14 tipov na verejné zabezpečenie wi-fi hotspotu

Spoločnosť Symantec sa v súvislosti so správou o rizikách Wi-Fi za rok 2017 rozprávala s tisíckami dospelých, ktorí využívali verejné hotspoty Wi-Fi v 15 krajinách po celom svete. Mysleli by ste si, že to ukáže ľuďom, ktorí sa zaujímajú o svoje súkromie av strachu z krádeže identity, špionáže a horšieho. Zle.

Namiesto toho sa ukázalo, že ľudia sú závislí na bezplatnom Wi-Fi a nepremýšľajú dvakrát o pripojení k akejkoľvek sieti, ktorá ich vo väčšine prípadov dá online. Získanie Wi-Fi v hoteli, v lietadle, dokonca aj v reštaurácii alebo na bare, rozhoduje o tom, kam ísť a zostať. Polovica uviedla, že najdôležitejšou vecou prístupu sú informácie GPS. A 40 percent uviedlo, že použili verejné Wi-Fi v hoteloch / prenájmoch na sledovanie obsahu pre dospelých - a nehovorím o HBO GO. Existuje veľa ľudí, ktorí to robia vo vlakoch, autobusoch, na letiskách, v práci a dokonca aj na verejných toaletách.

Najhoršie zo všetkého (áno, zhoršuje sa), zatiaľ čo 60 percent uviedlo, že má pocit, že sú ich informácie v bezpečí pri používaní hotspotov, 53 percent nedokáže povedať zabezpečenú sieť z nezabezpečenej siete.

Verejné prístupové body Wi-Fi sú pre mnohých jednoducho príliš nevhodné na ignorovanie. Ale to je riskantné správanie, najmä preto, že nie je také ťažké ubezpečiť sa, že ste v bezpečí. Niektoré z tipov nižšie zahŕňajú zdravý rozum; zvyšok, ktorý môžete nastaviť pred opustením domu alebo kancelárie. Uistite sa, že ďalší hotspot, ku ktorému sa pripájate - či už v kaviarni alebo na oblohe - nie je bezpečnostnou nočnou morou, ktorá na vás čaká.

1 Vyberte správnu sieť

Pokúsili ste sa niekedy o pripojenie k verejnej sieti Wi-Fi a videli ste viac názvov sietí, ktoré sú podobné, ale nie rovnaké? EricsCoffeeHaus versus EriksCoffeeHaus alebo HiltonGuest versus HiltonGuests . Ide o vyskúšaný a pravdivý útok typu človek-v-strede, ktorý používajú hackeri - dabované Wi-Phishing - ktorý vás pokúša oklamať, aby ste sa prihlásili do nesprávnej siete a dostali sa k svojim informáciám. Väčšina ľudí nemá čas skontrolovať a skočiť na najsilnejší, otvorený signál, ktorý vidia. Vždy by ste však mali skontrolovať, či ste vybrali legitímnu sieť.



2 Vyberte zabezpečenú sieť

Ak sa chcete prihlásiť na prístupový bod Wi-Fi, skúste nájsť ten, ktorý vás uzamkol. Čítali ste to správne. Zvyčajne, keď vidíte ikonu zámku ( ), to znamená, že nemôžete získať prístup. Siete s nulovou bezpečnosťou nemajú vedľa nich ikonu zámku ani slovo „zabezpečené“, ktoré sa zobrazuje na prenosnom počítači so systémom Windows. Ak v telefóne iPhone kliknete na nezabezpečenú sieť - aj keď je to vaša domáca -, dostanete upozornenie s textom „Odporúčanie zabezpečenia“.

Toto samozrejme nie je ťažké a rýchle pravidlo. Niektoré prístupové body nevykazujú zámok, pretože majú zabezpečenie nazývané „murovaná záhrada“: na prístup na internet sa musíte prihlásiť pomocou prehliadača. Prihlasovanie zvyčajne poskytuje hotspot - môžete ho získať z recepcie v hoteli, napríklad pri registrácii.

Najlepšie je držať sa hotspotov, kde vám poskytovateľ - či už ide o konferenciu, hotel alebo kaviareň - ponúka jasnú sieť na výber a heslo na udelenie prístupu. Potom viete, že ste aspoň v sieti, ktorú chcete používať.



