パブリックWi-Fiネットワークは、コーヒーショップやホテルのように、あなたが思うほど安全ではありません。たとえパスワードを持っていても、他の人のトンとネットワークを共有しています。あなたのデータは危険にさらされています。外出中に安全を保つ方法は次のとおりです。
ほとんどのワイヤレスルーターにインターネットから保護するためのファイアウォールがあるからといって、同じネットワークに接続されている他の人から保護されているわけではありません。非常に簡単です誰かのユーザー名とパスワードを盗みます、 または彼らが何をしているのか見てください同じネットワークにいるだけです。その機会をとらないでください。どの設定が最も重要なものであるかを示し、公開ネットワークに接続するたびに設定を適切なレベルのセキュリティに自動的に変更する方法を示します。
過去からのBlastは、LifeHackerでの毎週の機能であり、私たちはあなたの読書とハッキングの喜びのために、古い、しかし関連性のある投稿を復活させます。今週、私たちはあなたが家から離れているときにWi-Fiセキュリティの重要性を皆に思い出させます。
設定
まず、設定とアプリがあなたを安全に保つことができるものについて話してみましょう。パスワードが保護されているかどうかにかかわらず、これらが公開されているときはいつでも有効になっていることを確認してください。あなたが知らない他の人が同じネットワークにいる場合、あなたは自分自身を守りたいです。
1。共有をオフにします
自宅にいるときは、ファイル、プリンターを共有したり、ネットワーク上の他のコンピューターからリモートログインを許可することもできます。パブリックネットワークを使用している場合、誰もがアクセスできるので、これらのものをオフにしたいと思うでしょう。彼らはハッカーである必要さえありません。パスワードでも保護されています。共有をオフにする方法は次のとおりです。
Windowsで:コントロールパネルを開き、ネットワークとインターネット>ネットワークおよび共有センターを参照してから、[[高度]共有設定の変更を選択します。ここに来たら、間違いなくファイルとプリンターの共有をオフにする必要があります。また、ネットワークの発見とパブリックフォルダーの共有をオフにすることもできます。これの一部は、ネットワークをパブリックとして指定する場合、Windowsによって自動的に行われます(詳細については、後で詳しく説明します)。
OS xで:システムの設定>共有に移動し、すべてのボックスがチェックされていないことを確認します。
また、同じ場所にあるネットワークの発見をオフにしたいと思うでしょう。これにより、他の人がネットワーク上でマシンを見ることさえできなくなります。つまり、ターゲットにされる可能性が低くなります。 Windows(先ほど言ったように)では、高度な共有設定の下の別のチェックボックスです。 OS Xでは、「ステルスモード」と呼ばれ、ファイアウォールの高度な設定の下にあります(以下を参照)。
2.ファイアウォールを有効にします
ほとんどのOSには、最近では少なくとも基本的なファイアウォールが付属しており、それは簡単なステップ不要なローカルユーザーがコンピューターを突っ込まないようにすること。すでにファイアウォールを使用している可能性がありますが、念のため、セキュリティ設定(コントロールパネルの下のWindows> System and Security> Windowsファイアウォールに移動します。ファイアウォールがオンになります。また、Windowsの「プログラムまたは機能を許可する」、OS Xの「Advanced」をクリックして、どのアプリケーションがアクセスを許可されるかを編集することもできます。ファイアウォールすべての、すべてのプロテクターではありません、しかし、それがオンになっていることを確認することは常に良い考えです。
3.可能な限りHTTPSとSSLを使用します
HTTPを介した通常のWebサイト接続は、接続しているワイヤレスネットワーク上で多くのプレーンテキストを交換し、適切なスキルと悪い意図を持っている人はそのトラフィックを非常に簡単に嗅ぎ分けることができます。テキストがLifeHackerで入力した検索用語である場合、それはそれほど大きなものではありませんが、メールアカウントのパスワードである場合は大したことです。HTTPSを使用します(Webサイトにアクセスする場合)またはSSLの有効化(電子メールクライアントなどのインターネットにアクセスするアプリケーションを使用する場合)は、コンピューターとそのWebサーバー間で渡されたデータを暗号化し、頂点から遠ざけます。
Facebook、Gmailなどを含む多くのサイトは、自動的にそれを行いますが、アドレスバーに目を光らせ、機密情報を交換するときは「https」の「s」が常にそこにあることを確認してください。消えた場合は、すぐにログアウトする必要があります。他のサイトはデフォルトでHTTP接続になりますが、手動で入力するとHTTPSをサポートします。
敏感なブラウジングが待つことができる場合 - 特に銀行やクレジットカード情報のような非常に敏感なものである場合 - あなたはただ家でその繊細なブラウジングをするのを待つべきです。あなたがしなければならない以上に危険を冒す理由はありません。
OutlookやApple Mailなどのデスクトップクライアントからメールにアクセスした場合、アカウントが設定でSSL暗号化されていることを確認する必要があります。そうでない場合、人々は理論的にあなたのメールを読むだけでなく、あなたのユーザー名、パスワード、または彼らが望むものを取得することもできます。ドメインがそれをサポートすることを確認する必要があります。セットアップには、「SSLの使用」ボックスをチェックするだけでなく、異なる設定やポートが必要になる場合がある場合があります。これは、メールアカウントのヘルプページを確認してください。 SSLがサポートされていない場合は、パブリックネットワークを使用しているときにアプリケーションを終了することを確認してください。
