خطرات وای‌فای عمومی + بهترین راهکار‌های محافظت از اطلاعات

چرا وای‌فای رایگان برای حریم خصوصی خطرناک هستند؟

اتصال به اینترنت رایگان در فرودگاه یا کافه شاید نیاز شما به اینترنت را برای مدتی کوتاهی رفع کند، اما واقعیت این است که داده‌های شما در این شبکه‌ها مانند سیگنال‌های رادیویی غیرایمن در فضا پخش می‌شوند. هکرها با ابزارهای ارزان‌قیمت می‌توانند هر چه را که تایپ می‌کنید، مشاهده کنند.

حملات (MITM)

در این روش، نفوذگر خود را بین دستگاه شما و روتر قرار می‌دهد. تمام ترافیک ارسالی شما ابتدا از فیلتر هکر عبور نموده و سپس به مقصد می‌رسد. این یعنی او می‌تواند پیام‌های چت، ایمیل‌ها و حتی کوکی‌های نشست (Session Cookies) شما را بدون اینکه متوجه شوید، سرقت کند. خطرات وای‌فای عمومی در اینجا به اوج خود می‌رسد، چرا که تشخیص این مداخله برای کاربر عادی غیرممکن است.

نقاط اتصال جعلی

تصور کنید در یک کافه هستید و دو شبکه با نام آن کافه می‌بینید. یکی واقعی و دیگری ساخته شده توسط هکری است که در میز کناری نشسته است. به محض اتصال به شبکه جعلی، شما داوطلبانه کلید خانه‌ی دیجیتال خود را به غریبه‌ای سپرده‌اید.

این مقاله را از دست ندهید: چطور از قطع شدن اینترنت هنگام تماس جلوگیری کنیم؛ راهنمایی ساده و کاربردی

تفاوت امنیت در شبکه‌های خانگی و وای‌فای عمومی

ویژگی امنیتی	شبکه وای‌فای خانگی (ایمن)	وای‌فای عمومی (پرخطر)
نوع رمزنگاری	WPA3 یا WPA2-Personal	فاقد رمزنگاری یا Open
قابلیت مشاهده کاربران	محدود به اعضای خانواده	همه افراد حاضر در محیط
خطر شنود داده‌ها	بسیار پایین	بسیار بالا
کنترل بر روتر	کامل و تحت مدیریت کاربر	در اختیار شخص ثالث ناشناس

آشنایی با 7 روش برای محافظت از اطلاعات در شبکه‌های باز

برای اینکه از خطرات وای‌فای عمومی در امان بمانید، باید یک لایه حفاظتی چندلایه ایجاد کنید. در ادامه، روش‌های عملیاتی برای حفظ امنیت را بررسی می‌کنیم:

• استفاده از DNS اختصاصی: استفاده از سرویس‌هایی مانند Cloudflare (1.1.1.1) لایه‌ای دیگر از حریم خصوصی را اضافه می‌کند.

• استفاده از VPN قوی: یک تونل رمزنگاری‌شده ایجاد می‌کند که حتی اگر هکر ترافیک شما را شنود کند، چیزی جز کدهای نامفهوم نمی‌بیند.

• فعال‌سازی تایید هویت دو مرحله‌ای (2FA): حتی اگر رمز عبور شما لو برود، هکر بدون دسترسی به کد دوم نمی‌تواند وارد حساب‌هایتان شود.

• خاموش کردن اتصال خودکار: اجازه ندهید گوشی شما بدون اجازه به هر شبکه بازی متصل شود.

• بررسی پروتکل HTTPS: همیشه مطمئن شوید آدرس سایت با قفل سبز رنگ شروع می‌شود؛ هرچند این به تنهایی کافی نیست.

• غیرفعال کردن File Sharing: در تنظیمات شبکه ویندوز یا مک، اشتراک‌گذاری فایل و چاپگر را در محیط‌های عمومی خاموش کنید.

• به‌روزرسانی مداوم سیستم‌عامل: آپدیت‌های امنیتی، حفره‌هایی را که هکرها از طریق وای‌فای از آن‌ها سوءاستفاده می‌کنند، می‌بندند.

نشت داده‌ها چگونه رخ می‌دهد؟

بر اساس گزارش‌های IEEE و مقالات علمی منتشر شده در ژورنال‌های امنیت سایبری، بیش از 60 درصد شبکه‌های عمومی از پروتکل‌های قدیمی استفاده می‌کنند که به راحتی با حملات Packet Sniffing قابل نفوذ هستند. هکرها با استفاده از نرم‌افزارهایی مثل Wireshark، بسته‌های ارسالی شما را در هوا شکار می‌کنند.

وقتی صحبت از خطرات وای‌فای عمومی می‌شود، بحث فقط سرقت پسورد نیست؛ بحث بر سر اثر انگشت دیجیتال شماست که می‌تواند برای مهندسی اجتماعی حملات بعدی استفاده شود.

خطرات نادیده گرفته شده در کافی‌شاپ‌ها و هتل‌ها

بسیاری تصور می‌کنند چون هتل پسورد وای‌فای می‌دهد، شبکه خطری نخواهد داشت. در حقیقت، آن پسورد فقط برای کنترل دسترسی است، نه برای رمزنگاری داده‌های بین شما و روتر. سایر مسافران هتل که همان رمز را دارند، به راحتی می‌توانند در شبکه داخلی به دستگاه شما نفوذ کنند. برای خرید کارتریج 052 کانن کلیک کنید.