3 Požiadajte o pripojenie

Môžete nastaviť, aby sa väčšina zariadení spýtala skôr, ako sa pripoja k sieti, a nielen automatické pripojenie k najsilnejšej otvorenej sieti v okolí alebo k sieti, ku ktorej sa predtým pripojili. To je dobrý nápad; nikdy nepredpokladajte, že sieť, ktorú ste použili na jednom mieste, je rovnako bezpečná ako sieť s rovnakým názvom na inom mieste. Každý, kto má správne nástroje, by mohol pokaziť názov vysielania siete Wi-Fi (nazývaný SSID). Ak sa zariadenie spýta ako prvé, máte možnosť rozhodnúť sa, či je bezpečné pripojenie, alebo nie. Napríklad v systéme iOS prejdite do časti Nastavenia> Wi-Fi a začiarknite políčko „Požiadať o pripojenie k sieťam“. V systéme Android sa presná cesta bude líšiť, ale v Nastaveniach vyhľadajte predvoľby siete Wi-Fi.



4 Prihláste sa na odber hotspotov

Služby ako Boingo - ktoré spolupracujú s ostatnými na poskytovaní prístupu k viac ako 1 miliónu hotspotov po celom svete - alebo Gogo, ktoré poskytuje hotspoty špeciálne pre lietadlá v lietadle, sú dve z veľkých mien v predplatených službách Wi-Fi. Zaplaťte im mesačný poplatok - ktorý môže byť drahý - a viete, že keď nájdete ich certifikované hotspoty, je oveľa menej pravdepodobné, že ich budú viesť zlí. (Nie nemožné, ale dosť nepravdepodobné.)

Boingo má aplikácie pre iOS, Android, Windows a Mac, ktoré vám pomôžu nájsť hotspoty, ktoré podporuje a prihlásiť sa; služba stojí 14, 99 dolárov mesačne (4, 98 dolárov za prvý mesiac) a k týmto 1 miliónom hotspotov môžete pripojiť štyri zariadenia. Denný vstup je 7, 95 dolárov.

Gogo účtuje poplatky za Wi-Fi počas letu podľa hodiny (7 USD), dňa (19 USD) alebo má opakujúce sa mesačné náklady 49, 95 USD.



5 Použite Hotspot 2.0

Nikdy ste nepočuli o 802.11u? Čo tak Wi-Fi Certified Passpoint? Sú to rovnaké: metóda, ktorá pomáha ľuďom nielen bezpečne sa dostať na hotspot, ale aj túlať sa od podporovaného hotspotu k hotspotu v štýle bunkovej veže. To znamená, že zadáte poverenia na jednorazové prihlásenie, ktoré sa znova použije na hotspotoch všade a okamžite a bezpečne sa prihlásite.

Zariadenie musí mať nainštalovaný správny hardvér, ktorý podporuje Hotspot 2.0, ale podporujú ho hlavné operačné systémy ako Windows 10, MacOS, iOS a Android. V systéme Windows prejdite do časti Nastavenia> Sieť a internet> Wi-Fi a zapnite prepínač v sieťach Hotspot 2.0. V systéme Android vyhľadajte v Nastaveniach.

Nájdete ho v lokalitách s konzistentnými poskytovateľmi internetových služieb, ako je Optimum alebo Spectrum, alebo od poskytovateľov platených hotspotov, ako je napríklad Boingo. Ak je to pre vás voľba, použite ju.



6 Buďte vlastným hotspotom

Skôr než riskovať každého v skupine, ktorý používa Wi-Fi, jedna osoba by mohla označiť svoje vlastné zariadenie ako hotspot. Takmer všetky notebooky a telefóny uľahčujú, aby sa z vás stal váš vlastný hotspot pre ostatných. Najlepšia osoba na to, aby to urobila, je niekto, kto má na svojom notebooku, tablete alebo telefóne dátový plán operátora uväzovania, pretože spätná väzba na internet nemusí potom ísť cez verejné Wi-Fi. Nebude to rýchle, ale bude to bezpečnejšie.

V systéme Windows 10 ho zapnite v časti Nastavenia> Sieť a internet> Mobile Hotspot. Vyberte druh použitého internetového pripojenia (ak existuje viac ako jedna možnosť; najlepšie je, ak máte pripojenie k sieti Ethernet) a skopírujte názov siete, aby ste ju mohli rozdávať ľuďom (alebo ju zmeniť), ako aj sieťové heslo, ktoré potrebujú na prístup (alebo ho zmeniť - musí mať najmenej 8 znakov).

