В тази статия ще ви покажем как можете по-добре да защитите начините, по които се свързвате с интернет.
Крещене из препълнена стая
Повечето устройства днес се свързват към локалната си мрежа чрез безжична технология, която често наричаме Wi-Fi. Wi-Fi използва радиосигнали, за да свърже вашето устройство, като тези радиосигнали могат да бъдат защитени или отворени.
Мрежа с отворен Wi-Fi е тази, към която можете да се свържете и да започнете да я използвате за първи път, без да се налага да въвеждате парола или друго удостоверяване. Често срещате такива в малките фирми – като кафенета или магазини – или на други обществени места, които искат да предложат Wi-Fi на клиентите си, но не искат да се налага да поддържат и споделят парола за Wi-Fi. Някои домашни мрежи също са отворени, особено по-стари мрежи.
Проблемът с отворените мрежи е, че те обикновено не са криптирани – което означава, че трафикът в тези мрежи може да се излъчва в ефир в това, което наричаме "обикновен текст". Всеки, който може да вижда и да се свързва към тази мрежа, потенциално може да слуша този трафик. Това е особено притеснително, ако използвате тази мрежа за извършване на банкиране или друга чувствителна работа.
Решението е да защитите мрежите си с шифроване, като например Wi-Fi защитен достъп (WPA), и да използвате мрежите на други хора само за чувствителни или лични задачи, ако те също са защитени.
Защита на вашата мрежа
Защитата на мрежата във вашия дом или фирма не трябва да е трудна. Ето няколко стъпки, които можете да предприемете веднага.
Забележка
Тези първи няколко стъпки ще изискват от вас да влезете в конзолата за администриране на вашия маршрутизатор с Wi-Fi. Обикновено правите това в уеб браузъра на вашето устройство, докато сте свързани към маршрутизатора, въпреки че някои съвременни маршрутизатори за Wi-Fi използват приложение за смартфон вместо това. Ако не сте сигурни как да влезете в административните настройки за вашата мрежа, предлагаме ви да проверите на сайта за поддръжка на производителя на вашия маршрутизатор.
Първа стъпка – Обезопасете рутера
Ако все още не сте го направили, уверете се, че все още не използвате паролата по подразбиране за маршрутизатора. Това е потребителското име и паролата, които току-що сте използвали, за да влезете в него. Особено за потребителски устройства, които може да се доставят със стандартни потребителски имена и пароли (като например "Администрация" и "Парола"), те са добре познати или лесно откриваеми и трябва да бъдат променени възможно най-скоро.
Съвет
Това важи за ВСЯКО устройство, към което се присъединявате към вашата мрежа. Винаги променяйте потребителското име и паролата по подразбиране, ако можете; за предпочитане преди да ги свържете с интернет.
Ако мрежата ви се управлява чрез конзола на уеб браузър, трябва да потвърдите, че възможността да управлявате мрежата си извън локалната ви мрежа е изключена. За повечето рутери това е просто квадратче за отметка в секцията "Администрация" или "Управление" на конзолата. Малко хора искат или трябва да променят настройките на маршрутизатора извън своята мрежа. Изключването на тази функция дава на нападателите един инструмент по-малко, който да използват.
Втора стъпка – Проверете фърмуера
Wi-Fi рутери, както почти всички хардуерни устройства, имат вграден софтуер, който контролира начина, по който функционира. Тъй като това е софтуер, написан на хардуера и не е лесно модифициран, го наричаме "фърмуер". От време на време производителят на устройството може да издаде актуализирана версия на фърмуера за вашето устройство. Тези актуализации може да съдържат нови функционалности или корекции на защитата.
Вашето устройство може автоматично да провери за нов фърмуер, но много устройства ще изискват ръчно проверяване за него. Това може да се направи чрез конзолата за администриране на вашето устройство или може да се наложи да отидете на уеб сайта на производителя и да проверите там за нов фърмуер, който да изтеглите.
Докато сте в конзолата за администриране или в приложението, проверете дали фърмуерът е актуален. Опитайте се да го проверявате периодично; може би всеки месец.
Трета стъпка – шифроване
Следващата и най-очевидна стъпка е да се уверите, че функцията за безжично шифроване е включена. В административната конзола на рутера вероятно ще видите страница или раздел, наречени "Wi-Fi" или "Security". Ако не можете да намерите настройките за шифроване на вашия маршрутизатор, проверете в уеб сайта на производителя, но те обикновено са лесни за намиране.
