كيفية تأمين شبكات Wi-Fi العامة

8 فبراير 2022 By نيك أندرسون لا توجد تعليقات 6 دقيقة

من منا لا يحب الوصول المجاني إلى الإنترنت أثناء التنقل؟ في اللحظة التي ندخل فيها مطعمًا أو مركزًا للتسوق ، فإن إحدى غرائزنا الأولى هي التحول من البيانات إلى شبكة Wi-Fi. خطط البيانات باهظة الثمن ؛ توفر لك شبكة Wi-Fi العامة المجانية مزيدًا من الوقت على بياناتك المتاحة.

شبكة WiFi عامة آمنة

لكن شبكات Wi-Fi العامة غير آمنة. بشكل عام ، ليس لديهم حتى كلمة مرور لحمايتك من الجهات الخبيثة. إذا كنت تسافر كثيرًا أو وجدت نفسك تقضي وقتًا على شبكة Wi-Fi العامة غالبًا للعمل أو غير ذلك ، فإليك كل ما تحتاج لمعرفته حول كيفية تأمين شبكة Wi-Fi العامة.

لماذا تعتبر شبكات Wi-Fi العامة خطيرة؟

يتم تقديم خدمة الواي فاي المجانية كعنصر جذب تكميلي من قبل رجال الأعمال للزوار. سيوفر المقهى الذي يأمل في الاحتفاظ بعميل في المتجر وصولاً مجانيًا إلى الإنترنت للعملاء. كتقنية ، فإن الإنترنت متأصل في حياتنا اليومية لدرجة أنه أصبح جزءًا من استراتيجية العملاء الشاملة للشركات.

ومع ذلك ، فإن معظم الشركات لا تولي اهتماما للجانب الأمني. بعض شبكات Wi-Fi العامة ليست حتى محمية بكلمة مرور ، مما يجعلها أكثر عرضة للخطر لأنها تفتقر إلى التشفير.

التشفير هو عملية تحويل النص العادي إلى نص مشفر. يتم تشفيرها باستخدام مفتاح خاص وتتم مشاركتها فقط بين العميل وجهاز التوجيه.

تواصل FastestVPN

هل يمكنني اختراق شبكات Wi-Fi العامة؟

تعد شبكة Wi-Fi عرضة لاستنشاق الحزم لأن الاتصال لاسلكي. يمكن لممثل ضار الاتصال بنفس الشبكة واستنشاق حزم البيانات التي يتم تبادلها لاسلكيًا. ليس من الصعب القيام بذلك أيضًا ؛ البرامج والمعدات متاحة بسهولة لهذه الأغراض.

بينما رأينا جميعًا أن هوليوود تمثل المتسللين كأشخاص مقنعين يحاولون تجنب الانتباه والعمل في التخفي. في الواقع ، لا يمكن للمتسلل أن يبدو على هذا النحو. يمكن أن يبدو المخترق طبيعيًا تمامًا ولكن لديه برامج ومعدات تسمح باعتراض حزم البيانات.

عند الحديث عن المعدات ، هناك طريقة أخرى لسرقة المتسللين للبيانات وهي خداعك للاتصال بنقطة وصول مزيفة.

يطلق عليه هجوم الشر التوأم ويتضمن المتسلل إنشاء نقطة وصول شريرة باستخدام معدات مثل Wi-Fi Pineapple. ستعمل نقطة الوصول المارقة كمرحل بينك وبين شبكة Wi-Fi الفعلية في المبنى.

كيف يسرق المتسللون البيانات على شبكات Wi-Fi العامة

بعد إنشاء نقطة وصول Wi-Fi عامة خادعة والسماح لجهازك بالاتصال بها ، سيكون المتسلل يتحكم في حركة مرور الشبكة. يمكن اعتراض بياناتك وحتى التلاعب بها إذا لم يتم تشفيرها.

عادة ، سيظهر لك المخترق مزيفًا login الصفحة بدلاً من ذلك. بمجرد وضع المعلومات على الصفحة الضارة ، ستتسرب بيانات اعتمادك إلى المخترق.

كيفية تأمين شبكات Wi-Fi العامة

هناك بعض أفضل الممارسات الأمنية التي يمكنك اتباعها لتأمين نفسك على شبكة Wi-Fi العامة.

استخدام في بي ان

مفتاح تأمين شبكة Wi-Fi العامة هو تشفير الاتصال. الشبكة الخاصة الافتراضية هي أفضل طريقة للقيام بذلك تشفير حركة مرور الشبكة. يقوم بتشفير محتويات حزم البيانات الخاصة بك كذلك معلومات DNS حتى لا يتمكن المتسللون الذين يعترضون حركة المرور من التلاعب بها.