V systéme MacOS prejdite do ponuky Apple> System Preferences> Sharing a kliknite na políčko Internet Sharing. Vyberte typ pripojenia, ktorý chcete zdieľať, ako ho plánujete zdieľať (Wi-Fi, duh), potom kliknite na Možnosti Wi-Fi, aby ste pomenovali hotspot Mac a dali mu heslo.

V systéme iOS stačí prepnúť na položky Nastavenia> Wi-Fi> Personal Hotspot. Tu môžete tiež nastaviť heslo na minimálne 8 znakov. Používatelia systému Android potrebujú KitKat alebo novší; vyhľadajte tlačidlo v časti Rýchle nastavenia.



7. Vezmite si hotspot so sebou

Verejný prístup k sieti Wi-Fi je skvelý, ale hotspot môžete mať so sebou. Hotspoty mobilného modemu majú vlastnú batériu, používajú mobilné pripojenie na pripojenie k internetu a poskytujú viacerým ľuďom Wi-Fi pripojenie. Iste, to stojí viac, ale môže to stáť za to, ak máte pred sebou veľa cestovania. Naším najlepším výberom je jednotka Netgear pre AT&T, mobilný hotspot smerovač Nighthawk LTE, ale o mnohých ďalších informáciách sa dozviete v našom zozname najlepších mobilných hotspotov.



8 Vyhnite sa osobným údajom v hotspotoch

Toto je menej technický tip, ako je behaviorálny: ak je to možné, nevykonávajte závažnejšie úlohy, ako je platba faktúr, prístup na váš bankový účet alebo používanie kreditnej karty pri pripojení k verejnej sieti Wi-Fi. A vyplnenie daní na hotspote? V žiadnom prípade. Uložte tieto transakcie, keď ste bezpečne pripojení k svojej domácej sieti, kde je oveľa menej pravdepodobné, že sa vám zastrelí snoops, pretože ste už túto zabezpečili, že?



9 Vyhnite sa používaniu hesiel

Existuje veľa hesiel, ktoré si musíte zapamätať, a pravdepodobne budete musieť zadať niekoľko hesiel, aj keď ste na verejných sieťach Wi-Fi. Ale ak ste boli kompromitovaný - povedzme, že niektorí hackeri čuchajú vlny a sťahujú údaje - všetko, čo napíšete a pošlete na internet, by mohlo byť rovnako ohrozené. Preto by ste mali používať manažéra hesiel ako Keeper alebo Dashlane. Ukladajú pre vás heslá a udržiavajú ich šifrované, dokonca aj v mobilných aplikáciách. Ak používate heslá, skúste sa ubezpečiť, že sa nachádzajú na stránkach, na ktorých je nastavená dvojfaktorová autentifikácia.

• 10 Použite VPN

  Malo by to byť samozrejmé: ak ste vo verejnej sieti, potrebujete virtuálnu súkromnú sieť (VPN). Aj keď to bola stredne dobrá rada, keď sme tento príbeh napísali takmer pred desiatimi rokmi, dnes žijeme v dozornom / hackerskom štáte, ktorý súperi so správou Orwellova 1984 - ak si nie ste opatrní.

  VPN vytvára súkromný tunel medzi vašim prenosným počítačom alebo smartfónom a serverom VPN na opačnom konci, ktorý šifruje vašu komunikáciu od snoops - dokonca aj od vášho poskytovateľa internetových služieb alebo prevádzkovateľa samotného hotspotu. Ak chcete nájsť tú, ktorá je pre vás najvhodnejšia, prečítajte si naše zhrnutie najlepších služieb VPN, vyberte si jednu z najlepších služieb, platte za ňu a umiestnite ju na všetky svoje zariadenia, ktoré používajú akékoľvek verejné Wi-Fi. Budete radi, že ste to urobili. (Pre úplnú anonymitu použite sieť Tor.)



