Якщо у вас є нетбук або ноутбук, які ви хотіли б використовувати у загальнодоступній точці доступу Wi-Fi, вам потрібно вжити заходів безпеки. Тут ми розглядаємо захист вашого комп’ютера в загальнодоступних точках доступу Wi-Fi.
Здається, загальнодоступні точки доступу Wi-Fi доступні в багатьох місцях, ніж будь-коли раніше. Якщо ви багато пересуваєтесь між ними або тільки починаєте, дотримання цих заходів безпеки може допомогти захистити ваш апарат. У цій статті ми розглянемо кроки безпеки в Windows 7, але більшість цих порад та пропозицій працюватимуть і в XP, Vista та навіть інших операційних системах.
Фото: Дакелла Манера
Увімкніть свій брандмауер
Незалежно від того, чи використовуєте ви брандмауер, вбудований у Windows, або сторонній додаток, такий як ZoneAlarm, переконайтеся, що він увімкнений, перш ніж входити в загальнодоступну точку доступу. Клацніть на Пуск, а потім на Панель управління, переконайтесь Перегляд за великими іконками і натисніть Брандмауер Windows.
Потім виберіть Увімкніть або вимкніть брандмауер Windows …
Потім переконайтеся, що його ввімкнено в налаштуваннях місцезнаходження «Дім» або «Робота» та «Загальнодоступна мережа».
Вимкніть усі функції спільного доступу
Спільне використання файлів і папок - чудова функція в Windows 7 вдома, але коли ви перебуваєте у загальнодоступній мережі, ви не хочете, щоб інші бачили ваші дані. Щоб вимкнути його, натисніть на піктограму Мережа на панелі завдань і виберіть Відкрийте Центр мереж і спільного доступу .
Потім натисніть на Змініть розширені налаштування спільного доступу гіперпосилання.
Тепер обов’язково вимкніть спільний доступ до файлів і принтерів та вимкніть спільний доступ до спільних папок… переконайтеся, що ви зберегли зміни, коли закінчите.
Використовуйте правильне загальнодоступне з’єднання Wi-Fi
Замість того, щоб турбуватися про зміну налаштувань кожного разу, коли ви входите у загальнодоступну мережу. Коли ви вперше підключаєтесь до загальнодоступної точки доступу, Windows попросить вас вибрати місце для Мережі. Наприклад, тут ми хочемо підключитися до місцевої кав'ярні Wi-Fi.
Переконайтеся, що ви вибрали Громадську мережу ...
Це автоматично вимкне спільний доступ до файлів, виявлення мережі та спільний доступ до спільних папок.
Використовуйте протокол HTTPS
Якщо ви використовуєте звичайний протокол HTTP під час підключення до загальнодоступної мережі, вся ваша текстова інформація може бути легко знайдена злим виродком за допомогою засобу обробки пакетів. Ви захочете використовувати HTTPS (Захищений протокол передачі гіпертексту) або SSL де можна. Наприклад, ви можете встановити, що ваш Gmail та інші служби Google завжди використовують https під час підключення. Відкрийте налаштування свого облікового запису Gmail, на вкладці Загальне прокрутіть вниз до З'єднання з браузером і виберіть Завжди використовуйте https . Знову ж таки, обов’язково натисніть Зберегти налаштування внизу сторінки.
Тоді, перейшовши до будь-яких служб Google, пов’язаних із цим обліковим записом, перед адресою в адресному рядку ви побачите https: //.
Це буде працювати для будь-якого браузера, яким ви користуєтесь.
Ще одне, що потрібно перевірити у своєму веб-переглядачі, щоб переконатися, що ви використовуєте https, - це шукати піктограму замка в правому нижньому куті вашого браузера.
Аддони Firefox
Якщо ви використовуєте Firefox і не хочете турбуватися, якщо служби Google перейдуть на https, перевірте Аддон OptimizeGoogle . Серед інших чудових способів, які це дозволяє вам налаштувати Google, ви можете налаштувати так, щоб усі служби використовували https, коли це можливо.
Ще один зручний аддон Firefox від EFF (Electronic Frontier Foundation) є HTTPS скрізь, де ми маємо раніше охоплені . Він переключиться на протокол https для кількох основних сайтів, і ви можете написати власні набори правил з ним також.
Приватні VPN
Навіть використовуючи додатки вище, не всі веб-сайти, які ви відвідуєте, будуть захищені SSL-шифруванням. Якщо ви хочете переконатися, що у вас є додатковий захист, перейдіть через VPN (Віртуальна приватна мережа). Це дозволяє спрямовувати ваш трафік даних через окрему та безпечну мережу. Існує кілька різних безкоштовних та передплатних служб, які зроблять це за вас, але ми просто розглянемо пару.
ProXPN - простий у використанні VPN-клієнт. Спочатку потрібно створити обліковий запис, а потім завантажити та встановити клієнт. Після цього увійдіть у свій обліковий запис, і ви під’єднаєтесь до їх захищеної VPN, не турбуючись про трафік, який ваш комп’ютер перебуває у точці доступу.
Вони пропонують безкоштовну та преміум-версію. Ми виявили, що наше з’єднання часом може бути повільним, використовуючи безкоштовну версію, особливо на мультимедійних сайтах. Якщо ви виявите, що багато використовуєте точки доступу, можливо, вам доведеться платити 5 доларів на місяць за преміум-версію, яка зробила швидше швидкість і забезпечує більш високі рівні шифрування.
