Топ-5 правил защиты от несанкционированного подключения к Wi-Fi-сети

Специалисты министерства информационных технологий, связи и цифрового развития Челябинской области рассказали Полит74, что нужно сделать, чтобы защититься от злоумышленников.

— Несанкционированное подключение к Wi-Fi-сети может нести риск совершения противоправных действий без вашего ведома. Например, злоумышленник может снизить скорость проходящего трафика или получить возможность управлять устройствами «умного дома» в сети, соответственно, выключать сигнализацию, приборы. Это неприятно, но ощутимых последствий не несет. Более серьезный ущерб возможен в ситуации, когда в вашей домашней сети облачное хранилище с личной информацией, а доступ есть у всех пользователей сети. В этом случае злоумышленник может использовать полученные данные для совершения противоправных действий. Так, если у вас установлена синхронизация с домашним облачным хранилищем всех фотографий телефона, документов, преступник может получить доступ к специальным категориям персональных данных, фотографиям банковской карты и прочему. Не стоит также исключать возможность распространения экстремистской и прочей запрещенной информации из вашей сети, — сообщают эксперты.

Для минимизации возможности попадания злоумышленника в локальную сеть и совершения им противоправных действий, нужно придерживаться ряда правил:

1. Не использовать открытые Wi-Fi-сети (сети без пароля не шифруют трафик, а значит все данные пользователей в них как на ладони).

2. Ставить надежный пароль в сетях с шифрованием (длинный пароль со специальными символами более устойчив к взлому, чем короткий).

3. Не пользоваться механизмом WPS (вне зависимости от длины пароля, для подключения к сети нужно будет перебрать всего около 11000 вариантов, не все роутеры поддерживают защиту от этой уязвимости).

4. Для повышения защищенности также можно пользоваться фильтрацией по MAC-адресам, но этот способ также имеет недостаток в виде возможности подмены MAC-адреса злоумышленника на MAC-адрес из «белого» списка.

5. Пользоваться гостевой сетью для основного потока пользователей, чтобы разграничить личные/рабочие данные от третьих лиц.

Поделиться

поделиться: