Как защитить себя от хакеров в открытой сети Wi-Fi

В наше время трудно противостоять соблазну подключиться к бесплатному высокоскоростному Wi-Fi в кафе, парке или торговом центре.

Однако следует помнить, что это опасно: злоумышленник может запросто перехватить ваши логины и пароли от сайтов, соцсетей и банковских кабинетов (например, с помощью популярного Android-приложения DroidSheep). Совсем отказываться от использования открытых точек Wi-Fi не нужно, но все же стоит соблюдать некоторые меры предосторожности.

Как происходит перехват?

Хакер «сидит» между вами и сайтом, который вы посещаете, собирая различные данные: куки, логины, пароли, номера банковских карт, переписку и тому подобное. Все, что ему нужно сделать, — вклиниться в тот канал, по которому вы подключены к интернету. В случае с незашифрованными сетями и протоколом http это довольно просто. Программа, запущенная на компьютере или смартфоне хакера, записывает всю перехваченную информацию.

Некоторые хакеры поступают еще хитрее — организовывают бесплатную раздачу интернета в хорошо посещаемом публичном месте и анализируют трафик подключенных устройств. Злоумышленники даже могут подменять сертификаты, из-за чего смартфоны жертв подключаются к поддельным сетям автоматически, «думая», что они уже соединялись с ними ранее.

Как с этим бороться?

Старайтесь подключаться только к таким сетям, которые идентифицируют вас тем или иным способом (например, через сайт провайдера). Так вы будете уверены, что точка Wi-Fi запущена не частным лицом, а надежной организацией.

Пользуйтесь VPN. Эта технология шифрует трафик и позволяет надежно защитить устройства от утечки данных.

Включите двухступенчатую аутентификацию на всех сайтах и сервисах, где это возможно. Даже если хакер перехватит ваш логин и пароль, пользы от них не будет — он не сможет воспользоваться ими, не получив доступ к одноразовому паролю, который придет по SMS. Когда вы получите такое SMS-уведомление, то поймете, что кто-то попытался зайти в вашу учетную запись, а значит вам нужно срочно поменять пароль.

Если вы решили подключить к интернету ноутбук или планшет без поддержки 3G, воспользуйтесь тетерингом — расшарьте интернет сотовой сети через смартфон. Трафик, пропускаемый через мобильный интернет, перехватить невозможно, он надежно зашифрован.

Старайтесь писать перед адресом сайта «https://». Если ресурс поддерживает соединение по этому протоколу, вы можете не волноваться, что хакеры смогут что-то перехватить.

Некоторые приложения (например, «ВКонтакте») по умолчанию используют небезопасное соединение http. Имеет смысл зайти в настройки и посмотреть, нет ли там опции, позволяющей включить https. В том случае, если вы не знаете, через какой протокол работает приложение, не пользуйтесь им, а открывайте соответствующий сайт через браузер. К примеру, недавние исследования показали, что данные, передаваемые через приложение Gmail на Android, можно перехватить с 92-процентной вероятностью, а сайт Gmail, открытый в Chrome по протоколу https, не прослушивается.

Источник: iguides.ru