Хотя публичные точки доступа Wi-Fi могут быть удобными, они все же могут представлять угрозу безопасности. Вот почему вам следует использовать одну из лучших VPN для Mac, находясь в общественных точках Wi-Fi.
Доступ к интернету имеет решающее значение для современной жизни, причем до такой степени, что выйти в сеть очень легко, где бы вы ни находились, используя самые разные способы. Одним из распространенных способов является использование публичных точек доступа Wi-Fi, которые предлагаются предприятиями и муниципалитетами для удобства клиентов и посетителей.
Вряд ли вы найдете кофейню, которая не предлагала бы клиентам бесплатный Wi-Fi, пока они потягивают свои напитки.
Практически у каждого, у кого есть смартфон и потенциальная возможность привязать к нему iPad или MacBook Pro, есть сотовый доступ в Интернет, куда бы они ни пошли. Но для многих эти сотовые тарифы часто имеют ограничения по пропускной способности, поэтому точки доступа Wi-Fi позволяют не расходовать данные слишком быстро.
Несмотря на то, что общественный Wi-Fi очень удобен для обычного человека, он не всегда может быть таким же безопасным, как домашняя сеть или корпоративная сеть, предоставляемая работодателем.
Как и в случае с обычным подключением к Интернету, нужно быть бдительным и соблюдать кибергигиену, так и при использовании публичной точки доступа Wi-Fi нужно особенно тщательно оберегать свои данные. Самый простой способ — использовать VPN для Mac или VPN для iPhone или iPad, по крайней мере, во время использования такого соединения.
Отсутствие безопасности
Основная причина использования VPN заключается в том, что публичная точка доступа Wi-Fi может быть небезопасной по своей сути. Во многих случаях публичная точка доступа Wi-Fi открыта для доступа, не требуя пароля, что означает, что любой человек в радиусе действия может подключиться к ней.
Это также относится к предприятиям, которые открыто отображают имя и пароль Wi-Fi на вывеске внутри магазина. По сути, это то же самое, что и установка пароля на отключение, но с одним дополнительным шагом, который мало что делает для повышения безопасности.
Это означает, что вы пользуетесь одной сетью с другими людьми, которых вы лично не знаете, а значит, не можете им доверять. Вполне возможно, что другие пользователи, использующие ту же точку доступа, делают все возможное, чтобы проверить, могут ли они прослушивать интернет-трафик при подключении.
Во многих случаях общественная точка доступа имеет определенный уровень безопасности: многие провайдеры, предлагающие предприятиям пакеты общественного Wi-Fi, включают в них функции, минимизирующие такого рода активность. Например, провайдер может настроить точку доступа таким образом, чтобы гостевые пользователи не могли видеть друг друга или другие устройства в сети.
Не везде для точек доступа используются маршрутизаторы коммерческого класса. Иногда для этого используется плохо настроенное потребительское оборудование.
То же самое нельзя сказать о людях, использующих более любительские средства. Нетрудно купить точку доступа Wi-Fi и настроить ее как публичную точку доступа, не настраивая ее на безопасность.
В этом случае устройства могут видеть друг друга через сеть. Это крайне небезопасный сценарий, так как злоумышленник может легко прослушивать ваши данные.
Хуже того, небезопасная точка доступа может позволить злоумышленникам заразить ваше устройство вредоносным ПО.
Человек посередине и фальшивые точки доступа
Если говорить о небезопасных точках доступа и взломе, то возможно, что сама точка доступа может быть нелегитимной. А именно такой, которая была создана хакером с целью кражи данных.
Это может происходить в виде точек доступа, которые были специально настроены так, чтобы казаться легитимной публичной точкой Wi-Fi, но таковой не являются. Обманом заставляя пользователей подключаться к точке доступа, владелец точки может получить гораздо больший контроль над подключением и легче отслеживать трафик, поступающий с ваших устройств.
Это также может принимать форму атаки «человек посередине», когда злоумышленник использует незащищенную сеть, чтобы выдать себя за легитимную точку доступа, надеясь, что вы подключитесь к их оборудованию, а не к настоящему.
