Безпека в публічному Wi-Fi хотспоті, який не може бути безпечним

Закріпилася погана звичка! Ми більше не стежимо, які сторінки відкриваємо і де вводимо паролі, коли підключені до публічних Wi-Fi мереж. Останнім часом поширився тренд працювати з кафе. За потреби просимо в персоналу пароль від Wi-Fi — і поїхали. Заходимо в кілька поштових скриньок, якими користуємося, дивимося базу даних компанії, оплачуємо кілька рахунків, купуємо в інтернеті дрібниці, допиваємо каву й ідемо. Публічні Wi-Fi мережі залишаються з нами й протягом решти дня. Підключаємося в поїзді, в торговому центрі, на прогулянці вулицею; наш телефон постійно перемикається на кожну Wi-Fi мережу, що трапляється на шляху... І так ми довіряємо цілий день. Але виникає питання: чи варто? Чи безпечний публічний Wi-Fi?

На жаль, без VPN — ні. Перш ніж розглянути всі загрози, які чекають на нас у публічному Wi-Fi, подивімося, як працює підключення.

Wi-Fi (скорочення від wireless fidelity) — це бездротовий зв’язок у комп’ютерних мережах, що працює в неліцензованому діапазоні 2,4 ГГц або 5 ГГц (тобто провайдер не мусить платити жодних зборів за його використання, а лише дотримуватися правил Чеського телекомунікаційного управління (ЧТУ)). Wi-Fi мережі можна будувати двома способами. Нас цікавлять публічні Wi-Fi мережі, тож розглянемо інфраструктурну мережу. Вона містить одну або кілька AP (точок доступу), які транслюють сигнал на велику територію. Цей сигнал потім приймають AP окремих користувачів. Щоб користувачі могли шукати мережі, що транслюються, і розрізняти їх, AP транслюють сигнал через ідентифікатор SSID (на практиці це означає, що Wi-Fi мережа має унікальну назву, яка відображається під час пошуку).

Шифрування вебсайтів

Можливо, Ви помічали шифрування вебсайтів, а можливо, й ні. Одні сайти починаються з http, інші — з https. В адресному рядку Ви також часто бачите замок і напис «Захищено». Що це означає і чим вони відрізняються?

HTTP

Якщо адреса починається з цього протоколу, вебсайт не зашифрований. Усе спілкування, що відбувається через нього, можна перехопити й змінити. Зловмисник може отримати не лише дані для входу, а й файли cookie, які підтримують Ваш вхід на сайт.

HTTPS

Сайти, що починаються з https, позначаються, наприклад, замком і написом «Захищено». Це означає, що сайт зашифрований, а дані, які Ви вводите, не можна підслухати. Щоразу, входячи на сайт, перевіряйте, що адресний рядок починається з https. Якщо ні, сайт для Вас небезпечний. На жаль, навіть захист HTTPS може бути не стовідсотковим. Потенційний хакер усе ще може перехопити файли cookie, що залишаються на сайті й підтримують Ваш вхід. Проте саме спілкування залишається прихованим, а розшифрувати його було б складно. 

Які загрози несе використання незахищеного публічного Wi-Fi?

MITM-атака (Man In The Middle)

MITM-атаки працюють так: зловмисник опиняється на шляху потоку даних, які Ви надсилаєте (наприклад, між Вашим комп’ютером і поштовим сервером), і не лише підслуховує дані, а й може їх змінювати. Якби він перехопив, наприклад, дані, які Ви вводите в інтернет-банкінг, то міг би відправити гроші на зовсім інший рахунок. Атаку можна здійснити, наприклад, через віруси, які Ви завантажите на свій пристрій, або навіть через антивірусну програму. Звичайному користувачеві MITM-атаку дуже важко розпізнати, але існують різні плагіни, які можна встановити в браузер і які допоможуть помітити атаку. Інтернет-банкінг, однак, добре захищений, тому шахраї намагаються підробити саму сторінку входу й змусити Вас ввести свої дані. Такий вид атаки називається фішинг, тобто «виловлювання» паролів. Такі атаки, втім, можуть загрожувати Вам незалежно від типу підключення. 

Атака перехоплення сеансу (session hijacking)

Цей тип атаки загрожує переважно сайтам із незахищеним протоколом http. Коли Ви входите на сайт, створюється так званий сеанс. Якщо зловмисникові вдається перехопити Ваш вхід (йому достатньо перехопити файли cookie), він може видавати себе за Вас. Триваючу атаку знову ж таки дуже важко розпізнати; запобігти їй можна за допомогою VPN (див. нижче).

«Фальшивий» Wi-Fi

Зловмисник створює публічну Wi-Fi мережу, яка виглядає так, ніби її надає, наприклад, вокзал, аеропорт або кафе... Після того як Ви підключитеся до неї, він підслуховує Ваші дані доступу та не тільки. Захист від цієї атаки — підключатися лише до публічних мереж, пароль до яких Вам повідомляють.

