В этой статье мы покажем, как улучшить защиту способов подключения к Интернету.
Крик в заполненном людьми помещении
Большинство современных устройств подключаются к своей локальной сети по беспроводной технологии, обычно называемой Wi-Fi. Wi-Fi использует радиосигналы для подключения устройства, которые могут быть защищенными или открытыми.
Открытая сеть Wi-Fi — это сеть, к которой вы можете подключиться и начать ее использовать без первоначального ввода пароля или применения другого способа проверки подлинности. Она часто встречается в небольших организациях, таких как кафе и магазины, или других общественных местах, которые предлагают Wi-Fi своим клиентам, но хотят избежать трудностей с применением и предоставлением пароля Wi-Fi. Некоторые домашние сети также являются открытыми, особенно старые сети.
Проблема с открытыми сетями заключается в том, что они обычно не зашифрованы. Это означает, что трафик в этих сетях может транслироваться по воздуху в виде так называемого "обычного текста". Любой пользователь, который видит эту сеть и может подключиться к ней, потенциально может прослушивать этот трафик. Это особенно опасно, если вы используете эту сеть для выполнения банковских операций или других конфиденциальных действий.
Решение заключается в защите ваших сетей с помощью шифрования, например WPA, и выполнении конфиденциальных или личных задач в сетях других людей только в том случае, если они также защищены.
Защита сети
Защита сети дома или в организации не должна быть сложной. Ниже описаны некоторые действия, которые можно выполнить сразу.
Примечание
Эти первые несколько действий требуют от вас входа в консоль администрирования вашего маршрутизатора Wi-Fi. Обычно это делается в веб-браузере вашего устройства, когда оно подключено к маршрутизатору, хотя некоторые современные маршрутизаторы Wi-Fi используют вместо этого приложение для смартфона. Если вы не знаете, как войти в параметры администратора сети, мы рекомендуем вам пройти проверку на сайте поддержки производителя маршрутизатора.
Первый шаг — защита маршрутизатора
Если вы этого еще не сделали, убедитесь, что вы не используете пароль маршрутизатора по умолчанию. Это имя пользователя и пароль, которые вы только что использовали для входа. Особенно это касается потребительских устройств, которые могут поставляться со стандартными именами пользователей и паролями (например, «администратор» и «Пароль»), которые хорошо известны или легко обнаруживаются, и их необходимо изменить как можно скорее.
Совет
Это верно для ЛЮБОГО устройства, которое вы подключаете к своей сети. При наличии возможности всегда изменяйте стандартное имя пользователя и пароль, предпочтительно до подключения к Интернету.
Если ваша сеть управляется через веб-консоль браузера, вам следует убедиться, что возможность управления вашей сетью из-за пределов вашей локальной сети отключена. В большинстве маршрутизаторов это просто флажок в разделе "Администрирование" или "Управление" консоли. Очень небольшому количеству пользователей нужно изменять настройки маршрутизатора из-за пределов сети. Отключение этой функции отнимает у злоумышленников еще одно средство, которым они могут воспользоваться.
Второй шаг — проверка встроенного ПО
Беспроводные маршрутизаторы Wi-Fi, как почти все оборудование, имеют встроенное программное обеспечение, управляющее его работой. Так как программное обеспечение записано в оборудовании и его нельзя легко изменить, это называется "встроенным ПО". Иногда производитель устройства может выпускать обновленную версию встроенного ПО для вашего устройства. Эти обновления могут содержать новые функции или исправления для системы безопасности.
Вашему устройству может проверка новое встроенное ПО, но многие устройства требуют проверка вручную. Это можно сделать в консоли администрирования вашего устройства или вам может потребоваться перейти на веб-сайт производителя и проверить там наличие нового встроенного ПО для скачивания.
Находясь в консоли или приложении администрирования, проверьте актуальность встроенного ПО. Старайтесь проводить периодическую проверку, возможно, раз в месяц или около того.
Третий шаг — шифрование
Следующий и наиболее очевидный шаг — включение беспроводного шифрования. В консоли администрирования маршрутизатора вы можете увидеть страницу или вкладку "Wi-Fi" или "Безопасность". Если вы не можете найти параметры шифрования для своего маршрутизатора, проведите проверку на веб-сайте производителя, но обычно их легко найти.
