Ramai orang tidak berfikir dua kali mengenai pembalakan Starbuck percuma wi-fi atau menggunakan rangkaian tanpa wayar hotel mereka semasa dalam perjalanan, tetapi sebenarnya, walaupun hotspot wi-fi awam seperti ini sangat mudah, mereka juga membawa banyak risiko. Rangkaian wayarles terbuka merupakan sasaran utama untuk penggodam dan pencuri identiti. Sebelum anda menyambung ke hotspot wi-fi, gunakan garis panduan keselamatan di bawah untuk melindungi maklumat peribadi dan perniagaan anda, serta peranti mudah alih anda.
Lumpuhkan Rangkaian Ad-Hoc
Rangkaian iklan hoc mencipta rangkaian komputer-ke-komputer secara langsung yang memintas infrastruktur wayarles biasa seperti penghala tanpa wayar atau titik akses. Jika anda mempunyai rangkaian ad-hoc dihidupkan, pengguna yang berniat jahat boleh mendapatkan akses ke sistem anda dan mencuri data anda atau melakukan apa-apa lagi.
- Matikan rangkaian ad-hoc di Windows XP dengan pergi ke ciri Sambungan Rangkaian Wayarles anda dan pastikan anda mempunyai "Titik akses (infrastruktur sahaja)" sebagai satu pilihan yang dipilih untuk jenis rangkaian untuk diakses. Kolej Kenyon mempunyai arahan visual untuk mematikan wayarles ad-hoc untuk sistem operasi Windows XP, Windows 7, Vista, dan Mac.
Jangan Benarkan Sambungan Automatik ke Rangkaian Bukan Pilihan
Semasa berada dalam sifat sambungan rangkaian wayarles, juga pastikan tetapan untuk menyambung secara automatik ke rangkaian yang tidak disukai dilumpuhkan. Bahaya jika anda mengaktifkan tetapan ini ialah komputer atau peranti mudah alih anda secara automatik (tanpa memberitahu anda) menyambung ke mana-mana rangkaian yang tersedia, termasuk rangkaian penyangak atau palsu wi-fi yang direka hanya untuk menarik mangsa data yang tidak curiga.
- Di Windows XP, pastikan kotak semak yang menyatakan "Sambung secara automatik ke rangkaian tidak pilihan" adalah tidak diperiksa (Panduan Tanpa Wayar / Rangkaian Mengenai mempunyai langkah-langkah untuk melumpuhkan penyambung auto untuk Windows XP); Windows 7 dan Vista secara lalai meminta anda untuk meluluskan sambungan baru. Juga pastikan anda hanya menyambung ke rangkaian yang diketahui dan sah (tanyakan penyedia hotspot untuk SSID jika anda tidak pasti).
Dayakan atau Pasang Firewall
Firewall adalah barisan pertahanan pertama untuk komputer anda (atau rangkaian, apabila firewall dipasang sebagai peranti perkakasan) kerana ia direka untuk menghalang akses yang tidak dibenarkan ke komputer anda. Menyiasat skrin akses firas masuk dan keluar untuk memastikan ia sah dan diluluskan.
- Kedua-dua sistem operasi Windows dan Mac mempunyai firewall terbina dalam yang harus anda pastikan diaktifkan, terutamanya sebelum menyambung ke hotspot wi-fi awam. Anda juga boleh memasang perisian firewall pihak ketiga jika anda memerlukan lebih banyak butiran tetapan atau peraturan firewall.
Hidupkan perkongsian fail
Sangat mudah untuk dilupakan bahawa anda mempunyai perkongsian fail yang dihidupkan atau fail dalam Dokumen Dikongsi atau folder Awam yang anda gunakan di rangkaian peribadi tetapi tidak mahu dikongsi dengan dunia. Apabila anda menyambung ke hotspot wi-fi awam, bagaimanapun, anda menyertai rangkaian itu dan mungkin membenarkan pengguna hotspot lain untuk mengakses fail yang dikongsi anda.
