În acest articol vă vom arăta cum puteți securiza mai bine modalitățile de conectare la internet.
Strigăte într-o cameră aglomerată
Majoritatea dispozitivelor de astăzi se conectează la rețeaua locală prin wireless, o tehnologie pe care o numim în mod obișnuit Wi-Fi. Wi-Fi utilizează semnale radio pentru a conecta dispozitivul și acele semnale radio pot fi securizate sau deschise.
O rețea Wi-Fi deschisă este o rețea la care vă puteți conecta și pe care puteți începe să o utilizați pentru prima dată fără a fi necesar să introduceți niciun fel de parolă sau altă autentificare. Le vedeți adesea în firme mici, cum ar fi cafenele sau magazine, sau în alte locuri publice care doresc să ofere Wi-Fi clienților lor, dar nu vor să aibă bătaie de cap de a fi nevoiți să păstreze și să partajeze o parolă Wi-Fi. Unele rețele la domiciliu sunt și ele deschise, în special rețelele mai vechi.
Problema cu rețelele deschise este că de obicei nu sunt criptate – ceea ce înseamnă că traficul din acele rețele poate fi difuzat prin aer în ceea ce numim "text simplu". Oricine poate vedea și se poate conecta la acea rețea poate asculta traficul respectiv. Acest lucru este deosebit de îngrijorător dacă utilizați acea rețea pentru a desfășura operațiuni bancare sau pentru a face alte activități sensibile.
Soluția este să vă securizați rețelele cu criptare, cum ar fi accesul protejat Wi-Fi (WPA) și să utilizați rețelele altor persoane doar pentru activități sensibile sau personale, dacă acestea sunt, de asemenea, securizate.
Protejarea rețelei
Securizarea rețelei de acasă sau de la birou nu trebuie să fie dificilă. Iată câțiva pași pe care îi puteți efectua imediat.
Notă
Acești primi pași vă vor solicita să vă conectați la consola de administrare a routerului Wi-Fi. De obicei, faceți acest lucru în browserul web al dispozitivului în timp ce sunteți conectat la router, deși unele routere moderne de Wi-Fi folosesc în schimb o aplicație pentru smartphone. Dacă nu sunteți sigur cum să accesați setările de administrare pentru rețeaua dvs., vă sugerăm să consultați site-ul de asistență al producătorului routerului.
Primul pas - Securizați routerul
Dacă nu ați făcut deja acest lucru, asigurați-vă că nu utilizați în continuare parola implicită pentru ruter. Acestea sunt numele de utilizator și parola pe care tocmai le-ați utilizat pentru a vă conecta. În special pentru dispozitivele destinate consumatorilor care pot fi livrate cu nume de utilizator și parole standard (cum ar fi "Admin" și "Parolă"), acestea sunt bine cunoscute sau ușor de descoperit și trebuie modificate cât mai curând posibil.
Sfat
Acest lucru este valabil pentru ORICE dispozitiv la care vă asociați la rețea. Modificați întotdeauna numele de utilizator și parola implicite, dacă puteți; de preferință, înainte de a le conecta la internet.
Dacă rețeaua este gestionată printr-o consolă de browser web, trebuie să confirmați că capacitatea de a gestiona rețeaua din afara rețelei locale este dezactivată. Pentru majoritatea routerelor, aceasta este doar o casetă de selectare în secțiunile "Admin" sau "Management" ale consolei. Puține persoane doresc sau trebuie să modifice setările ruterului din afara rețelei. Dezactivarea acestei caracteristici le oferă atacatorilor și un instrument mai puțin de utilizat.
Al doilea pas – Verificați firmware-ul
Wi-Fi ruterele, la fel ca aproape toate dispozitivele hardware, au software încorporat care controlează modul în care funcționează. Deoarece este software scris în hardware și nu se modifică ușor, îl numim "firmware". Din când în când, producătorul dispozitivului poate lansa o versiune actualizată a firmware-ului pentru dispozitivul dvs. Aceste actualizări pot conține funcționalități noi sau remedieri de securitate.
Dispozitivul dvs. poate căuta automat firmware nou, dar multe dispozitive vă vor solicita să îl verificați manual. Acest lucru se poate face prin intermediul consolei de administrare a dispozitivului sau poate fi necesar să accesați site-ul web al producătorului și să căutați acolo noul firmware de descărcat.
Cât timp vă aflați în consola de administrare sau în aplicație, asigurați-vă că firmware-ul este actualizat. Încercați să-l verificați periodic; poate în fiecare lună sau cam așa ceva.
Al treilea pas – Criptare
Următorul pas, și cel mai evident, este să vă asigurați că aveți criptarea wireless activată. În consola de administrare a routerului veți vedea probabil o pagină sau o filă numită "Wi-Fi" sau "Securitate". Dacă nu puteți găsi setările de criptare pentru ruter, consultați site-ul web al producătorului, dar acestea sunt de obicei ușor de găsit.
