Jak walczyć z zagrożeniami bezpieczeństwa WiFi podczas łączenia się z siecią publiczną

Reklama

Jak wiele osób wie teraz, połączenie z publiczną, niezabezpieczoną siecią bezprzewodową może wiązać się z poważnym ryzykiem. Wiadomo, że takie postępowanie może umożliwić otwarcie wszelkiego rodzaju kradzieży danych, w szczególności haseł i informacji prywatnych.

Szczegółowe informacje na temat tego, dlaczego niezabezpieczone połączenie może być problemem, są jednak bardziej niejasne - podobnie jak metody, których można użyć, aby wzmocnić swoje bezpieczeństwo, nawet gdy używa się niezabezpieczonego publicznego hotspotu. Przyjrzyjmy się dokładnym zagrożeniom bezpieczeństwa sieci publicznych w sieci Wi-Fi oraz dostępnym rozwiązaniom umożliwiającym przeciwdziałanie tym zagrożeniom.

Ach! Moje fale radiowe!

Problem niezabezpieczonych sieci bezprzewodowych jest częścią sposobu działania radia. O ile nie zostało to specjalnie zaprojektowane, radio nie będzie nadawać w żadnym konkretnym kierunku. Prześle informacje przez fale radiowe we wszystkich kierunkach.

W rezultacie każdy w pobliżu może potencjalnie odebrać dane wysłane przez radio bezprzewodowe, a jeśli dane te są niezabezpieczone, można je odczytać. Bezpieczeństwo Wi-Fi działa poprzez szyfrowanie wysyłanych danych. Nadal można go podnieść, ale nie można go łatwo odczytać z powodu algorytmu użytego do szyfrowania.

Większość ludzi rozumie to ogólne podsumowanie problemu, ale w rzeczywistości jest nieco mylące, ponieważ to zdaje się sugerować, że ktoś może po prostu otworzyć notatnik, połączyć się z siecią publiczną i oglądać hasła wpadać. W rzeczywistości uzyskanie danych nawet w publicznej sieci Wi-Fi wymaga pewnego poziomu wiedzy na temat oprogramowania, takiego jak Skanery WiFi Dwa niesamowite bezpłatne skanery WiFi dla komputerów Mac Czytaj więcej , a przeciętny człowiek po prostu nie posiada niezbędnych umiejętności. Tak, istnieją narzędzia takie jak Rozszerzenie FireSheep w przypadku przeglądarki Firefox, która może łatwo przejmować sesje teoretycznie, ale w praktyce zwykle wymagana jest pewna wiedza techniczna, aby zrobić coś naprawdę złośliwego.

Bezpieczeństwo HTTPS jest twoim przyjacielem

Próby odczytu danych mogą czasem zostać udaremnione przez pierwszą linię obrony w publicznej sieci WiFi - szyfrowanie strony lub usługi. Na przykład, gdy wpiszesz i wyślesz hasło przez sieć, nie musi to być, a najlepiej nie powinno być, wysyłane jako „zwykły tekst”. Zamiast tego powinien być zaszyfrowany przez HTTPS lub SSL. To samo dotyczy wszystkich potencjalnie wrażliwych informacji.

Wiele witryn automatycznie przełączy się na HTTPS, gdy odwiedzisz stronę wymagającą wymiany potencjalnie wrażliwych informacji. Niektóre witryny, takie jak Google, Świergot Twitter dodaje „Zawsze używaj HTTPS” do ustawień, włącz to teraz! [Aktualności] Czytaj więcej i Facebook, dajcie opcję pozostać w HTTPS przez cały czas. Możesz zmniejszyć ryzyko podczas korzystania z dowolnej sieci publicznej, upewniając się, że każda witryna, w której wprowadzasz potencjalnie poufne informacje, jest zabezpieczona. Zwykle jest to tak proste, jak obserwowanie przedrostka „https” w adresie URL. Jeśli korzystasz z sieci publicznej, a witryna nie jest zabezpieczona, przed wprowadzeniem jakichkolwiek ważnych informacji poczekaj, aż wrócisz do domu.

