Een van de meest gestelde vragen op het gebied van informatiebeveiliging is: moet ik het gebruik van Wi-Fi in hotels of andere openbare Wi-Fi hotspots vermijden? Het snelle antwoord luidt:

Hotel Wi-Fi is niet veilig, hoewel het goed is voor algemeen surfen op het web. Maar u moet overwegen een alternatief te vinden als u mogelijk gevoelige informatie bekijkt.

Ik ben Aaron, een technologie professional en enthousiasteling met 10+ jaar ervaring in cybersecurity. Ik heb uitgebreide ervaring in het implementeren en beveiligen van draadloze netwerken en ken de ins en outs van talloze draadloze internet kwetsbaarheden.

In dit artikel leg ik uit waarom hotel- of openbare Wi-Fi niet veilig is, wat dat betekent en welke stappen u kunt nemen om uw internetgebruik veiliger en zekerder te maken.

Hoe werkt Wi-Fi?

Verbinding maken met Wi-Fi in een hotel lijkt erg op verbinding maken met uw Wi-Fi thuis:

• uw computer maakt verbinding met een "draadloos toegangspunt" (of WAP), een radiostation dat gegevens ontvangt en verzendt naar de Wi-Fi-kaart van uw computer.

• de WAP is fysiek verbonden met een router die op zijn beurt toegang biedt tot het internet

Zo zien die verbindingen eruit:

Begrijpen hoe gegevens van uw computer naar het internet stromen is essentieel om te begrijpen waarom hotel- en andere openbare Wi-Fi niet veilig is.

Kan ik de Wi-Fi van een hotel vertrouwen?

U controleert uw computer. U kunt hem beveiligen en slim gebruiken. Je controleert niets buiten dat Je vertrouwt erop dat alles buiten je computer goed werkt.

Wanneer u thuis bent, bestaat dat vertrouwen omdat u en uw internetprovider (ISP) de enigen zijn met de sleutels van uw router en WAP (die hetzelfde apparaat kunnen zijn!).

Wanneer u zich op het netwerk van uw bedrijf bevindt, bestaat dat vertrouwen omdat uw bedrijf stimulansen heeft om een veilig netwerk te onderhouden. Niemand wil op de voorpagina staan omdat hij de laatste is die aan ransomware is bezweken!

Dus waarom vertrouwen in openbare Wi-Fi? Er is geen stimulans voor een bedrijf dat openbare Wi-Fi aanbiedt om het te beveiligen - hun bedrijfsnetwerk is er waarschijnlijk van geïsoleerd en ze stellen het gratis ter beschikking aan gasten.

Er is ook een grote stimulans voor hen om het niet te beveiligen. Beveiligingsmaatregelen beïnvloeden de service en mensen die openbare Wi-Fi gebruiken verwachten één ding: hebben impactloze toegang tot het internet .

Onveilige netwerken hebben compromissen en prestatievoordelen hebben beveiligingskosten: iemand kan het netwerk compromitteren. Meestal gebeurt dat via een "Man in the Middle Attack".

Man in het midden aanval

Heb je als kind ooit het spel "telefoon" gespeeld? Zo niet, dan wordt het spel gespeeld door mensen in een rij te zetten. De persoon achteraan in de rij zegt een zin tegen de persoon voor hem, die het doorgeeft. Iedereen wint als de boodschap aan de ene kant grotendeels hetzelfde is als aan de andere kant.

In de praktijk werkt het internet zo: componenten die berichten naar elkaar sturen, waarbij hetzelfde bericht in beide richtingen wordt doorgegeven .

Soms haalt iemand in het midden van de lijn een grap uit: hij verandert de boodschap volledig. Anders gezegd, hij onderschept de oorspronkelijke boodschap en injecteert zijn eigen boodschap. Zo werkt een "Man in the Middle Attack" en dit is hoe zo'n compromis eruit ziet:

Een crimineel plaatst een gegevensverzamelaar ergens tussen de computer en de router (positie 1, 2 of beide) en onderschept communicatie uit beide richtingen en laat schijnbaar legitieme communicatie door.

Daarbij kunnen ze de inhoud van alle communicatie zien. Dit is niet kritiek als iemand websites leest, maar wel als iemand gevoelige gegevens doorgeeft zoals inloggegevens, bankrekeninggegevens of persoonlijk identificeerbare informatie.

Is het veilig om Hotel Wi-Fi met VPN te gebruiken?

Nee.

VPN, of een Virtual Private Network, biedt een speciale verbinding tussen uw computer en een externe server via het internet.

In alle opzichten is dit een Man in the Middle-aanval, maar je doet het jezelf aan en met een gunstig doel: je vermomt jezelf als de server en sites op het internet geloven dat jij de server bent.

Maar zoals je in het diagram kunt zien, wordt alleen het internet voor de gek gehouden. Elke crimineel die op je lokale netwerk zit, kan nog steeds verkeer door hen omleiden en dat verkeer zien. Dus, een VPN houdt u niet veilig voor bedreigende actoren op uw netwerk .

Hoe krijg ik veilige Wi-Fi in een hotel?

Gebruik uw telefoon of tablet met een mobiele verbinding. Als uw telefoon of tablet met een mobiele verbinding dat ondersteunt, gebruik die dan als draadloze hotspot voor uw computer. Kortom: een alternatief creëren voor de gratis Wi-Fi van een hotel .

Conclusie

Hotel Wi-Fi is niet veilig. Hoewel dit geen probleem is voor algemeen surfen op het web, is het dat wel als je potentieel gevoelige informatie bekijkt. We raden je aan om een alternatief te zoeken voor hotel of openbare Wi-Fi als je kunt.

Ik hoor graag wat jij hiervan vindt. Laat hieronder een reactie achter en laat me weten of je dit artikel leuk vond of niet.