În mod ideal, Wi-Fi dvs. va utiliza cel puțin WPA2 pentru criptare. Dacă utilizează în prezent o versiune mai veche de WPA, schimbați-o la WPA2 sau o versiune mai nouă. Ruterul vă va cere să introduceți o parolă pe care să o utilizați pentru conectare și, desigur, veți dori să alegeți o parolă bună. Consultați articolul anterior pentru sfaturi. Nu este o idee rea să modificați ocazional parola pentru rețeaua wireless, mai ales dacă suspectați că un dispozitiv nedorit s-a alăturat rețelei dvs.
Ce este un nume?
Ecranul în care activați criptarea este, de obicei, ecranul în care puteți modifica identificatorul setului de servicii (SSID) al rețelei wireless. SSID este numele pe care îl vedeți atunci când încercați să vă conectați la rețea de pe un dispozitiv, cum ar fi o consolă de jocuri sau un smartphone. Aceasta ar trebui să fie unică, pentru a evita confuzia cu alte rețele din zonă, iar numele ales ar trebui să fie ușor de înțeles, dar nu ușor de mapat la dvs. sau la adresa dvs. "Mike's place" sau "1234 Pleasant Lane" nu sunt alegeri grozave. "Cerul albastru" ar putea fi.
Al patrulea pas – Fii primitor, dar nu prea primitor
Dacă routerul acceptă Wi-Fi invitat, ar trebui să activați această caracteristică și, atunci când invitații trebuie să se conecteze la Wi-Fi solicitați-le să se conecteze la rețeaua Wi-Fi a invitatului.
Majoritatea routerelor moderne acceptă Wi-Fi de invitați, iar trucul special este că Wi-Fi de invitați este o rețea wireless separată. Aceasta înseamnă că dispozitivele conectate la Wi-Fi invitat nu pot vedea dispozitivele din rețeaua Wi-Fi principală; la fel ca laptopul sau smartphone-ul. Majoritatea rețelelor de Wi-Fi invitați chiar izolează dispozitivele conectate la ele unele de altele, deși unele vă permit să specificați dispozitivele pe care doriți să le partajați; ca un dispozitiv de redare în flux.
Wi-Fi pentru oaspeți nu este doar pentru oaspeți, ar trebui să puneți și orice dispozitive inteligente neesențiale pe el. Televizorul, termostatul, iPad-ul copilului dvs.; orice are nevoie doar să se conecteze la internet ar trebui să intre în rețeaua Wi-Fi de invitat. În acest fel, dacă oricare dintre aceste dispozitive este compromis, atacatorul nu îl poate utiliza pentru a accesa niciunul dintre dispozitivele dvs. sensibile, cum ar fi laptopul sau smartphone-ul, sau pentru a asculta traficul său de rețea.
Sfat
Routerul poate avea capacitatea de a vă notifica atunci când un dispozitiv nou se conectează la rețea. Luați în considerare activarea acestei caracteristici. Dacă primiți o notificare că un dispozitiv nou s-a asociat la rețea și nu dvs. cel care a făcut acest lucru, acesta este un indiciu că se recomandă să vă uitați în jur și să aflați ce tocmai s-a alăturat. Dacă este neautorizat, puteți probabil să accesați consola de administrare a Wi-Fi dvs. și să le eliminați. Atunci ar trebui să modificați parola Wi-Fi.
Acești pași simpli vă pot ajuta să faceți Wi-Fi mult mai sigure. Acum să vedem cum vă puteți utiliza dispozitivele conectate Wi-Fi, cum ar fi laptopul sau smartphone-ul, într-un mod mai sigur.
Utilizarea Wi-Fi în siguranță
Chiar dacă nu aveți o rețea proprie de securizat, puteți fi mai în siguranță cu modul în care utilizați rețelele Wi-Fi.
Dacă trebuie să vă conectați la o rețea Wi-Fi publică, încercați să alegeți una criptată. Da, este nevoie de ceva mai multă muncă pentru conectare, deoarece, de obicei, va trebui să găsiți și să introduceți parola, dar este important să aveți acest nivel de securitate, mai ales într-un loc public.
De obicei, le puteți spune celor criptate, deoarece ele scriu "securizat" sau ceva asemănător și pot avea o pictogramă care indică faptul că sunt sigure.
Rețelele deschise vor spune de obicei "Deschis" și pot avea o pictogramă care indică faptul că nu sunt sigure.
Dacă vă conectați la o Wi-Fi publică, asigurați-vă să nu selectați "Conectare automată" sau "Rețineți această rețea". Deși este cu siguranță convenabil, nu doriți ca dispozitivul să se conecteze automat la rețelele publice Wi-Fi. De ce? Din cauza modului în care funcționează "Rețineți această rețea".
Adevăratul O'Hare Wi-Fi vă rog să se ridice?
