सार्वजनिक वाई-फ़ाई हर जगह है. हम सभी इसका उपयोग करते हैं, लेकिन हममें से अधिकांश लोग इसके जोखिमों से अनजान हैं और अपनी सुरक्षा के लिए आवश्यक सावधानी बरतने में विफल रहते हैं।
अनुशंसित वीडियो
“सार्वजनिक वाई-फ़ाई के साथ बड़ा खतरा यह है कि आप अपने कंप्यूटर और जिस कंप्यूटर तक आप पहुंच रहे हैं, उसके बीच जो भी जानकारी स्थानांतरित हो रही है। नेटवर्क पर हर किसी के लिए उपलब्ध है,'' यूनिवर्सिटी में अपराध विज्ञान और आपराधिक न्याय विभाग में सहायक प्रोफेसर डेविड मैमन बताते हैं मैरीलैंड। “हमलावर आपके कंप्यूटर और उस कंप्यूटर के बीच संचार को बाधित करने का प्रयास करते हैं जिससे आप जानकारी प्राप्त करने या जानकारी भेजने का प्रयास कर रहे हैं। वे पासवर्ड, उपयोगकर्ता नाम प्राप्त कर सकते हैं, आप इसे नाम दें।
संबंधित
- Google Nest Wi-Fi Pro, Wi-Fi 6E जोड़ता है लेकिन अनुकूलता खो देता है
- Linksys के नए डुअल-बैंड वाई-फाई 6 राउटर आश्चर्यजनक रूप से किफायती हैं
- Google का कहना है कि मार्च अपडेट में Pixel 6 वाई-फ़ाई का समाधान आ रहा है
मैमोन इस बात का अध्ययन कर रहा है कि हम सार्वजनिक वाई-फाई नेटवर्क का उपयोग कैसे करते हैं। वह मैरीलैंड में स्थानों का दौरा कर रहे हैं, सार्वजनिक वाई-फाई नेटवर्क से जुड़ रहे हैं और डेटा एकत्र कर रहे हैं।
सार्वजनिक वाई-फाई के 3 खतरनाक दोस्त
सार्वजनिक वाई-फ़ाई के बारे में चिंता करने के लिए हमले के तीन सामान्य रास्ते हैं: मैन-इन-द-मिडिल हमले, मैलवेयर, और वाई-फ़ाई सूंघना।
मुख्य-मध्य-आक्रमण: “मैन-इन-द-मिडिल हमले वे होते हैं जहां हमलावर अपना नेटवर्क एक साथ रख रहे होते हैं और आपके बीच खड़े होते हैं कंप्यूटर और वह कंप्यूटर जिस तक आप पहुंचने का प्रयास कर रहे हैं और सारी जानकारी उनके डिवाइस के माध्यम से रूट की जाती है,'' मैमन समझाता है. "यदि वे इस तरह के दृष्टिकोण का उपयोग करते हैं तो सभी जानकारी उनके लिए पहुंच योग्य है, इससे कोई फर्क नहीं पड़ता कि आप HTTPS वेबसाइट, एन्क्रिप्टेड वेबसाइट तक पहुंच रहे हैं या नहीं।"
"आप अपने कंप्यूटर पर जो कुछ भी कर रहे हैं, मैं उसे काफ़ी हद तक देख सकता हूँ..."