Hotspot Shield - ще одна популярна та проста у використанні утиліта VPN, яка працює у фоновому режимі та автоматично створює VPN.
Найбільшим застереженням є те, що він відображатиме рекламу та намагатиметься встановити на вашу машину гаджети. Обов’язково зніміть прапорець, який він намагається запропонувати вам.
Хоча це буде дратувати вас рекламою, вона безкоштовна і проста у використанні. Якщо вам потрібно використовувати лише час від часу, перебуваючи у хот-споті, можливо, варто роздратувати рекламу.
Ще одна річ, яку ви можете розглянути, - це налаштування власної мережі VPN на комп’ютері або на Windows Home Server. Найближчим часом ми напишемо повний покроковий підручник про те, як створити власну VPN, тож слідкуйте за нами.
Вимкніть Wi-Fi, коли він не використовується
Якщо ви не використовуєте бездротове з’єднання, перебуваючи у точці доступу, просто вимкніть його. Це може бути важко запам’ятати та дратувати, якщо ви постійно проводите дослідження в Інтернеті під час роботи. Але якщо ви можете спланувати свою роботу в часи, коли вам не потрібно бути в мережі протягом тривалого часу, просто вимкніть її. Клацніть на піктограму Wireless (Бездротовий зв'язок) на панелі завдань правою кнопкою миші клацніть мережу, до якої ви підключені, та Disconnect.
Оновлення Windows
Переконайтеся, що ви постійно оновлюєте свою машину останніми виправленнями безпеки від Microsoft. У спільноті виродків всі ми знаємо, що 2-й вівторок кожного місяця називається “Patch Tuesday”, коли команда з Редмонда надсилає найновіші виправлення безпеки, щоб виправити діри та виправити уразливості в ОС, драйвери обладнання - включаючи бездротові виправлення та інші встановлене програмне забезпечення, таке як MS Office.
Однак деякі життєво важливі виправлення можуть бути випущені до цього, тому переконайтеся, що ви отримуєте автоматичне оновлення. Вам не потрібно автоматично завантажувати та встановлювати їх, але ви можете попросити Windows повідомити вас, коли доступні виправлення, і ви можете дослідити, хочете ви їх додати чи ні. Якщо ви сумніваєтеся, зазвичай найкраще просто встановити оновлення та відмітити, якими вони є, щоб ви могли їх видалити, якщо виявите, що щось не працює.
Оновіть антивірусне програмне забезпечення
Це також слід само собою зрозуміти, але збереження антивірусного програмного забезпечення надзвичайно важливо на всіх ваших машинах, особливо у великій загальнодоступній мережі, де може бути багато шкідливого програмного забезпечення.
Хоча Microsoft Security Essentials є нашим улюбленим, незалежно від того, яку марку ви використовуєте, переконайтеся, що ввімкнено сканування в режимі реального часу.
Використовуйте найкраще судження
- Познайомтесь із людьми, які працюють з точкою доступу Wi-Fi. Запитайте їх про тип шифрування, який вони використовують на маршрутизаторі, і якщо вони, здається, знають базову безпеку Wi-Fi. Якщо ні, можливо, ви захочете використати інше місце, особливо якщо воно там широко відкрите.
- Не вводьте особисту інформацію, підключену до точки доступу Wi-Fi, якщо ви не впевнені, що все безпечно та зашифровано. Якщо вам потрібно зробити Інтернет-банкінг, зачекайте, поки ви не будете вдома або в офісі.
- У зайнятих хот-потах, як в аеропорту чи готелі, може бути багато людей, хто знає, на що вони дивляться, але, безперечно, є "погані хлопці". Спробуйте використовувати менші місця, наприклад у бібліотеці чи кав'ярні.
- Якщо ви сумніваєтесь, просто не підключайтеся. Якщо ваша діяльність в Інтернеті може зачекати, просто затримайте, поки не переконаєтесь, що перебуваєте в безпечній мережі.
- Обов’язково дотримуйтесь вказівок, описаних вище, якщо ви просто під’єднаєтесь і залишите все відкритим, винні лише ви самі.
Висновок
Хоча насправді не існує 100% рішення захистити ваші дані у загальнодоступній мережі Wi-Fi від рішучого хакера чи злодія, дотримання цих основних вказівок, безсумнівно, допоможе вам захистити вас. Звичайно, з більшою кількістю мобільних пристроїв, які сьогодні використовуються, таких як iPhone, iPod Touch та Android,… Ви також хочете захистити їх. Якщо ви не впевнені, як підключити мобільний пристрій до мережі Wi-Fi, перегляньте нашу статтю тут .
Надалі ми розглянемо використання більш досконалих рішень для захисту вашого ноутбука, нетбука та мобільних пристроїв, але якщо ви не схильні створювати власну VPN або налаштовувати тунель SSH, ці основні налаштування однозначно повинні бути слідували.
Що з вами, хлопці? Які запобіжні заходи ви вживаєте, щоб захистити свої дані, перебуваючи на загальнодоступній точці доступу Wi-Fi? Залиште коментар та повідомте нас!