Comportamentul online. Reţele wireless şi sisteme publice
Bine v-am regăsit. Încerc să sparg monotonia instalată cu un articol de sezon, util (sper) acelora dintre voi care aşteaptă, cu bagajele deja făcute, să plece concediu, ori într-o binemeritată vacanţă. Şi cum mulţi sunteţi deja „dependenţi” de internet, este aproape sigur ca prin peregrinările voastre să vină un moment în care să folosiţi o conexiune wireless locală (celebrele hot spot-uri), sau chiar un sistem străin (cel mai probabil într-un internet cafe).
Dacă vă aduceţi aminte, atunci când am vorbit despre ce sunt parolele şi cum ar trebui să arate o parolă sigură (în fapt, au fost mai multe articole), spuneam că este extrem de riscant să vă bazaţi pe reţea sau pe un sistem a cărui securitate NU este garantată. Sustragerea datelor confidenţiale (conturi, parole) sau furtul de identitate sunt infracţiuni electronice care, deşi par desprinse din scenariile Hollywoodului (cine a văzut The Net / Reţeaua înţelege), înfăţişează o realitate îngrijorătoare.
Ar fi păcat ca un moment de neatenţie (sau necunoaşterea regulilor elementare de protecţie) să vă strice cele câteva momente de relaxare pentru care aţi muncit din greu, un an întreg. Fără a fi adeptul unui comportament paranoic (nu cred într-un Big Brother, deşi aş fi primul care ar îmbrăţişa o astfel de soluţie), cred că o serie de măsuri de precauţie se impun. Şi voi aborda separat cele două aspecte: reţelele wireless publice vs. internet cafe-urile.
Reţele wireless
Prima regulă atunci când accesaţi o astfel de reţea, este să optaţi pentru un operator cunoscut, chiar dacă acest lucru poate înseamna să plătiţi un euro sau doi. Staţi cât mai departe posibil de reţelele particulare.
Folosiţi un firewall. Sistemele Windows (începând cu Service Pack 2 pentru XP) îşi protejează utilizatorii cu un firewall, însă ale cărui capacităţi sunt limitate. Poate n-ar fi rău să profitaţi de această ocazie pentru a instala un firewall performant precum Comodo (e gratuit şi vă explică George cum se instalează) sau Outpost Firewall (disponibil de asemeni, şi într-o versiune gratuită).
Accesaţi doar reţele WPA sau WPA2, fără WEP !!! Spre deosebire de reţeaua de acasă sau de la birou (administrată de specialişti şi unde criptarea se face după standardul WPA sau WPA2), e posibil să întâlniţi şi WEP, standard despre a cărui securitate nu se poate vorbi decât la modul peiorativ. Nu recomand sub nici o formă să folosiţi o astfel de reţea, întrucât orice informaţii transmise pot fi cu uşurinţă interceptate şi decodate.
Dezactivaţi modul „ad-hoc”, cel care permite conectarea la alte dispozitive wireless aflate în proximitate (calculatoare, telefoane) şi permiteţi realizarea de conexiuni doar către punctele de acces (eng. access points).
Protejaţi informaţiilor confidenţiale. Ştiu că poate să pară incredibil, dar spre deosebire de sistemele de operare care l-au precedat (incluzând aici şi Windows XP), Vista oferă câteva facilităţi precum criptarea fişierelor / a directoarelor prin sistemul EFS (Encrypting File System).
Evident, dacă proiectele nu vă dau pace nici în vacanţă, reţeaua privată / VPN (eng. virtual private network), rămâne întotdeauna o opţiune viabilă. Şi cea mai sigură.
NU tastaţi nume de conturi şi parole. Indiferent de operator sau de standardul de criptare folosit, o reţea publică rămâne deschisă tuturor… buni sau răi, utilizatori obişnuiţi, dar şi infractori ce încearcă să profite de oportunitatea creată. Dacă e necesar să faceţi o plată online, apelaţi la un sistem de self-banking (acolo unde acesta există), sau realizaţi aceste operaţiuni din interiorul băncii.
