluyor, ama ön ödemeli bir seyahat profili tüm seyahat için birkaç dolar — üstelik kıyasladığınız o «ücretsiz» Wi-Fi, uçakta veya iş oteline adım attığınız anda genellikle günde $8–25.

• Bir haftalık harita, mesajlaşma ve e-posta rahatlıkla 1 GB’a sığar.
• Görüntülü aramalar ve yayın izleme rakamı asıl hareket ettiren şeydir, gezinme değil.
• Otel Wi-Fi’si ağır işi hâlâ üstlenir — yedekleme ve indirmeler için; amaç onu kullanmayı bırakmak değil, ona bağımlı olmayı bırakmaktır.

Hesaplama eSIM ve dolaşım karşılaştırması’nda, boyutlandırma sorusu ise yurt dışında ne kadar veriye ihtiyacınız var yazısında.

Bu rehber, satış konuşmasında dursaydı dürüst olmazdı. Kafenin ağını kendi bağlantınızla değiştirmek belirli bir sorunu taşır, diğerlerini tam olarak oldukları yerde bırakır.

• Mobil ağ yine de bir kuleye bağlı bir cihaz görür. Kaba konum, hücresel hizmetle birlikte gelir; bunsuz bir mobil veri sürümü yoktur.
• Hesaplarınız sizi yine de tanımlar. Alıştığınız e-postaya yepyeni bir bağlantıdan giriş yapmak, sizi o sağlayıcıya tıpkı eskisi gibi tanıtır.
• Uygulamalar hâlâ eve rapor verir. Bağlantıyla ilgili hiçbir şey, telefonunuzdaki yazılımın göndermeyi seçtiği veriyi değiştirmez.
• Bu şifreleme değildir. Özel bir bağlantı, TLS’in veya VPN’in yerini tutmaz — onların altındaki katmandır.

Bir ağ operatörünün neyi çıkarabileceği ve çıkaramayacağı dahil, tam tehdit modeli gizlilik sınırları rehberinde ve bir eSIM takip edilebilir mi? yazısında anlatılıyor.