Для пользователя это может выглядеть как обычное подключение, поскольку его трафик проходит через компьютер злоумышленника, прежде чем попасть на легитимную точку доступа, и наоборот. И опять же, это дает злоумышленнику прекрасную возможность перехватывать пакеты данных и пытаться получить информацию из вашего веб-браузинга.
Это также дает злоумышленникам возможность делать и другие вещи. Например, они могут манипулировать посещаемыми вами веб-страницами и внедрять на них рекламу с вредоносным ПО, увеличивая вероятность заражения ваших устройств.
Они могут даже представить всплывающие окна сети, объявляющие, что пользователи должны войти в систему, указав свои личные данные, чтобы использовать соединение, в качестве простой формы сбора данных. Они могут даже потребовать оплаты, даже если подключение якобы бесплатное, чтобы украсть данные кредитной или дебетовой карты.
Сбор данных
Даже если соединение легитимно и не затронуто злоумышленником, точка доступа не всегда может быть абсолютно безопасной для ваших личных данных.
Вполне возможно, что, пользуясь бесплатной услугой, такой как общественный Wi-Fi, поставщик услуг может собирать информацию о ваших привычках просмотра веб-страниц. Подобно другим аналогичным системам сбора, таким как cookies, используемым интернет-маркетологами, эти данные могут быть скомпилированы и проданы брокерам данных таким же образом.
Это означает, что ваши привычки просмотра веб-страниц могут быть проданы, а затем использованы маркетологами для улучшения профиля, созданного для целевой рекламы. Даже если вы не подключены к Интернету в обычном режиме, цифровые отпечатки пальцев могут помочь идентифицировать ваш компьютер и, следовательно, указать, в какой профиль следует добавить новые данные.
Существует также вероятность того, что легальные точки доступа могут вмешиваться в просматриваемые вами веб-сайты. Чтобы получить доход, точка доступа может заменять или вставлять рекламу на веб-страницу.
Защита себя
Первое и самое очевидное, что нужно сделать при использовании Интернета через публичную точку доступа, — убедиться, что вы используете HTTPS. Это означает, что соединение между веб-сайтом и вашим компьютером безопасно, поэтому многие виды инъекций на веб-страницах не должны работать, а ваши данные должны быть защищены.
Также рекомендуется, чтобы даже при включенном HTTPS вы не делали ничего действительно конфиденциального в публичных сетях, просто на всякий случай. Например, входить на сайт банка или в учетную запись социальной сети с дополнительной защитой вроде двухфакторной аутентификации.
Для таких целей следует использовать более безопасное соединение. В этом случае лучше переключиться на сотовую связь, чем оставаться на общедоступном Wi-Fi.
VPN используют зашифрованные туннели для защиты ваших данныхVPN используют зашифрованные туннели для защиты ваших данных
Также рекомендуется отключить такие функции, как совместное использование файлов и автоматическое подключение к Wi-Fi. Последний пункт очень важен, поскольку меньше всего вы хотите, чтобы ваши устройства автоматически подключались к потенциально небезопасному соединению.
Лучший и более безопасный вариант — использовать VPN сразу после установки Wi-Fi соединения. При включенном VPN ваш трафик передается по зашифрованному туннелю на сервер службы VPN, что исключает возможность слежки за ним.
Этот трафик не ограничивается использованием браузера, поскольку через туннель проходят все онлайн-коммуникации. Это касается и других приложений, которые могут быть установлены на вашем iPhone или Mac и которые не являются браузерами, но все равно подключаются к онлайн-серверам.
Хотя VPN обычно известны тем, что позволяют подключаться через сервер в другой стране, вы также можете использовать сервер в той же стране, в которой находитесь. Это позволит вам работать в Интернете так же, как и без VPN, но с учетом всех аспектов безопасности, которые обеспечивает VPN.
Если вы осторожны и знаете, чего следует остерегаться, вы можете подключаться к Интернету в общественных точках Wi-Fi с определенной степенью безопасности. Использование VPN — это, безусловно, самый простой и наиболее полный способ обеспечить безопасность ваших данных, если вы вынуждены пользоваться общественным Wi-Fi.
