Slik beskytter du deg selv på offentlig Wi-Fi

Hva er Wi-Fi
lyspoet/Shutterstock
Hvor ofte har du sittet fast på en flyplass eller på et tog og bestemt deg for å dra nytte av det offentlige Wi-Fi-nettverket? Velger du restauranter eller kafeer basert på deres gratis Wi-Fi? Flott. Svar nå på dette: Hva gjør du på smarttelefonen eller den bærbare datamaskinen når du kobler til? Jeg vet at det ikke er min sak, men hvis du ikke beskytter deg selv, kan snoopere og nettkriminelle ha en feltdag på din bekostning.

Offentlig Wi-Fi er overalt. Vi bruker det alle, men de fleste av oss er uvitende om risikoen og klarer ikke å ta de nødvendige forholdsreglene for å beskytte oss selv.

Anbefalte videoer

"Den største faren med offentlig Wi-Fi er det faktum at all informasjonen du overfører mellom datamaskinen og datamaskinen du har tilgang til er tilgjengelig for alle på nettverket, forklarer David Maimon, adjunkt ved avdelingen for kriminologi og strafferett ved University of Maryland. "Det angripere gjør er å prøve å avskjære kommunikasjonen mellom datamaskinen din og datamaskinen du prøver å hente informasjon fra eller sende informasjon til. De kan få passord, brukernavn, you name it.»

I slekt

  • Google Nest Wi-Fi Pro legger til Wi-Fi 6E, men mister kompatibiliteten
  • Linksys nye dual-band Wi-Fi 6-rutere er overraskende rimelige
  • Google sier at løsningen for Pixel 6 Wi-Fi kommer i mars-oppdateringen

Maimon er midt i en studie om hvordan vi bruker offentlige Wi-Fi-nettverk. Han har besøkt steder over hele Maryland, koblet til offentlige Wi-Fi-nettverk og samlet inn data.

De 3 farlige amigoene til offentlig Wi-Fi

Det er tre vanlige angrepsveier å bekymre seg for med offentlig Wi-Fi: mann-i-midten-angrep, skadelig programvare og Wi-Fi-sniffing.

Main-in-the-midten-angrep: "Man-in-the-middle-angrep er der angripere setter sammen sitt eget nettverk og står mellom dine datamaskinen og datamaskinen du prøver å få tilgang til, og all informasjonen blir rutet gjennom enheten deres,» Maimon forklarer. "Hvis de bruker denne typen tilnærming, er all informasjonen tilgjengelig for dem, det spiller ingen rolle om du går inn på et HTTPS-nettsted, et kryptert nettsted eller ikke."

"Jeg kan stort sett se hva du gjør på datamaskinen din ..."

Skadevare: Skadelig programvare er enda farligere, fordi det potensielt gir en angriper tilgang til alt på enheten din. De kan stjele filene eller bildene dine, og til og med slå på kameraer eller mikrofoner for å avlytte. Hvis angriperen for eksempel kan få påloggingsinformasjonen din for en skytjeneste, er det enkelt for dem å skli skadevare inn på enheten din.

Wi-Fi sniffing: Den siste metoden er kjent som Wi-Fi-sniffing, og den involverer overvåking av nettverkstrafikk. Angripere registrerer enorme mengder data mens de reiser over nettverket og analyserer dem senere for å avdekke nyttige detaljer. Dessverre er det ikke engang ulovlig å snuse gjennom pakker mye av tiden.

"Da vi startet, måtte vi få godkjenning, og det juridiske teamet i Maryland sjekket om det er greit å snuse og fant ingen lov som hindrer deg i å snuse," sier Maimon. "Bannere før du logger på offentlig Wi-Fi, der du godtar vilkårene for bruk, noen ganger spesifikt nevne du har ikke lov til å snuse og det gjør det ulovlig, men hvis det ikke er et banner så er det ikke ulovlig på alle."

Det er skremmende enkelt å snoke

Du kan tenke deg at du trenger dyrt spesialutstyr eller en form for programmeringsevne for å overvåke Wi-Fi og få tak i andres informasjon, men det gjør du ikke. Maimon bruker de samme verktøyene som hackerne bruker og de er veldig enkle å få tak i.

"Du kan slå på Wi-Fi-sniffing, logge på et offentlig Wi-Fi-nettverk, og programvaren lar deg lytte til og se all trafikken som overføres over nettverket," forklarer Maimon. "Jeg kan stort sett se hva du gjør på datamaskinen din."

Ananas Wi-Fi-enhet

For man-in-the-midten-angrep kan du kjøpe enheter på nettet og betjene dem uten å være informatikkstudent.

"Et av verktøyene som hackerne bruker er Pineapple Wi-Fi-enheten - den hjelper dem med å generere falske nettsteder," sier Maimon. "All informasjon rutes gjennom enheten. Du tror du sender det til HTTPS-nettstedet, men det er faktisk et falskt nettsted som enheten opprettet."

Med mindre du snoker deg selv, er det ingen måte å si om du blir eksponert på et offentlig Wi-Fi-nettverk. Det er ingen enkel måte å oppdage sniffing eller man-in-the-midten-angrep.

Hvordan beskytter du deg selv?

