Jak zabezpieczyć publiczne Wi-Fi

8 lutego 2022 r. By Nicka Andersona Bez komentarza 6 minut

Kto nie lubi darmowego dostępu do internetu w podróży? W momencie, gdy wchodzimy do restauracji lub centrum handlowego, jednym z naszych pierwszych odruchów jest przejście z transmisji danych na Wi-Fi. Plany transmisji danych są drogie; bezpłatne publiczne Wi-Fi daje więcej czasu na dostępne dane.

Bezpieczna publiczna sieć Wi-Fi

Ale publiczne sieci Wi-Fi są niezabezpieczone. Ogólnie rzecz biorąc, nie mają nawet hasła, które chroniłoby Cię przed złośliwymi aktorami. Jeśli dużo podróżujesz lub często korzystasz z publicznej sieci Wi-Fi w pracy lub w innym celu, oto wszystko, co musisz wiedzieć o zabezpieczaniu publicznych sieci Wi-Fi.

Dlaczego publiczne Wi-Fi jest niebezpieczne?

Darmowe Wi-Fi jest oferowane przez firmę jako dodatkowa atrakcja dla gości. Kawiarnia, która ma nadzieję zatrzymać klienta w sklepie, zapewni klientom bezpłatny dostęp do Internetu. Jako technologia, Internet jest tak zakorzeniony w naszym codziennym życiu, że stał się częścią ogólnej strategii biznesowej dla klientów.

Jednak większość firm nie zwraca uwagi na aspekt bezpieczeństwa. Niektóre publiczne sieci Wi-Fi nie są nawet chronione hasłem, co czyni je jeszcze bardziej podatnymi na ataki, ponieważ nie mają szyfrowania.

Szyfrowanie to proces przekształcania zwykłego tekstu w tekst zaszyfrowany. Jest szyfrowany przy użyciu klucza prywatnego i udostępniany tylko między klientem a routerem.

Get FastestVPN

Czy mogę zostać zhakowany w publicznej sieci Wi-Fi?

Wi-Fi jest podatne na wąchanie pakietów, ponieważ komunikacja odbywa się bezprzewodowo. Złośliwy aktor może połączyć się z tą samą siecią i wąchać pakiety danych wymieniane bezprzewodowo. To też nie jest trudne; oprogramowanie i sprzęt są łatwo dostępne do takich celów.

Podczas gdy wszyscy widzieliśmy, jak Hollywood przedstawia hakerów jako zakapturzone postaci, które starają się unikać uwagi i pracują w ukryciu. W rzeczywistości haker nie mógł tak wyglądać. Haker może wyglądać zupełnie normalnie, ale mieć oprogramowanie i sprzęt, który umożliwia przechwytywanie pakietów danych.

Mówiąc o sprzęcie, innym sposobem, w jaki hakerzy kradną dane, jest nakłanianie cię do połączenia się z fałszywym punktem dostępu.

nazywa się Zły bliźniaczy atak i polega na tym, że haker tworzy nieuczciwy punkt dostępu przy użyciu sprzętu takiego jak Wi-Fi Pineapple. Nieuczciwy punkt dostępowy będzie działał jako przekaźnik między tobą a rzeczywistą siecią Wi-Fi w lokalu.

Jak hakerzy kradną dane w publicznych sieciach Wi-Fi

Po utworzeniu nieuczciwego publicznego punktu dostępu Wi-Fi i umożliwieniu połączenia z nim Twojemu urządzeniu haker będzie kontrolował ruch sieciowy. Twoje dane mogą zostać przechwycone, a nawet zmanipulowane, jeśli nie są zaszyfrowane.

Zwykle haker pokaże ci fałszywkę login zamiast tego strona. Po umieszczeniu informacji na złośliwej stronie Twoje dane uwierzytelniające wyciekną do hakera.

Jak zabezpieczyć publiczne Wi-Fi

Istnieją pewne najlepsze praktyki bezpieczeństwa, których możesz przestrzegać, aby zabezpieczyć się w publicznej sieci Wi-Fi.

Użyj VPN

Kluczem do zabezpieczenia publicznej sieci Wi-Fi jest szyfrowanie komunikacji. VPN to najlepszy sposób szyfrować ruch sieciowy. Szyfruje również zawartość twoich pakietów danych Informacje DNS aby hakerzy przechwytujący ruch nie mogli nim manipulować.

