Vienas iš dažniausiai užduodamų klausimų informacijos saugumo srityje yra toks: ar turėčiau vengti naudotis viešbučio "Wi-Fi" ar kitais viešaisiais "Wi-Fi" prieigos taškais? Atsakymas yra trumpas:

Viešbučio "Wi-Fi" nėra saugus, nors bendram naršymui internete tinka. Tačiau turėtumėte apsvarstyti galimybę rasti alternatyvą, jei ieškote galimai neskelbtinos informacijos.

Esu Aaronas, technologijų specialistas ir entuziastas, daugiau nei 10 metų dirbantis kibernetinio saugumo srityje. Turiu daug patirties diegiant ir apsaugant belaidžius tinklus, išmanau daugybę belaidžio interneto pažeidžiamumų.

Šiame straipsnyje paaiškinsiu, kodėl viešbučio ar viešasis "Wi-Fi" nėra saugus, ką tai reiškia ir kokių veiksmų galite imtis, kad naudodamiesi internetu būtumėte saugesni ir labiau apsaugoti.

Kaip veikia "Wi-Fi"?

Prisijungimas prie viešbučio "Wi-Fi" labai panašus į prisijungimą prie namų "Wi-Fi":

• kompiuteris prisijungia prie belaidžio prieigos taško (arba WAP), kuris yra radijo stotis, priimanti ir siunčianti duomenis į kompiuterio "Wi-Fi" kortelę.

• WAP yra fiziškai prijungtas prie maršrutizatoriaus, kuris savo ruožtu suteikia prieigą prie interneto.

Štai kaip atrodo šios jungtys:

Norint suprasti, kodėl viešbučių ir kitų viešųjų "Wi-Fi" tinklų duomenys iš kompiuterio į internetą yra nesaugūs, labai svarbu suprasti, kaip duomenys iš kompiuterio patenka į internetą.

Ar galiu pasitikėti viešbučio "Wi-Fi" belaidžiu internetu?

Jūs valdote savo kompiuterį. Galite jį apsaugoti ir protingai naudoti. Be to, jūs nieko nekontroliuojate. . Tikite, kad viskas, kas nėra kompiuteris, veikia gerai.

Kai esate namuose, toks pasitikėjimas egzistuoja, nes tik jūs ir jūsų interneto paslaugų teikėjas (IPT) turite savo maršrutizatoriaus ir WAP (tai gali būti tas pats įrenginys!) raktus.

Kai naudojatės savo įmonės tinklu, toks pasitikėjimas egzistuoja, nes jūsų įmonė yra skatinama palaikyti saugų tinklą. Niekas nenori atsidurti pirmajame puslapyje, nes jie yra paskutiniai, kurie nukentėjo nuo išpirkos reikalaujančios programinės įrangos!

Kodėl verta pasitikėti viešuoju "Wi-Fi"? Viešąjį "Wi-Fi" teikianti įmonė nėra skatinama jį apsaugoti. - tikėtina, kad jų įmonės tinklas yra izoliuotas nuo jo ir jie jį nemokamai teikia svečiams.

Be to, jie turi puikią paskatą jos nesaugoti. Saugumo priemonės turi įtakos paslaugoms, o žmonės, kurie naudojasi viešuoju "Wi-Fi", tikisi vieno dalyko: turėti galimybę be poveikio naudotis internetu. .

Nesaugūs tinklai turi kompromisų, o našumo privalumai kainuoja saugumą: kas nors gali pažeisti tinklą. Paprastai tai įvyksta per "Man in the Middle Attack".

Žmogaus viduryje ataka

Ar vaikystėje žaidėte žaidimą "telefonas"? Jei ne, tai šis žaidimas vyksta žmonėms stovint eilėje. Eilės gale esantis asmuo pasako frazę priešais esančiam asmeniui, o šis ją perduoda toliau. Visi laimi, jei viename gale esanti žinutė dažniausiai sutampa su kita.

Praktiškai taip veikia internetas: komponentai, siunčiantys pranešimus vienas kitam, kai tas pats pranešimas perduodamas abiem kryptimis. .

Kartais kas nors viduryje linijos iškrečia pokštą: visiškai pakeičia pranešimą. Kitaip tariant, perima pradinį pranešimą ir įterpia savąjį. Taip veikia "Žmogaus viduryje ataka", o štai kaip atrodo toks kompromisas:

Nusikaltėlis įrengia duomenų rinkiklį kur nors tarp kompiuterio ir maršruto parinktuvo (1, 2 arba abiejose pozicijose), perima abiejų krypčių ryšius ir perduoda iš pažiūros teisėtus ryšius.

Tokiu būdu jie gali matyti visų pranešimų turinį. Tai nėra labai svarbu, jei kas nors skaito svetaines, tačiau svarbu, jei kas nors perduoda slaptus duomenis, pvz., prisijungimo informaciją, banko sąskaitos informaciją arba asmeninę informaciją.

Ar saugu naudotis viešbučio "Wi-Fi" su VPN?

Ne.

VPN, arba virtualusis privatus tinklas, užtikrina specialų ryšį tarp jūsų kompiuterio ir nuotolinio serverio internetu.

Visais atžvilgiais tai yra "Man in the Middle" ataka, tik jūs tai darote sau ir naudingu tikslu: apsimetate serveriu, o interneto svetainės tiki, kad jūs esate serveris.

Tačiau, kaip matote iš diagramos, apgaunamas tik internetas. Bet kokie vietiniame tinkle esantys nusikaltėliai vis tiek gali nukreipti duomenų srautą per juos ir jį matyti. Taigi, VPN neapsaugo jūsų nuo grėsmę keliančių veikėjų jūsų tinkle .

Kaip viešbutyje užtikrinti saugų "Wi-Fi" ryšį?

Naudokite telefoną arba planšetinį kompiuterį su mobiliuoju ryšiu. Arba, jei telefonas arba planšetinis kompiuteris su mobiliuoju ryšiu palaiko šią funkciją, naudokite juos kaip belaidžio ryšio tašką savo kompiuteriui. Trumpai tariant: sukurti alternatyvą viešbučio nemokamam "Wi-Fi". .

Išvada

Viešbučio "Wi-Fi" nėra saugus. Nors tai nėra problema naršant internete, tačiau kai ieškote galimai neskelbtinos informacijos, tai yra problema. Jei galite, rekomenduojame ieškoti alternatyvos viešbučio ar viešajam "Wi-Fi".

Man būtų malonu išgirsti, ką apie tai manote. Prašom palikti komentarą toliau ir pranešti, ar jums patiko šis straipsnis, ar ne.