Hoe openbare wifi te beveiligen

8 februari 2022 By Nick Anderson Geen reacties 6 minuten

Wie houdt er niet van gratis toegang tot internet onderweg? Op het moment dat we een restaurant of een winkelcentrum binnenstappen, is een van onze eerste instincten om over te schakelen van data naar wifi. Dataplannen zijn duur; gratis openbare Wi-Fi koopt u meer tijd op uw beschikbare data.

Beveiligde openbare wifi

Maar openbare wifi-netwerken zijn onbeveiligd. Over het algemeen hebben ze niet eens een wachtwoord om u te beschermen tegen kwaadwillende actoren. Als u veel reist of merkt dat u vaak voor werk of anderszins tijd doorbrengt op openbare wifi, vindt u hier alles wat u moet weten over het beveiligen van openbare wifi.

Waarom is openbare wifi gevaarlijk?

Gratis Wi-Fi wordt aangeboden als een aanvullende attractie door een bedrijf voor bezoekers. Een coffeeshop die hoopt een klant in de winkel te houden, zal klanten gratis toegang tot internet bieden. Als technologie is internet zo ingeburgerd in ons dagelijks leven dat het onderdeel is geworden van de algemene klantstrategie voor bedrijven.

De meeste bedrijven besteden echter geen aandacht aan het beveiligingsaspect. Sommige openbare wifi-netwerken zijn zelfs niet met een wachtwoord beveiligd, waardoor ze nog kwetsbaarder zijn omdat ze geen codering hebben.

Versleuteling is het proces waarbij platte tekst wordt omgezet in gecodeerde tekst. Het is gecodeerd met een privésleutel en wordt alleen gedeeld tussen de client en de router.

Krijgen FastestVPN

Kan ik gehackt worden op openbare wifi?

Wi-Fi is kwetsbaar voor packet sniffing omdat de communicatie draadloos is. Een kwaadwillende kan verbinding maken met hetzelfde netwerk en datapakketten ruiken die draadloos worden uitgewisseld. Het is ook niet moeilijk om te doen; software en apparatuur zijn voor dergelijke doeleinden direct beschikbaar.

Hoewel we allemaal hebben gezien dat Hollywood hackers voorstelt als figuren met een kap die de aandacht proberen te vermijden en in het verborgene werken. In werkelijkheid zou een hacker er niet zo uit kunnen zien. De hacker kan er volkomen normaal uitzien, maar beschikt over software en apparatuur waarmee datapakketten kunnen worden onderschept.

Over apparatuur gesproken, een andere manier waarop hackers gegevens stelen, is door u te misleiden om verbinding te maken met een neptoegangspunt.

Het heet een Kwaadaardige tweelingaanval en houdt in dat de hacker een malafide toegangspunt opzet met behulp van apparatuur zoals Wi-Fi Pineapple. Het frauduleuze toegangspunt fungeert als een relais tussen u en het daadwerkelijke wifi-netwerk op het terrein.

Hoe hackers gegevens stelen op openbare wifi

Nadat u een malafide openbaar Wi-Fi-toegangspunt tot stand heeft gebracht en uw apparaat hiermee verbinding heeft laten maken, heeft de hacker de controle over uw netwerkverkeer. Uw gegevens kunnen worden onderschept en zelfs gemanipuleerd als ze niet versleuteld zijn.

Meestal zal de hacker je een vervalsing laten zien login pagina in plaats daarvan. Zodra u de informatie op de kwaadaardige pagina hebt geplaatst, lekken uw inloggegevens naar de hacker.

Hoe openbare wifi te beveiligen

Er zijn bepaalde beste beveiligingspraktijken die u kunt volgen om uzelf te beveiligen op openbare wifi.

Gebruik een VPN

De sleutel tot het beveiligen van openbare wifi is het versleutelen van communicatie. Een VPN is de beste manier netwerkverkeer versleutelen. Het versleutelt ook de inhoud van uw datapakketten DNS-informatie zodat hackers die het verkeer onderscheppen het niet kunnen manipuleren.

