Como combater riscos de segurança WiFi ao conectar-se a uma rede pública

Propaganda

Como muitas pessoas sabem agora, conectar-se a uma rede sem fio pública não segura pode ter sérios riscos. Sabe-se que isso pode oferecer uma abertura para todo tipo de roubo de dados, principalmente senhas e informações particulares.

No entanto, os detalhes específicos de por que uma conexão não segura pode ser um problema são mais obscuros - assim como os métodos que podem ser usados ​​para aprimorar sua segurança, mesmo ao usar um ponto de acesso público não seguro. Vamos dar uma olhada nos riscos exatos de segurança de Wi-Fi das redes públicas e nas soluções disponíveis para combater esses riscos.

Ah! Minhas ondas de ar!

O problema das redes sem fio desprotegidas faz parte do funcionamento dos rádios. A menos que seja projetado especificamente para isso, um rádio não transmitirá em nenhuma direção específica. Ele enviará informações pelas ondas aéreas em todas as direções.

Como resultado, qualquer pessoa próxima pode coletar os dados enviados por um rádio sem fio e, se esses dados não estiverem seguros, podem ser lidos. A segurança do WiFi funciona criptografando os dados enviados. Ele ainda pode ser captado, mas não pode ser lido com facilidade devido ao algoritmo usado para embaralhá-lo.

A maioria das pessoas entende esse amplo resumo do problema, mas na verdade é um pouco enganador, porque parece implicar que alguém pode simplesmente abrir um bloco de notas, conectar-se a uma rede pública e observar senhas cair dentro Na verdade, a obtenção de dados mesmo em uma rede Wi-Fi pública requer um certo nível de conhecimento sobre software como Scanners WiFi Dois incríveis scanners WiFi grátis para Mac consulte Mais informação , e sua pessoa média simplesmente não possui as habilidades necessárias. Sim, existem ferramentas como a Extensão FireSheep para o Firefox, que pode seqüestrar sessões facilmente em teoria, mas na prática geralmente é necessário algum conhecimento técnico para fazer algo realmente malicioso.

Segurança HTTPS é seu amigo

Às vezes, as tentativas de ler dados podem ser frustradas pela primeira linha de defesa em uma rede WiFi pública - criptografia de site ou serviço. Por exemplo, quando você digita e envia sua senha através de uma rede, ela não precisa ser e, idealmente, não deve ser enviada como "texto sem formatação". Em vez disso, ele deve ser criptografado via HTTPS ou SSL. O mesmo vale para todas as informações potencialmente sensíveis.

Muitos sites mudam automaticamente para HTTPS quando você visita uma página que requer a troca de informações potencialmente confidenciais. Alguns sites, como o Google, Twitter O Twitter adiciona "Sempre usar HTTPS" às configurações, ative-o agora! [Notícia] consulte Mais informação e Facebook, você tem a opção permanecer em HTTPS o tempo todo. Você pode diminuir seu risco ao usar qualquer rede pública, assegurando que qualquer site no qual você esteja inserindo informações potencialmente sensíveis esteja protegido. Geralmente, isso é tão simples quanto observar o prefixo "https" no URL. Se você estiver em uma rede pública e o site não estiver protegido, aguarde até chegar em casa antes de inserir qualquer informação importante.

Use uma VPN

Embora o HTTPS possa ser ótimo, ele depende da implementação do site, algo sobre o qual você não tem controle. Um site HTTPS mal projetado pode ter enormes falhas de segurança - e nunca é aconselhável supor que um site tenha uma ótima segurança apenas por ser popular.

Uma VPN é uma ótima maneira de tornar o WiFi público seguro para seu uso 100% do tempo. VPN significa Rede virtual privada, Qual é a definição de uma rede privada virtualAs redes privadas virtuais são mais importantes agora do que nunca. Mas você sabe o que são? Aqui está o que você precisa saber. consulte Mais informação e é um método de criar uma conexão segura, mesmo em uma rede pública e não segura. Em vez de se conectar diretamente à Internet, você se conecta a um servidor específico, que está conectado à Internet. A conexão entre o dispositivo e o servidor é criptografada, para que as informações enviadas sejam protegidas mesmo em Wi-Fi não seguro.

Existem várias maneiras diferentes de configurar uma VPN, mas a mais fácil é usar um serviço de VPN gratuito 8 serviços VPN totalmente gratuitos para proteger sua privacidadeVPNs de dados ilimitadas e gratuitas não existem, a menos que sejam fraudes. Aqui estão as melhores VPNs gratuitas gratuitas que você pode experimentar com segurança. consulte Mais informação . O uso gratuito de uma VPN geralmente é limitado a uma certa quantidade de tráfego por dia ou mês, após o qual você terá que pagar por mais largura de banda. A velocidade da sua conexão também pode ser prejudicada, a menos que você pague.

Túnel de Segurança

Outro método comum de criar uma conexão segura, mesmo em WiFi público, é usar o tunelamento. Deixe sua pá no galpão - esse método é um servidor capaz de protocolo SSH.

Tunelamento é o processo de colocar um pacote enviado por meio de um protocolo de rede específico dentro de outro pacote usando um protocolo de rede diferente. No caso do encapsulamento SSH, todos os pacotes são colocados dentro de pacotes SSH, que são criptografados. Os pacotes são então enviados para o servidor SSH designado.

Esse método também pode ser usado para solucionar tentativas de bloquear o acesso a sites específicos, que podem ser útil se você estiver em um ponto de acesso Wi-Fi que está tentando impedir que você acesse determinado conteúdo sem pagar acima. Você pode encapsular usando um servidor virtual Como usar o servidor virtual dedicado como um proxy da Internet usando o encapsulamento SSHSe você possui seu próprio servidor virtual privado para hospedar seu site, talvez não saiba que também pode usá-lo como proxy privado para ultrapassar vários firewalls e bloqueios da Internet. Deixe-me... consulte Mais informação ou usando seu próprio servidor Como canalizar o tráfego da Web com o shell seguro SSH consulte Mais informação , que provavelmente seria deixado em casa.

Conclusão

A melhor maneira de garantir que suas informações não sejam obtidas ao usar uma rede Wi-Fi pública é não enviar nenhuma informação confidencial pela rede. No entanto, isso nem sempre é prático; portanto, os métodos acima podem ajudar a fornecer segurança extra.

Dos três, contar com HTTPS é de longe o pior, porque apenas informações específicas serão criptografadas e essas informações serão designadas pelo site, e não pelo usuário. Ainda assim, é melhor que nada.

Nos comentários, informe-nos se você tiver outras dicas de segurança de WiFi boas para se proteger enquanto estiver em uma rede Wi-Fi pública.

Créditos da imagem: proXPN, vwbike.com