Насколько безопасно подключаться к общественным сетям Wi-Fi

Протокол HTTPS

В наши дни пользоваться общедоступным Wi-Fi-соединением стало безопаснее, чем, скажем, лет 6 назад. Ведь большинство веб-сайтов зашифрованы с помощью протокола HTTPS. Если URL-адрес содержит HTTPS, то любые данные, отправляемые через Интернет, зашифровываются в бессмысленную строку букв и цифр, которую не смогут расшифровать «перехватчики».

Однако во время подключения к незащищенной общедоступной сети Wi-Fi (Hot spot) в кафе или торговом центре взломать ноутбук или мобильное устройство довольно просто. И тогда хакеры могут читать ваши электронные письма, красть пароли и даже получать логины от учетных записей.

Сергей Кузьменко

СТАРШИЙ СПЕЦИАЛИСТ РОСКАЧЕСТВА ПО ТЕСТИРОВАНИЮ ЦИФРОВЫХ ПРОДУКТОВ

Почти у всех хотспотов есть системы авторизации с целью обеспечения защиты, но мошенники могут поставить свои ретрансляторы. И тогда люди думают, что подключились к общественной сети раздачи интернета, а по факту весь трафик идет через мошенников.

Виды хакерских атак

Многие пользователи даже не подозревают об опасностях, связанных с использованием общедоступного Wi-Fi:

• Атаки «Человек посередине»

• Атака «Злой двойник»

• Fake Wi-Fi Hotspot (приманка)

• Анализатор трафика (sniffing)

• Перехват (sidejacking)

• Прослушивание

• Распространение вредоносных программ

Из этого списка способность злоумышленника «вклиниться» между вами и точкой Hot spot представляет наибольший риск. Таким образом, обмен информацией будет происходить не с точкой доступа, а утекать хакеру.

Как безопасно работать с общественными сетями Wi-Fi

Используйте VPN

Один из лучших способов защитить вашу информацию в общедоступной сети Wi-Fi — это инвестировать в виртуальную частную сеть, более известную как VPN. Она обеспечит зашифрованное соединение между вашим устройством и Интернетом. Вы можете выбрать и загрузить приложение в AppStore или Google Play и оформить платную подписку — например, на Astril VPN, NordVPN, ExpressVPN — и другие, согласно обзорам в Интернете.

Переключите свой смартфон в режиме модема

Большинство современных телефонов имеют функцию «Точка доступа», хотя операторы связи вполне могут взимать за это плату. Таким образом, вы можете «раздать» доступ в Интернет другим устройствам, которые подключаться к вашему телефону-модему по паролю.

Проверяйте безопасность сайта

Каждый раз, когда вы подключаетесь к веб-сайту через общедоступную сеть Wi-Fi, убедитесь, что вы видите «HTTPS» в адресной строке и значок замка. Никогда не просматривайте веб-сайты HTTP в общедоступной сети Wi-Fi.

Настройте двухфакторную аутентификацию

Если ресурс предлагает этот дополнительный уровень безопасности при входе в систему, воспользуйтесь им. Двухфакторная аутентификация просто означает, что после того, как вы введете свой пароль (первый фактор), вам нужно будет указать второй фактор, чтобы доказать, что вы тот, за кого себя выдаете.

Есть несколько способов подтвердить свою личность. Наиболее распространенным является ввод кода из СМС-сообщения или электронного письма.

Придумайте разные пароли

Безусловно, использование одинаковых паролей для всех учетных записей делает вход в систему быстрым и легким. Но если вам важна безопасность в Интернете, вам нужен уникальный пароль для каждой учетной записи. Таким образом, даже если мошенники и получат доступ к одному сайту, они не смогут взломать все остальные ваши аккаунты.

Отключить общий доступ к файлам

Если обычно вы «расшариваете» доступ к файлам (например, через iCloud или Google Диск) на своем компьютере, то обязательно отключите общий доступ перед использованием общедоступного Wi-Fi. Если он включен, все ваши общие файлы и папки могут быть доступны другим пользователям в той же открытой сети.

Не забудьте разлогиниться

А проще говоря, выходите из аккаунтов, учетных записей и сетей после окончания работы в них. Некоторые браузеры имеют свойство автоматически сохранять ваши учетные данные (ключи сессии) для упрощения входа в систему в следующий раз. Но лучше этого избежать, чтобы никто другой не мог получить доступ к этим учетным данным.

Вовремя обновляйте программное обеспечение

Вместо того, чтобы переносить напоминание об обновлении программного обеспечения на завтра, загрузите обновление сразу, как только оно будет доступно. Часто оно включает исправления безопасности для известных уязвимостей.