WiFi + letališče = izgubljeno geslo

16. 2. 2011
WiFi + letališče = izgubljeno geslo

Večina popotnikov ve, da številna letališča in VIP klubski prostori ponujajo javni brezžični dostop do spleta (Wi-Fi), vendar redko preko kodiranih povezav.

Vsi poslani in prejeti podatki potujejo v odkritem besedilu, kar pomeni, da lahko kdorkoli prestreže podatke in jih zlorabi. Nekodirani podatki lahko namreč vsebujejo gesla, uporabniška imena in finančne informacije kot so gesla PIN in podobno.

Prav tako mnogo ljudi ve, da je zato bolje uporabljati navidezna zasebna omrežja (VPN), vendar pa slednja pogosto izloči ali blokira požarni zid.

Pri Kaspersky Labu so preizkusil dva različna protokola, za katera pa se je izkazalo, da sta bila oba blokirana.

"Večina omrežnih administratorjev ne dovoljuje uporabe navideznih zasebnih omrežij na javnih prostorih, saj želijo preprečiti zlorabe oz. ob morebitnih zlorabah vsaj zagotovi informacije o dostopih," je na blogu www.securilist.com izpostavil Dmitry Bestuzhev iz Kaspersky Laba.

Realnost je, da z uporabo javnih brezžičnih omrežij prihaja tudi do razkritij občutljivih podatkov, ki jih lahko izkoristijo 'spletni kriminalci«'. Nedavno je bilo izpostavljenih kar nekaj primerov, ko so slavnih ljudje izgubili uporabniška imena in gesla svojih Facebook profilov in profilov drugih družbenih omrežij, medtem ko so uporabljali odprte (in nezanesljive) javna brezžična omrežja.

Torej, kakšna je rešitev, ko so navidezna zasebna omrežja blokirana?

Previdnost velja!

V nekaterih primerih ti lahko pomaga SSL (https) povezava. Preden se povežeš na določeno spletno stran, vtipkaj v naslov https://, ki mu sledi naslov domene. Ko se spletna stran naloži, preveri, če je certifikat za kodiranje veljaven in izdan za spletno stran, ki jo nameravaš obiskati. Če ugotoviš, da je s certifikatom nekaj narobe, takoj prenehaj uporabljati spletno stran.

Druga možna rešitev pa je, da namesto brezžičnih omrežij uporabljaš kabelske 'Ethernet' povezave. Veliko lokalov svojim strankam omogoča tudi takšno povezavo; ki je precej bolj varna za uporabnika.

V vsakem primeru pa ni priporočljivo uporabljati e-bančnih in e-plačilnih storitev, če do njih dostopaš iz javnih prostorov. Omenjeni podatki so namreč glavna tarča zločincev.

Torej, potuj varno in poskrbi, da tudi tvoji osebni podatki ostanejo na varnem.

Novo na Metroplay: Tomi Meglič o globoki ustvarjalnosti, otroštvu in očetovstvu