Halka açık Wi-Fi ağında verilerinizi bugün nasıl korursunuz

Halka açık Wi-Fi güvenlik tavsiyeleri çoğu zaman, her kafede dinleyicisiyle yabancı mektupları okuyan bir hackerın oturduğu on yıllık yazılardan kopyalanır. Web o zamandan beri neredeyse tamamen şifreye geçti ve eski tehdit modeli sessizce öldü. Yenisi o kadar gösterişli değil ama oldukça gerçek. Bugün yabancı ağlarda neyin gerçekten tehlikeli olduğuna, korku hikâyelerine rağmen neyin artık tehlikeli olmadığına ve kalan riskleri hangi alışkanlıkların kapattığına bakalım.

HTTPS neyi kapattı

Modern webin neredeyse tamamı tarayıcı ile site arasında şifrelenir: adres çubuğundaki kilit, sayfa içeriğinin, parolaların ve formların yolda, Wi-Fi sahibi ve ağ komşuları dahil, okunamadığını gösterir. Bu yüzden klasik "kafede parolanı kaparlar" şifreli gerçek bir sitede artık işlemez. Tarayıcılar ayrıca nadir şifresiz sayfalarda veri girerken uyarır: yabancı ağda bu uyarıyı, ekranda ne yazarsa yazsın "dur" komutu olarak okuyun.

Tehlikeli kalanlar

• Sahte noktalar. Kafe veya havalimanı adıyla ağı herkes kurabilir: cihazlar tanıdık adlara kendiliğinden bağlanır. Böyle bir noktanın sahibi HTTPS'i okuyamaz, ama hangi alan adlarına gittiğinizi görür, sahte portallar ve şifresiz istekler için sahte sayfalar sunabilir.
• Giriş portalları. "Erişim için telefonunuzu girin" sayfası zaten veri toplar, sahtesi ayrıca "operatörünüzün Wi-Fi'si" parolalarını da ister. E-posta veya sosyal ağ parolası isteyen portal saldırıdır, gerçek portalların böyle parolalara ihtiyacı yoktur.
• Üst veriler. İçerik tamamen şifreli olsa da ağ ziyaret edilen alan adlarını ve hacimleri görür: ilgi profili trafiği okumadan oluşur.
• Yerel ağ komşuları. Açık ağ cihazınızı diğerlerine görünür kılar: eski sistem açıkları ve açık dosya paylaşımı kafenin tüm müşterilerinin erişimine girer.
• Otomatik bağlanma. FreeWiFi ağını hatırlayan telefon, sahtesi dahil dünyanın her yerinde bu adlı her ağa bağlanır.

Alışkanlıklar seti

Listenin ana aracı tüneldir. Tüm trafiği kendi sunucusuna kadar paketler ve yabancı ağa alan adı ve ayrıntı olmadan tek şifreli akış görmek kalır, bunu VPN'in çalışması yazısında anlattık. Telefonda açmak dakikalar alır, adımlar akıllı telefon kılavuzunda. Proxy bu rolde çekinceyle uygundur: adresi değiştirir ama kanalı kendi başına şifrelemez, gücü başka işlerdedir.

Dizüstü ve telefon: farklı risk profilleri

Yabancı ağdaki telefon göründüğünden daha iyi korunur: sistemler uygulamaları sıkı yalıtır, bankalar trafiğini her kanalın üzerinde ayrıca şifreler. Zayıf noktası alışkanlıklardır: tanıdık adlara otomatik bağlanma ve portallar. Dizüstü cihaz olarak daha savunmasızdır: paylaşımlı klasörler, eski hizmetler, iş erişimleri. Davranış da bu yüzden farklıdır: telefona tünel ve otomatik bağlanma yasağı yeter, dizüstüne genel ağ modu ve güncelleme disiplini de eklenir. Şirket erişimli iş dizüstüsü kurumsal VPN olmadan kafede oturmamalıdır: orada kişisel hijyene ek olarak işverenin güvenlik kuralları geçerlidir.

Sık yolculuklar için ayrı bir ipucu: kendi telefonunuzdan paylaşım neredeyse her zaman halka açık ağdan daha güvenlidir. Hücresel kanal artı kişisel erişim noktanız sahte noktaları da komşuları da denklemden çıkarır, bir akşamlık iş az trafik harcar.

İki dakikalık denetim

Yabancı ağa bağlandınız, iki dakika ayırın. Adres sorgulama sayfasını açın: internet kimin adresini görüyor, ağın mı tünelinizin mi. Anonimlik testine bakın: WebRTC ve DNS sızıntıları orada hemen görünür, tünel altındaki gerçek bağlantıyı ele veren de onlardır. Paylaşımlı klasörlü dizüstü kullanıyorsanız sistemin ağı genel olarak işaretlediğinden emin olun: cihazı komşulara kapatan tek bir düğmedir.

Korkmaya gerek olmayanlar

Denge için: her açık ağ tuzak değildir. Banka uygulamaları ödemeleri her Wi-Fi üzerinde kendi şifrelemesiyle korur, HTTPS siteleri parolaları komşulara vermez, haberlerdeki "Wi-Fi üzerinden veri sızdı" da neredeyse her zaman oltalama veya kafeyle ilgisi olmayan sunucu sızıntısı çıkar. Mantıklı model şudur: yabancı ağ sokaktır, ev değildir. Sokakta çantanız kapalı rahatça yürürsünüz: tünel, güncel sistem, portallara güvensizlik. Bu her yolculuk ve her kafe için yeter, fazla paranoya koruma katmadan sinir harcar.