🎯 Çfarë do të mësosh
- Pas këtij mësimi do të dish rreziqet e rrjeteve Wi-Fi publike.
- Do të njohësh hotspot-et false (“binjakët e këqij”).
- Do të kuptosh çfarë mbron HTTPS dhe çfarë jo.
- Do të dish çfarë është VPN dhe kur është e dobishme.
- Do të dish hapat bazë për të siguruar router-in e shtëpisë.
Si funksionon Wi-Fi, shkurt
Kur lidhesh me Wi-Fi, pajisja jote komunikon me valë radio me një router, i cili pastaj të lidh me internetin. Gjithçka që dërgon – faqe, mesazhe, fjalëkalime – kalon përmes këtij router-i. Prandaj ka rëndësi kujt i përket router-i dhe nëse komunikimi është i enkriptuar.
- Rrjet i mbyllur me fjalëkalim (WPA2/WPA3) – valët radio janë të enkriptuara mes teje dhe router-it.
- Rrjet i hapur pa fjalëkalim – pa enkriptim në nivelin e Wi-Fi; të tjerët afër mund të shohin më lehtë trafikun e pambrojtur.
- Edhe në një rrjet me fjalëkalim, pronari i rrjetit (ose kushdo që e ka marrë kontrollin e router-it) mund të shohë me cilat faqe lidhesh.
Rreziqet e Wi-Fi publik
Wi-Fi publik gjendet në kafene, qendra tregtare, autobusë, hotele dhe aeroporte. Rreziqet kryesore:
- Binjaku i keq (evil twin) – një sulmues krijon një rrjet me emër të ngjashëm, p.sh. Kafe_Qendra_FREE pranë Kafe_Qendra. Kur lidhesh, i gjithë trafiku yt kalon përmes pajisjes së tij.
- Faqe false hyrjeje (captive portal) – një faqe që kërkon të hysh me llogarinë e Google, Facebook-ut ose me të dhëna kartash “për të përdorur internetin”.
- Përgjim i trafikut që nuk është i enkriptuar.
- Pajisje të tjera në të njëjtin rrjet që provojnë të lidhen me pajisjen tënde, nëse ndarja e skedarëve është e ndezur.
HTTPS: çfarë mbron dhe çfarë jo
HTTPS (dryni 🔒 në shfletues) do të thotë që komunikimi mes shfletuesit tënd dhe faqes është i enkriptuar. Edhe nëse dikush e përgjon Wi-Fi-n, nuk mund ta lexojë përmbajtjen.
| HTTPS të mbron nga… | HTTPS NUK të mbron nga… |
|---|---|
| Leximi i fjalëkalimit dhe mesazheve gjatë rrugës | Një faqe false phishing që ka gjithashtu HTTPS |
| Ndryshimi i faqes gjatë rrugës | Malware në pajisjen tënde |
| Spiunimi i përmbajtjes në Wi-Fi publik | Pronari i rrjetit që sheh emrin e faqes që viziton |
- Nëse shfletuesi të shfaq paralajmërimin “Lidhja juaj nuk është private” në Wi-Fi publik, mos vazhdo – mund të jetë sulm.
- Aktivizo në shfletues opsionin “Përdor gjithmonë lidhje të sigurta” / HTTPS-Only.
VPN: çfarë është dhe kur nevojitet
VPN (Virtual Private Network) krijon një “tunel” të enkriptuar nga pajisja jote deri te serveri i ofruesit të VPN-së. Rrjeti lokal (p.sh. Wi-Fi i kafenesë) sheh vetëm që je lidhur me një VPN, jo çfarë bën.
- E dobishme: në Wi-Fi publik ose të panjohur, kur udhëton, ose kur shkolla/universiteti të jep VPN për qasje në shërbimet e tyre.
- Nuk të bën anonim: ofruesi i VPN-së sheh trafikun tënd në vend të rrjetit lokal. Prandaj zgjedhja e ofruesit ka rëndësi.
- Kujdes nga VPN-të “falas” të panjohura: disa mbledhin dhe shesin të dhënat, shfaqin reklama ose madje përmbajnë malware.
- VPN nuk mbron nga phishing-u, nga malware ose nga postimi i të dhënave personale.
- Përdorimi i VPN-së për të anashkaluar rregullat e shkollës, kontrollet prindërore ose kufijtë e moshës nuk është zgjidhje e mirë – bisedo në vend të kësaj.
Rregulla për Wi-Fi publik
- Pyet stafin për emrin e saktë të rrjetit dhe fjalëkalimin.
- Shmang hyrjen në bankë, pagesa dhe llogari shumë të ndjeshme në Wi-Fi publik; përdor të dhënat mobile.
- Mos fut fjalëkalime apo të dhëna kartash në faqen e hyrjes së Wi-Fi-t.
- Çaktivizo lidhjen automatike me rrjete të hapura dhe ndarjen e skedarëve (AirDrop vetëm për Kontaktet, Nearby Share i kufizuar).
