Однако детали того, почему небезопасное соединение может быть проблемой, более неясны — как и методы, которые можно использовать для повышения безопасности даже при использовании незащищенной публичной точки доступа. Давайте посмотрим на точные риски безопасности WiFi в общественных сетях и на решения, доступные для борьбы с этими рисками.
Ах! Мои эфиры!
Проблема незащищенных беспроводных сетей является частью работы радиостанций. Если это специально не предназначено для этого, радио не будет транслироваться ни в каком конкретном направлении. Он будет отправлять информацию через эфир во всех направлениях.
В результате любой, кто находится поблизости, может получить данные, отправленные по беспроводной радиосвязи, и, если эти данные не защищены, их можно прочитать. Безопасность WiFi работает путем шифрования отправленных данных. Это все еще может быть взято, но не может быть легко прочитано из-за алгоритма, используемого, чтобы закодировать это.
Большинство людей понимают это общее краткое изложение проблемы, но на самом деле это немного вводит в заблуждение, потому что, похоже, подразумевает, что кто-то может просто открыть блокнот, подключиться к общедоступной сети и посмотреть, как падают пароли. По правде говоря, получение данных даже через общедоступная сеть WiFi требует определенного уровня знаний о программном обеспечении, таких как сканеры WiFi сканера сканера , и ваш обычный человек просто не обладает необходимыми навыками. Да, есть такие инструменты, как расширение FireSheep для Firefox, которые теоретически могут легко перехватывать сессии, но на практике обычно требуются некоторые технические знания, чтобы совершить что-то действительно вредоносное.
Безопасность HTTPS — ваш друг
Попытки чтения данных иногда могут быть сорваны первой линией защиты в общедоступной сети WiFi — шифрованием сайта или службы. Например, когда вы вводите и отправляете свой пароль по сети, его не нужно, и в идеале не следует отправлять в виде «простого текста». Вместо этого он должен быть зашифрован через HTTPS или SSL. То же самое касается всей потенциально конфиденциальной информации.
Многие сайты автоматически переключаются на HTTPS, когда вы посещаете страницу, которая требует обмена потенциально конфиденциальной информацией. На некоторых сайтах, таких как Google, Twitter, и Facebook, дать вам возможность 
всегда оставаться в HTTPS. Вы можете уменьшить свой риск при использовании любой общедоступной сети, убедившись, что любой сайт, на который вы вводите потенциально конфиденциальную информацию, защищен. Обычно это так же просто, как отслеживать префикс «https» в URL. Если вы находитесь в общедоступной сети и сайт не защищен, просто подождите, пока вы не дома, прежде чем вводить важную информацию.
Используйте VPN
Хотя HTTPS может быть отличным, он зависит от реализации веб-сайта, который вы не можете контролировать. Плохо спроектированный HTTPS-сайт может иметь огромные дыры в безопасности — и не стоит полагать, что сайт имеет большую безопасность только потому, что он популярен.
VPN — это отличный способ сделать общедоступный WiFi безопасным для вашего использования в 100% случаев. VPN означает виртуальную частную сеть. и это метод создания защищенного соединения даже в общедоступной и незащищенной сети. Вместо прямого подключения к Интернету вы подключаетесь к определенному серверу, который сам подключен к Интернету. Соединение между вашим устройством и сервером зашифровано, поэтому отправляемая вами информация защищена даже в незащищенном Wi-Fi.
Существует довольно много разных способов настройки VPN, но самый простой — использовать бесплатную службу VPN. Бесплатное использование VPN обычно ограничивается определенным количеством трафика в день или месяц, после чего вам придется платить за большую пропускную способность. Скорость вашего соединения также может быть затруднена, если вы не заплатите.
Туннель для безопасности
Еще один распространенный метод создания защищенного соединения даже в общедоступной сети Wi-Fi — использование туннелирования. Оставьте свою лопату в сарае — этот метод поддерживает протокол SSH.
Туннелирование — это процесс помещения пакета, отправленного через определенный сетевой протокол, в другой пакет с использованием другого сетевого протокола. В случае туннелирования SSH все пакеты помещаются в пакеты SSH, которые зашифрованы. Затем пакеты отправляются на назначенный сервер SSH.
Этот метод также можно использовать для обхода попыток заблокировать доступ к определенным веб-сайтам, что может быть удобно, если вы находитесь в точке доступа WiFi, которая пытается помешать вам получить доступ к определенному контенту без оплаты. Вы можете туннелировать либо с помощью виртуального сервера. или используя свой собственный сервер , который предположительно был бы оставлен дома.
Вывод
Лучший способ убедиться, что ваша информация не получена при использовании общедоступной сети Wi-Fi, — не отправлять конфиденциальную информацию по сети. Однако это не всегда практично, поэтому приведенные выше методы могут помочь обеспечить дополнительную безопасность.
Из этих трех использование HTTPS является наихудшим, поскольку только зашифрованная информация будет зашифрована, и эта информация обозначается сайтом, а не пользователем. Тем не менее, это лучше, чем ничего.
Сообщите нам в комментариях, если у вас есть какие-либо другие полезные советы по безопасности Wi-Fi, чтобы защитить себя в общедоступной сети Wi-Fi.
Авторы изображений: proXPN , vwbike.com