मैलवेयर: मैलवेयर और भी खतरनाक है, क्योंकि यह संभावित रूप से हमलावर को आपके डिवाइस पर मौजूद हर चीज तक पहुंच प्रदान करता है। वे आपकी फ़ाइलें या फ़ोटो चुरा सकते हैं, और यहां तक कि छिपकर बातें सुनने के लिए कैमरा या माइक्रोफ़ोन भी चालू कर सकते हैं। उदाहरण के लिए, यदि हमलावर क्लाउड सेवा के लिए आपकी लॉगिन जानकारी प्राप्त कर सकता है, तो उनके लिए आपके डिवाइस पर मैलवेयर भेजना आसान है।
वाई-फ़ाई सूँघना: अंतिम विधि को वाई-फ़ाई स्निफ़िंग के रूप में जाना जाता है और इसमें नेटवर्क ट्रैफ़िक की निगरानी करना शामिल है। हमलावर पूरे नेटवर्क में यात्रा करते समय बड़ी मात्रा में डेटा रिकॉर्ड करते हैं और फिर उपयोगी विवरण उजागर करने के लिए बाद में इसका विश्लेषण करते हैं। अफसोस की बात है कि कई बार पैकेटों को सूंघना गैरकानूनी भी नहीं है।
मैमन कहते हैं, "जब हमने शुरुआत की तो हमें मंजूरी लेनी पड़ी और मैरीलैंड में कानूनी टीम ने जांच की कि क्या सूंघना ठीक है या नहीं और ऐसा कोई कानून नहीं मिला जो आपको सूंघने से रोक सके।" “सार्वजनिक वाई-फाई में लॉग इन करने से पहले बैनर, जहां आप उपयोग की शर्तों से सहमत होते हैं, कभी-कभी विशेष रूप से उल्लेख करते हैं आपको सूँघने की अनुमति नहीं है और यह इसे अवैध बनाता है, लेकिन यदि कोई बैनर नहीं है तो यह अवैध नहीं है सभी।"
जासूसी करना चिंताजनक रूप से आसान है
आप सोच सकते हैं कि आपको वाई-फाई की निगरानी करने और अन्य लोगों की जानकारी प्राप्त करने के लिए महंगे विशेषज्ञ उपकरण या किसी प्रकार की प्रोग्रामिंग क्षमता की आवश्यकता होगी, लेकिन ऐसा नहीं है। मैमोन उन्हीं टूल्स का उपयोग करता है जिनका उपयोग हैकर्स करते हैं और वे आपके हाथ में आना बहुत आसान है।
मैमोन बताते हैं, "आप वाई-फ़ाई सूँघना चालू कर सकते हैं, सार्वजनिक वाई-फ़ाई नेटवर्क में लॉग इन कर सकते हैं और सॉफ़्टवेयर आपको नेटवर्क पर स्थानांतरित होने वाले सभी ट्रैफ़िक को सुनने और देखने की अनुमति देता है।" "आप अपने कंप्यूटर पर जो कुछ भी कर रहे हैं, मैं उसे काफ़ी हद तक देख सकता हूँ।"
मैन-इन-द-मिडिल हमलों के लिए, आप ऑनलाइन उपकरण खरीद सकते हैं और कंप्यूटर विज्ञान के छात्र हुए बिना उन्हें संचालित कर सकते हैं।
मैमोन कहते हैं, "हैकर्स जिन उपकरणों का उपयोग कर रहे हैं उनमें से एक पाइनएप्पल वाई-फाई डिवाइस है - यह उन्हें नकली वेबसाइट बनाने में मदद करता है।" “सारी जानकारी डिवाइस के माध्यम से भेजी जाती है। आपको लगता है कि आप इसे HTTPS वेबसाइट पर भेज रहे हैं, लेकिन यह वास्तव में एक स्पूफ वेबसाइट है जिसे डिवाइस ने बनाया है।
जब तक आप खुद की जासूसी नहीं कर रहे हों, तब तक यह बताने का कोई तरीका नहीं है कि आप सार्वजनिक वाई-फाई नेटवर्क के संपर्क में आ रहे हैं या नहीं। सूँघने या बीच-बीच में होने वाले हमलों का पता लगाने का कोई आसान तरीका नहीं है।
आप अपनी सुरक्षा कैसे करते हैं?
मैमोन कहते हैं, "जब आप सार्वजनिक वाई-फाई नेटवर्क पर होते हैं तो आपके बैंक खाते और संवेदनशील विवरण तक पहुंच नहीं होती है।" "यहां तक की फेसबुक और ईमेल, कभी-कभी आप ईमेल पर संवेदनशील जानकारी भेजते हैं, यदि आप उजागर नहीं करना चाहते हैं जानकारी, सार्वजनिक वाई-फाई पर न करें इन चीजों का इस्तेमाल वेब ब्राउजिंग या नेटफ्लिक्स का उपयोग करने के लिए इसका उपयोग करें, लेकिन और कुछ नहीं।"
याद रखें, आपके फ़ोन के ऐप्स पृष्ठभूमि में भी स्वचालित रूप से डेटा संचारित कर सकते हैं। हमारी सलाह का पालन करें iPhone या Android पर अपने पृष्ठभूमि डेटा को कैसे सीमित करें.
