Prisijungimas prie svetimo „Wi-Fi“ tinklo yra ne tik neetiškas, bet ir pavojingas. Pagal įstatymą, visos atviros „Wi-Fi“ prieigos taškai privalo teikti prisijungimą telefono numeriu. Tačiau kartais pasitaiko išimčių. „Portalas“ pasakoja, kaip nemokamas „Wi-Fi“ leidžia vagims pavogti jūsų pinigus.
Pavyzdžiui, anksčiau, iki 2014 m., viešasis „Wi-Fi“ buvo prieinamas visiems ir su santykiniu anonimiškumo laipsniu. Norint prekybos centre prisijungti prie interneto iš komunikatoriaus ir atsisiųsti naujausią emo grupės „Jane Air“ versiją, nereikėjo identifikuotis telefono numeriu. Tais metais prisijungimas prie nemokamo „Wi-Fi“ dar nebuvo visiškai saugus, tačiau jis nekėlė tiek daug rizikos, kiek dabar. Papasakosime, kaip 2025 m. apsisaugoti nuo duomenų vagystės naudojant „Wi-Fi“.
Kaip gali būti pavogtas jūsų „Wi-Fi“ slaptažodis
Yra daug schemų, kaip pavogti slaptažodžius ir kitus duomenis per „Wi-Fi“. Viena iš populiariausių atakų yra „Blogasis dvynys“ . Sukčiai sukuria naują prieigos tašką, pavadina jį taip, kad jis atrodytų kaip originalas, ir laukia, kol prie jo prisijungsite. Prisijungimo metu „dvynio“ savininkas gali peržiūrėti visą jūsų srautą neužšifruota forma. Įskaitant socialinių tinklų ir bankininkystės programų slaptažodžius. Jis taip pat gali skaityti jūsų žinutes. Šią techniką galima derinti su sukčiavimu apsimetant: „blogasis“ „Wi-Fi“ automatiškai nukreipia jus į sukčiavimo svetainę, kurioje nutekinate savo duomenis ir juos negrįžtamai prarandate.
Dar du metodai yra šnipinėjimas ir „Žmogus viduryje“ . Pirmajam reikalingas specialus įrenginys arba programa. Šnipinėjimo įrankis gali perimti bet kokius neužšifruotus duomenis, įskaitant slaptažodžius, prisijungimus, susirašinėjimą ir failus. Tačiau jei svetainė veikia saugiu HTTPS protokolu, dauguma jų yra bejėgiai. „Žmogus viduryje“ yra rimtesnis. Kibernetinis nusikaltėlis ne tik klausosi jūsų srauto, bet ir aktyviai trukdo ryšiui tarp jūsų įrenginio ir „Wi-Fi“. Taigi, netikrame taške užpuolikai gali visiškai išjungti HTTPS ryšį ir joks srautas nebus užšifruotas. Jie gali pavogti jūsų slapukų sesijas (tuos pačius „slapukus“). Jei jie pavogti, galite prisijungti prie savo socialinio tinklo puslapio be slaptažodžio. Tinklalapius galima keisti akimirksniu. Pavyzdžiui, nusikaltėlis gali įterpti savo formą į svetainę, prie kurios esate įpratę – jūsų duomenys bus nusiųsti jam. Tačiau vizualinis puslapis ir net svetainės adresas liks tie patys. Jis taip pat gali organizuoti visišką pakeitimą. Jis taip pat gali pakeisti duomenis, kuriuos jūs patys siunčiate svetainei.
Į ką atkreipti dėmesį jungiantis prie „Wi-Fi“
Visų pirma, atkreipkite dėmesį į prieigos taško pavadinimą. „Airport_Free_WiFi“ – prasta mintis. „Free_WiFi_Cafe“ – dar blogiau. „Swerf_Coffee_Free“ – kaip nepastebėti net tokios akivaizdžios klastotės?! Apskritai, jei pavadinime yra kažkas keisto, o tinklas nėra „apsaugotas slaptažodžiu“, neprisijunkite. O jei jungiatės, stebėkite. Oficialus „Wi-Fi“ turėtų atsisakyti prisijungti, reikalaudamas patvirtinimo telefono numeriu. Jei telefono numerio nereikia, reikalai blogai. Taip pat nuolat stebėkite HTTPS. Visose svetainėse, kurias peržiūrite, adreso juostos pradžioje turėtų būti: https://, o šalia – užrakto piktograma. Kad apsisaugotumėte, galite įdiegti vieną iš programų, kuri automatiškai tikrina saugų protokolą svetainėje ir bando prisijungti per jį. Pavyzdžiui, „HTTPS Everywhere“.
Kodėl neturėtumėte pasitikėti nemokamu, anoniminiu viešuoju „Wi-Fi“
Jei ankstesnių skyrių techninės detalės jūsų dar neįtikino, galime pasakyti štai ką: atviras „Wi-Fi“ be leidimo ir slaptažodžio yra tarsi tvenkinys, į kurį įmesta statinė radioaktyviųjų atliekų. Prie tokio tinklo gali prisijungti bet kas, ir bet kas gali ten įdiegti šnipinėjimo programą. Tik patyręs specialistas greičiausiai galės išjungti HTTPS, tačiau net ir tie tinklai, dėl kurių kyla „klausimų“, paprastai turi žemą apsaugos lygį, todėl prieigos tašką galima nulaužti paprastu prisijungimo vardo ir slaptažodžio admin/admin deriniu. Visa tai gali būti panaudota jūsų prisijungimo vardams, slaptažodžiams ir net pinigams pavogti.
Nereikėtų taupyti kibernetinio saugumo sąskaita. Geriau rinkitės patikimus ir pažįstamus „Wi-Fi“ interneto prieigos taškus arba naudokite asmeninį sukonfigūruotą maršrutizatorių, kad jūsų duomenys būtų saugūs. Šiuolaikiniai yra tarsi mini atmintinė su SIM kortele viduje. O viskas, kas nemokama, pradedant tiekėjais ir baigiant „Wi-Fi“ interneto prieigos taškais, parduoda informaciją apie jus – štai kaip jie uždirba pinigus, štai kodėl jie nemokami. Geriau išleisti pinigus vieną kartą pačiam, bet būti saugiam, nei prarasti daugiau nei tarifą ir „flash“ atmintinę. Atminkite, kad šykštuolis moka du kartus.