En av de vanligaste frågorna inom informationssäkerhet är: ska jag undvika att använda hotellens Wi-Fi eller andra offentliga Wi-Fi hotspots? Det snabba svaret är:

Wi-Fi på hotell är inte säkert, även om det är okej för allmän webbsurfning. Men du bör överväga att hitta ett alternativ om du tittar på potentiellt känslig information.

Jag heter Aaron, jag är en teknikproffs och entusiast med över 10 års erfarenhet av cybersäkerhet. Jag har stor erfarenhet av att implementera och säkra trådlösa nätverk och vet hur många sårbarheter i trådlöst internet som finns.

I den här artikeln förklarar jag varför Wi-Fi på hotell eller offentliga platser inte är säkert, vad det innebär och vilka åtgärder du kan vidta för att göra din internetanvändning säkrare.

Hur fungerar Wi-Fi?

Att ansluta till hotellets Wi-Fi är mycket likt att ansluta till ditt Wi-Fi hemma:

• Din dator ansluts till en "trådlös åtkomstpunkt" (WAP) som är en radiostation som tar emot och skickar data till datorns Wi-Fi-kort.

• WAP:n är fysiskt ansluten till en router som i sin tur ger tillgång till Internet.

Så här ser dessa anslutningar ut:

Att förstå hur data flödar från din dator till internet är avgörande för att förstå varför Wi-Fi på hotell och andra offentliga platser inte är säkert.

Kan jag lita på hotellets Wi-Fi Wi-Fi?

Du kontrollerar din dator, du kan skydda den och använda den på ett intelligent sätt. Du har ingen kontroll över något annat än det. Du litar på att allt annat än din dator fungerar bra.

När du är hemma kan du lita på det eftersom du och din internetleverantör (ISP) är de enda som har nycklarna till routern och WAP:n (som kan vara samma enhet!).

När du använder företagets nätverk finns det förtroendet eftersom företaget har incitament att upprätthålla ett säkert nätverk. Ingen vill hamna på förstasidan för att de är de senaste som drabbats av utpressningstrojaner!

Så varför lita på offentligt Wi-Fi? Det finns inget incitament för ett företag som tillhandahåller offentligt Wi-Fi att säkra det. - Deras företagsnätverk är sannolikt isolerat från det och de tillhandahåller det gratis för gäster.

Säkerhetsåtgärderna påverkar servicen och de som använder offentligt Wi-Fi förväntar sig en sak: har en oavbruten tillgång till Internet .

Osäkra nätverk har kompromisser och prestandafördelar har säkerhetskostnader: någon kan äventyra nätverket. Vanligtvis sker det genom en "Man in the Middle-attack".

Attack mot mannen i mitten

Har du spelat spelet "telefon" som barn? Om inte, spelas spelet genom att ställa folk på en linje. Personen längst bak i linjen säger en mening till personen framför honom, som vidarebefordrar den. Alla vinner om meddelandet i ena änden är nästan detsamma som i andra änden.

I praktiken är det så här internet fungerar: Komponenter som skickar meddelanden till varandra med samma meddelande i båda riktningarna. .

Ibland spelar någon i mitten av linjen ett skämt: han eller hon ändrar budskapet helt och hållet. Med andra ord, han eller hon avbryter det ursprungliga budskapet och lägger in sitt eget. Det är så här en "Man in the Middle Attack" fungerar, och det här är hur den typen av kompromiss ser ut:

En brottsling placerar en datainsamlare någonstans mellan datorn och routern (antingen position 1, 2 eller båda) och avlyssnar kommunikationen från båda hållen och släpper igenom till synes legitim kommunikation.

Detta är inte kritiskt om någon läser webbplatser, men det är det om någon skickar känsliga uppgifter som inloggningsinformation, bankkontoinformation eller personligt identifierbar information.

Är det säkert att använda Wi-Fi på hotell med VPN?

Nej.

VPN, eller ett virtuellt privat nätverk, ger en dedikerad anslutning mellan din dator och en fjärrserver via internet.

Det här är i praktiken en Man in the Middle-attack, men du gör det mot dig själv och i ett fördelaktigt syfte: du förklär dig som servern och webbplatser på internet tror att du är servern.

Som du kan se i diagrammet är det dock bara internet som luras. Alla brottslingar som sitter i ditt lokala nätverk kan fortfarande omdirigera trafik genom dem och se trafiken. Så, En VPN skyddar dig inte mot hotfulla aktörer i ditt nätverk. .

Hur får jag säkert Wi-Fi på ett hotell?

Använd din telefon eller surfplatta med mobiluppkoppling. Alternativt, om din telefon eller surfplatta med mobiluppkoppling stöder det, använd dem som en trådlös hotspot för din dator. Kort sagt: skapa ett alternativ till hotellets gratis Wi-Fi .

Slutsats

Wi-Fi på hotell är inte säkert. Detta är inget problem när du surfar på webben, men det är det när du tittar på potentiellt känslig information. Vi rekommenderar att du försöker hitta ett alternativ till Wi-Fi på hotell eller offentliga platser om du kan.

Det skulle vara spännande att höra vad du tycker om detta. Lämna gärna en kommentar nedan och låt mig veta om du gillade den här artikeln eller inte.