גישה לאינטרנט באמצעות Wi-Fi ציבורי היא מסוכנת. להלן תשעת הדברים שכדאי להימנע מלעשות בעת שימוש ברשת לא מאובטחת.
Wi-Fi ציבורי מרגיש כמו הכרח בעולם המודרני, אבל מעטים האנשים מבינים כמה סיכון אבטחה הוא מהווה. אם אתה משתמש ברשתות פתוחות, אתה חלומו של האקרים. בין אם אתה גולש כלאחר יד באינטרנט או מנסה לעשות קצת עבודה, יש כמה דברים שאסור לך לעשות בזמן שאתה משתמש בחיבור Wi-Fi ציבורי.
האם Wi-Fi ציבורי בטוח לשימוש?
התחברות לכל רשת Wi-Fi מביאה מידה מסוימת של סיכון ואבטחת סייבר עוסקת במזעור סכנות. רשתות מסוימות בטוחות יותר מאחרות ותמיד כדאי לנתח רשתות Wi-Fi בחינם לפני השימוש בהן.
ראשית, בדוק שכל רשת Wi-Fi חינמית נראית לגיטימית. נניח שאתה בשדה תעופה ואתה מתחבר לרשת שנקראת "Wi-Fi חינם של נמל תעופה". איך אתה יודע שזה לא נקודה חמה שהוקמה על ידי רמאי שרץ התקפות אדם-באמצע (MITM).?
שדות תעופה, בתי קפה ומקומות אחרים שבדרך כלל מציעים Wi-Fi בחינם מציגים בדרך כלל שמות רשת וסיסמאות על השלטים. בדוק תמיד שאתה מתחבר לרשת חוקית. אתה תמיד יכול לצלם תמונה של פרטי הרשת עם הטלפון שלך אם אתה רוצה לחבר מכשיר אחר.
כדאי גם להבין את ההבדל בין רשתות מאובטחות לרשתות לא מאובטחות. רשת לא מאובטחת יכולה פשוט להתייחס לרשת שמאפשרת לכל אחד להתחבר ללא שימוש בסיסמה. לרשתות אלו אין בדרך כלל אמצעי אבטחה סטנדרטיים להגנה על המידע שלך בזמן שאתה משתמש באינטרנט.
רשת מאובטחת צריכה לדרוש סיסמה כדי להתחבר וחלקם עשויים לבקש ממך להסכים לתנאים ולשירותים או ליצור חשבון. עם זאת, זה לא מבטיח שהחיבור שבו אתה משתמש מאובטח. לאחר החיבור, עליך גם לבדוק את הרשת כדי לחפש בעיות אבטחה אפשריות.
לדוגמה, מבט מהיר על החיבור שלך ב-Mac או iOS יראה אם הוא משתמש בסוגי אבטחה מיושנים.
גם אם אתה בטוח שהרשת שבה אתה משתמש מאובטחת ככל האפשר, יש הרבה דברים לעולם אל תשתמש ב-Wi-Fi ציבורי. רשתות פתוחות הופכות חיים קלים להאקרים וקשה לזהות אותם הסכנות הגדולות ביותר בשימוש ב-Wi-Fi ציבורי עד שיהיה מאוחר מדי.
מה לא לעשות בעת שימוש ב-Wi-Fi ציבורי
הדרך הטובה ביותר לשמור על בטיחות בזמן השימוש ב-Wi-Fi ציבורי היא להימנע מלעשות כל דבר שיכול לתת להאקרים את מה שהם מחפשים.
1. אל תיכנס לשום דבר שדורש סיסמה
כלל הזהב בשימוש בחיבורי Wi-Fi ציבוריים הוא לעולם לא לשלוח פרטים אישיים: שמות משתמש, כתובות דואר אלקטרוני, סיסמאות וכו'. האקרים יכולים ליירט נתונים אלה ולקבל גישה לחשבונות שלך או להשתמש במידע האישי שלך בהתקפות אחרות, כגון גניבת זהות.
שכח מכניסה לחשבונות דואר אלקטרוני, אתרי מדיה חברתית או כל דבר אחר שמבקש שם משתמש וסיסמה. השימוש ביישומי מדיה חברתית הוא בדרך כלל בטוח - כל עוד אינך צריך להיכנס - אבל זכור תמיד שהאקרים עלולים לחטט.