В идеалния случай вашият Wi-Fi ще използва поне WPA2 за криптиране. Ако в момента използва по-стара версия на WPA, променете я на WPA2 или по-нова. Рутерът ще ви подкани да въведете парола, която да използвате за връзка и разбира се ще искате да изберете добра парола. Върнете се към предишната ни статия за съвети. Не е лошо да променяте паролата за безжичната мрежа от време на време, особено ако подозирате, че нежелано устройство се е присъединило към вашата мрежа.
Какво има в името?
Екранът, на който включвате шифроването, обикновено е екранът, където можете да промените идентификатора на набора от услуги (SSID) на вашата безжична мрежа. SSID е името, което виждате, когато се опитвате да се свържете към вашата мрежа от устройство, като например конзола за игри или смартфон. То трябва да бъде уникално, за да се избегне объркване с други мрежи в областта, а избраното от вас име трябва да е разбираемо, но не трябва да е нещо, което лесно се съпоставя с вас или вашия адрес. "Mike's Place" или "1234 Pleasant Lane" не са добър избор. "Синьо небе" може да бъде.
Четвърта стъпка – Бъдете гостоприемни, но не ПРЕКАЛЕНО гостоприемни
Ако маршрутизаторът поддържа Wi-Fi за гости, трябва да го включите и когато гостите трябва да се свържат с вашия Wi-Fi ги накарайте да се свързват към Wi-Fi мрежата на госта.
Повечето съвременни рутери поддържат Wi-Fi за гости и специалният трик е, че Wi-Fi гост е отделна безжична мрежа. Това означава, че устройствата, свързани с вашето Wi-Fi на гост, не могат да виждат устройствата във вашата основна Wi-Fi мрежа; като вашия лаптоп или смартфон. Повечето мрежи гост Wi-Fi изолират свързаните към него устройства едно от друго, въпреки че някои ви позволяват да зададете устройства, които искате да споделите; като устройство за поточно предаване.
TWi-Fi за гости не е само за гости, трябва да поставите и всички второстепенни смарт устройства върху него. Вашият телевизор, термостатът, iPad на детето ви; всичко, което трябва само да се свърже с интернет, трябва да премине през Wi-Fi мрежата на госта. По този начин, ако някое от тези устройства бъде компрометирано, атакуващият не може да го използва за достъп до което и да е от вашите чувствителни устройства, като например вашия лаптоп или смартфон, или за подслушване на мрежовия си трафик.
Съвет
Вашият маршрутизатор може да има възможност да ви уведомява, когато ново устройство се присъедини към мрежата. Помислете дали да не включите тази функция. Ако получите известие, че ново устройство се е присъединило към вашата мрежа и не вие сте го направили, това е знак, че може да искате да се огледате и да разберете какво току-що се е присъединило. Ако това не е разрешено, вероятно можете да отидете в конзолата за администриране на вашите Wi-Fi и да ги премахнете. След това трябва да промените паролата си за Wi-Fi.
Предприемането на тези лесни стъпки може да ви помогне да направите Wi-Fi си много по-защитени. Сега нека да разгледаме как можете да използвате по-сигурно вашите Wi-Fi свързани устройства – като лаптоп или смартфон.
Защитено използване на Wi-Fi
Дори и да нямате собствена мрежа, която да защитите, може да бъдете по-сигурни чрез начина, по който използвате мрежите Wi-Fi.
Ако трябва да се свържете към мрежа на публично Wi-Fi, опитайте да изберете такава, която е шифрована. Да, той изисква малко повече работа за свързване, защото обикновено ще трябва да намерите и въведете паролата, но е важно да имате това ниво на защита, особено на публични места.
Обикновено можете да познаете шифрованите, защото на тях пише "защитено" или нещо подобно и може да има икона, която ги показва, че са защитени.
Отворените мрежи обикновено имат съобщение "Отворени" и може да имат икона, която ги показва, че са незащитени.
Ако се свързвате към публични Wi-Fi не избирайте "Автоматично свързване" или "Запомни тази мрежа". Въпреки че със сигурност е удобно, не искате устройството ви да се свързва автоматично с публични Wi-Fi мрежи. Защо? Заради начина, по който работи "Запомни тази мрежа".
Ще се изправи ли истинският Wi-Fi на О'Хеър?
