Wiele osób nie myśli dwukrotnie o logowaniu się do bezpłatnego Wi-Fi Starbuck lub korzystaniu z sieci bezprzewodowej swojego hotelu podczas podróży, ale prawda jest taka, chociaż publiczne hotspoty Wi-Fi takie jak te są bardzo wygodne, niosą również ze sobą wiele zagrożeń. Otwarte sieci bezprzewodowe są głównym celem hakerów i złodziei tożsamości. Zanim połączysz się z hotspotem Wi-Fi, skorzystaj z poniższych wskazówek bezpieczeństwa, aby chronić informacje osobiste i służbowe, a także urządzenia mobilne.
Wyłącz sieć Ad-Hoc
Sieć ad-hoc tworzy bezpośrednią sieć komputer-komputer, która omija typową infrastrukturę bezprzewodową, taką jak router bezprzewodowy lub punkt dostępowy. Jeśli masz włączoną sieć ad-hoc, złośliwy użytkownik może uzyskać dostęp do twojego systemu i ukraść twoje dane lub zrobić cokolwiek innego.
- Wyłącz sieć ad-hoc w systemie Windows XP, przechodząc do właściwości połączenia sieci bezprzewodowej i upewnij się, że masz "punkt dostępu (tylko infrastruktura)" jako jedną opcję wybraną dla typu sieci, do których chcesz uzyskać dostęp. Kenyon College ma wizualne instrukcje wyłączania bezprzewodowego połączenia ad-hoc w systemach operacyjnych Windows XP, Windows 7, Vista i Mac.
Nie zezwalaj na automatyczne połączenia z nieprzystosowanymi sieciami
Podczas korzystania z właściwości połączenia z siecią bezprzewodową upewnij się, że ustawienie automatycznego łączenia się z sieciami preferowanymi jest wyłączone. Niebezpieczeństwo w przypadku włączenia tego ustawienia oznacza, że komputer lub urządzenie mobilne może automatycznie (bez powiadomienia) połączyć się każdy dostępna sieć, w tym nieuczciwe lub fałszywe sieci Wi-Fi zaprojektowane tylko w celu zwabienia niczego nie podejrzewających ofiar danych.
- W Windows XP upewnij się, że jest zaznaczone pole "Automatycznie łącz się z sieciami innymi niż preferowane" nie sprawdzane (Przewodnik po sieci bezprzewodowej / sieciowej zawiera kroki dotyczące wyłączania automatycznego łączenia w systemie Windows XP); System Windows 7 i Vista domyślnie monituje o zatwierdzenie nowych połączeń. Upewnij się również, że łączysz się tylko ze znanymi, legalnymi sieciami (jeśli nie masz pewności, zapytaj dostawcę hotspotu o identyfikator SSID).
Włącz lub zainstaluj zaporę
Zapora ogniowa to pierwsza linia obrony komputera (lub sieci, gdy zapora jest instalowana jako urządzenie sprzętowe), ponieważ została zaprojektowana w celu zapobiegania nieautoryzowanemu dostępowi do komputera. Zapory ogniowe wyświetlają przychodzące i wychodzące żądania dostępu, aby upewnić się, że są legalne i zatwierdzone.
- Zarówno systemy operacyjne Windows, jak i Mac mają wbudowane zapory ogniowe, które należy włączyć, szczególnie przed podłączeniem do publicznego hotspotu Wi-Fi. Możesz także zainstalować oprogramowanie zapory innej firmy, jeśli potrzebujesz bardziej szczegółowej kontroli ustawień lub reguł zapory.
Wyłącz udostępnianie plików
Łatwo jest zapomnieć, że włączono udostępnianie plików lub pliki we wspólnych dokumentach lub folderze publicznym, których używasz w sieciach prywatnych, ale nie chcesz dzielić się nimi ze światem. Jednak po połączeniu się z publicznym hotspotem Wi-Fi dołączasz do tej sieci i możesz pozwolić innym użytkownikom hotspotu na dostęp do twoich plików.