Użyj VPN

Chociaż HTTPS może być świetny, zależy to od implementacji witryny, nad którą nie masz kontroli. Źle zaprojektowana witryna HTTPS może mieć ogromne luki w zabezpieczeniach - i nigdy nie należy zakładać, że witryna ma świetne zabezpieczenia tylko dlatego, że jest popularna.

VPN to świetny sposób na bezpieczne publiczne korzystanie z WiFi przez 100% czasu. VPN oznacza Wirtualnej sieci prywatnej, Jaka jest definicja wirtualnej sieci prywatnejWirtualne sieci prywatne są teraz ważniejsze niż kiedykolwiek wcześniej. Ale czy wiesz czym one są? Oto, co musisz wiedzieć. Czytaj więcej i jest to metoda tworzenia bezpiecznego połączenia nawet w sieci publicznej i niezabezpieczonej. Zamiast łączyć się bezpośrednio z Internetem, łączysz się z określonym serwerem, który sam jest podłączony do Internetu. Połączenie między urządzeniem a serwerem jest szyfrowane, więc przesyłane informacje są chronione nawet w niezabezpieczonym WiFi.

Istnieje kilka różnych sposobów konfiguracji VPN, ale najłatwiej jest użyć darmowa usługa VPN 8 Całkowicie darmowe usługi VPN w celu ochrony Twojej prywatnościDarmowe VPN z nieograniczoną ilością danych nie istnieją, chyba że są oszustwem. Oto najlepsze rzeczywiście darmowe VPN, które możesz bezpiecznie wypróbować. Czytaj więcej . Bezpłatne korzystanie z VPN jest zwykle ograniczone do określonej ilości ruchu dziennie lub miesięcznie, po czym będziesz musiał zapłacić za większą przepustowość. Prędkość twojego połączenia może również być upośledzona, chyba że zapłacisz.

Tunel dla bezpieczeństwa

Inną popularną metodą tworzenia bezpiecznego połączenia nawet w publicznej sieci Wi-Fi jest tunelowanie. Zostaw łopatę w szopie - ta metoda jest serwerem obsługującym protokół SSH.

Tunelowanie to proces umieszczania pakietu wysłanego za pośrednictwem określonego protokołu sieciowego w innym pakiecie za pomocą innego protokołu sieciowego. W przypadku tunelowania SSH wszystkie pakiety są umieszczane w pakietach SSH, które są szyfrowane. Pakiety są następnie wysyłane do wyznaczonego serwera SSH.

Tej metody można także użyć do obejścia prób zablokowania dostępu do określonych stron internetowych, które mogą być przydatne, jeśli korzystasz z hotspotu Wi-Fi, który próbuje uniemożliwić ci dostęp do niektórych treści bez płacenia w górę. Możesz tunelować albo za pomocą wirtualnego serwera Jak używać dedykowanego serwera wirtualnego jako internetowego serwera proxy za pomocą tunelowania SSHJeśli masz własny wirtualny prywatny serwer do hostowania swojej witryny, możesz nie wiedzieć, że możesz go również użyć jako prywatnego proxy do ominięcia różnych zapór ogniowych i blokad internetowych. Pozwól mi... Czytaj więcej lub za pomocą własnego serwera Jak tunelować ruch internetowy za pomocą SSH Secure Shell Czytaj więcej , które prawdopodobnie pozostałyby w domu.

Wniosek

Najlepszym sposobem, aby upewnić się, że Twoje informacje nie są uzyskiwane podczas korzystania z publicznej sieci Wi-Fi, jest nie wysyłanie żadnych poufnych informacji przez sieć. Nie zawsze jest to jednak praktyczne, więc powyższe metody mogą pomóc zapewnić dodatkowe bezpieczeństwo.

Z tych trzech poleganie na HTTPS jest zdecydowanie najgorsze, ponieważ tylko określone informacje zostaną zaszyfrowane, a informacje te są wyznaczane przez witrynę, a nie przez użytkownika. Mimo to jest lepsze niż nic.

Daj nam znać w komentarzach, jeśli masz jakieś inne dobre wskazówki dotyczące bezpieczeństwa WiFi, aby chronić się podczas korzystania z publicznej sieci Wi-Fi.

Kredyty obrazkowe: proXPN, vwbike.com