Dit is de gemakkelijkste manier om de veiligheid op openbare wifi te waarborgen. Het maakt gebruik van codering met een openbare sleutel voor authenticatie en codering.

Altijd HTTPS gebruiken

HTTPS is de beveiligde versie van het HTTP-protocol dat wordt gebruikt voor webcommunicatie. Het kenmerkt end-to-end encryptie voor beveiliging wanneer de client en de webserver communiceren tijdens een sessie.

End-to-end encryptie is van groot belang voor de privacy op internet. Het maakt gebruik van versleuteling met een openbare sleutel om ervoor te zorgen dat de gegevensuitwisseling tussen twee partijen niet kan worden ontsleuteld door een derde partij. Gelukkig is het grootste deel van het internet tegenwoordig overgestapt op HTTPS, maar sommige websites tonen mogelijk nog steeds de HTTP-versie, vooral als ze niet correct zijn geconfigureerd.

Controleer altijd op het hangslotpictogram naast het websiteadres in het URL-veld voor HTTPS.

Schakel automatisch verbinden uit

Onze smartphones en apparaten zijn zo ingesteld dat ze automatisch verbinding maken met bekende SSID's wanneer ze in de buurt zijn. Hackers maken gebruik van deze functie door de SSID van het echte Wi-Fi-netwerk te klonen en zich dicht bij de gebruiker te bevinden om de signaalsterkte te vergroten.

De functie voor automatisch verbinden maakt verbinding met de SSID met een betere signaalsterkte, waardoor de MITM-aanval succesvol wordt.

Maak geen verbinding met open netwerken

In een poging om gebruikers aan te trekken om verbinding te maken met malafide netwerken, zullen hackers proberen het toegangspunt onbeschermd te houden. Hiermee kan iedereen verbinding maken zonder wachtwoord.

Maak er een punt van om nooit een Wi-Fi-netwerk te gebruiken als u het slotpictogram ernaast niet ziet.

Schakel authenticatie met twee factoren in

In de meeste gevallen, Two-Factor Authentication (2FA) kan alles zijn tussen u en een onbevoegde login poging in uw account. Het voegt een beveiligingslaag toe door een tweede authenticatiestap te implementeren voor het inloggen op een account.

Dit kan een eenmalige toegangscode (OTP) zijn die naar uw geregistreerde apparaat of e-mailadres is verzonden, of een authenticatie-app zoals Google Authenticator die aan uw account is gekoppeld.

Als een aanvaller probeert toegang te krijgen met gestolen inloggegevens, voorkomt tweefactorauthenticatie onbevoegden login.

Vermijd het delen van gevoelige informatie op openbare wifi

Er is geen beter wifi-netwerk dan dat bij u thuis, omdat u het zelf in de hand hebt. Je kent de wachtwoord, kent u de gebruikers die erop zijn aangesloten, en dat kunt u ook het wachtwoord bijwerken te allen tijde.

Als u onderweg bent en merkt dat u afhankelijk bent van openbare wifi voor het verzenden van kantoordocumenten, inloggen op een bankrekening of iets gevoeligers, vermijd dit dan.

Maak altijd eerst verbinding met een VPN voordat u inlogt op bankrekeningen of online transacties uitvoert. FastestVPN gebruikt AES 256-bits codering bovenop de bestaande HTTPS-codering om een sterkere verdediging rond uw gegevens op te bouwen.

Conclusie

Uw tijd op openbare wifi kan riskant zijn, maar dat hoeft niet zo te zijn. Zodra u bent verbonden met FastestVPN, versleutelt het elk type netwerkverkeer op uw apparaat, niet alleen webbrowserverkeer. Een kwaadwillende actor kan uw DNS-gegevens niet vervalsen en uw verkeer omleiden naar een kwaadwillende login pagina in een poging om inloggegevens te stelen.