11 Zakázať zdieľanie

Ak sa pripájate k sieti s počítačom, či už ide o Windows alebo Mac, cieľom je zvyčajne zdieľať niektoré služby - prinajmenšom súbory a tlač. Ak necháte túto možnosť zdieľania otvorenú v hotspote a pripojíte sa k nesprávnej veci, poskytnete zbabelcom ľahký prístup. Pred odchodom ju zakážte. V systéme Windows 10 prejdite do časti Nastavenia> Sieť a internet> Wi-Fi> Zmeniť rozšírené možnosti zdieľania (napravo) a vyhľadajte hosťa alebo verejnosť - kliknutím na spodný znak otvorte danú sekciu. Kliknite na prepínač vedľa položky Vypnúť zisťovanie siete, aby sa váš počítač nezobrazil, a vypnite zdieľanie súborov a tlačiarní, aby ste sa vyhli zdieľaniu.



12 Použite HTTPS a SSL

Väčšina webových stránok používa protokol HTTPS na podporu protokolu SSL (Secure Sockets Layer), aby sa vaše pripojenie k nim stalo bezpečnejšie a aby sa zabránilo znechuteniu spoločnosťou Google. Zvyčajne môžete zistiť, či stránka, na ktorej sa práve nachádzate, používa protokol HTTPS, aj keď ho nevidíte uvedený v adrese URL (čo by bola prvá časť, ako je to uvedené na stránke https://www.pcmag.com). Napríklad ikona zámku a na začiatku panela s adresou v prehliadači Chrome na pracovnej ploche sa na začiatku panela s adresou zobrazí slovo „Zabezpečené“ (zámok sa zobrazuje vo väčšine prehliadačov smartfónov). Rozšírenie HTTPS Everywhere od Electronic Frontier Foundation pre prehliadače Chrome, Firefox alebo Opera vynúti každé pripojenie k zabezpečenej možnosti, ak je k dispozícii.



13 Aktualizujte svoj operačný systém a aplikácie

Aktualizácie operačného systému (OS) sú nepríjemné, ale potrebné zlo. Nenechajte sa ukojiť falošným pocitom bezpečnosti, pretože ste používateľom počítačov Mac alebo iPhone. Aktualizácie operačného systému sú serióznou záležitosťou; často opravujú vážne bezpečnostné diery. Akonáhle je aktualizácia k dispozícii, každý na svete vie o dierach v predchádzajúcej iterácii - ak ste ju neopravili, vaše zariadenie sa stane ovocím s nízkou visiacou schopnosťou, aby ho mohol vytrhnúť oportunistický hacker.

Nezabudnite ani na svoje mobilné aplikácie. Aktualizácie aplikácií tiež opravujú vážne bezpečnostné diery. Najmä aplikácie prehliadača, ale všetko, čo je online, by mohlo byť zraniteľné. V systéme iOS prejdite do časti Nastavenia> iTunes a App Store> Aktualizácie a prepnite ho tak, aby sa aplikácie sami aktualizovali. Na zariadeniach s Androidom môžete to isté urobiť pomocou služieb Google Play> Nastavenia> Automatické aktualizácie a zvoliť, či sa majú automatické aktualizácie uskutočňovať v ktorejkoľvek sieti alebo len vtedy, keď máte pripojenie k sieti Wi-Fi.



14 Možno použiť tento firewall

Môžete sa spoľahnúť na bránu firewall vo vašom smerovači doma, ale mala by byť spárovaná so softvérovou bránou firewall na vašom stolnom počítači. Windows 10 má dobrý, vstavaný ovládací panel> Systém a zabezpečenie> Windows Defender Firewall.

Aj keď pre väčšinu problémov, s ktorými sa stretnete, stačí sieť VPN, skontrolujte, či je na vašom prenosnom počítači spustená aj brána Windows Firewall. Kliknutím na „Zapnúť alebo vypnúť bránu Windows Firewall“ zablokujete napríklad všetky prichádzajúce pripojenia. (Nezabráni všetku komunikáciu - napríklad získate webové stránky, ktoré požadujete. Blokuje iba prichádzajúcu komunikáciu, ktorú nevyžadujete .)

Ak chcete vo firewalle získať podrobnejšiu kontrolu, získajte samostatný firewall firewall, ako je napríklad Firewall ZoneAlarm - má bezplatné a predplatiteľské verzie. Môže dodať ďalšiu vrstvu ochrany proti hackerom a zlým programom, ale kontroly proti bielej listine povolených použití obmedzujú nepríjemné kontextové okná, ktoré boli takým problémom s starými bránami firewall. Ďalšie informácie nájdete v časti Potrebujete bránu firewall?