Безпека при підключенні до громадських wi-fi-мереж

При відвідуванні якого-небудь кафе, гостинці або іншого публічного установи, гріх не скористатися безкоштовними Wi-Fi-мережами. На жаль, таким чином вся інформація про вас зливається на загальний огляд. Чому так? Та тому що практично будь-яка людина, що захоче про вас щось дізнатися, перехопить через мережу всі необхідні дані. Зробити це можна за допомогою спеціальних програм, яких в інтернеті величезна кількість. В даному випадку я хочу розповісти про правила, яких потрібно дотримуватися, щоб не попастися на неприємність.

Дуже багато користувачів не дбають про безпеку, підключаючись до громадських мереж. Вони і не підозрюють, які загрози можуть ховатися за простим користуванням публічної мережею.

Які типи атак існують?

Є три типи атак, які може використовувати будь-який бажаючий, звичайно, має спеціальне програмне забезпечення. Самий використовуваний тип - сніффінг. Так як відкриті точки доступу Wi-Fi не зашифровані, то інформація передається у відкритому вигляді. Це означає, що не складе труднощів перехопити пакети і витягти звідти якісь дані. Для перехоплення пакету існує купа програм, як для Windows і Linux, так і для Android.

Це цікаво: Шифрування Wi-Fi протоколу. Що це таке?

Які типи атак існують?

Відео: Що робити якщо ноутбук бачить Wi-Fi, але не підключається

Наступний тип атак - MitM, для якого часто використовується ARP-спуфинг (підміна). ARP - це протокол, які потрібен для співвіднесення IP-адреси і MAC-адреси якихось пристроїв у локальній мережі. Перевірки на справжність немає, а це означає, що нехороша людина зможе відправити на жертву (підключений до громадської мережі пристрій) пакети з підміненим MAC-адресою. Таким чином, підключений пристрій буде думати, що адресою мережі, до якої він підключений буде пристрій шахрая, бо підмінено адрес. Вся інформація буде відправлятися йому. Крім цього, громадська мережа також буде передавати пакети «хакеру».

Захищений протокол HTTPS

Для деяких браузерів ви можете встановити спеціальне розширення, яке для захищених сайтів встановлює шифрування даних для всіх сторінок, тому що через неуважність розробників сайтів не всі сторінки можуть бути захищені. Називається воно HTTPS Everywhere.

Подвійна аутентифікація і спосіб онлайн-оплати

Хоч захищений протокол HTTPS зашифровує ваші дані, є ймовірність їх розшифровки, але тільки не з подвійною аутентификацией. Так, вас практично ніхто не зламає, особливо школярі. Така технологія підтримується багатьма великими ресурсами, наприклад, соціальними мережами.

подвійна аутентифікація