Üks kõige sagedamini esitatavaid infoturbeküsimusi on: kas peaksin vältima hotelli Wi-Fi või mõne muu avaliku Wi-Fi leviala kasutamist? Noh, kiire vastus on:

Hotelli Wi-Fi ei ole turvaline, kuigi üldiseks veebi sirvimiseks on see okei. Kuid te peaksite kaaluma alternatiivi leidmist, kui vaatate potentsiaalselt tundlikku teavet.

Olen Aaron, tehnoloogiaprofessionaal ja -entusiast, kes on töötanud üle 10 aasta küberturvalisuse valdkonnas. Mul on laialdased kogemused traadita võrkude rakendamisel ja kaitsmisel ning ma tean paljude traadita interneti haavatavuste üksikasju.

Selles artiklis selgitan, miks hotelli või avalik Wi-Fi ei ole turvaline, mida see tähendab ja mida saate teha, et muuta oma internetikasutus turvalisemaks ja turvalisemaks.

Kuidas Wi-Fi töötab?

Hotelli WiFi-ühendus on väga sarnane koduse WiFi-ühendusega:

• arvuti ühendub "traadita juurdepääsupunktiga" (WAP), mis on raadiojaam, mis võtab vastu ja saadab andmeid arvuti Wi-Fi kaardile.

• WAP on füüsiliselt ühendatud ruuteriga, mis omakorda tagab juurdepääsu internetile.

Sellised on need ühendused:

Mõistmaks, kuidas andmed arvutist internetti jõuavad, on oluline mõista, miks hotelli ja muu avalik Wi-Fi ei ole turvaline.

Kas ma võin usaldada hotelli Wi-Fi Wi-Fi?

Sa kontrollid oma arvutit. Sa võid seda kaitsta ja kasutada arukalt. Sa ei kontrolli midagi muud kui seda, et Te usaldate, et kõik peale arvuti töötab hästi.

Kui olete kodus, on see usaldus olemas, sest ainult teil ja teie Interneti-teenuse pakkujal (ISP) on võtmed teie ruuteri ja WAP-i (mis võib olla sama seade!) jaoks.

Kui olete oma ettevõtte võrgus, on see usaldus olemas, sest teie ettevõttel on stiimulid turvalise võrgu säilitamiseks. Keegi ei taha olla esilehel, sest ta on viimane, kes on langenud lunavara alla!

Miks siis usaldada avalikku WiFi-ühendust? Avalikku WiFi-ühendust pakkuval ettevõttel puudub stiimul selle kaitsmiseks. - nende ettevõtte võrk on sellest tõenäoliselt isoleeritud ja nad pakuvad seda külalistele tasuta.

Samuti on neil suur stiimul seda mitte turvata. Turvameetmed mõjutavad teenust ja inimesed, kes kasutavad avalikku WiFi-ühendust, ootavad ühte asja: on mõjujõuetu juurdepääs internetile .

Ebaturvalistel võrkudel on kompromissid ja tulemuslikkuse eelistel on turvalisuse kulud: keegi võib võrku kompromiteerida. Tavaliselt juhtub see "Man in the Middle rünnaku" kaudu.

Man in the Middle rünnak

Kas olete lapsena kunagi mänginud mängu "telefon"? Kui mitte, siis mängitakse seda mängu nii, et inimesed seisavad rivis. Rea lõpus olev inimene ütleb lause ees seisvale inimesele, kes annab selle edasi. Kõik võidavad, kui ühes otsas olev sõnum on enamasti sama, mis teises otsas.

Praktikas toimib internet just nii: komponendid, mis saadavad üksteisele sõnumeid, kusjuures sama sõnum edastatakse mõlemas suunas. .

Mõnikord teeb keegi keset liini nalja: ta muudab sõnumit täielikult. Teisiti öeldes, ta katkestab algse sõnumi ja süstib sinna oma sõnumi. Nii toimib "mees keskel rünnak" ja selline kompromiss näebki välja:

Kurjategija paigutab andmekoguja kuhugi arvuti ja ruuteri vahele (kas positsioon 1, 2 või mõlemad) ja peibutab mõlemast suunast tulevat sidet ning laseb näiliselt seadusliku side läbi.

See ei ole kriitiline, kui keegi loeb veebisaite, kuid see on kriitiline, kui keegi edastab tundlikke andmeid, nagu sisselogimisandmed, pangakonto andmed või isiklikke andmeid.

Kas hotelli Wi-Fi kasutamine koos VPN-iga on turvaline?

Ei.

VPN ehk virtuaalne privaatvõrk pakub spetsiaalset ühendust teie arvuti ja kaugserveri vahel üle interneti.

Igas mõttes on tegemist Man in the Middle rünnakuga, ainult et te teete seda iseendale ja kasulikul eesmärgil: te maskeerite end serveriks ja internetis olevad saidid usuvad, et te olete server.

Nagu jooniselt näha, on aga ainult internet petta. Kõik teie kohalikus võrgus istuvad kurjategijad saavad siiski suunata liiklust läbi nende ja näha seda liiklust. Niisiis, VPN ei hoia teid võrgus olevate ohuallikate eest turvaliselt. .

Kuidas saada turvalist WiFi-ühendust hotellis?

Kasutage oma telefoni või tahvelarvutit, millel on mobiilsideühendus. Alternatiivselt, kui teie telefon või tahvelarvuti mobiilsideühendusega toetab seda, kasutage neid oma arvuti jaoks traadita hotspotina. Lühidalt: luua alternatiiv hotelli tasuta WiFi-ühendusele .

Kokkuvõte

Hotelli Wi-Fi ei ole turvaline. Kuigi see ei ole probleemiks üldise veebi sirvimise puhul, on see probleem siis, kui vaatate potentsiaalselt tundlikku teavet. Soovitame proovida leida hotelli või avaliku Wi-Fi asemel alternatiivi, kui see on võimalik.

Oleksin põnev kuulda, mida te sellest arvate. Palun jätke kommentaar allpool ja andke mulle teada, kas teile meeldis see artikkel või mitte.