Salah satu soalan yang paling kerap ditanya dalam keselamatan maklumat ialah: patutkah saya mengelak daripada menggunakan Wi-Fi hotel atau mana-mana tempat liputan Wi-Fi awam yang lain? Nah, jawapan pantasnya ialah:

Wi-Fi Hotel tidak selamat walaupun ia tidak mengapa untuk penyemakan imbas web umum. Tetapi anda harus mempertimbangkan untuk mencari alternatif jika anda melihat maklumat yang berpotensi sensitif.

Saya Aaron, seorang profesional teknologi dan peminat dengan 10+ tahun bekerja dalam keselamatan siber. Saya mempunyai pengalaman yang luas dalam melaksanakan dan melindungi rangkaian wayarles serta mengetahui selok-belok banyak kelemahan internet wayarles.

Dalam artikel ini, saya akan menerangkan sebab Wi-Fi hotel atau awam tidak selamat, apakah maksudnya dan langkah yang boleh anda ambil untuk menjadikan penggunaan internet anda lebih selamat dan terjamin.

Bagaimana Wi-Fi Berfungsi?

Menyambung ke Wi-Fi hotel sangat serupa dengan menyambung ke Wi-Fi anda di rumah:

• komputer anda bersambung ke "titik akses wayarles" (atau WAP) yang stesen radio yang menerima dan menghantar data ke kad Wi-Fi komputer anda

• WAP disambungkan secara fizikal kepada penghala yang, seterusnya, menyediakan akses kepada Internet

Beginilah rupa sambungan tersebut:

Memahami cara data mengalir dari komputer anda ke Internet adalah penting untuk memahami sebab hotel dan Wi-Fi awam lain tidak selamat.

Bolehkah saya Mempercayai Wi-Fi Wi-Fi Hotel?

Anda mengawal andakomputer. Anda boleh melindunginya dan menggunakannya dengan bijak. Anda tidak mengawal apa-apa selain daripada itu . Anda percaya bahawa segala-galanya di luar komputer anda berfungsi dengan baik.

Apabila anda berada di rumah, kepercayaan itu wujud kerana anda dan pembekal perkhidmatan Internet (ISP) anda adalah satu-satunya yang mempunyai kunci penghala dan WAP anda (yang mungkin peranti yang sama!).

Apabila anda berada di rangkaian syarikat anda, kepercayaan itu wujud kerana syarikat anda mempunyai insentif untuk mengekalkan rangkaian selamat. Tiada siapa yang mahu berada di halaman depan kerana mereka yang terbaharu tunduk kepada perisian tebusan!

Jadi mengapa perlu mempercayai Wi-Fi awam? Tiada insentif untuk syarikat yang menyediakan Wi-Fi awam untuk melindunginya – rangkaian korporat mereka mungkin terpencil daripadanya dan mereka menyediakannya secara percuma untuk tetamu.

Terdapat juga insentif yang hebat untuk mereka tidak mendapatkannya. Langkah keselamatan memberi kesan perkhidmatan dan orang yang menggunakan Wi-Fi awam mengharapkan satu perkara: mempunyai akses tanpa kesan ke Internet .

Rangkaian tidak selamat mempunyai pertukaran dan faedah prestasi mempunyai kos keselamatan: seseorang boleh menjejaskan rangkaian. Biasanya, itu berlaku melalui "Lelaki di Tengah Serangan".

Lelaki di Tengah Serangan

Adakah anda pernah bermain permainan "telefon" semasa kecil? Jika tidak, permainan ini dimainkan oleh orang berdiri dalam satu barisan. Orang di belakang baris menyebut frasa kepada orang di hadapan mereka, yang menyampaikannya. Semua orang menang jikamesej di satu hujung kebanyakannya sama dengan hujung yang lain.

Dalam praktiknya, beginilah cara internet berfungsi: komponen yang menghantar mesej antara satu sama lain dengan mesej yang sama dihantar ke mana-mana arah .

Kadangkala, seseorang di tengah barisan memainkan jenaka: mereka menukar mesej sepenuhnya. Secara berbeza, mereka memintas mesej asal dan menyuntik mesej mereka sendiri. Beginilah cara "Man in the Middle Attack" berfungsi dan beginilah rupa kompromi itu:

Seorang penjenayah meletakkan pengumpul data di suatu tempat di antara komputer dan penghala (sama ada kedudukan 1, 2, atau kedua-duanya) dan memintas komunikasi dari kedua-dua arah dan melalui komunikasi yang kelihatan sah.

Dengan berbuat demikian, mereka dapat melihat kandungan semua komunikasi. Ini tidak kritikal jika seseorang membaca tapak web, tetapi ia adalah jika seseorang menghantar data sensitif seperti maklumat log masuk, maklumat akaun bank atau maklumat yang boleh dikenal pasti secara peribadi.

Adakah Selamat Menggunakan Wi-Fi Hotel dengan VPN?

Tidak.

VPN, atau Rangkaian Peribadi Maya, menyediakan sambungan khusus antara komputer anda dan pelayan jauh melalui Internet.

Untuk semua maksud dan tujuan, ini ialah Lelaki dalam Serangan Tengah, kecuali anda melakukannya untuk diri sendiri dan untuk tujuan yang berfaedah: anda menyamar sebagai pelayan dan tapak di internet percaya bahawa anda adalahpelayan.

Seperti yang anda boleh lihat daripada rajah, walau bagaimanapun, hanya internet yang tertipu. Mana-mana penjenayah yang duduk di rangkaian tempatan anda masih boleh mengubah hala lalu lintas melalui mereka dan melihat trafik tersebut. Jadi, VPN tidak memastikan anda selamat daripada pelakon ancaman pada rangkaian anda .

Bagaimana Saya Mendapatkan Wi-Fi Selamat di Hotel?

Gunakan telefon atau tablet anda dengan sambungan selular. Sebagai alternatif, jika telefon atau tablet anda dengan sambungan selular menyokongnya, gunakannya sebagai tempat liputan wayarles untuk komputer anda. Ringkasnya: buat alternatif kepada Wi-Fi percuma hotel .

Kesimpulan

Wi-Fi hotel tidak selamat. Walaupun ini bukan isu untuk penyemakan imbas web umum, ia adalah apabila anda melihat maklumat yang berpotensi sensitif. Kami mengesyorkan anda cuba mencari alternatif kepada Wi-Fi hotel atau awam jika anda boleh.

Saya sangat teruja untuk mendengar pendapat anda tentang perkara ini. Sila tinggalkan ulasan di bawah dan beritahu saya jika anda menyukai artikel ini atau tidak.