Atenţie ! Orice tranzacţie online se va efectua doar folosind o conexiune securizată (HTTP Secure / HTTPS). Aveţi grijă ca certificatul de securitate să fie valid şi asociat site-ului în cauză.
Atunci când nu o folosiţi, închideţi conexiunea wireless. Vă rog să nu zâmbiţi, însă dezactivarea reţelei wireless (fie că se face printr-un click drepta pe pictograma din taskbar, urmată de comanda „disable” / prin comutarea slider-ului extern sau, acolo unde acesta nu este prezent, printr-o combinaţie specifică de taste, de exemplu Fn+F2) rămâne cea mai eficientă metodă de protecţie, pentru situaţiile în care această reţea NU este necesară. E simplu. Odată terminat lucrul, nu există nici un motiv logic pentru care aţi lăsa calculatorul conectat la o reţea despre a cărei securitate nu ştiţi nimic.
Internet cafe-uri sau alte sisteme publice
Cu vreo zece ani în urmă, ordinea ar fi fost alta (mai întâi sălile de internet cafe, apoi reţelele wireless), însă astăzi importanţa acelui gen de stabilimente a scăzut drastic. Dar asta nu înseamnă că au dispărut, sau că cei care le utilizează trebuie priviţi „de sus”, în virtutea faptului că nu şi-ar permite un dispozitiv portabil. Un astfel de raţionament este simplist, pe când oferirea unor mijloace de comunicare decente (categorie în care includ şi telefoanele publice) utilizatorului aflat în tranzit este o dovadă de civilizaţie.
Alături de calculatoarele aflate în internet cafe-uri, tot în categoria sistemelor publice, le-aş include şi pe cele din aeroporturi, biblioteci, hoteluri sau din sălile de aşteptare. Aceste terminale se pot folosi în siguranţă câtă vreme nu vă hazardaţi să faceţi cumpărături online sau transferuri bancare şi respectaţi câteva reguli elementare de protecţie.
Nu salvaţi informaţii de identificare. Prima regulă şi cea mai importantă este ca niciodată să nu permiteţi de pe astfel de sisteme, memorarea parolelor sau a oricăror alte date de identificare, iar terminarea sesiunii de navigare să se facă nu prin închiderea paginii, ci prin „log out /logoff / sign out”.
Folosiţi navigarea anonimă. Tools –> Start Private Browsing (Mozilla Firefox), respectiv Tools –> InPrivate Browsing (Internet Explorer 8).
Nu lăsaţi sistemul nesupravegheat. Odată ce aţi apucat să vă citiţi corespondenţa sau orice alte date sensibile sunt afişate pe ecran, este imperativ să nu abandonaţi sesiunea de lucru decât, aşa cum spuneam mai devreme, prin „log out /logoff / sign out”.
Ştergeţi orice parole stocate în prealabil. Dacă n-aţi folosit navigarea anonimă, este important să verificaţi dacă sistemul era setat să memoreze parolele introduse.
În Internet Explorer vă duceţi la Tools –> Internet Options –> Content –> Settings (AutoComplete) –> debifaţi tot ce ţine de parole, apoi daţi Delete AutoComplete History…. -> Delete, în timp ce pentru Mozilla Firefox vă duceţi la Tools –> Options –> Security – debifaţi opţiunea Remember password for sites, apoi daţi Saved Passwords… -> Remove All.
Ştergeţi fişierele temporare (cu toate că o adevărată performanţă ar fi înlăturarea celor „temporale”). Tools –> Clear Recent History –> Time Range to clear (Everything) –> bifaţi TOT –> Clear Now (Mozilla Firefox), respectiv Tools –> Delete Browsing History… –> bifaţi TOT –> Delete (Internet Explorer).
