Jak bojovat proti bezpečnostním rizikům WiFi při připojení k veřejné síti

reklama

Jak mnoho lidí dnes ví, připojení k veřejné, nezabezpečené bezdrátové síti může mít vážná rizika. Je známo, že toto může poskytnout otevření všem druhům krádeží dat, zejména hesel a soukromých informací.

Specifika, proč může být nezabezpečené připojení problémem, jsou však nejasnější - stejně jako metody, které lze použít k posílení vaší bezpečnosti, i když používáte nezabezpečený veřejný hotspot. Pojďme se podívat na přesná bezpečnostní rizika WiFi ve veřejných sítích a na řešení, která těmto rizikům čelí.

Aha! My Airwaves!

Problém nezabezpečených bezdrátových sítí je součástí fungování rádií. Pokud to není konkrétně navrženo, rádio nebude vysílat žádným konkrétním směrem. Bude vysílat informace přes vlny ve všech směrech.

Výsledkem je, že kdokoli v okolí může potenciálně vyzvednout data odeslaná bezdrátovým rádiem, a pokud tato data nejsou zabezpečená, lze je přečíst. Zabezpečení WiFi funguje šifrováním odeslaných dat. Stále jej lze vyzvednout, ale nelze jej snadno přečíst kvůli algoritmu použitému k zakódování.

Většina lidí chápe toto široké shrnutí problému, ale ve skutečnosti je to trochu zavádějící, protože je Zdá se, že naznačuje, že někdo může jednoduše otevřít poznámkový blok, připojit se k veřejné síti a sledovat hesla zapadni. Je pravda, že získání dat i přes veřejnou síť WiFi vyžaduje určitou úroveň znalostí o softwaru, jako je WiFi skenery Dva úžasné bezplatné WiFi skenery pro Mac Přečtěte si více a váš průměrný člověk prostě nemá potřebné dovednosti. Ano, existují nástroje jako Rozšíření FireSheep pro Firefox, který dokáže teoreticky snadno unést relace, ale v praxi jsou obvykle nutné nějaké technické znalosti, aby udělaly něco skutečně škodlivého.

HTTPS Security je váš přítel

Pokusy o čtení dat mohou být někdy zmařeny první obrannou linií ve veřejné síti WiFi - šifrování stránek nebo služeb. Pokud například zadáte a odešlete heslo přes síť, nemusí být a v ideálním případě by nemělo být zasíláno jako „prostý text“. Místo toho by měla být šifrována pomocí HTTPS nebo SSL. Totéž platí pro všechny potenciálně citlivé informace.

Mnoho stránek se automaticky přepne na HTTPS, když navštívíte stránku, která vyžaduje výměnu potenciálně citlivých informací. Některé weby, například Google, Cvrlikání Twitter přidává „Vždy používejte HTTPS“ do nastavení, povolte to hned! [Zprávy] Přečtěte si více a Facebook, dá vám možnost zůstat v HTTPS za všech okolností. Při používání jakékoli veřejné sítě můžete snížit riziko tím, že se ujistíte, že je zabezpečen každý web, na který zadáváte potenciálně citlivé informace. Obvykle je to tak jednoduché jako sledování předpony „https“ na adrese URL. Pokud jste ve veřejné síti a web není zabezpečený, počkejte, až budete doma, než zadáte důležité informace.

Použijte VPN

Přestože HTTPS může být skvělá, záleží na implementaci webu, což je něco, na co nemáte kontrolu. Špatně navržený web HTTPS by mohl mít obrovské bezpečnostní díry - a nikdy není moudré předpokládat, že web má velkou bezpečnost jen proto, že je oblíbený.

VPN je skvělý způsob, jak zabezpečit veřejné Wi-Fi pro vaše použití 100% času. VPN znamená Soukromá virtuální síť, Jaká je definice virtuální soukromé sítěVirtuální soukromé sítě jsou nyní důležitější než kdykoli předtím. Ale víš, co to je? Zde je to, co potřebujete vědět. Přečtěte si více a je to způsob vytvoření zabezpečeného připojení i na veřejné, nezabezpečené a veřejné síti. Místo přímého připojení k Internetu se připojujete ke konkrétnímu serveru, který je sám připojen k Internetu. Spojení mezi vaším zařízením a serverem je šifrováno, takže odeslané informace jsou chráněny i na nezabezpečené síti Wi-Fi.

Existuje několik různých způsobů, jak nastavit VPN, ale nejjednodušší je použít bezplatná služba VPN 8 Úplně bezplatné služby VPN k ochraně vašeho soukromíBezplatné neomezené datové VPN neexistují, pokud nejsou podvody. Zde jsou nejlepší skutečně dostupné VPN, které můžete bezpečně vyzkoušet. Přečtěte si více . Bezplatné používání sítě VPN je obvykle omezeno na určitý objem provozu za den nebo měsíc, po kterém budete muset zaplatit za větší šířku pásma. Rychlost vašeho připojení může být také snížena, pokud nezaplatíte.

Tunel pro bezpečnost

Další běžnou metodou vytvoření bezpečného připojení i na veřejné WiFi je použití tunelování. Nechte lopatu v boudě - tato metoda je server schopný protokolu SSH.

Tunneling je proces umisťování paketu odeslaného přes konkrétní síťový protokol do jiného paketu pomocí jiného síťového protokolu. V případě tunelování SSH jsou všechny pakety umístěny uvnitř paketů SSH, které jsou šifrovány. Pakety jsou pak odeslány na určený server SSH.

Tuto metodu lze také použít k obcházení pokusů o zablokování přístupu na konkrétní webové stránky, které mohou být praktický, pokud používáte WiFi hotspot, který se vám snaží zabránit v přístupu k určitému obsahu bez placení nahoru. Můžete také tunel pomocí virtuálního serveru Jak používat váš dedikovaný virtuální server jako internetový proxy pomocí tunelu SSHPokud máte svůj vlastní virtuální privátní server pro hostování svých webových stránek, možná nevíte, že jej můžete použít také jako privátní proxy k překonání různých bran firewall a internetových bloků. Dovolte mi... Přečtěte si více nebo pomocí vlastního serveru Jak vyladit webový provoz pomocí SSH Secure Shell Přečtěte si více , což by pravděpodobně zůstalo doma.

Závěr

Nejlepším způsobem, jak zajistit, aby vaše informace nebyly získány při používání veřejné sítě WiFi, je neposílat žádné citlivé informace přes síť. To však není vždy praktické, takže výše uvedené metody mohou pomoci zajistit vyšší bezpečnost.

Ze tří je spoléhání se na HTTPS zdaleka nejhorší, protože budou šifrovány pouze specifické informace a tyto informace jsou určeny webem, nikoli uživatelem. Stále je to lepší než nic.

Pokud máte nějaké další dobré tipy pro zabezpečení WiFi, jak se chránit během veřejné sítě WiFi, dejte nám vědět v komentářích.

Obrazové kredity: proXPN, vwbike.com