- Në Windows, zgjidh profilin “Public network” për rrjetet e panjohura.
- Pas përdorimit, “Harroje rrjetin” (Forget network) që telefoni të mos lidhet vetë herën tjetër.
Router-i i shtëpisë: bazat e sigurisë
Router-i i shtëpisë është dera e gjithë familjes drejt internetit. Me ndihmën e një prindi, kontrolloni këto:
- Ndrysho fjalëkalimin e administratorit të router-it (jo vetëm të Wi-Fi-t). Shumë router-a vijnë me fjalëkalime të paracaktuara që gjenden në internet.
- Përdor enkriptimin WPA3 nëse mbështetet, ose të paktën WPA2 (AES). Mos përdor kurrë WEP ose rrjet të hapur.
- Vendos një fjalëkalim të gjatë Wi-Fi (frazëkalim me 15+ karaktere).
- Përditëso firmware-in e router-it ose aktivizo përditësimet automatike; router-at shumë të vjetër pa përditësime duhen zëvendësuar.
- Çaktivizo WPS dhe menaxhimin nga distanca nëse nuk i përdorni.
- Krijo një rrjet për mysafirë (Guest) për vizitorët dhe pajisjet “smart” (TV, kamera, llamba).
- Kontrollo herë pas here listën e pajisjeve të lidhura – a i njeh të gjitha?
📖 Rast nga jeta reale
Gresa, 16 vjeç nga Prizreni, po priste autobusin për Prishtinë në stacion dhe pa dy rrjete: Stacioni_WiFi dhe Stacioni_WiFi_Free. U lidh me të dytin, i cili hapi një faqe që i kërkonte të hynte me llogarinë e Google “për të aktivizuar internetin”.
Gresa e vuri re që adresa e faqes nuk ishte e Google-it dhe se rrjeti i vërtetë i stacionit nuk kërkonte hyrje me llogari. U shkëput menjëherë, “harroi” rrjetin dhe përdori të dhënat mobile. Kur mbërriti në shtëpi, i tregoi babait dhe së bashku kontrolluan router-in e shtëpisë: ndryshuan fjalëkalimin e administratorit, që ishte ende “admin”, dhe kaluan në WPA3.
✅ Bëj / Mos bëj
✅ Bëj këtë
- Pyet stafin për emrin e saktë të rrjetit publik.
- Përdor të dhënat mobile për bankë, pagesa dhe llogari të ndjeshme.
- Aktivizo HTTPS-Only në shfletues.
- Përdor VPN të besueshme (p.sh. të shkollës ose të një ofruesi të njohur) në rrjete të panjohura.
- Çaktivizo lidhjen automatike dhe ndarjen e skedarëve në vende publike.
- “Harroje” rrjetin publik pas përdorimit.
- Ndrysho fjalëkalimin e administratorit të router-it në shtëpi.
- Përdor WPA3 ose WPA2 dhe përditëso router-in.
❌ Mos e bëj këtë
- Mos u lidh me rrjete me emra të dyshimtë si “FREE_WiFi_Fast”.
- Mos hyr me llogarinë e Google/Facebook në faqen e hyrjes së Wi-Fi-t.
- Mos injoro paralajmërimin “Lidhja juaj nuk është private”.
- Mos përdor VPN “falas” të panjohura nga reklama.
- Mos e lër router-in me fjalëkalimin e fabrikës.
- Mos përdor WEP ose rrjet shtëpie pa fjalëkalim.
- Mos ua jep fjalëkalimin e Wi-Fi-t kryesor të gjithë mysafirëve – përdor rrjet Guest.
👨👩👧 Për prindër dhe mësues
Router-i shpesh instalohet nga ofruesi i internetit dhe pastaj harrohet për vite. Një kontroll prej 15 minutash rrit shumë sigurinë e familjes.
- Hyni në panelin e router-it (adresa zakonisht shkruhet në etiketën poshtë tij) dhe ndryshoni fjalëkalimin e administratorit.
- Kontrolloni enkriptimin (WPA3/WPA2), përditësoni firmware-in dhe krijoni rrjet për mysafirë.
- Shumë router-a dhe ofrues interneti ofrojnë kontrolle prindërore dhe filtra përmbajtjeje – mund t'i përdorni si shtresë shtesë, duke ia shpjeguar fëmijës.
- Nëse nuk jeni të sigurt, kërkoni ndihmë nga ofruesi i internetit.
- Mësoni fëmijën të përdorë të dhënat mobile në vend të Wi-Fi publik për gjëra të ndjeshme.
- Mësuesit mund të krahasojnë në klasë Wi-Fi-n e hapur me “kartolinë” dhe HTTPS-in me “letër në zarf të mbyllur”.
🧠 Mini-kuiz
Përgjigju 3 pyetjeve. Me të paktën 2 të sakta, mësimi shënohet si i përfunduar në pasaportën tënde.