3 peligros de iniciar sesión en Wi-Fi público

Ha escuchado que no debe abrir PayPal, su cuenta bancaria y posiblemente incluso su correo electrónico mientras usa WiFi público. ¿Pero cuáles son los riesgos reales??

Bueno, el WiFi de tu casa está (con suerte) encriptado; el WiFi en la cafetería no lo es. Esto significa que corre el riesgo de que las personas supervisen su actividad en línea, o peor, a menos que sepa cómo protegerse. Aquí hay algunos peligros y cómo evitarlos..

La navegación sin cifrar es pública

WiFi usa ondas de radio, y las ondas de radio son cualquier cosa menos directa. Transmiten, y esto significa que cualquier persona dentro del alcance puede ver todo lo que está haciendo en línea, si tienen el software adecuado.

Esto significa que, sin protección, cualquiera que quiera ver puede:

• Cada sitio que visitas
• Cada bit de texto que envías
• Su información de inicio de sesión para varios sitios

El peligro aquí es claro, así que naturalmente querrás protección. En casa, puede encriptar su red WiFi WPA2, WEP y sus amigos: ¿Cuál es la mejor manera de encriptar su Wi-Fi? WPA2, WEP y sus amigos: ¿cuál es la mejor manera de cifrar su Wi-Fi? Al configurar el cifrado inalámbrico en su enrutador, encontrará una variedad de términos confusos: WPA2, WPA, WEP, WPA-Personal y WPA-Enterprise. - Esto evita espiar haciendo que todo su tráfico sea ilegible con una clave. Sin embargo, el WiFi público generalmente no está encriptado; puede darse cuenta de que este es el caso cuando no necesita escribir una contraseña para conectarse.

¿Esto significa que estás indefenso? No.

Su primera línea de defensa es OpenSSL, un tipo de cifrado que ofrecen muchos sitios web: Google, Facebook y la mayoría de los bancos, por nombrar algunos. Esta tecnología encripta el tráfico entre usted y otro sitio, lo que significa que nadie podrá espiar esa actividad. Sabrá que OpenSSL está activado cuando vea “HTTPS” en la barra de direcciones de su navegador, así:

Puede hacer que tales conexiones seguras sean las predeterminadas Qué es HTTPS y cómo habilitar conexiones seguras por defecto Qué es HTTPS y cómo habilitar conexiones seguras por defecto Las preocupaciones de seguridad se están extendiendo por todas partes y han llegado a la vanguardia de la mayoría de las personas. Términos como antivirus o cortafuegos ya no son vocabulario extraño y no solo se entienden, sino que también se usan al ... usar complementos como HTTPS en todas partes.

OpenSSL no es a prueba de balas: recientemente se demostró que es vulnerable por Heartbleed Massive Bug en OpenSSL pone en riesgo gran parte de Internet. Massive Bug en OpenSSL pone en riesgo gran parte de Internet. Si eres una de esas personas que siempre creyeron que Open la criptografía de origen es la forma más segura de comunicarse en línea, te sorprenderá un poco. . La mayoría de los sitios lo han reparado en este punto, pero el error demostró que todo es potencialmente vulnerable, incluso con OpenSSL activado.

Las vulnerabilidades y el hecho de que muchos sitios web no están encriptados, significa que aquellos profundamente preocupados por la privacidad deberían considerar el uso de una VPN (Red Privada Virtual). Estos servicios enrutan todo el tráfico de su computadora a través de otro servidor, y generalmente encriptan ese tráfico, lo que significa que es imposible espiar. Si está interesado, consulte nuestra lista de los mejores servicios de VPN y considere suscribirse a un servicio con encriptación. Es la mejor manera de protegerse por completo de posibles aspirantes.

Sus compañeros usuarios pueden estar infectados

Por supuesto, espiar no es el único peligro potencial en una red WiFi pública: también existe el riesgo de malware. Es posible que su compañero patrocinador de la cafetería ejecute Windows XP SP1 sin ninguna protección contra malware, lo que pone su computadora en riesgo de infección.

Es por eso que es esencial asegurarse de tener un firewall en ejecución cuando se conecta a una red WiFi pública. En Windows, la forma más sencilla es configurar todas las redes WiFi públicas como “Público”, cuando se le solicite:

Esto desactivará el intercambio local de archivos de su computadora y bloqueará la mayor parte del tráfico de red. Conectarse a través de una VPN tendría un efecto similar.

La protección contra malware también es una buena idea si se conecta regularmente a redes públicas. Consulte lo mejor de la página de software de Windows para obtener recomendaciones, si aún no está protegido. También encontrará una variedad de firewalls de terceros, que también pueden protegerlo mientras usa redes de terceros.

La red WiFi puede ser una trampa

A veces, WiFi gratis parece demasiado bueno para ser verdad; a veces lo es. Si está conectado a una red WiFi y no tiene idea de quién es la red, tenga cuidado: el punto de acceso podría existir por completo para robar sus datos personales.

Configurar una red WiFi no es difícil ni costoso, y los estafadores han comenzado a hacerlo con la esperanza de poder robar contraseñas y otra información personal. Si te conectas a una red llamada algo así “Wi-Fi gratis”, sin contraseña requerida y sin pantalla de bienvenida, podría ser una trampa.

Conéctese a una de estas redes y pensará que se está conectando a Internet como de costumbre, pero en realidad está cayendo en una elaborada estafa de suplantación de identidad (phishing) ¿Qué es exactamente el phishing y qué técnicas utilizan los estafadores? ¿Qué es exactamente el phishing y qué técnicas utilizan los estafadores? Nunca he sido fanático de la pesca, yo mismo. Esto se debe principalmente a una expedición temprana en la que mi primo logró atrapar dos peces mientras yo pescaba zip. Similar a la pesca en la vida real, las estafas de phishing no son ... No podrá saberlo, pero podría estar ingresando su nombre de usuario y contraseña de correo electrónico en una versión falsa del sitio que cree que está visitando, dando su contraseña a un estafador en el proceso. OpenSSL no puede protegerlo en tales casos: todo parece funcionar como siempre.

La naturaleza exacta de estos ataques puede variar, pero vale la pena leer este resumen de un ataque basado en DNS para personas con inclinaciones técnicas..

¿Cómo puedes protegerte de tales redes? La mejor manera es conectarse a redes WiFi solo si sabe quién las está ejecutando. Pregunte a los dueños de negocios cuál es el nombre de su red, para asegurarse de que se está conectando a algo legítimo.

Pero incluso esto no es necesariamente suficiente: es posible que la red de una cafetería sea secuestrada o reemplazada. Si la seguridad es esencial, considere una VPN encriptada.

Pensar en el futuro

Existen otros peligros en el uso de WiFi público: los estafadores son imaginativos y las conexiones a Internet no seguras ofrecen mucho espacio para usar esa creatividad. Pero algunos puntos clave a tener en cuenta, si desea mantenerse a salvo:

• Si su tráfico no está encriptado, se está transmitiendo, y cualquiera que quiera puede escuchar.
• Asegúrese de haber activado su firewall y tener una protección contra malware actualizada, o podría tener problemas.
• Si la seguridad es imprescindible, considere usar WiFi público solo a través de un servicio VPN cifrado.

Estoy seguro de que puede pensar en otros consejos de seguridad, así que por favor: ayude a sus compañeros lectores en los comentarios a continuación.