Jak bojovat proti bezpečnostním rizikům WiFi při připojení k veřejné síti

Jak mnoho lidí dnes ví, připojení k veřejné, nezabezpečené bezdrátové síti může mít vážná rizika. Je známo, že toto může poskytnout otevření pro všechny druhy krádeží dat, zejména hesla a soukromé informace.

Specifika toho, proč může být nezabezpečené připojení problémem, jsou však nejasnější - stejně jako metody, které lze použít k posílení vaší bezpečnosti, i když používáte nezabezpečený veřejný hotspot. Pojďme se podívat na přesná bezpečnostní rizika WiFi ve veřejných sítích a na řešení, která těmto rizikům čelí.

Aha! My Airwaves!

Problém nezabezpečených bezdrátových sítí je součástí fungování rádií. Pokud to není konkrétně navrženo, rádio nebude vysílat žádným konkrétním směrem. Bude vysílat informace přes vlny ve všech směrech.

V důsledku toho může kdokoli v okolí potenciálně vyzvednout data odeslaná bezdrátovým rádiem, a pokud tato data nejsou zabezpečena, lze je přečíst. Zabezpečení WiFi funguje šifrováním odeslaných dat. Stále jej lze vyzvednout, ale nelze jej snadno přečíst kvůli algoritmu použitému k zakódování.

Většina lidí chápe toto široké shrnutí problému, ale ve skutečnosti je to trochu zavádějící, protože se zdá, že to znamená, že někdo může jednoduše otevřít poznámkový blok, připojit se k veřejné síti a sledovat, jak hesla klesají. Ve skutečnosti získávání dat i přes veřejná síť WiFi vyžaduje určitou úroveň znalostí o softwaru, jako jsou WiFi skenery Dva úžasné bezplatné WiFi skenery pro Mac Dva úžasné bezplatné WiFi skenery pro Mac a váš průměrný člověk prostě nemá potřebné dovednosti. Ano, existují nástroje jako rozšíření FireSheep pro Firefox, které teoreticky unesou relace, ale v praxi jsou obvykle nutné nějaké technické znalosti, aby udělaly cokoli skutečně škodlivého.

Zabezpečení HTTPS je váš přítel

Pokusy o čtení dat mohou být někdy zmařeny první obrannou linií ve veřejné síti WiFi - šifrování webu nebo služby. Pokud například zadáte a odešlete heslo v síti, nemusí být a v ideálním případě by nemělo být zasíláno jako “prostý text”. Místo toho by měla být šifrována pomocí HTTPS nebo SSL. Totéž platí pro všechny potenciálně citlivé informace.

Mnoho stránek se automaticky přepne na HTTPS, když navštívíte stránku, která vyžaduje výměnu potenciálně citlivých informací. Některé weby, jako je Google, Twitter Twitter, k nastavení vždy přidávají „Vždy používejte HTTPS“, povolte to hned! [News] Twitter přidává "Vždy používejte HTTPS" k nastavení, povolte to hned! [News] a Facebook, dejte vám možnost zůstat v HTTPS za všech okolností. Při používání jakékoli veřejné sítě můžete snížit riziko tím, že se ujistíte, že je zabezpečen libovolný web, do kterého zadáváte potenciálně citlivé informace. Obvykle je to tak jednoduché jako sledování “https” předpona na adrese URL. Pokud jste ve veřejné síti a web není zabezpečený, počkejte, až budete doma, než zadáte jakékoli důležité informace.

Použijte VPN

Přestože HTTPS může být skvělá, záleží na implementaci webových stránek, což je něco, na co nemáte kontrolu. Špatně navržený web HTTPS by mohl mít obrovské bezpečnostní díry - a nikdy není moudré předpokládat, že web má velkou bezpečnost jen proto, že je populární.

VPN je skvělý způsob, jak veřejně zabezpečit WiFi pro vaše použití 100% času. VPN je zkratka pro virtuální privátní síť, jaká je definice virtuální soukromé sítě Jaká je definice virtuální privátní sítě Virtuální privátní sítě jsou dnes důležitější než kdykoli předtím. Ale víš, co to je? Zde je to, co potřebujete vědět. a je to způsob vytváření zabezpečeného připojení i v síti, která je veřejná a nezabezpečená. Místo přímého připojení k Internetu se připojujete ke konkrétnímu serveru, který je sám připojen k Internetu. Spojení mezi vaším zařízením a serverem je šifrováno, takže odeslané informace jsou chráněny i na nezabezpečené síti Wi-Fi.

Existuje několik různých způsobů, jak nastavit VPN, ale nejjednodušší je použít bezplatnou službu VPN. 7 Úplně bezplatné služby VPN k ochraně vašeho soukromí 7 Úplně bezplatné služby VPN k ochraně vašeho soukromí Zdarma neomezené datové sítě VPN pro Windows ne existovat. Pokud to nejsou podvody. V tomto článku jsou uvedeny nejlepší skutečně bezplatné VPN v okolí. . Bezplatné použití VPN je obvykle omezeno na určité množství provozu za den nebo měsíc, po kterém budete muset zaplatit za větší šířku pásma. Pokud nezaplatíte, rychlost připojení může být také snížena.

Tunel pro bezpečnost

Další běžnou metodou vytvoření bezpečného připojení i na veřejné WiFi je použití tunelování. Nechte lopatu v kůlně - tato metoda je server schopný protokolu SSH.

Tunneling je proces umisťování paketu odeslaného přes konkrétní síťový protokol do jiného paketu pomocí jiného síťového protokolu. V případě tunelování SSH jsou všechny pakety umístěny uvnitř paketů SSH, které jsou šifrovány. Pakety jsou pak odeslány na určený server SSH.

Tuto metodu lze také použít k obcházení pokusů o zablokování přístupu k určitým webům, což může být užitečné, pokud používáte WiFi hotspot, který se vám snaží zabránit v přístupu k určitému obsahu bez zaplacení. Můžete vyladit tunel pomocí virtuálního serveru Jak používat svůj dedikovaný virtuální server jako internetový proxy pomocí tunelu SSH Jak používat svůj dedikovaný virtuální server jako internetový proxy pomocí tunelu SSH Pokud máte svůj vlastní virtuální privátní server pro hostování svého webu, možná nevíte, že jej můžete použít také jako soukromý proxy server k překonání různých bran firewall a internetových bloků. Dovolte mi ... nebo pomocí vlastního serveru Jak vyladit webový provoz pomocí SSH Secure Shell Jak vyladit webový provoz pomocí SSH Secure Shell, který by pravděpodobně zůstal doma.

Závěr

Nejlepším způsobem, jak zajistit, aby vaše informace nebyly získány při použití veřejné sítě Wi-Fi, je neposílat žádné citlivé informace přes síť. To však není vždy praktické, takže výše uvedené metody mohou pomoci zajistit vyšší bezpečnost.

Ze tří je spoléhání se na HTTPS zdaleka nejhorší, protože budou šifrovány pouze specifické informace a tyto informace jsou určeny webem, nikoli uživatelem. Stále je to lepší než nic.

Dejte nám vědět v komentářích, pokud máte nějaké další dobré tipy pro zabezpečení WiFi, jak se chránit ve veřejné síti WiFi.

Obrazové kredity: proXPN, vwbike.com