Unha das preguntas máis frecuentes en materia de seguridade da información é: debo evitar usar a wifi do hotel ou calquera outro punto de acceso wifi público? Ben, a resposta rápida é:

A wifi do hotel non é segura aínda que está ben para a navegación web xeral. Pero deberías considerar buscar unha alternativa se buscas información potencialmente sensible.

Son Aaron, un profesional da tecnoloxía e un entusiasta con máis de 10 anos traballando na ciberseguridade. Teño unha ampla experiencia na implementación e protección de redes sen fíos e coñezo os pormenores de numerosas vulnerabilidades da internet sen fíos.

Neste artigo vou explicar por que a wifi pública ou hoteleira non é segura. que significa iso e pasos que podes seguir para que o teu uso de Internet sexa máis seguro.

Como funciona a wifi?

A conexión á wifi do hotel é moi semellante á conexión á wifi na casa:

• o ordenador conéctase a un "punto de acceso sen fíos" (ou WAP) que é unha estación de radio que recibe e envía datos á tarxeta Wi-Fi do teu ordenador

• o WAP está conectado fisicamente a un enrutador que, á súa vez, proporciona acceso a Internet

Este é o aspecto destas conexións:

Comprender como flúen os datos desde o teu ordenador a Internet é fundamental para entender por que non son seguras as wifi públicas do hotel ou doutras redes wifi.

Podo confiar na wifi do hotel?

Ti controlas o teuordenador. Pode protexelo e usalo de forma intelixente. Non controlas nada máis aló diso . Confías en que todo o que vai máis aló do teu ordenador funciona ben.

Cando estás na casa, esa confianza existe porque ti e o teu fornecedor de servizos de Internet (ISP) sodes os únicos coas claves do enrutador e do WAP (que pode ser o mesmo dispositivo!).

Cando estás na rede da túa empresa, esa confianza existe porque a túa empresa ten incentivos para manter unha rede segura. Ninguén quere estar na primeira páxina porque son os últimos en sucumbir ao ransomware!

Entón, por que confiar na wifi pública? Non hai ningún incentivo para que unha empresa proporcione wifi pública para protexela : é probable que a súa rede corporativa estea illada dela e ofrécea gratuitamente aos hóspedes.

Tamén hai un gran incentivo para que non o aseguren. As medidas de seguridade afectan ao servizo e as persoas que usan a wifi pública esperan unha cousa: ter acceso sen impacto a Internet .

As redes inseguras teñen inconvenientes e os beneficios de rendemento teñen custos de seguranza: alguén pode comprometer o rede. Normalmente, isto ocorre a través dun "Ataque do home no medio".

Ataque do home do medio

Xogaches algunha vez ao xogo "teléfono" cando era neno? Se non, o xogo é xogado por persoas de pé nunha fila. A persoa que está ao final da liña dille unha frase á persoa que ten diante, quen lla pasa. Todos gañan sea mensaxe nun extremo é maiormente a mesma que no outro extremo.

Na práctica, así é como funciona Internet: compoñentes que se envían mensaxes entre si coa mesma mensaxe en calquera dirección .

Ás veces, alguén no medio da liña fai unha broma: cambian a mensaxe por completo. Dito doutro xeito, interceptan a mensaxe orixinal e inxectan a súa propia. Así é como funciona un "Man in the Middle Attack" e así se ve ese tipo de compromiso:

Un delincuente coloca un colector de datos nalgún lugar entre o ordenador e o enrutador (calquera posición 1, 2 ou ambas) e intercepta comunicacións desde ambas direccións e pasa comunicacións aparentemente lexítimas.

Ao facelo, poden ver o contido de todas as comunicacións. Isto non é fundamental se alguén está lendo sitios web, pero si pasa datos confidenciais como información de inicio de sesión, información da conta bancaria ou información de identificación persoal.

É seguro usar a wifi de hotel con VPN?

Non.

VPN, ou unha rede privada virtual, proporciona unha conexión dedicada entre o teu ordenador e un servidor remoto a través de Internet.

Para todos os efectos, este é un Home in the Ataque medio, excepto que o estás facendo a ti mesmo e por un propósito beneficioso: estás disfrazándote de que o servidor e os sitios de Internet cren que es ti.servidor.

Como podes ver no diagrama, non obstante, só se engana a Internet. Calquera criminal que se atope na túa rede local aínda pode redirixir o tráfico a través deles e ver ese tráfico. Entón, unha VPN non te protexe de ameazas na túa rede .

Como podo conseguir unha wifi segura nun hotel?

Usa o teu teléfono ou tableta cunha conexión móbil. Alternativamente, se o teu teléfono ou tableta con conexión móbil o admite, úsaos como punto de acceso sen fíos para o teu ordenador. En resumo: crea unha alternativa á wifi gratuíta dun hotel .

Conclusión

A wifi do hotel non é segura. Aínda que este non é un problema para a navegación web xeral, é cando estás mirando información potencialmente sensible. Recomendamos que intentes buscar unha alternativa ao hotel ou á wifi pública se podes.

Encantaríame saber o que pensas sobre isto. Deixa un comentario a continuación e avísame se che gustou ou non este artigo.