Cómo combatir los riesgos de seguridad WiFi cuando se conecta a una red pública

Anuncio

Como mucha gente sabe ahora, conectarse a una red inalámbrica pública y no segura puede tener serios riesgos. Se sabe que hacer esto puede proporcionar una oportunidad para todo tipo de robo de datos, particularmente contraseñas e información privada.

Sin embargo, los detalles específicos de por qué una conexión no segura puede ser un problema son más oscuros, al igual que los métodos que se pueden utilizar para reforzar su seguridad incluso cuando se utiliza un punto de acceso público no seguro. Echemos un vistazo a los riesgos exactos de seguridad WiFi de las redes públicas, y las soluciones disponibles para contrarrestar esos riesgos.

Ah! My Airwaves!

El problema de las redes inalámbricas no seguras es parte del funcionamiento de las radios. A menos que esté específicamente diseñado para hacerlo, una radio no transmitirá en ninguna dirección en particular. Enviará información a través de las ondas en todas las direcciones.

Como resultado, cualquier persona cercana puede recoger los datos enviados por una radio inalámbrica, y si esos datos no están seguros, pueden leerse. La seguridad WiFi funciona cifrando los datos enviados. Todavía se puede recoger, pero no se puede leer fácilmente debido al algoritmo utilizado para codificarlo.

La mayoría de las personas entiende este amplio resumen del problema, pero en realidad es un poco engañoso, porque parece implicar que alguien puede simplemente abrir un bloc de notas, conectarse a una red pública y ver contraseñas entrar un momento. En verdad, obtener datos incluso a través de una red WiFi pública requiere un cierto nivel de conocimiento sobre software como Escáneres WiFi Dos impresionantes escáneres WiFi gratuitos para Mac Lee mas , y tu persona promedio simplemente no posee las habilidades necesarias. Sí, hay herramientas como la Extensión FireSheep para Firefox que puede secuestrar sesiones fácilmente en teoría, pero en la práctica generalmente se requieren algunos conocimientos técnicos para hacer algo verdaderamente malicioso.

HTTPS Security es tu amigo

Los intentos de leer datos a veces pueden verse frustrados por la primera línea de defensa en una red WiFi pública: cifrado de sitios o servicios. Por ejemplo, cuando escribe y envía su contraseña a través de una red, no es necesario que se envíe, e idealmente no se debe enviar, como "texto sin formato". En su lugar, debe cifrarse a través de HTTPS o SSL. Lo mismo ocurre con toda la información potencialmente confidencial.

Muchos sitios cambiarán automáticamente a HTTPS cuando visite una página que requiera el intercambio de información potencialmente confidencial. Algunos sitios, como Google, Gorjeo Twitter agrega "Usar siempre HTTPS" a la configuración, ¡habilítelo ahora! [Noticias] Lee mas y Facebook, te dan la opción permanecer en HTTPS en todo momento. Puede disminuir su riesgo al usar cualquier red pública asegurándose de que cualquier sitio en el que ingrese información potencialmente confidencial esté protegido. Por lo general, esto es tan simple como buscar el prefijo "https" en la URL. Si está en una red pública y el sitio no está protegido, espere hasta llegar a casa antes de ingresar cualquier información importante.

Usa una VPN

Aunque HTTPS puede ser excelente, depende de la implementación del sitio web, que es algo sobre lo que no tiene control. Un sitio HTTPS mal diseñado podría tener enormes agujeros de seguridad, y nunca es prudente suponer que un sitio tiene una gran seguridad solo porque es popular.

Una VPN es una excelente manera de hacer que el WiFi público sea seguro para su uso el 100% del tiempo. VPN significa Red privada virtual, ¿Cuál es la definición de una red privada virtual?Las redes privadas virtuales son más importantes ahora que nunca. ¿Pero sabes lo que son? Esto es lo que necesitas saber. Lee mas y es un método para crear una conexión segura incluso en una red que es pública y no segura. En lugar de conectarse directamente a Internet, se conecta a un servidor específico, que está conectado a Internet. La conexión entre su dispositivo y el servidor está encriptada, por lo que la información que envía está protegida incluso en WiFi no segura.

Hay varias maneras diferentes de configurar una VPN, pero la más fácil es usar un servicio VPN gratuito 8 servicios VPN totalmente gratuitos para proteger su privacidadLas VPN de datos ilimitadas gratuitas no existen a menos que sean estafas. Aquí están las mejores VPN realmente gratuitas que puedes probar de forma segura. Lee mas . El uso gratuito de una VPN generalmente se limita a una cierta cantidad de tráfico por día o mes, después de lo cual tendrá que pagar por más ancho de banda. La velocidad de su conexión también puede verse afectada a menos que pague.

Túnel de seguridad

Otro método común para crear una conexión segura incluso en WiFi público es usar túneles. Deje su pala en el cobertizo: este método es un servidor capaz del protocolo SSH.

La tunelización es el proceso de colocar un paquete enviado a través de un protocolo de red específico dentro de otro paquete usando un protocolo de red diferente. En el caso del túnel SSH, todos los paquetes se colocan dentro de los paquetes SSH, que están encriptados. Los paquetes se envían al servidor SSH designado.

Este método también se puede usar para evitar intentos de bloquear el acceso a sitios web específicos, que pueden ser útil si estás en un punto de acceso WiFi que intenta evitar que accedas a cierto contenido sin pagar arriba. Puedes hacer un túnel mediante el uso de un servidor virtual Cómo usar su servidor virtual dedicado como un proxy de Internet usando el túnel SSHSi tiene su propio servidor privado virtual para alojar su sitio web, es posible que no sepa que también puede usarlo como un proxy privado para superar varios cortafuegos y bloqueos de Internet. Permítame... Lee mas o utilizando su propio servidor Cómo hacer un túnel del tráfico web con SSH Secure Shell Lee mas , que presumiblemente se dejaría en casa.

Conclusión

La mejor manera de asegurarse de que su información no se obtenga al usar una red WiFi pública es no enviar información confidencial a través de la red. Sin embargo, esto no siempre es práctico, por lo que los métodos anteriores pueden ayudar a proporcionar seguridad adicional.

De los tres, confiar en HTTPS es, con mucho, el peor, porque solo se cifrará información específica y esa información será designada por el sitio, en lugar del usuario. Aún así, es mejor que nada.

Háganos saber en los comentarios si tiene algún otro buen consejo de seguridad WiFi para protegerse mientras está en una red WiFi pública.

Créditos de imagen: proXPN, vwbike.com