"Når du er på et offentlig Wi-Fi-nettverk, ikke få tilgang til bankkontoen din og sensitive detaljer," sier Maimon. "Til og med Facebook og e-post, noen ganger sender du sensitiv informasjon over e-post, hvis du ikke vil avsløre informasjon, ikke bruk disse tingene på offentlig Wi-Fi. Bruk den for nettsurfing eller bruk av Netflix kanskje, men ingenting annet."

Husk at appene på telefonen din også kan overføre data automatisk i bakgrunnen. Følg våre råd om hvordan du begrenser bakgrunnsdataene dine på iPhone eller Android.

"Hvis du ikke vet hvem som driver nettverket, bør du sannsynligvis ikke bruke det."

Du må også sørge for at du kobler til riktig nettverk. Neste trinn i Maimons forskning er å reise rundt i offentlige områder med sitt eget usikrede Wi-Fi-hotspot og se hvor mange som kobler seg til og hva de gjør. Han har blitt overrasket over hvor lett folk vil koble seg til nettverk som de ikke vet noe om.

"Hvis du ikke vet hvem som driver nettverket, bør du sannsynligvis ikke bruke det," sier han. "Du tar risikoen for at det er en dårlig fyr som driver den."

Du bør også stoppe enhetene dine fra automatisk å koble til offentlig Wi-Fi når den er tilgjengelig, i tilfelle den kobles til et tvilsomt nettverk. Kriminelle vil sette opp sine egne hotspots i travle områder, så spør alltid kaféeieren eller noen som jobber på stedet for tilkoblingsdetaljene for å sikre at du kobler til en legitim Nettverk.

Hvis du er villig til å bruke litt innsats, er det også en annen måte å holde deg trygg på.

"EN VPN tjenesten er den beste veien å gå. All informasjon du overfører er beskyttet, det er som en tunnel som beskytter dataene mot angripere, sier Maimon.

Beskytt deg selv med en VPN-tjeneste

"Jeg tror folk bør bruke offentlig Wi-Fi fordi det blir mer allestedsnærværende ettersom Internett spres, når folk reiser, og de er utenfor huset deres, de burde bruke det, sier Golden Frog-president, søndag Yokubaitt. "Men de må beskytte seg selv og være klar over farene."

VPN står for virtuelt privat nettverk, og det er mange tjenester der ute som du kan bruke med apper for smarttelefoner og datamaskiner. Golden Frog er selskapet bak en av de mest populære VPN tjenester rundt: VyprVPN.

kaffebar wifi
Monkey Business Images/Shutterstock

"Brukere kobler til serverne våre ved hjelp av en kryptert tilkobling, og beskytter virkelig den siste milen," forklarer Yokubaitis. "Den pakker inn hele internettforbindelsen i kryptering og holder deg beskyttet, og beskytter utover Wi-Fi-ruteren hele veien til serverne våre."

Hvis du bruker en VPN, vil ikke snoopere som driver med Wi-Fi-sniffing kunne se hva du driver med. Sterkere protokoller som OpenVPN kan også beseire mann-i-midten-angrep. Men denne beskyttelsen har en pris, og du bør velge tjenesten din med omhu.

"Du kan være beskyttet mot offentlig Wi-Fi, men ender opp med en leverandør med en forretningsmodell basert på å selge dataene dine," forklarer Yokubaitis. "Prisen på gratis er for høy. En VPN-tjeneste krever nettverk og servere. Hvis det er gratis, må du virkelig se nærmere på forretningsmodellen."

Det har vært noen få skandaler i VPN-området. Det ble funnet at Hola solgte brukerens båndbredde, selv om det faktisk ikke er en VPN; det er en proxy-tjeneste. En kinesisk leverandør kalt Terracotta var også nylig avslørt av RSA Research for å selge stjålet infrastrukturtilgang til hackere.

En VPN-tjeneste er den beste beskyttelsen du kan bruke hvis du skal bruke offentlig Wi-Fi.

Hvis du er bekymret for personvern, kan du heve et øyenbryn over VPN-tjenester som eies av slike som Facebook og App Annie. Dataanalyse og salg er store penger. Du kan gi opp mer enn du er klar over.

"Dette er ikke bare demografiske data som et annet nettsted kan selge, dette er hvert nettsted du besøker, hver app på telefonen din," sier Yokubaitis. "Tenk på det som å slippe barna dine i barnehagen, du gir fra deg kontrollen, og for å gjøre det må du virkelig se nærmere på hvem du har å gjøre med."

En VPN-tjeneste er den beste beskyttelsen du kan bruke hvis du skal bruke offentlig Wi-Fi, bare sørg for at du velger nøye. Les personvernreglene, sjekk leverandørens bakgrunn og plassering, og gjør litt research.

Hvis du planlegger å bruke offentlig Wi-Fi uten en, sørg for at du kobler til riktig nettverk og ikke får tilgang til noe sensitivt, som bankkontoen din. Det er rett og slett ikke verdt risikoen.

Redaktørenes anbefalinger

  • Dette er flyplassene som faktisk har veldig rask offentlig Wi-Fi
  • Intel kan gi oss Wi-Fi 7-enheter lenge før Apple kommer til det
  • Wi-Fi 7 vil gi 33 Gbps hastigheter til hjemmet ditt i 2023
  • TP-Links Wi-Fi 6E-ruter kommer med motoriserte antenner for bedre mottak
  • 4 ting du kan gjøre akkurat nå for å forberede Wi-Fi-nettverket for feriegjester