- Sebelum menyambung ke hotspot awam, pastikan anda melumpuhkan perkongsian fail dan pencetak (melumpuhkan perkongsian dalam XP dalam sifat sambungan rangkaian; Windows 7 dan Vista akan mematikan penemuan untuk anda jika anda menentukan rangkaian adalah orang awam, tetapi anda boleh menyemak Pusat Rangkaian dan Perkongsian untuk memastikan).
Log Masuk Hanya ke Laman Web Aman
Pertaruhan terbaik bukanlah menggunakan hotspot wi-fi terbuka awam untuk apa-apa yang berkaitan dengan wang (perbankan dalam talian atau membeli-belah dalam talian, contohnya) atau di mana maklumat yang disimpan dan dipindahkan mungkin sensitif. Sekiranya anda perlu log masuk ke mana-mana laman web, walaupun, termasuk e-mel berasaskan web, pastikan sesi penyemakan imbas anda disulitkan dan selamat.
- Semak bar alamat untuk melihat apakah ia bermula dengan HTTPS (disulitkan) daripada HTTP (tidak disulitkan) dan / atau jika terdapat padlock dalam bar status penyemak imbas anda. Ambil perhatian bahawa sesetengah program mel web menyulitkan halaman log masuk tetapi tidak sepanjang sesi penyemakan imbas - pastikan tetapan dalam program e-mel anda memerlukan menggunakan penyulitan HTTPS atau SSL untuk keseluruhan antara muka; Gmail mempunyai pilihan ini.
- Kebanyakan program pemesejan segera juga tidak disulitkan; Aim Pro adalah salah satu program IM mesra perniagaan yang boleh menghantar mesej segera melalui sambungan selamat.
Gunakan VPN
VPN mewujudkan terowong yang selamat di atas rangkaian awam dan dengan itu adalah cara yang baik untuk kekal selamat ketika menggunakan hotspot wi-fi. Sekiranya syarikat anda memberi anda akses VPN, anda boleh, dan harus menggunakan sambungan VPN untuk mengakses sumber korporat, serta mencipta sesi penyemakan imbas yang selamat.
- Penyelesaian akses jauh seperti LogMeIn juga boleh membuat terowong selamat ke komputer kedua di rumah, dari mana anda boleh mengakses fail atau menggunakan pengkomputeran lain.
- Anda juga boleh menggunakan perkhidmatan VPN peribadi percuma seperti Hotspot Shield, yang direka khusus untuk melindungi anda apabila menggunakan rangkaian tidak selamat.
Berhati-hati dengan Ancaman Fizikal
Risiko menggunakan hotspot wi-fi awam tidak terhad kepada rangkaian palsu, data yang dipintas, atau seseorang yang menggodam komputer anda. Pelanggaran keselamatan mungkin semudah seseorang di belakang anda melihat laman web yang anda lawati dan apa yang anda taip, a.k.a. "melayari bahu." Lokasi awam yang sangat sibuk seperti lapangan terbang atau kedai kopi bandar juga meningkatkan risiko komputer riba anda atau peralatan lain yang dicuri.
- Atas sebab-sebab ini, anda perlu mengingat langkah keselamatan fizikal seperti kabel keselamatan laptop dan skrin privasi laptop.
Nota: Perlindungan Privasi Tidak Sama dengan Keselamatan
Satu nota terakhir: Terdapat banyak aplikasi yang membantu anda menutup alamat komputer anda dan menyembunyikan aktiviti dalam talian anda, tetapi penyelesaian ini hanya dimaksudkan untuk melindungi privasi anda, tidak menyulitkan data anda atau melindungi komputer anda daripada ancaman berniat jahat. Oleh itu, walaupun anda menggunakan anonymizer untuk menyembunyikan jejak anda, tindakan keselamatan di atas masih perlu apabila mengakses rangkaian terbuka dan tidak bercagar.