2. אל תיצור חשבון חדש
כניסה לחשבונות קיימים היא דבר אחד, אבל יצירת חשבון חדש תוך שימוש ב-Wi-Fi ציבורי יכולה להעניק להאקרים גישה מהיום הראשון. זה מסוכן במיוחד אם אתה ממלא חשבון חדש עם מידע מפורט: שמות, כתובות, מקצועות, פרטי תשלום וכו'.
כדאי להשתמש רק רשתות פרטיות ומאובטחות ליצור חשבונות חדשים או לעשות כל דבר שמטפל במידע רגיש.
3. אל תאמת את זהותך
מדי פעם, רשויות, שירותים מקוונים וקבוצות אחרות עשויות לבקש ממך לאמת את זהותך. נניח שאתה מטייל במדינה זרה ואתה פותח את אפליקציית המדיה החברתית האהובה עליך, רק כדי שהיא תבקש אימות. זוהי תכונת אבטחה נפוצה כדי לוודא שזהו, למעשה, אתה שמנסה לגשת לחשבון שלך, לא איזה זר בארץ זרה.
עד כמה שזה מפתה, אל תאמת את זהותך באמצעות Wi-Fi ציבורי - כולל רשתות במלון או ב-Airbnb. אינך רוצה למסור מידע כלשהו המשמש לאימות זהויות להאקרים (דרכונים, תעודות זהות ממשלתיות, נתונים ביומטריים וכו').
4. אל תשלח את פרטי התשלום שלך
קניות מקוונות הן הדבר האחרון שאתה רוצה לעשות בזמן השימוש ב-Wi-Fi ציבורי. כל פרטי תשלום שתזין במהלך תהליך התשלום פגיע למגוון אסטרטגיות התקפה: פישינג, רישום מפתחות, אדם באמצע, ו יותר.
אם אתה באמת צריך לקנות משהו במהירות, השתמש בנתונים ניידים וצור נקודה חמה עם הטלפון שלך אם אתה רוצה לחבר מכשיר אחר. גם אם אתם מטיילים במדינה אחרת, עדיף לשלם עבור כרטיס סים מקומי או לבדוק מה הם עמלות הנדידה לדקה או פחות שנדרש כדי לשלוח את פרטי התשלום שלכם בצורה מאובטחת.
5. אל תשתמש בבנקאות מקוונת
אם יש משהו מסוכן יותר מלמסור להאקרים את פרטי התשלום שלך, זה לתת להם גישה פתוחה לחשבון הבנק שלך. זה סוג הטריטוריה שבה פושעי סייבר יכולים לפנות אותך על ידי העברת כל הכספים שלך לאחד מהחשבונות שלהם - לא משהו שאי פעם תרצה לקחת סיכונים איתו.
מעל לכל, לעולם אל תתחבר לבנקאות מקוונת דרך דפדפן אינטרנט באמצעות Wi-Fi ציבורי. נייד מקורי אפליקציות בנקאות בטוחות משמעותית מאתרים ואפליקציות אינטרנט, אבל הן בשום פנים ואופן לא 100 אחוז לבטח.
והכי חשוב, ודא שאתה משתמש באפליקציה הרשמית מכיוון שאפליקציות שיבוט הן אחת האסטרטגיות הנפוצות ביותר לפריצת חשבונות. הורד תמיד אפליקציות בנקאות והגדר/התחבר לחשבון שלך בפעם הראשונה ברשת מאובטחת. נצל את תכונות האבטחה הניידות של הבנק שלך, כולל אימות דו-גורמי וכל מה שהם מציעים כדי להגן עליך.
אפילו עם תכונות האבטחה העדכניות ביותר מופעלות, הדרך הבטוחה היחידה לבצע בנקאות מקוונת היא באמצעות רשת מאובטחת. אינך רוצה שהאקרים יקבלו את מספר החשבון שלך, קוד המיון, יתרת הבנק או כל ספרות של הסיסמאות שלך.
6. אל תעבוד מרחוק
עבודה מרחוק הפכה למיינסטרים במהלך שיא מגיפת COVID-19. למרבה הצער, עובדים מרוחקים חסרי ניסיון (והרבה מנוסים) עשויים שלא להבין את סיכוני האבטחה הנלווים לעבודה מקוונת באמצעות רשתות מחוץ למקום העבודה.