- Przed połączeniem z publicznym hotspotem, upewnij się, że wyłączasz udostępnianie plików i drukarek (wyłącz udostępnianie w XP w właściwościach połączenia sieciowego, Windows 7 i Vista wyłączy wykrywanie, jeśli określisz sieć jako publiczną, ale możesz sprawdzić Centrum Sieci i Udostępniania, aby się upewnić).
Zaloguj się tylko w celu zabezpieczenia stron internetowych
Najlepiej jest nie używać publicznego, otwartego hotspotu Wi-Fi na wszystko, co ma związek z pieniędzmi (na przykład bankowość elektroniczna lub zakupy online) lub gdzie przechowywane i przesyłane informacje mogą być poufne. Jeśli jednak chcesz zalogować się na dowolne witryny, w tym pocztę internetową, upewnij się, że sesja przeglądania jest szyfrowana i bezpieczna.
- Sprawdź pasek adresu, aby sprawdzić, czy zaczyna się od HTTPS (szyfrowane), a nie HTTP (nie zaszyfrowane) i / lub czy na pasku stanu przeglądarki znajduje się kłódka. Zauważ, że niektóre programy pocztowe szyfrują stronę logowania, ale nie resztę sesji przeglądania - upewnij się, że ustawienie w twoim programie pocztowym wymaga użycia szyfrowania HTTPS lub SSL dla całego interfejsu; Gmail ma tę opcję.
- Większość programów do obsługi wiadomości błyskawicznych zazwyczaj nie jest szyfrowana; Aim Pro to przyjazny dla biznesu program do obsługi wiadomości błyskawicznych, który umożliwia wysyłanie wiadomości błyskawicznych za pośrednictwem bezpiecznego połączenia.
Użyj VPN
VPN tworzy bezpieczny tunel w publicznej sieci i dlatego jest świetnym sposobem na zachowanie bezpieczeństwa podczas używania hotspotu Wi-Fi. Jeśli Twoja firma zapewnia dostęp do sieci VPN, możesz i powinna używać połączenia VPN do uzyskiwania dostępu do zasobów firmy, a także utworzyć bezpieczną sesję przeglądania.
- Rozwiązania zdalnego dostępu, takie jak LogMeIn, mogą również tworzyć bezpieczny tunel na drugim komputerze w domu, z którego można uzyskać dostęp do plików lub korzystać z innych funkcji komputerowych.
- Możesz także skorzystać z bezpłatnej osobistej usługi VPN, takiej jak Hotspot Shield, zaprojektowanej specjalnie w celu ochrony Cię podczas korzystania z niezabezpieczonej sieci.
Uważaj na zagrożenia fizyczne
Ryzyko korzystania z publicznego hotspotu Wi-Fi nie ogranicza się do fałszywych sieci, przechwyconych danych ani hakowania komputera. Naruszenie bezpieczeństwa może być tak proste, jak ktoś stojący za tobą, widząc, jakie strony odwiedzasz i co piszesz, a.k.a. "surfowanie po ramieniu". Bardzo ruchliwe publiczne lokalizacje, takie jak lotniska lub miejskie kawiarnie, również zwiększają ryzyko kradzieży laptopa lub innego sprzętu.
- Z tych powodów należy również pamiętać o fizycznych środkach bezpieczeństwa, takich jak kable zabezpieczające laptopa i ekrany prywatności laptopa.
Uwaga: Ochrona prywatności nie jest taka sama jak ochrona
Ostatnia uwaga: istnieje wiele aplikacji, które pomagają ukryć adres komputera i ukryć aktywność online, ale rozwiązania te mają na celu jedynie ochronę prywatności, a nie szyfrowanie danych lub ochronę komputera przed złośliwymi zagrożeniami. Więc nawet jeśli używasz anonimizera, aby ukryć swoje ślady, powyższe środki bezpieczeństwa są nadal niezbędne podczas uzyskiwania dostępu do otwartych, niezabezpieczonych sieci.