В идеале в вашей сети Wi-Fi будет использоваться шифрование WPA2 (как минимум). Если в настоящее время используется более старая версия WPA, измените ее на WPA2 или более новую. Маршрутизатор запросит пароль для использования с подключением, и вам, конечно же, желательно выбрать хороший пароль. Вернитесь к нашей предыдущей статье за советами. Хорошей идеей является периодическое изменение пароля вашей беспроводной сети, особенно если вы подозреваете, что к вашей сети присоединилось нежелательное устройство.
Что в названии?
На экране, где вы включаете шифрование, также обычно можно изменить идентификатор SSID беспроводной сети. SSID — это имя, которое отображается при попытке подключения к сети с такого устройства, как игровая консоль или смартфон. Он должен быть уникальным во избежание путаницы с другими сетями в области, а выбранное имя должно быть понятным, но не позволяющим легко сопоставить его с вашим адресом. "Место Игоря" или "ул. Библиотечная 123" — не очень хорошие варианты. «Голубые небеса» могут быть.
Четвертый шаг — будьте гостеприимны, но не СЛИШКОМ
Если ваш маршрутизатор поддерживает гостевую Wi-Fi включите ее, а когда гостям потребуется подключиться к вашей Wi-Fi, попросите их подключиться к гостевой сети Wi-Fi.
Большинство современных маршрутизаторов поддерживают гостевую сеть Wi-Fi. Особая хитрость при этом состоит в том, что гостевая сеть Wi-Fi — это отдельная беспроводная сеть. Это означает, что устройства, подключенные к гостевой сети Wi-Fi, не могут видеть устройства в основной сети Wi-Fi, такие как ваш ноутбук или смартфон. Большинство гостевых Wi-Fi сетей даже изолируют подключенные к ним устройства друг от друга, хотя некоторые позволяют вам указать устройства, которыми вы хотите поделиться; например, устройство для потоковой передачи.
Гостевая сеть Wi-Fi предназначена не только для гостей. Вам следует размещать в ней любые несущественные смарт-устройства. Ваш телевизор, термостат, iPad вашего ребенка; все, что требует только подключения к Интернету, должно быть подключено к гостевой сети Wi-Fi. Таким образом, если какое-либо из этих устройств будет скомпрометировано, злоумышленник не сможет использовать его для доступа к вашим конфиденциальным устройствам, таким как ноутбук или смартфон, или прослушивать их сетевой трафик.
Совет
Ваш маршрутизатор может иметь возможность уведомления о том, что новое устройство присоединилось к сети. Рекомендуется включить эту функцию. Если вы получите уведомление о том, что новое устройство присоединилось к вашей сети, и вы не выполняли этого действия, это может быть сигналом о необходимости осмотреться и выяснить, какое устройство только что присоединилось. Если оно не авторизовано, вероятно, вы сможете перейти в консоль администрирования своей сети Wi-Fi и удалить его. После этого следует изменить пароль Wi-Fi.
Эти простые шаги помогут сделать ваш Wi-Fi намного безопаснее. Теперь давайте рассмотрим, как вы можете безопаснее использовать устройства, подключенные к Wi-Fi, такие как ноутбук или смартфон.
Безопасное использование Wi-Fi
Даже если у вас нет собственной сети для обеспечения безопасности, вы можете улучшить защиту благодаря способу использования сетей Wi-Fi.
Если вам требуется подключиться к общедоступной сети Wi-Fi, выбирайте зашифрованную сеть. Да, для подключения потребуется немного больше усилий, так как обычно необходимо найти и ввести пароль, но важно иметь такой уровень безопасности, особенно в общественном месте.
Как правило, вы можете определить зашифрованные сети по сообщению "защищенная" или аналогичному, а также по значку, указывающему, что она защищена.
Открытые сети обычно содержат слово "Открытая" или значок, указывающий, что они не защищены.
Если вы подключаетесь к общедоступной сети Wi-Fi, не устанавливайте флажок "Подключаться автоматически" или "Запомнить эту сеть". Хотя это действительно удобно, вам не нужно, чтобы устройство автоматически подключалось к общедоступным сетям Wi-Fi. Почему? Это связано с принципом работы функции "Запомнить эту сеть".
