Este sigur online banking pe Wi-Fi public?

Online banking pe Wi-Fi public este relativ sigur dacă folosești aplicația oficială a băncii, fiindcă aceasta criptează singură conexiunea. Riscul nu vine de obicei din interceptarea directă, ci din rețelele false și din paginile de login contrafăcute pe care le poți întâlni pe o rețea deschisă.

Asta nu înseamnă „zero griji". O rețea Wi-Fi gratuită dintr-o cafenea, un mall sau aeroportul Otopeni nu îți spune cine a configurat-o și cine o ascultă. Un strat suplimentar de protecție rămâne o idee bună atunci când îți atingi banii de pe un telefon conectat la o rețea în care nu ai încredere.

Ce se poate întâmpla pe un Wi-Fi public

Pe o rețea deschisă, mai multe atacuri sunt posibile, chiar dacă nu toate sunt frecvente:

• Rețea falsă (evil twin): cineva creează un hotspot numit „Free Airport WiFi" identic cu cel real. Te conectezi la el și tot traficul trece prin echipamentul atacatorului.
• Pagini de login contrafăcute: ești redirecționat către o copie a site-ului băncii care îți fură datele când le introduci.
• Interceptarea metadatelor: chiar dacă nu îți vede parola, atacatorul poate vedea către ce servere te conectezi.

Atacul clasic de „ascultare" a traficului e mai greu azi, fiindcă aproape tot e criptat prin HTTPS. Pericolul real s-a mutat spre înșelarea ta să te conectezi unde nu trebuie.

Cât te apără aplicația băncii singură

Destul de mult. Aplicațiile BCR, BT, ING, Revolut sau ale oricărei bănci serioase folosesc criptare proprie peste conexiune și verifică identitatea serverului. Chiar dacă te-ai conectat la o rețea compromisă, datele dintre aplicație și bancă rămân de regulă protejate.

Slăbiciunea nu e tehnologia băncii, ci omul din fața telefonului. Dacă atacatorul te păcălește să introduci datele într-o pagină falsă deschisă în browser, sau să aprobi o tranzacție pe care n-ai inițiat-o, criptarea băncii nu mai contează. De aceea regula de aur e: folosește aplicația oficială, nu browserul, și nu da niciodată click pe linkuri „de la bancă" primite pe Wi-Fi public.

Cum ajută un VPN, pe înțelesul tuturor

Gândește-te la Wi-Fi-ul public ca la o sală de așteptare aglomerată, în care vorbești la telefon. Aplicația băncii e o conversație în cod, pe care vecinii nu o înțeleg. Un VPN e ca și cum ai intra într-o cabină izolată fonic: nu doar că nu te aud, dar nu mai văd nici măcar cu cine vorbești.

Concret, VPN-ul criptează tot traficul telefonului, nu doar al unei aplicații, și îți ascunde destinațiile. Pe o rețea în care nu ai încredere, asta înseamnă că nimeni de pe rețea nu vede că te conectezi la bancă și nu poate redirecționa traficul tău fără să strice tunelul. Poți verifica oricând ce informații expui în acest moment cu instrumentul nostru de verificare a adresei IP.

Ce nu rezolvă un VPN

Un VPN nu te face invulnerabil. Nu te apără dacă introduci singur datele pe o pagină falsă, nu oprește un malware deja instalat pe telefon și nu înlocuiește autentificarea în doi pași a băncii. Este un strat de protecție pentru conexiune, nu un antivirus și nici un substitut pentru atenția ta.

Pe scurt: VPN-ul închide ușa rețelei, dar tot tu decizi pe cine lași să intre. Combinat cu aplicația oficială și cu un dram de prudență, acoperă partea care depinde de rețeaua publică.

Reguli practice pentru plăți sigure în afara casei

• Folosește aplicația oficială a băncii, nu browserul, când ești pe Wi-Fi public.
• Dacă ai semnal bun, preferă datele mobile Digi, Orange sau Vodafone în locul unui Wi-Fi necunoscut. Rețeaua mobilă e mai greu de falsificat.
• Pornește VPN-ul înainte să deschizi aplicația băncii, cu kill switch activ.
• Activează autentificarea în doi pași și notificările pentru fiecare tranzacție.
• Nu da click pe linkuri „de la bancă" primite pe email sau SMS cât ești conectat la o rețea publică.

Dacă vrei o opțiune accesibilă care bifează kill switch și criptare modernă, compară variantele din ghidul nostru de VPN-uri ieftine.

Întrebări frecvente

Pot intra liniștit în contul bancar de pe Wi-Fi-ul unei cafenele?

Cu aplicația oficială a băncii, riscul e mic, fiindcă datele sunt criptate. Cu un VPN pornit și kill switch activ, riscul scade și mai mult. Evită browserul și linkurile suspecte.

Datele mobile sunt mai sigure decât Wi-Fi-ul public?

Da, în general. Rețeaua mobilă a operatorului e mult mai greu de falsificat decât un hotspot deschis. Dacă ai semnal și trafic, plătește mai degrabă pe date mobile.

Am nevoie de VPN dacă banca are deja criptare?

Nu e obligatoriu pentru aplicația băncii, dar VPN-ul protejează tot traficul telefonului și ascunde destinațiile pe o rețea nesigură. E un plus util, nu un substitut pentru aplicația oficială.

Un VPN gratuit e suficient pentru online banking?

Nu-l recomand. Multe VPN-uri gratuite colectează date sau au criptare slabă, exact opusul a ceea ce vrei când îți atingi banii. Pentru plăți, un serviciu plătit serios merită diferența.