"यदि आप नहीं जानते कि नेटवर्क कौन चला रहा है तो संभवतः आपको इसका उपयोग नहीं करना चाहिए।"
आपको यह भी सुनिश्चित करना होगा कि आप सही नेटवर्क से जुड़ रहे हैं। मैमोन के शोध का अगला चरण अपने स्वयं के असुरक्षित वाई-फाई हॉटस्पॉट के साथ सार्वजनिक क्षेत्रों में यात्रा करना और यह देखना है कि कितने लोग कनेक्ट होते हैं और वे क्या करते हैं। वह इस बात से आश्चर्यचकित हैं कि लोग कितनी आसानी से उन नेटवर्कों से जुड़ जाएंगे जिनके बारे में वे कुछ भी नहीं जानते हैं।
"यदि आप नहीं जानते कि नेटवर्क कौन चला रहा है तो संभवतः आपको इसका उपयोग नहीं करना चाहिए," वे कहते हैं। "आप यह जोखिम ले रहे हैं कि इसे कोई बुरा आदमी चला रहा है।"
आपको अपने डिवाइस को जब भी सार्वजनिक वाई-फाई उपलब्ध हो, उससे स्वचालित रूप से कनेक्ट होने से रोकना चाहिए, अगर यह किसी संदिग्ध नेटवर्क से कनेक्ट होता है। अपराधी व्यस्त इलाकों में अपने हॉटस्पॉट स्थापित कर लेंगे, इसलिए हमेशा कैफे मालिक या किसी ऐसे व्यक्ति से पूछें यह सुनिश्चित करने के लिए कि आप किसी वैध से कनेक्ट हो रहे हैं, कनेक्शन विवरण के लिए स्थान पर काम करता है नेटवर्क।
यदि आप थोड़ा प्रयास करने को तैयार हैं, तो खुद को सुरक्षित रखने का एक और तरीका भी है।
"ए वीपीएन सेवा सबसे अच्छा तरीका है. आपके द्वारा स्थानांतरित की गई सभी जानकारी सुरक्षित है, यह एक सुरंग की तरह है जो डेटा को हमलावरों से बचाती है,'' मैमोन कहते हैं।
वीपीएन सेवा से स्वयं को सुरक्षित रखें
"मुझे लगता है कि लोगों को सार्वजनिक वाई-फाई का उपयोग करना चाहिए क्योंकि जैसे-जैसे इंटरनेट फैल रहा है, यह और अधिक सर्वव्यापी होता जा रहा है। लोग यात्रा कर रहे हैं और वे अपने घर से बाहर हैं, उन्हें इसका उपयोग करना चाहिए,'' गोल्डन फ्रॉग अध्यक्ष, रविवार कहते हैं योकुबैटिस। "लेकिन उन्हें अपनी सुरक्षा करने और खतरों के प्रति सचेत रहने की ज़रूरत है।"
वीपीएन का मतलब वर्चुअल प्राइवेट नेटवर्क है, और वहां कई सेवाएं हैं जिनका उपयोग आप स्मार्टफोन और कंप्यूटर के लिए ऐप्स के साथ कर सकते हैं। गोल्डन फ्रॉग सबसे लोकप्रिय में से एक कंपनी है
योकुबाइटिस बताते हैं, "उपयोगकर्ता एन्क्रिप्टेड कनेक्शन का उपयोग करके हमारे सर्वर से जुड़ते हैं, जो वास्तव में अंतिम मील की रक्षा करता है।" "यह पूरे इंटरनेट कनेक्शन को एन्क्रिप्शन में लपेटता है और आपको वाई-फ़ाई राउटर से लेकर हमारे सर्वर तक सुरक्षित रखता है।"