А где здесь сеть Wi-Fi аэропорта Чикаго?
Когда вы сообщаете своему устройству, что нужно запоминать Wi-Fi сеть, оно будет постоянно следить за этой сетью. Если вы прогуливаетесь по улице и ваше устройство включено, оно постоянно ищет одну из сохраненных сетей. При появлении сохраненной сети устройство попытается подключиться к ней автоматически.
Ваше устройство видит сети Wi-Fi по SSID, что по сути является именем сети Wi-Fi. Однако большинство маршрутизаторов Wi-Fi можно настроить на трансляцию любого имени. Вы можете настроить SSID своего маршрутизатора Wi-Fi как "Дом Игоря", "Contoso Electronics" или... "Free_ORD_Wi-Fi", что является SSID настоящей сети Wi-Fi аэропорта Чикаго.
Если вы были в аэропорту, подключались к бесплатной сети Wi-Fi аэропорта и разрешили своему устройству сохранить эту сеть, при обнаружении вашим устройством роутера (любого роутера!) с таким же SSID оно попытается подключиться. После подключения оно начнет отправлять и получать трафик через этот маршрутизатор. Оно может входить в социальные сети (передавая ваше имя пользователя и пароль), а ваша почтовое, банковское, да просто любое приложение, открытое на устройстве, могут начать общение в этой сети. Даже если эта сеть может и не быть настоящей.
Почти во всех аэропортах есть сеть Wi-Fi. То же самое делают все крупные гостиничные сети, кофейни, торговые центры, продуктовые магазины и многое другое. Все эти SSID общеизвестны. Киберпреступники тоже знают эти SSID и могут развертывать Wi-Fi маршрутизаторы с поддельными SSID, чтобы поймать ничего не подозревающих прохожих.
Никогда не разрешайте устройству автоматически подключаться к какой-либо сети Wi-Fi, которой вы не управляете.
Забудьте эти сети
Это нормально для завтрашнего дня, а что насчет вчерашнего? Если вы пользуетесь устройством в течение некоторого времени, у вас может быть длинный список сетей, к которым вы подключались в прошлом, но уже помните. Списком можно управлять на любых устройствах. Если вы выполняете поиск в Интернете для своего устройства с запросом об управлении беспроводными сетями или о том, как их "забыть", вы найдете инструкции.
Просмотрите этот список и удалите все беспроводные сети, которыми вы не управляете. Да, мы знаем, что это означает, что вам придется каждый раз входить в кофейню Wi-Fi, но в этом случае риск может перевесить удобство.
Совет
Другой способ повысить безопасность — отключать сеть Wi-Fi на своем устройстве, когда вы его не используете. Бонус: вы будете расходовать меньше батареи без включенного Wi-Fi, когда просто гуляете или едете на машине.
Использование VPN
Если вам приходится использовать общедоступную сеть Wi-Fi, рекомендуется использовать виртуальную частную сеть (VPN). Виртуальная частная сеть создает зашифрованный "туннель" между вашим устройством и сервером. Сервером может управлять ваша организация или сторонняя служба, на которую вы подписаны. Весь трафик внутри этого туннеля шифруется, поэтому, если вы используете общедоступную сеть Wi-Fi, злоумышленник может увидеть, что VPN-туннель установлен, но содержимое, проходящее внутри этого туннеля, будет скрыто от него.
Совет
VPN может повысить безопасность любого сетевого подключения, даже зашифрованных, поэтому его стоит использовать даже в сетях, которые вы считаете защищенными.
Используемая вами служба VPN сообщит, что вам требуется сделать на устройстве, чтобы подключиться к ней.
Использование оператора мобильной связи
Другим вариантом при отсутствии защищенных сетей является использование данных оператора мобильной связи по аналогии с тем, когда вы не подключены к сети Wi-Fi. Некоторые современные ноутбуки оснащены встроенным радиомодулем, который позволяет подключаться к оператору мобильной связи для передачи данных. Или вы можете использовать свой смартфон в качестве личной Wi-Fi точки доступа.
Если у вас есть такая возможность, она обеспечивает дополнительную безопасность по сравнению с открытой сетью Wi-Fi, хотя этот вариант может быть медленнее. Также следует учитывать взимание платы за данные и ограничение объема данных (при их наличии).