Когато инструктирате устройството си да запомни Wi-Fi мрежа, то постоянно ще следи за тази мрежа. Ако вървите по улицата и устройството ви е включено, вашето устройство непрекъснато търси някоя от запомнените мрежи. Когато се появи запомнена мрежа, вашето устройство ще се опита да се свърже с нея автоматично.
Начинът, по който вашето устройство вижда Wi-Fi мрежи, е по техния SSID, който в основата на Wi-Fi е името на мрежата. Въпреки това можете да конфигурирате повечето маршрутизатори на Wi-Fi да излъчват всяко име, което пожелаете. Можете да зададете SSID на маршрутизатора на Wi-Fi да бъде "Къщата на Джо", "Contoso Electronics" или... "Free_ORD_Wi-Fi", което е SSID на мрежата на реалната Wi-Fi на летище О'Хеър в Чикаго.
Ако сте минали през летище, свързани сте се с безплатния Wi-Fi на летището и сте позволили на устройството си да "запомня" тази мрежа, когато устройството ви види маршрутизатор, който има същия SSID, който се опитва да свърже. След като се свърже, ще започне да изпраща и получава трафик през този маршрутизатор. Може да влезе в социални медии (предавайки вашето потребителско име и парола), вашия имейл, вашата банка, всъщност всички приложения, които сте отворили на устройството, могат да започнат да комуникират чрез тази мрежа. Въпреки че тази мрежа може да не е легитимната мрежа.
Почти всяко обществено летище има Wi-Fi. Същото важи и за всички големи хотелски вериги, кафенета, търговски центрове, хранителни магазини и др. Всички тези SSID са публично известни. Киберпрестъпниците също познават тези SSID и могат да разположат Wi-Fi маршрутизатори с фалшиви SSID, за да заловят нищо неподозиращите минувачи.
Никога не разрешавайте на вашето устройство да се свързва автоматично към мрежа Wi-Fi, която не контролирате.
Забравете за тези мрежи
Това е добре за утре, но какво да кажем за вчера? Ако сте имали устройството си от известно време, може да има дълъг списък с мрежи, с които сте се свързвали в миналото и които вече са запомнени. Всички устройства имат начин за управление на този списък. Ако търсите в интернет вашето устройство и как да "забравите" или управлявате безжични мрежи, би трябвало да намерите инструкции.
Прегледайте този списък и премахнете всички безжични мрежи, които не контролирате. Да, знаем, че това означава, че ще трябва да влизате в кафенето Wi-Fi всеки път – но в този случай рискът може да надделее над удобството.
Съвет
Друг начин да бъдете в по-голяма безопасност е да изключите Wi-Fi на устройството, когато не го използвате. Бонус: Ще използвате по-малко батерия, без да сте включени Wi-Fi, когато просто се разхождате или шофирате.
Използване на VPN
Ако трябва да използвате публична мрежа Wi-Fi, трябва да обмислите използването на виртуална частна мрежа (VPN). Виртуалната частна мрежа създава шифрован "тунел" между вашето устройство и сървъра в света. Сървърът може да е такъв, който се управлява от вашата фирма, или може би услуга оттри лица, за която сте абонирани. Целият трафик в този тунел е криптиран, така че ако използвате мрежа за публични Wi-Fi, атакуващият може да успее да види, че е създаден VPN тунел, но съдържанието, протичащо в този тунел, ще бъде скрито от него.
Съвет
VPN може да добави сигурност към всяка мрежова връзка, дори и към криптираните, така че е добър навик да го имате дори на мрежи, които смятате, че са защитени.
VPN услугата, която използвате, ще ви каже какво трябва да направите на вашето устройство, за да се свържете с тях.
Използвайте вашия мобилен оператор
Друга възможност, ако няма налични защитени мрежи, би била да използвате данните от вашия мобилен оператор, както правите, когато не сте в Wi-Fi мрежа. Някои лаптопи вече включват вградено радио, което може да се свърже с вашия мобилен оператор за данни. Или може да успеете да използвате своя смартфон като лична точка за достъп Wi-Fi.
Ако разполагате с тази опция, тя би трябвало да е по-сигурна, отколкото да използвате мрежа с отворен Wi-Fi, въпреки че може да е по-бавна и ако ви таксуват за данни или имате ограничение за данните, ще трябва да имате това предвид.