Небезпека використання відкритих Wi-Fi
Черкаський науково-дослідний експертно-криміналістичний центр МВС України
Відкриті Wi-Fi-мережі у громадських місцях надали можливість багатьом користувачам перебувати онлайн цілодобово. В торгово-розважальних закладах або в кафе — користувачі під’єднуються до безкоштовного Wi-Fi, забуваючи про можливу небезпеку таких підключень.
Використання публічних мереж є потенційно небезпечним за таких умов:
– відвідування сайтів з протоколу HTTP. Перевагу потрібно віддавати веб-сторінкам, які використовують захищений протокол https. Це криптографічний протокол, який активується після встановлення SSL-сертифікату і зашифровує особисту інформацію, перед тим як передати її власнику сайту;
– нехтування оновленнями програмного забезпечення, такого як інтернет-браузера, антивірусу, тощо. Завдяки регулярному встановленню оновлень користувач отримує останні виправлення та вдосконалення систем безпеки для більш надійного захисту свого пристрою;
– обмін конфіденційною інформацією. Усі важливі операції варто здійснювати з дому, або будь-якої іншої довіреної точки доступу, яку захищено складним та унікальним паролем та брандмауером;
– автоматичне підключення до мережі. Якщо використовувалася певна точка доступу раніше, пристрій користувача може автоматично підключитися до неї. Саме тому для відкритих Wi-Fi варто використовувати функцію «Забути мережу», яка дозволить уникнути непомітного для користувача підключення до Інтернету.
– ігнорування двофакторної аутентифікації. Варто налаштувати двофакторну аутентифікацію для всіх облікових записів, адже це ще один рівень безпеки. Незважаючи на те, що зловмисники матимуть логін та пароль, дані користувача будуть додатково захищені від несанкціонованого доступу;
– незавершені активні сеанси в облікових записах. Щоб уникнути компрометації облікових записів, під час доступу до відкритих Wi-Fi мереж потрібно завжди виходити з акаунтів. Функція «Переглянути активні сеанси», яка доступна у більшості месенджерів та соціальних мереж, дозволяє перевірити де, коли та з яких пристроїв здійснювався вхід до облікового запису;
– постійне підключення до Інтернету, навіть якщо він не використовується. Після того, як виконано всі необхідні дії в мережі, підключення до відкритого Wi Fi потрібно вимикати. Чим довше активовано підключення до відкритої мережі, тим більша імовірність, що кіберзлочинці отримають доступ до персональних даних користувача;
– підключення до невідомих мереж. Для перехоплення даних шахраї можуть створити фейкову мережу, назва якої буде дуже подібна до назви мережі закладу, в якому знаходиться користувач. Особливо потрібно звернути увагу, якщо відкритий Wi-Fi не захищено протоколом WPA, WPA2 або WPA3, оскільки таке з*єднання не буде шифруватися і зловмисники зможуть легко отримати доступ до конфіденційної інформації;
– нехтування додатковими інструментами захисту. Такі сервіси як TOR, VPN та DoNotTrack стають все більш популярними, адже ці інструменти забезпечують конфіденційність в мережі Інтернет шляхом шифрування з’єднання навіть для веб-сайтів, які за замовчуванням не шифруються.