هذه هي أسهل طريقة لضمان الأمان على شبكة Wi-Fi العامة. يستخدم تشفير المفتاح العام للمصادقة والتشفير.

استخدم HTTPS دائمًا

HTTPS هو الإصدار الآمن من بروتوكول HTTP المستخدم لاتصالات الويب. من الميزات التشفير من البداية إلى النهاية للأمان عند اتصال العميل وخادم الويب أثناء الجلسة.

التشفير من طرف إلى طرف مهم للغاية للخصوصية على الإنترنت. يستخدم تشفير المفتاح العام لضمان عدم إمكانية فك تشفير تبادل البيانات بين طرفين بواسطة طرف ثالث. لحسن الحظ ، انتقلت غالبية مواقع الويب اليوم إلى HTTPS ولكن بعض مواقع الويب قد لا تزال تعرض إصدار HTTP ، خاصةً إذا لم يتم تكوينها بشكل صحيح.

تحقق دائمًا من رمز القفل الموجود بجوار عنوان موقع الويب في حقل عنوان URL لـ HTTPS.

إيقاف الاتصال التلقائي

تم تعيين هواتفنا الذكية وأجهزتنا على الاتصال التلقائي بمعرفات SSID المعروفة عندما تكون على مقربة. يستفيد المتسللون من هذه الميزة عن طريق استنساخ SSID لشبكة Wi-Fi الحقيقية والتواجد على مقربة من المستخدم لتعزيز قوة الإشارة.

ستتصل ميزة الاتصال التلقائي بـ SSID بقوة إشارة أفضل ، مما يجعل هجوم MITM ناجحًا.

لا تتصل بالشبكات المفتوحة

في محاولة لجذب المستخدمين للاتصال بالشبكات المارقة ، سيحاول المتسللون إبقاء نقطة الوصول غير محمية. سيسمح لأي شخص بالاتصال بدون كلمة مرور.

اجعلها نقطة لعدم استخدام شبكة Wi-Fi أبدًا إذا كنت لا ترى رمز القفل بجوارها.

تمكين المصادقة الثنائية

في معظم الحالات، يومين عامل مصادقة (2FA) يمكن أن يكون كل شيء بينك وبين غير المصرح به login محاولة في حسابك. يضيف طبقة من الأمان من خلال تنفيذ خطوة مصادقة ثانية لتسجيل الدخول إلى الحساب.

قد يكون رمز مرور لمرة واحدة (OTP) يتم إرساله إلى جهازك المسجل أو عنوان بريدك الإلكتروني ، أو تطبيق مصادقة مثل Google Authenticator المتصل بحسابك.

إذا حاول المهاجم الوصول باستخدام بيانات الاعتماد المسروقة ، فستمنع المصادقة ذات العاملين غير المصرح به login.

تجنب مشاركة المعلومات الحساسة على شبكة Wi-Fi العامة

لا توجد شبكة Wi-Fi أفضل من تلك الموجودة في منزلك لأنها تحت سيطرتك. انت تعرف ال كلمه السر، تعرف المستخدمين المتصلين به ، ويمكنك ذلك قم بتحديث كلمة المرور في أي وقت.

إذا كنت تتنقل وتجد نفسك تعتمد على شبكة Wi-Fi العامة لإرسال مستندات مكتبية أو تسجيل الدخول إلى حساب مصرفي أو أي شيء أكثر حساسية ، فتجنب القيام بذلك.

اتصل دائمًا بشبكة في بي ان أولاً قبل تسجيل الدخول إلى الحسابات المصرفية أو إجراء أي معاملات عبر الإنترنت. FastestVPN يستخدم تشفير AES 256 بت فوق تشفير HTTPS الحالي لبناء دفاع أقوى حول بياناتك.

وفي الختام

قد يكون وقتك على شبكة Wi-Fi العامة محفوفًا بالمخاطر ، لكن لا يجب أن يكون كذلك. بمجرد اتصالك بـ FastestVPN، فهو يشفر كل نوع من حركة مرور الشبكة على جهازك ، وليس فقط حركة مرور متصفح الويب. لا يمكن للممثل الضار أن ينتحل معلومات DNS الخاصة بك ويحول حركة المرور الخاصة بك إلى ملف ضار login الصفحة في محاولة لسرقة أوراق الاعتماد.