אני מקווה שעבודה מהבית אינה בעיה גדולה מדי אם הרשת שלך פרטית ומאובטחת. עם זאת, ברגע שאתה מגיע לבית הקפה או לחלל עבודה משותף, אתה מסתמך על חיבור אינטרנט ציבורי ולא מאובטח. אלה גם סוג הרשתות שפושעי סייבר אוהבים לכוון אליהן, במיוחד עכשיו כשעבודה מרחוק נפוצה יותר.
7. אל תשתף קבצים
ישנם שני סוגים של שיתוף קבצים שכדאי להימנע מהם בעת שימוש ב-Wi-Fi ציבורי. ראשית, אתה תרצה השבת את כל הגדרות שיתוף הקבצים במכשירים מחוברים מכיוון שהאקרים יכולים לנצל אותן כדי לגשת לקבצים ו תיקיות.
לדוגמה, אם אתה משתמש במכשיר macOS, אתה יכול ללחוץ על סמל תפריט Apple ולבחור הגדרות מערכת > כללי > שיתוף כדי לראות את כל הגדרות השיתוף המופעלות כעת.
השבת כל אפשרות שיתוף שאתה יכול כדי למנוע מאנשים אחרים המשתמשים באותה רשת לגשת לקבצים ונתונים אחרים מהמכשיר שלך.
הסוג השני של שיתוף קבצים שאתה רוצה להימנע ממנו הוא שיתוף קבצים באופן ידני באינטרנט עם משתמשים אחרים. לדוגמה, אם אתה משתמש באפליקציה כמו Google Drive, המתן עד שתוכל לגשת לרשת מאובטחת לפני כן שיתוף קבצים כלשהם - על ידי שימוש בתכונות שיתוף הקבצים ב-Drive או באמצעים אחרים (למשל: אימייל קבצים מצורפים).
8. אל תיגש למידע רגיש או למערכות
זהו אחד הדברים הקשים ביותר שיש להימנע מהם בעת שימוש ב-Wi-Fi ציבורי מכיוון שאנו כל כך רגילים לגשת למידע רגיש ולהשתמש בו באינטרנט. זה כולל נתונים שהזנת פיזית (שמות משתמש, סיסמאות, פרטי תשלום וכו') אבל זה יכול לכלול גם כל דבר שמופיע על המסך שלך כמו כתובות אימייל, מספרי זהות ותוצאות בדיקה, למרות שאינך מקליד או מזין נתונים.
גישה פשוטה למערכת המאחסנת מידע רגיש - כמו אפליקציה שבה אתה משתמש לעבודה - היא כל מה שצריך כדי שהאקרים יתחילו ליצור מסלולים. זה כולל בדיקת תיבת הדואר הנכנס שלך. בהתאם לסוג ההתקפה שהאקרים פועלים, הם יכולים להציג כתובות דוא"ל, מידע ליצירת קשר ותוכן ההודעות. עם סוג ההתקפה הנכון, ייתכן שהאקרים יצטרכו רק מייל אחד לאישור רכישה כדי לקבל מספיק מידע אישי לגניבת זהות.
9. אל תשאיר את המכשיר שלך ללא השגחה
לעולם אל תשאיר מכשיר ללא השגחה בסביבה ציבורית, במיוחד אם הוא מחובר לרשת פתוחה. מחשבים ניידים, טלפונים והתקני אחסון הם מכרות זהב עבור האקרים. גם אם הם לא גונבים את המכשיר שלך בזמן שאתה לא, אין לך מושג מה האקר עשוי לעשות איתו עד שתחזור.
הישאר בטוח בעת שימוש ב-Wi-Fi ציבורי
כל רשת Wi-Fi ציבורית ניתנת לפריצה ולכן הדרך הבטוחה ביותר להשתמש בהן היא בהנחה שכולן פרצו.
בקר באתרים מאובטחים, קרא מאמרים וגלוש באינטרנט בצורה אנונימית ככל האפשר. עם זאת, לעשות כל דבר שמטפל בנתונים האישיים או במידע הרגיש שלך מהווה סיכון כאשר אתה מחובר לרשת ציבורית. עשה לעצמך טובה ותשמור את הדברים החשובים עד שתהיה לך גישה לרשת בטוחה ופרטית שאתה יכול לסמוך עליה.