Як захистити свій комп'ютер в публічній мережі wi-fi забезпечуємо безпеку пошти, пароля і грошових переказів
Коли мова йде про налаштування власної Wi-Fi мережі ми використовуємо надійний протокол шифрування WPA2 і 10-значний пароль. Але варто нам прийти в ресторан з публічної Wi-Fi мережею - миттєво забуваємо про всяку безпеки: відкриваємо пошту, вводимо паролі фінансових сервісів і навіть робимо грошові перекази. А в цей момент наш комп'ютер беззахисний перед іншими учасниками мережі і дані можуть «витекти» у невідомому напрямку. Тільки зрозумійте мене правильно: я не обмежую свою роботу тільки переглядом інформаційних ресурсів. Просто правильно налаштовую систему безпеки свого пристрою. І в цій статті поділюся з вами як це краще зробити.
Відключаємо загальний доступ
Коли ви перебуваєте у домашній мережі, загальний доступ до файлів і принтерів допомагає працювати продуктивніше. Але в публічній Wi-Fi мережі ця опція робить вас уразливими перед будь-яким користувачем.
У Windows
Відкриваємо панель управління і в розділі «Мережа та інтернет» вибираємо «Вибір параметрів домашньої групи та загального доступу до даних». На новій сторінці переходимо за посиланням «Зміна додаткових параметрів загального доступу» і встановлюємо перемикачі в положення «Відключити мережевий виявлення», «Відключити загальний доступ до файлів і принтерів» і «Відключити доступ до загальних папок».
В OS X
Відкриваємо «Параметри системи / System Preferences» - «Загальний доступ / Sharing» і встановлюємо перемикачі в положення off.
Активуємо Firewall
У Windows
Запускаємо панель управління і в розділі «Система і безпека» натискаємо «Windows Firewall». Перевіряємо, що Firewall активований.
В OS X
Переходимо в «Параметри системи / System Preferences» - «Безпека» - «Firewall» і активуємо Firewall.
Використовуємо захищену версію протоколу HTTPS
Коли я працюю через публічну мережу Wi-Fi, доводиться відправляти робочу пошту і вводити дані для доступу в акаунти. У цих випадках використання шифрування при передачі даних - обов'язкова опція.
Перевіряємо, щоб в адресному рядку URL починався з https. Заповітна «s» означає, що при обміні даними з серверами використовується протокол шифрування SSL або TSL. Додатково у всіх поштових клієнтах раджу активувати опцію «використовувати SSL» - так ваш пароль і листування не стануть загальним надбанням.
Додаток
Щоб зняти з себе завдання постійного контролю адресного рядка, раджу встановити додаток для браузера HTTPS Everywhere.
Використовуємо VPN
Шифрування SSL доступно не для всіх ресурсів, а налаштування параметрів безпеки для кожної публічної мережі потребує часу і уваги. Можливо, один з найкращих варіантів - створити VPN, тобто віртуальну приватну мережу і активувати її кожен раз при підключенні до загального доступу Wi-Fi.
Додаток
C цим завданням відмінно впорається безкоштовний додаток CyberGhost. Воно легко встановлюється і підтримує пристрої на Windows, OS X, Android, iOS і Linux.
Відключаємо Wi-Fi
Припустимо, у вас намічена робоча зустріч в ресторані. Чекаючи партнерів, ви перевіряли пошту та відповідали на термінові листи. Як тільки зустріч почалася, відключаємося від Wi-Fi: навіщо потенційним хакерам давати бонусний час на злом вашого комп'ютера?
Перемикаємося в режим підвищеної безпеки швидко і оперативно
Робота з важливою інформацією в публічній Wi-Fi мережі - не разовий захід, а нормальний робочий режим? Тоді потрібно налаштувати пристрій так, щоб перемикання в безпечний режим не займало багато часу.
У Windows
Будемо використовувати таку схему: Wi-Fi мережі, які ми використовуємо вдома і в офісі вважаємо безпечними, а загальну - вимагає максимального захисту.
Заходимо в панель управління і в розділі «Мережа та інтернет» відкриваємо «Вибір параметрів загального доступу до даних». Переходимо в «Додаткові параметри спільного доступу" і налаштовуємо доступ «Домашній або робочий» з мінімум обмежень, а «Загальний» - з максимальним рівнем безпеки. Тепер при підключенні до публічної чи неперевіреної мережі вказуємо її як загальну - всі налаштування будуть застосовані автоматично.
В OS X
В OS X, на відміну від Windows, немає управління параметрами доступу. Але з цим завданням впорається ControlPlane 1.5.4. Налаштовуємо програму і робота в загальній мережі стає значно простіше: Firewall буде автоматично активований, а загальний доступ до документів закритий.
