Viens no visbiežāk uzdotajiem informācijas drošības jautājumiem ir šāds: vai man vajadzētu izvairīties no viesnīcu Wi-Fi vai citu publisko Wi-Fi karsto punktu izmantošanas? Ātra atbilde ir šāda:

Viesnīcu Wi-Fi nav drošs, lai gan vispārējai tīmekļa pārlūkošanai tas ir piemērots. Taču, ja skatāties potenciāli sensitīvu informāciju, jums vajadzētu apsvērt alternatīvu.

Es esmu Ārons, tehnoloģiju profesionālis un entuziasts ar vairāk nekā 10 gadu darba pieredzi kiberdrošības jomā. Man ir plaša pieredze bezvadu tīklu ieviešanā un nodrošināšanā, un es pārzinu daudzas bezvadu interneta ievainojamības.

Šajā rakstā skaidrošu, kāpēc viesnīcu vai publiskais Wi-Fi nav drošs, ko tas nozīmē un kādus pasākumus varat veikt, lai padarītu interneta lietošanu drošāku un drošāku.

Kā darbojas Wi-Fi?

Savienošanās ar viesnīcas Wi-Fi ir ļoti līdzīga savienošanai ar mājas Wi-Fi:

• dators ir savienots ar bezvadu piekļuves punktu (jeb WAP), kas ir radiostacija, kura saņem un sūta datus uz datora Wi-Fi karti.

• WAP ir fiziski savienots ar maršrutētāju, kas savukārt nodrošina piekļuvi internetam.

Šādi izskatās šie savienojumi:

Lai saprastu, kāpēc viesnīcu un citi publiskie Wi-Fi nav droši, ir ļoti svarīgi saprast, kā notiek datu plūsma no jūsu datora uz internetu.

Vai varu uzticēties viesnīcas Wi-Fi Wi-Fi Wi-Fi?

Jūs kontrolējat savu datoru. Jūs varat to aizsargāt un gudri izmantot. Jūs neko nekontrolējat, kas ir tālāk. . Jūs uzticaties, ka viss, kas nav jūsu dators, darbojas pareizi.

Kad esat mājās, šī uzticēšanās pastāv, jo tikai jums un jūsu interneta pakalpojumu sniedzējam (ISP) ir jūsu maršrutētāja un WAP (kas var būt viena un tā pati ierīce!) atslēgas.

Ja atrodaties sava uzņēmuma tīklā, šī uzticēšanās pastāv, jo uzņēmums ir motivēts uzturēt drošu tīklu. Neviens nevēlas būt pirmajā lapā, jo viņš ir pēdējais, kas ir pakļauts izpirkuma maksu pieprasošai programmatūrai!

Kāpēc uzticēties publiskajam Wi-Fi? Uzņēmumam, kas nodrošina publisko Wi-Fi, nav motivācijas to aizsargāt. - viņu korporatīvais tīkls, visticamāk, ir izolēts no tā, un viņi to viesiem nodrošina bez maksas.

Viņiem ir arī liels stimuls to nenodrošināt. Drošības pasākumi ietekmē pakalpojumu, un cilvēki, kuri izmanto publisko Wi-Fi, sagaida vienu: bez ietekmes var piekļūt internetam. .

Nenodrošinātiem tīkliem ir kompromisi, un veiktspējas ieguvumiem ir drošības izmaksas: kāds var kompromitēt tīklu. Parasti tas notiek, izmantojot "Man in the Middle Attack".

Cilvēks pa vidu uzbrukums

Vai bērnībā spēlējāt spēli "telefons"? Ja nē, tad šo spēli spēlē, nostādot cilvēkus rindā. Cilvēks rindas galā pasaka frāzi cilvēkam priekšā, kurš to nodod tālāk. Visi vinnē, ja ziņa vienā galā lielākoties sakrīt ar otru galu.

Praksē internets darbojas tieši šādi: komponenti, kas cits citam sūta ziņojumus, un viens un tas pats ziņojums tiek nosūtīts abos virzienos. .

Dažreiz kāds, kas atrodas līnijas vidū, izspēlē joku: viņš pilnībā izmaina vēstījumu. Citiem vārdiem sakot, viņš pārtver sākotnējo vēstījumu un ievada savu. Tā darbojas "Man in the Middle Attack", un šādi izskatās šāda veida kompromiss:

Noziedznieks novieto datu savācēju kaut kur starp datoru un maršrutētāju (1., 2. vai abas pozīcijas) un pārtver saziņu no abiem virzieniem, kā arī nodod tālāk šķietami likumīgu saziņu.

Tādējādi viņi var redzēt visu saziņas veidu saturu. Tas nav kritiski svarīgi, ja kāds lasa vietnes, bet ir svarīgi, ja kāds nodod sensitīvus datus, piemēram, pieteikšanās informāciju, bankas konta informāciju vai personiski identificējamu informāciju.

Vai ir droši izmantot viesnīcu Wi-Fi ar VPN?

Nē.

VPN jeb virtuālais privātais tīkls nodrošina īpašu savienojumu starp jūsu datoru un attālo serveri, izmantojot internetu.

Visiem nolūkiem un mērķiem tas ir "cilvēks pa vidu" uzbrukums, tikai jūs to darāt sev un ar izdevīgu mērķi: jūs maskējat sevi kā serveri, un vietnes internetā uzskata, ka jūs esat serveris.

Tomēr, kā redzams diagrammā, tiek maldināts tikai internets. Jebkuri noziedznieki, kas atrodas jūsu vietējā tīklā, joprojām var novirzīt datplūsmu caur tiem un redzēt šo datplūsmu. Tātad, VPN nenodrošina jūsu drošību no tīkla apdraudējumiem. .

Kā nodrošināt drošu Wi-Fi viesnīcā?

Izmantojiet tālruni vai planšetdatoru ar mobilo savienojumu. Ja tālrunis vai planšetdators ar mobilo savienojumu to atbalsta, izmantojiet tos kā bezvadu piekļuves punktu datoram. Īsumā: izveidot alternatīvu viesnīcas bezmaksas Wi-Fi. .

Secinājums

Viesnīcu Wi-Fi nav drošs. Lai gan tā nav problēma vispārējai tīmekļa pārlūkošanai, tā ir problēma, ja skatāties potenciāli sensitīvu informāciju. Mēs iesakām mēģināt atrast alternatīvu viesnīcas vai publiskajam Wi-Fi, ja varat.

Es būtu sajūsmā dzirdēt, ko jūs domājat par to. Lūdzu, atstājiet komentāru zemāk un dariet man zināmu, vai jums patika šis raksts vai nē.