مزایا و ضرورت‌های استفاده درست از اینترنت

اگرچه تمرکز ما بر خطرات وای‌فای عمومی است، اما نمی‌توان از کاربرد آن چشم‌پوشی کرد. برای استفاده صحیح، این نکات را در ذهن داشته باشید:

• پس از اتمام کار، گزینه Forget Network را بزنید تا ارتباط کاملا قطع شود.

• فقط برای مطالعه اخبار و وب‌گردی‌های غیرحساس استفاده کنید.

• برای مسیریابی در سفرهای خارجی ابزاری مهم است.

• همواره قبل از اتصال، نام دقیق شبکه را از مسئول مربوطه بپرسید.

تفاوت سطح آسیب‌پذیری در موبایل و لپ‌تاپ

گوشی‌های هوشمند به دلیل معماری سندباکس در اپلیکیشن‌ها، امنیت ذاتی بیشتری نسبت به لپ‌تاپ‌ها دارند، اما به دلیل اتصال دائمی به موقعیت مکانی و همگام‌سازی پس‌زمینه، بیشتر در معرض نشت حریم خصوصی هستند. لپ‌تاپ‌ها به علت پورت‌های باز و سرویس‌های سیستمی متعدد، در برابر خطرات وای‌فای عمومی بی‌دفاع‌تر عمل نموده و مسیر هموارتری برای تزریق بدافزار فراهم می‌سازند.

امنیت سیستم‌عامل‌ها در برابر نفوذ شبکه‌ای حالا، پلتفرم‌های موبایلی مثل iOS و نسخه‌های نوین اندروید، ترافیک برنامه‌ها را به شدت ایزوله می‌کنند. با این وجود، بزرگترین نقطه ضعف موبایل، جستجوی خودکار شبکه است. 

زمانی که گوشی شما به دنبال وای‌فای‌های قبلا متصل شده می‌گردد، هکر با ساخت یک دکل مجازی، دستگاه را فریب می‌دهد. در سمت مقابل، سیستم‌عامل ویندوز به دلیل میراث قدیمی در اشتراک‌گذاری فایل‌های محلی (SMB)، در صورتی که به درستی کانفیگ نشود، مانند یک کتاب باز برای نفوذگران است.

ساعت‌های هوشمند و هدفون‌هایی که به طور مستقیم به شبکه‌های باز متصل می‌شوند، اغلب فاقد لایه‌های دفاعی پیچیده مانند فایروال‌های پیشرفته هستند. خطرات وای‌فای عمومی برای این دستگاه‌ها شامل شنود مکالمات یا دسترسی به داده‌های بیومتریک است. متخصصان سئو و امنیت سایبری همواره توصیه می‌کنند که این گجت‌ها فقط از طریق بلوتوث به گوشی که مجهز به VPN است متصل بمانند و مستقلا به هیچ هات‌اسپات ناشناسی وصل نشوند.

سخن پایانی

در دنیای دیجیتال، موارد بسیار زیادی اطلاعات ما را تهدید می‌کنند؛ مثل خطرات وای‌فای عمومی. امنیت مطلق وجود ندارد، اما با رعایت برخی از روش‌های ذکر شده در این مقاله از مجله دیجی کارتریج، از اطلاعات خود تا حد زیادی محافظت کنید. 

دانستن تکنیک‌های نفوذ و استفاده از ابزارهای رمزنگاری، موجب حفظ امنیت ما خواهد شد. همواره به یاد داشته باشید که در فضای مجازی، در صورتی که محصولی رایگان است، احتمالا خود شما و داده‌هایتان در معرض خطر هستید.

سوالات متداول

آیا استفاده از حالت Incognito در مرورگر، خطرات وای‌فای عمومی را کاهش می‌دهد؟ 

خیر، حالت ناشناس یا Incognito فقط تاریخچه مرور را در دستگاه شما ذخیره نمی‌کند. این قابلیت هیچ اثری بر رمزنگاری داده‌های ارسالی در شبکه ندارد و هکرها همچنان می‌توانند فعالیت‌های آنلاین شما را رصد کنند.

اگر مجبور به انجام تراکنش بانکی در وای‌فای عمومی شدیم، چه کنیم؟

بهترین پیشنهاد این است که از اینترنت گوشی (Mobile Data) استفاده کنید. اگر سیگنال ندارید، حتما ابتدا یک VPN فوق‌امنیت فعال کنید، از اپلیکیشن رسمی بانک (که امنیت بالاتری نسبت به وب‌سایت دارد) استفاده نمایید و بلافاصله پس از اتمام، نشست خود را ببندید.

چگونه بفهمیم یک شبکه وای‌فای عمومی هک شده یا جعلی است؟ 

نشانه قطعی وجود ندارد، اما سرعت غیرطبیعی پایین، قطع و وصل شدن مکرر، یا درخواست نصب یک پروفایل امنیتی یا گواهینامه (Certificate) مشکوک بر روی گوشی، از علائم هشداردهنده جدی هستند که باید سریعاً اتصال را قطع کنید.

آیا استفاده از پروتکل WPA3 در شبکه‌های عمومی، امنیت ما را به طور کامل تضمین می‌کند؟ 

WPA3 امنیت را نسبت به نسل‌های قبل به شدت بهبود بخشیده و از حملات حدس پسورد جلوگیری می‌کند، اما همچنان نمی‌تواند مانع حملات سطح اپلیکیشن یا نقاط اتصال جعلی شود. در نهایت، حتی با وجود جدیدترین استانداردهای حفاظتی، استفاده از یک لایه رمزنگاری اضافه مانند تونلینگ اختصاصی برای دفع کامل خطرات وای‌فای عمومی الزامی است.

منبع: kaspersky