Многие люди не думают дважды о регистрации в бесплатном wi-fi Starbuck или использовании беспроводной сети своего отеля во время поездок, но, правда, хотя общественные Wi-Fi-хот-споты, подобные этим, очень удобны, они также несут много рисков. Открытые беспроводные сети являются основными целями для хакеров и воров. Прежде чем подключаться к Wi-Fi-точке доступа, используйте приведенные ниже рекомендации по безопасности для защиты вашей личной и деловой информации, а также ваших мобильных устройств.
Отключить специальную сеть
Специальная сеть создает прямую сеть «компьютер-компьютер», которая обходит типичную беспроводную инфраструктуру, такую как беспроводной маршрутизатор или точка доступа. Если вы включили ad-hoc-сеть, злоумышленник может получить доступ к вашей системе и украсть ваши данные или сделать что-нибудь еще.
- Отключите ad-hoc-сеть в Windows XP, перейдя в свойства вашего беспроводного сетевого подключения и убедитесь, что у вас есть «точка доступа (только инфраструктура)» в качестве единственной опции, выбранной для типа доступа к сетям. Kenyon College имеет визуальные инструкции по отключению беспроводной сети для операционных систем Windows XP, Windows 7, Vista и Mac.
Не разрешать автоматическое подключение к непривилегированным сетям
Пока вы находитесь в свойствах подключения к беспроводной сети, также убедитесь, что параметр для автоматического подключения к нежелательным сетям отключен. Опасность, если вы включили этот параметр, заключается в том, что ваш компьютер или мобильное устройство может автоматически (даже не сообщая вам) подключаться к любой доступной сети, включая мошеннические или фиктивные сети Wi-Fi, предназначенные только для привлечения не подозревающих жертв данных.
- В Windows XP убедитесь, что флажок «Автоматическое подключение к нежелательным сетям» не checked (Руководство пользователя Wireless / Networking Guide содержит шаги для отключения автоматического подключения для Windows XP); Windows 7 и Vista по умолчанию предлагают вам одобрить новые подключения. Также убедитесь, что вы подключаетесь только к известным, законным сетям (спросите поставщика горячей точки для SSID, если вы не уверены).
Включение или установка брандмауэра
Брандмауэр - это первая линия защиты вашего компьютера (или сети, когда брандмауэр установлен как аппаратное устройство), поскольку он предназначен для предотвращения несанкционированного доступа к вашему компьютеру. Firewalls отображает входящие и исходящие запросы доступа, чтобы убедиться, что они являются законными и одобрены.
- Обе операционные системы Windows и Mac имеют встроенные брандмауэры, которые вы должны убедиться, что они включены, особенно перед подключением к общедоступной точке доступа Wi-Fi. Вы также можете установить стороннее программное обеспечение брандмауэра, если вам требуется более подробное управление настройками или правилами брандмауэра.
Выключение обмена файлами
Легко забыть, что вы включили общий доступ к файлам или файлы в общих папках или общих папках, которые вы используете в частных сетях, но не хотите, чтобы их делили с миром. Однако, когда вы подключаетесь к общедоступной точке доступа Wi-Fi, вы присоединяетесь к этой сети и можете разрешать другим пользователям «горячей точки» обращаться к вашим общим файлам.
- Перед подключением к общедоступной точке доступа убедитесь, что вы отключили общий доступ к файлам и принтерам (отключите совместное использование в XP в свойствах сетевого подключения; Windows 7 и Vista отключат обнаружение для вас, если вы укажете, что сеть является общедоступной, но вы можете проверить центр сети и общего доступа, чтобы убедиться).
Вход только для защиты веб-сайтов
Лучше всего не использовать публичную открытую точку доступа Wi-Fi для всего, что связано с деньгами (онлайн-банкинг или интернет-магазины, например) или где информация, хранящаяся и передаваемая, может быть чувствительной. Если вам необходимо войти в систему на любом сайте, включая электронную почту в Интернете, убедитесь, что ваш сеанс просмотра зашифрован и защищен.
- Проверьте адресную строку, чтобы узнать, начинается ли она с HTTPS (зашифровано), а не HTTP (не зашифрована) и / или если в строке состояния вашего браузера есть замок. Обратите внимание, что некоторые программы электронной почты шифруют страницу входа в систему, но не остальные сеансы просмотра - убедитесь, что для настройки в вашей почтовой программе требуется использование HTTPS или SSL-шифрования для всего интерфейса; Gmail имеет этот параметр.
- Большинство программ обмена мгновенными сообщениями также обычно не шифруются; Aim Pro - это одна дружественная к бизнесу программа обмена мгновенными сообщениями, которая может отправлять мгновенные сообщения по защищенному соединению.
Использовать VPN
VPN создает безопасный туннель через общедоступную сеть, и поэтому это отличный способ оставаться в безопасности при использовании Wi-Fi-точки доступа. Если ваша компания предоставляет вам доступ к VPN, вы можете и должны использовать VPN-соединение для доступа к корпоративным ресурсам, а также создать безопасный сеанс просмотра.
- Решения удаленного доступа, такие как LogMeIn, также могут создавать безопасный туннель для второго компьютера дома, из которого вы можете обращаться к файлам или использовать другие вычисления.
- Вы также можете использовать бесплатный персональный VPN-сервис, такой как Hotspot Shield, разработанный специально для защиты вас при использовании незащищенной сети.
Остерегайтесь физических угроз
Риски использования общедоступной точки доступа Wi-Fi не ограничиваются поддельными сетями, перехваченными данными или кем-то, взломавшим ваш компьютер. Нарушение безопасности может быть таким же простым, как кто-то за вами, видя, какие сайты вы посещаете и что вы набираете, a.k.a. «Плечевой серфинг». Очень занятые общественные места, такие как аэропорты или городские кафе, также повышают риск того, что ваш ноутбук или другая экипировка будут украдены.
- По этим причинам вам также необходимо иметь в виду меры физической безопасности, такие как кабели безопасности для ноутбуков и экраны для обеспечения конфиденциальности компьютеров.
Примечание. Защита конфиденциальности не совпадает с безопасностью
Последнее замечание. Существует множество приложений, которые помогают маскировать ваш компьютерный адрес и скрывать ваши действия в Интернете, но эти решения предназначены только для защиты вашей конфиденциальности, а не для шифрования данных или защиты вашего компьютера от вредоносных угроз. Поэтому, даже если вы используете анонимайзер для скрытия ваших дорожек, меры предосторожности, указанные выше, необходимы при доступе к открытым и незащищенным сетям.