यदि आप वीपीएन का उपयोग कर रहे हैं तो वाई-फाई सूंघने वाले जासूस यह नहीं देख पाएंगे कि आप क्या कर रहे हैं। जैसे मजबूत प्रोटोकॉल ओपनवीपीएन बीच-बीच में होने वाले हमलों को भी हरा सकता है। लेकिन यह सुरक्षा एक कीमत पर आती है, और आपको अपनी सेवा सावधानी से चुननी चाहिए।
योकुबैटिस बताते हैं, "आप सार्वजनिक वाई-फाई से सुरक्षित हो सकते हैं, लेकिन अंततः आपके डेटा को बेचने पर आधारित व्यवसाय मॉडल वाले प्रदाता के पास पहुंच जाते हैं।" “मुफ़्त की कीमत बहुत ज़्यादा है। एक वीपीएन सेवा के लिए नेटवर्क और सर्वर की आवश्यकता होती है। यदि यह मुफ़्त है, तो आपको वास्तव में व्यवसाय मॉडल पर ध्यान देने की आवश्यकता है।"
वीपीएन क्षेत्र में कुछ घोटाले हुए हैं। होला को उपयोगकर्ता की बैंडविड्थ बेचते हुए पाया गया, हालाँकि यह वास्तव में नहीं है
यदि आप सार्वजनिक वाई-फाई का उपयोग करने जा रहे हैं तो वीपीएन सेवा सबसे अच्छी सुरक्षा है जिसका उपयोग आप कर सकते हैं।
यदि आप गोपनीयता के बारे में चिंतित हैं तो आप फेसबुक और ऐप एनी जैसी कंपनियों के स्वामित्व वाली वीपीएन सेवाओं पर भौंहें चढ़ा सकते हैं। डेटा विश्लेषण और बिक्री बड़ी कमाई है। आप जितना महसूस करते हैं उससे कहीं अधिक त्याग कर सकते हैं।
योकुबाइटिस कहते हैं, "यह सिर्फ जनसांख्यिकीय डेटा नहीं है जैसा कि कोई अन्य वेबसाइट बेच सकती है, यह वह हर वेबसाइट है जिस पर आप जा रहे हैं, आपके फोन पर मौजूद हर ऐप है।" "इसे अपने बच्चों को डेकेयर में छोड़ने जैसा समझें, आप नियंत्रण छोड़ रहे हैं, और ऐसा करने के लिए आपको वास्तव में यह देखने की ज़रूरत है कि आप किसके साथ काम कर रहे हैं।"
यदि आप सार्वजनिक वाई-फाई का उपयोग करने जा रहे हैं तो वीपीएन सेवा सबसे अच्छी सुरक्षा है जिसे आप नियोजित कर सकते हैं, बस यह सुनिश्चित करें कि आप सावधानी से चुनें। गोपनीयता नीति पढ़ें, प्रदाता की पृष्ठभूमि और स्थान की जाँच करें और थोड़ा शोध करें।
यदि आप इसके बिना सार्वजनिक वाई-फाई का उपयोग करने की योजना बना रहे हैं, तो सुनिश्चित करें कि आप सही नेटवर्क से कनेक्ट हो रहे हैं और अपने बैंक खाते जैसी किसी भी संवेदनशील चीज़ तक नहीं पहुंच रहे हैं। यह जोखिम के लायक ही नहीं है।
संपादकों की सिफ़ारिशें
- ये वे हवाई अड्डे हैं जहां वास्तव में तेज़ सार्वजनिक वाई-फ़ाई है
- Apple के पास आने से बहुत पहले इंटेल हमें वाई-फाई 7 डिवाइस दे सकता था
- वाई-फाई 7 2023 में आपके घर में 33 जीबीपीएस स्पीड लाएगा
- टीपी-लिंक का वाई-फाई 6ई राउटर बेहतर रिसेप्शन के लिए मोटरयुक्त एंटेना के साथ आता है
- छुट्टियों में घर आने वाले मेहमानों के लिए अपने वाई-फाई नेटवर्क को तैयार करने के लिए आप अभी 4 चीजें कर सकते हैं