4.仮想プライベートネットワークの使用を検討してください
残念ながら、すべてのサイトがSSL暗号化を提供するわけではありません。他の検索エンジンや電子メールプロバイダーは、あなたのアクティビティを視聴する人々に対して脆弱である可能性があるため、これらのサイトのいずれかを頻繁に使用する場合(または実際に追加の保護が必要な場合)、VPNまたは仮想プライベートネットワークを使用してみてください。これらのサービスは、すべてのアクティビティを別の安全なプライベートネットワークを通じてルーティングすることで、公開されている場合でもプライベートネットワークのセキュリティを提供します。
あなたが持っている多くの選択肢、 そしてここでは、最高のVPNのいくつかを切り上げました- しかし、あなたが研究をしたくないなら、私たちはお勧めしますCyberghost死んだシンプルで無料のオプションとして。コンピューターにインストールし、パブリックネットワークにいるときはいつでもオンにすると、それがないよりもはるかに安全になります。
5.使用していないときは、Wi-Fiをオフにします
セキュリティを保証したい場合、インターネットを積極的に使用していない場合は、Wi-Fiをオフにしてください。これは、WindowsとOS Xの両方で非常に簡単です。Windowsでは、タスクバーのワイヤレスアイコンを右クリックしてオフにすることができます。 Macでは、メニューバーのWi-Fiアイコンをクリックして、[空港]オプションを選択します。繰り返しますが、これはインターネットが必要な場合にそれほど便利ではありませんが、積極的に使用していない場合、当面がオフにすることは悪い考えではありません。接続を続けることが長ければ長いほど、人々はあなたがそこにいることに気づき、周りをぐるぐる回り始めなければなりません。
パブリックWi-Fiセキュリティ設定を自動化する方法
明らかに、コーヒーショップと安全なホームネットワークの間を行き来するたびに、これらすべての設定を手動で調整する必要はありません。幸いなことに、プロセスを自動化する方法がいくつかありますので、パブリックWi-Fiネットワークに接続すると、自動的に追加の保護を取得できます。
Windowsで
Windows上の特定のネットワークに最初に接続すると、自宅、職場のネットワークに接続しているのか、それとも公開されているのかが尋ねられます。これらの選択のそれぞれは、設定のプリセットリストにスイッチをめくります。当然のことながら、公共の環境はあなたに最もセキュリティを与えます。コントロールパネルを開き、ネットワークおよび共有センターにナビゲートすることにより、各プリセットが伴うものをカスタマイズできます>高度な共有設定。そこから、ネットワークの発見、ファイル共有、パブリックフォルダー共有、メディアストリーミング、およびさまざまなプロファイルのその他のオプションをオンまたはオフにすることができます。
それは良いスタートですが、もう少しコントロールしたい場合は、前述の メタトマンとさまざまなネットワークのネットワークプロファイルをカスタマイズする素晴らしいプログラムです。プリセットネットワークのいずれかに接続するたびに、IPアドレス、DNSサーバー、またはスクリプトを実行する(ほとんどすべてのアクション用にウィンドウを開く)を選択します。
OS xで
OS Xには、Windowsのようにこれらのオプションが組み込まれていませんが、アプリのようなものがあります管理計画かなりの量のカスタマイズを行うことができます。それを使用すると、ファイアウォールをオンにし、共有をオフにし、VPNに接続することなど、接続したネットワークに応じて、さらに多くのものができます。
ブラウザで
前述の どこでもhttpsFirefox Extensionは、New York Times、Twitter、Facebook、Google検索など、多数の人気のあるWebサイトのSecure HTTPSオプションを自動的に選択し、訪問するたびにサポートされているWebサイトへの安全なHTTPS接続を確保します。 XML構成ファイルに独自を追加することもできます。 Firefox拡張機能として、これはWindows、Mac、およびLinuxで動作することに注意してください。
「安全性」アプローチを検討してください
あなたが本当の道路の戦士なら、あなたは自分自身が非常に多くのプロファイルを追加していることに気付くかもしれません。スターバックスやマクドナルドのようなほとんどのチェーンは、Wi-Fiネットワークのそれぞれに対して同じ名前を持つ必要がありますが(したがって、プロファイルが持ち越されます)、より良いアプローチは、より安全な設定をシステムのデフォルトにし、ちょうど作成することです。ホームネットワークの1つのプロファイル。したがって、デフォルトでは、ファイル共有がオフになり、ファイアウォールが最も安全な状態になります。その後、保護されたネットワークに帰ると、空港の場所に戻るか、NetSetmanが安全性の低い設定をオンにすることができます。 。
これは決して包括的ではありませんが、パブリックネットワークに接続するたびに行う必要があることの迅速なチェックリストを提供するはずです。確かにあなたができることは他にもたくさんあります(などSSH上でソックスプロキシをセットアップしますまたはこれらの拡張機能のインストール)、しかし、これらの手順は、それらの公共のホットスポットを閲覧しているときに、セキュリティへの道を長い間かけます。もちろん、あなたの一部はすでにあなた自身の公開ブラウジングルーチンを持っているので、コメントで安全なネットワーキングのヒントを必ず共有してください。