Publik Wlan emot internet, säkerhet att tänka på.

Det som lite tar udden av faran är väl just att det folk gör mest går över https nuförtiden (och mycket av den lilla mängden "annat" är också protokoll som brukar skyddas med TLS, men inte absolut allt).
Så i alla lägen där så är fallet är ju problemet i princip begränsat till att du får räkna med att det går att se vilka tjänster du använder, men inte vad du gör där.

Sedan kan man absolut ifrågasätta tillhandahållande av wifi till främlingar, i princip helt oavsett vilka inställningar som används. Men OM man nu bestämmer sig för att tillhandahålla den tjänsten (kanske för att det förväntas/mer eller mindre krävs av en) så är det ju mer eller mindre kört att undvika problemen du beskriver, oavsett hur goda avsikter man har.
Visst, i ditt exempel kanske kommunen borde försöka utbilda användarna om grundläggande säkerhetsfrågor, men jag är extremt tveksam till att det skulle ha någon större praktisk effekt.

Det är förstås även viktigt att enheter som ansluts inte har en massa tjänster exponerade. En dator bör absolut ha brandvägg på, t.ex. (men så levereras väl allt som standard numera, vilket gör att just blir ett ickeproblem för de allra flesta).

Jag håller med bortsett från att jag skulle skippa just ordvalet "alternativt", eftersom det förslaget inte gör de tidigare råden irrelevanta.

Detta då man med en VPN-tjänst visserligen flyttat problemet från det lokala nätverket (där man då istället får räkna med att det går att se VPN-tjänst man använder) till tjänsteleverantörens nät.
Man har tagit bort det allra värsta problemet med det lokala nätet där precis vem som helst kan hålla på med dumheter, MEN även om det är en VPN-tjänst som man anser vara seriös (kanske med rätta) så är 1,2,3 relevanta så fort man använder Internet, detta oavsett om det gäller en fiberanslutning hemma, mobilnät i telefonen, via en VPN-tjänst eller vad det nu må vara.

Om vi säger att man istället använder VPN för att ansluta till ett nätverk man faktiskt litar på i någon utsträckning (hem, jobbet, liknande) så kan man tänka sig att det kan gå att tumma lite på något av det där (helst inte!) sett till lokala anslutningar inom det nätet. Men det är förstås relevant för eventuell Internetåtkomst även den vägen.

Dvs.... dina råd 1,2,3 är som jag ser det goda råd för grundläggande säkerhetstänk vid *all* Internetanvändning.

Säg att du jobbar för MUST utan att säga att du jobbar för MUST. 🤷🏼‍♂️

Du låter osunt paranoid, och det måste väl vara ett jäkligt billigt sätt att bara beställa ett tvillingkort till ditt befintliga abb för att slippa nojja?

Om det inte är tillåtet så antar jag att du pratar om någon typ av företags- eller myndighetsinformation. Då är det ju upp till dig att följa deras policys och i sin tur upp till dem att hålla rätt säkerhetsnivå. Jag bär ofta runt på mycket känslig affärsdata och har också viss access till t.ex. särskilt känsliga personuppgifter och på mitt arbete är kravet då fulldiskkryptering på alla enheter samt att jag kör VPN (utöver att vi också kör https o.s.v, för lökprincipen) vid access till datan.

Om du inte litar på den rent personligen så vill jag bara säga att det är uppenbart att du är ute på djupt vatten och jag förstår att det kan kännas läskigt med saker man inte förstår, men du behöver läsa på mer innan du kan ta ett beslut att något inte är säkert trots att det är branchstandard. T.ex. androids kryptering, https, VPN o.s.v.. Att inte lita på expertisen utan att ha något på fötterna är bara paranoia.

Mnja, har du automatisk anslutning så går den på namnet och försöker sedan logga in med lösenordet du sparat i din mobil. Om någon döper ett wifi till samma namn, men har ett annat lösenord, så kommer din mobil inte kunna ansluta så du är skyddad från det jag beskrev innan att trafiken mellan accesspunkten och resten riskerar att vara öppen.
Med ett öppet wifi så kan du alltså råka gå in på ett wifi som INTE är ditt gym utan någon som utger sig för att vara dem. Men å andra sidan så även om ditt gym skulle ha lösenord skulle det vara allmänt känt, så den som sätter upp ett wifi med samma namn kan helt enkelt använda samma lösenord och då får du samma problem.
Man bör ha krypterat wifi med ett starkt lösenord, även på publika platser, men det är mest för det jag nämnde att gemene man inte ska behöva fundera, de som tillhandahåller den här typen av tjänster har ett ansvar att underlätta.

Ja, du kan räkna med att alla tjänster där du loggar in kör https och att det därmed är krypterat på ett säkert sätt, oavsett vad du är på för nät. Hittar du någon tjänst där du loggar in utan https bör du sluta använda den men jag skulle bli förvånad om du hittar någon sådan (utöver Berras Lök & Tegel AB) i dagsläget.

Jag skulle beskriva min, och de flesta andras, personliga data som mycket känslig. T.ex. privata bilder, chattar m.m.
Det är utifrån den klassen som man designat de flesta säkerhetsfunktioner, t.ex. androids kryptering.

De som bär dubbla enheter gör det oftast för att de är mål för riktade attacker. D.v.s någon vill åt just dem. Antingen genom att komma åt data de accessar eller att de helt enkelt vill ha tag i personen. Inga system är helt säkra men oddsen att du som vanlig privatperson (eller anställd på ett normalt företag) skulle vara målet för en attack som kostar i krokarna miljoner kronor är inte jättehög. Är du det så har du större problem än att Sweclockers kan hjälpa dig.

Du menar att det är ett säkerhetshål att öppna en VPN-tunnel hem?
Det är en ökad risk för ditt hemnätverk så du kommer ju få se till att sköta din opsec, men så är det ju med allt du gör. VPN-tunnlar är en vanlig säkerhetsfunktion och konceptet används av allt från privatpersoner till företag till statliga säkerhetstjänster. Det är inget säkerhetshål i sig, utan snarare en sak som kan höja säkerheten. Allt din trafik krypteras i din mobil och slussas till ditt hemnätverk som i sin tur måste hållas säkert, men det ska det ju oavsett göras.

WPA3 stödjer Enhanced Open som krypterar all din data utan lösenord. Antar att det kanske är det som de pratar om? Det är inte perfekt så klart, men bättre än innan. Sen kör nästan allt TLS, så det som de kan se är potentiellt din DNS trafik samt SNI men det finns sätt runt det också med krypterad dns