Havalimanında, kafede ya da alışveriş merkezinde ücretsiz Wi-Fi'ya bağlanıp anlık bir ödeme yapmak çok cazip. Ama halka açık wifi güvenliği söz konusu olduğunda bu adımı atmadan önce birkaç şeyi bilmek işe yarar. Halka açık ağların temel sorunu, ağa kimin bağlı olduğunu bilememenizdir. Aynı ağdaki başka bir kullanıcı, doğru araçlarla cihazlar arasındaki trafiği dinleyebilir. Buna man-in-the-middle saldırısı deniyor. Şifreli bir bağlantı (HTTPS) olmadan gönderdiğiniz her şey teorik olarak okunabilir. Bankacılık uygulamaları bu riski azaltmak için kendi şifreleme katmanlarını kullanır. Uygulama verisi HTTPS üzerinden şifreli gider, dolayısıyla ortada duran biri paketi ele geçirse bile içini okuyamaz. Bu bakımdan halka açık wifi güvenliği konusunda bankacılık uygulamalarının kendisi aslında oldukça korumacıdır. Asıl tehlike başka bir yerden gelir: sahte erişim noktaları. Biri "HavaalanıWifi" adında bir ağ kurabilir; siz de gerçek ağ sanarak bağlanırsınız. Bu durumda bütün trafik o kişinin cihazından geçer. Sahte ağda banka uygulaması açmak, şifreli bağlantı olsa bile doğrudan ağ sahibine güvenmek anlamına gelir. Bunun yanı sıra, halka açık ağlarda oturum çerezleri ele geçirilebilir ve tarayıcı üzerinden yapılan bankacılık işlemleri uygulama kadar korumalı olmayabilir. O yüzden tarayıcıdan banka sitesine girmek, uygulamadan girmekten daha riskli kabul edilir. Kısa bir önlem listesi şöyle sıralanabilir: Güvenilir olmayan açık ağlarda banka işlemi için uygulamayı kullanın, tarayıcıyı değil. Mümkünse VPN açın; trafiği şifreler ve sahte ağ riskini azaltır. Mobil veri kullanabiliyorsanız halka açık wifi güvenliği tartışmasını tamamen devre dışı bırakmış olursunuz; operatör ağı çok daha kontrollü bir ortamdır. İşlem bittikten sonra otomatik bağlanmayı kapatmak ve ağı listeden silmek de eklenmesi gereken küçük ama faydalı bir alışkanlık.