To najprostszy sposób na zapewnienie bezpieczeństwa w publicznych sieciach Wi-Fi. Używa szyfrowania klucza publicznego do uwierzytelniania i szyfrowania.

Zawsze używaj HTTPS

HTTPS jest zabezpieczoną wersją protokołu HTTP używanego do komunikacji internetowej. Zawiera szyfrowanie end-to-end dla bezpieczeństwa, gdy klient i serwer WWW komunikują się podczas sesji.

Pełne szyfrowanie jest bardzo ważne dla prywatności w Internecie. Wykorzystuje szyfrowanie kluczem publicznym, aby zapewnić, że wymiana danych między dwiema stronami nie może zostać odszyfrowana przez stronę trzecią. Na szczęście większość sieci jest obecnie przenoszona na HTTPS, ale niektóre witryny mogą nadal wyświetlać wersję HTTP, zwłaszcza jeśli nie są poprawnie skonfigurowane.

Zawsze sprawdzaj ikonę kłódki obok adresu strony internetowej w polu URL dla HTTPS.

Wyłącz automatyczne łączenie

Nasze smartfony i urządzenia są ustawione tak, aby automatycznie łączyły się ze znanymi identyfikatorami SSID, gdy znajdują się w pobliżu. Hakerzy wykorzystują tę funkcję, klonując identyfikator SSID prawdziwej sieci Wi-Fi i znajdując się blisko użytkownika, aby zwiększyć siłę sygnału.

Funkcja automatycznego łączenia połączy się z identyfikatorem SSID z lepszą siłą sygnału, dzięki czemu atak MITM zakończy się sukcesem.

Nie łącz się z otwartymi sieciami

W celu zachęcenia użytkowników do łączenia się z nieuczciwymi sieciami hakerzy będą starali się, aby punkt dostępowy był niezabezpieczony. Pozwoli każdemu połączyć się bez hasła.

Pamiętaj, aby nigdy nie korzystać z sieci Wi-Fi, jeśli nie widzisz obok niej ikony kłódki.

Włącz uwierzytelnianie dwuskładnikowe

W większości przypadków, Two-Factor Authentication (2FA) może być wszystkim między tobą a nieautoryzowanym login spróbuj na swoim koncie. Dodaje warstwę bezpieczeństwa, implementując drugi etap uwierzytelniania w celu zalogowania się na konto.

Może to być jednorazowy kod dostępu (OTP) wysłany na zarejestrowane urządzenie lub adres e-mail albo aplikacja uwierzytelniająca, taka jak Google Authenticator, która jest połączona z Twoim kontem.

Jeśli atakujący spróbuje uzyskać dostęp za pomocą skradzionych danych uwierzytelniających, uwierzytelnianie dwuskładnikowe zapobiegnie nieautoryzowanemu dostępowi login.

Unikaj udostępniania poufnych informacji w publicznych sieciach Wi-Fi

Nie ma lepszej sieci Wi-Fi niż ta w Twoim domu, ponieważ masz nad nią kontrolę. Znasz password, znasz użytkowników, którzy są z nim połączeni, i możesz to zrobić zaktualizować hasło kiedykolwiek.

Jeśli jesteś w drodze i polegasz na publicznej sieci Wi-Fi do wysyłania dokumentów biurowych, logowania się na konto bankowe lub wykonywania innych poufnych czynności, unikaj tego.

Zawsze najpierw łącz się z VPN, zanim zalogujesz się na konto bankowe lub dokonasz jakichkolwiek transakcji online. FastestVPN wykorzystuje 256-bitowe szyfrowanie AES oprócz istniejącego szyfrowania HTTPS, aby zapewnić lepszą ochronę Twoich danych.

Wnioski

Twój czas w publicznej sieci Wi-Fi może być ryzykowny, ale nie musi. Po nawiązaniu połączenia z FastestVPN, szyfruje każdy rodzaj ruchu sieciowego na Twoim urządzeniu, nie tylko ruch przeglądarki internetowej. Złośliwy aktor nie może sfałszować informacji DNS i przekierować ruchu do złośliwego login stronę w celu kradzieży danych uwierzytelniających.