Як залишатися в безпеці в публічному Wi-Fi

Як запобігти таким атакам із публічних незахищених Wi-Fi мереж? Чи можемо ми створити хоча б відносно безпечний «оазис» у цьому небезпечному світі публічного Wi-Fi? Допоможуть такі кроки.

Оновлення

Дбайте про те, щоб система, якою Ви користуєтеся, була завжди актуальною, так само як і програми на комп’ютері та застосунки, завантажені на мобільний телефон. Не забувайте оновлювати й антивірусну програму. Завантажуючи будь-який застосунок, завжди переконуйтеся, що він походить з оригінального джерела.

Вимкніть автоматичне підключення до Wi-Fi

На комп’ютерах і мобільних пристроях вимкніть функцію, яка дозволяє пристрою автоматично підключатися до доступних публічних Wi-Fi мереж. Допоможе також вимкнення сканування Wi-Fi, яке на телефонах майже завжди ввімкнене. Ви заощадите не лише заряд батареї, а й захистите свою приватність та свій пристрій.

Двофакторна автентифікація

Двофакторна автентифікація працює так: коли Ви вперше входите на сайт з нового пристрою, окрім імені користувача та пароля Вас перевіряють ще одним способом. Наприклад, введенням коду, який надходить Вам у SMS. Користуйтеся нею скрізь, де хочете краще захистити свій обліковий запис. Почніть одразу з електронної пошти. Якщо зловмисник отримає доступ до Вашої пошти, паролі до інших сайтів чи застосунків йому вже не потрібні, адже він може просто скинути їх через пошту.

Не вимикайте брандмауер

Усі операційні системи нині постачаються з установленим брандмауером (firewall), тож у цьому випадку Вам лише потрібно стежити, щоб він був увімкнений. Брандмауер — це, по суті, стіна, що стоїть між пристроєм користувача та інтернетом. Це програмний засіб, який перевіряє весь електронний обмін даними, що надходить на комп’ютер або в комп’ютерну мережу. Таким чином він захищає комп’ютер від атак інших користувачів або шкідливих програм (троянський кінь, шпигунське ПЗ тощо). Він не всемогутній, але правила блокування регулярно оновлює постачальник, і вони відфільтровують уже відомі небезпеки. 

VPN

Служби VPN працюють так: дані з Вашого пристрою шифрує VPN-клієнт на Вашому ПК, а потім надсилає зашифрованим тунелем на VPN-сервер, який може перебувати будь-де у світі, наприклад у Вашій компанії, або працювати на комерційній основі. VPN-сервер розшифровує дані й пересилає їх на вебсайт. Тож сайт, на який Ви входите, не знає Вашої IP-адреси, а лише IP-адресу VPN-сервера. Так само Ваш інтернет-провайдер не бачить, які сторінки Ви відвідуєте. Проте VPN-сервер зберігає всі дані, тому потрібно вибрати такий, якому Ви довіряєте. Тут постає питання: що, якщо хтось запускає VPN-сервер лише для збору даних користувачів? Уникнути цього ризику можна, завантаживши перевірену VPN-службу. Служби VPN від антивірусних компаній дуже надійні. Інакше варто запустити власні VPN-сервери, навіть для досить невеликих підприємств. Це недороге обладнання.

ПОРАДА: Прочитайте статтю Що таке VPN, навіщо його використовувати і які переваги він дає

Менеджер паролів

Створюючи нові дані для входу, ми зазвичай стикаємося з проблемою: ми не можемо вигадати справді надійний пароль, бо не запам’ятаємо його. Тому велика частина користувачів має кілька паролів, які чергує на всіх серверах, куди входить. Досвідченіші користувачі мають пароль, який різними способами варіюють. Найдосвідченіші ж користуються менеджером паролів: розумним інструментом, який зберігає Ваші паролі в зашифрованому файлі на комп’ютері, до якого маєте доступ лише Ви. Це забезпечується єдиним паролем, який потрібно запам’ятати. Завдяки менеджеру паролів можна створювати справді надійні паролі; інструмент генерує пароль, а потім автоматично виконує вхід. Можна обирати між платними та безкоштовними інструментами.

ПОРАДА: Прочитайте статтю Як створити надійний пароль

Безпека вимагає також не бути довірливим чи недбалим під час пересування інтернетом. Навіть якщо Ви робите все правильно, точно так, як щойно прочитали, завжди знайдеться якесь «але». Хакери завжди намагаються бути хоча б на крок попереду, тож те, що працює сьогодні, завтра може бути не стовідсотково ефективним. Тому в сфері безпеки в публічних Wi-Fi мережах добре не почивати на лаврах після завантаження VPN і постійно вчитися.

Автор: Johana Nádvorníková