Atunci când îi spuneți dispozitivului să rețină o rețea Wi-Fi, acesta va urmări în permanență rețeaua respectivă. Dacă mergeți pe stradă și dispozitivul este pornit, dispozitivul dvs. caută continuu una dintre rețelele memorate. Atunci când apare o rețea memorată, dispozitivul dvs. va încerca să se conecteze automat la aceasta.
Modul în care dispozitivul dvs. vede rețelele Wi-Fi se bazează pe SSID-ul său, care este în principiu numele rețelei Wi-Fi. Cu toate acestea, puteți configura majoritatea routerelor Wi-Fi pentru a difuza orice nume doriți. Puteți seta SSID-ul routerului Wi-Fi să fie "Casa lui Iustin" sau "Contoso Electronics" sau..."Free_ORD_Wi-Fi", care este SSID-ul rețelei Wi-Fi reale de pe aeroportul O'Hare din Chicago.
Dacă ați trecut printr-un aeroport, v-ați conectat la rețeaua Wi-Fi gratuită a aeroportului și ați permis dispozitivului să "rețină" acea rețea, atunci când dispozitivul vede un ruter, orice ruter care are același SSID la care va încerca să se conecteze. După ce este conectat, va începe să trimită și să primească trafic prin acel ruter. S-ar putea conecta la rețelele de socializare (transmitând numele de utilizator și parola), e-mailul, banca dvs., într-adevăr, orice aplicații pe care le aveți deschise pe dispozitiv pot începe să comunice prin acea rețea. Chiar dacă acea rețea poate să nu fie rețeaua legitimă.
Aproape fiecare aeroport public are Wi-Fi. La fel și toate marile lanțuri hoteliere, cafenele, centre comerciale, magazine alimentare și multe altele. Aceste SSID-uri sunt toate cunoscute publicului. Infractorii cibernetici cunosc și ei aceste SSID-uri și pot implementa routere Wi-Fi cu SSID-uri false pentru a prinde trecătorii nebănuiți.
Nu permiteți niciodată dispozitivului să se conecteze automat la nicio rețea Wi-Fi pe care nu o controlați.
Uitați de rețelele respective
Este bine pentru mâine, dar cum rămâne cu ieri? Dacă aveți dispozitivul dvs. de ceva timp, poate exista o listă lungă de rețele la care v-ați conectat în trecut, care sunt deja reținute. Toate dispozitivele au o modalitate de a gestiona acea listă. Dacă efectuați o căutare pe internet a dispozitivului dvs. și a modului în care să "uitați" sau să gestionați rețelele wireless, ar trebui să găsiți instrucțiuni.
Parcurgeți această listă și eliminați toate rețelele wireless pe care nu le controlați. Da, știm că asta înseamnă că va trebui să vă conectați la cafenea Wi-Fi de fiecare dată - dar în acest caz riscul poate depăși confortul.
Sfat
O altă metodă de a fi în siguranță este să dezactivați Wi-Fi pe dispozitiv atunci când nu îl utilizați. Bonus: veți utiliza mai puțină baterie dacă nu aveți Wi-Fi activată atunci când doar mergeți pe jos sau conduceți.
Utilizați o rețea VPN
Dacă trebuie să utilizați o rețea Wi-Fi publică, ar trebui să luați în considerare utilizarea unei rețele particulare virtuale (VPN). O rețea particulară virtuală creează un "tunel" criptat între dispozitiv și un server din lume. Serverul poate fi unul controlat de firma dvs. sau poate un serviciuterț la care vă abonați. Tot traficul din interiorul acel tunel este criptat, așa că, dacă utilizați o rețea Wi-Fi publică, un atacator ar putea vedea că a fost creat un tunel VPN, dar conținutul care curge în interiorul acelui tunel ar fi ascuns de ei.
Sfat
Un VPN poate adăuga securitate la orice conexiune de rețea, chiar și la cele criptate, așa că este un obicei bun chiar și în rețelele pe care le considerați sigure.
Serviciul VPN pe care îl utilizați vă va spune ce trebuie să faceți pe dispozitivul dvs. pentru a vă conecta la acestea.
Utilizați operatorul de telefonie mobilă
O altă opțiune, dacă nu sunt disponibile rețele securizate, ar fi să utilizați datele de la operatorul de telefonie mobilă, așa cum procedați atunci când nu sunteți pe Wi-Fi. Unele laptopuri includ acum un radio încorporat care se poate conecta la operatorul de date de telefonie mobilă. Sau este posibil să puteți folosi smartphone-ul ca hotspot personal Wi-Fi.
Dacă aveți această opțiune, ar trebui să fie mai sigur decât utilizarea unei rețele Wi-Fi deschise, deși ar putea fi mai lentă, iar dacă sunteți taxat pentru date sau aveți un plafon de date, va trebui să rețineți acest lucru.