Feriţi-vă de privirile indiscrete. Nu toate pericolele virtuale şi, înainte de a face faţă ameninţărilor informatice, ar fi bine să vă asiguraţi că nu există curioşi prin preajmă.
Verificaţi să nu existe un keylogger hardware. Într-un articol trecut am explicat ce anume este un keylogger hardware şi cum anume poate fi recunoscut (aşa că nu voi mai insista), iar atunci când folosiţi un sistem aflat într-un loc public, e bine să vă luaţi toate măsurile de precauţie. Nu uitaţi să folosiţi tastatura virtuală.
Sub nici o formă, nu tastaţi parole sau coduri pe sistemele publice, însă dacă tot sunteţi nevoiţi s-o faceţi, schimbaţi aceste date de identificare IMEDIAT ce ajungeţi într-o locaţie sigură. Uneori, în ciuda măsurilor de precauţie (ştergerea urmelor, navigare anonimă, ş.a.m.d.) răufăcătorii pot folosi softuri specializare sau camere web miniaturale, care fac ca toate aceste eforturi să fie inutile. Este mai bine să folosiţi aceste sisteme doar în scop informativ şi fără a divulga informaţii personale.
La final…
Vă recomand două site-uri unde veţi găsi resurse şi sfaturi valoroase cu privire la comportamentul online:
iar aici, pe blogul Stefa Media, există o categorie dedicată, numită SECURITATE ŞI INTIMITATE.
Să aveţi parte de un concediu cât mai plăcut şi lipsit de incidente.
Materiale bibliografice:
- http://www.getsafeonline.org/nqcontent.cfm?a_id=1131
- http://www.jasonslater.co.uk/2010/06/17/using-a-public-computer-safely/
- http://www.microsoft.com/protect/mobile/public/publicpc.aspx
Multumesc,foarte interesant articolul,ca de fiecare data.
Am si o intrebare,bineinteles.Gasesc informatii despre navigarea anonima pe blog?Browserul Opera are aceasta optiune?Uite ca au fost doua intebari ,scuze!
Da browserul opera are aceasta functie. Ea nu face nimic altceva decat sa nu permita sau sa steraga la iesire toate fisierele cache, cookie, temp etc.
Pentru conectarea in siguranta la un hotspot se poate folosi comodo trustconnect. Se poate si obtine licenta gratis, dar ai doar 10 GB de trafic lunar. Caut linkul si am sa revin.
Frumos articol. Era necesar deoarece multi nu stiu ca sunt in pericol daca se conecteaza la hotspot-uri. Un mic sniffer si sa vezi cate informatii poti afla
Bună @Diana D
Voi începe cu cea de-a doua întrebare, legată de browser-ul de internet Opera. DA, şi acolo există un mod de navigare anonimă, numit tab privat. File -> New Private Tab http://help.opera.com/Windows/10.53/en/tabs.html#private
Cât priveşte navigarea anonimă pe bloguri / pe site-uri, nu prea înţeleg la ce te referi. Vrei ca autorul respectivul blog să nu-ţi contorizeze vizita ? Acest lucru se poate obţine (doar parţial) blocând cookie-urile (Tools – Preferences – Advanced – Cookeies – Never accept cookies, însă un jurnal al accesărilor va exisa întotdeauna pe server.
Linkul pentru trust connect https://accounts.comodo.com/trustconnectfree/management/signup
Trebuie sa va faceti un cont, iar apoi puteti downloada programul. Il puteti folosi gratis doar pentru 10 GB pe luna, dar eu zic ca este de ajuns, asta daca nu downloadati filme si jocuri.
Trustconnect este foarte util atunci cand doriti sa va conectati la hot spot-uri publice. Mai multe despre el gasiti aici http://www.comodo.com/home/internet-security/wifi-security.php. Nu cunosc nicio alta astfel de aplicatie, de aceea o recomand. Aveti si o lista a hot-spoturilor http://hot.spots.ro/
Salut @bcman
Mulţumesc frumos pentru comentarii şi completări. Nu ştiam că Trustconnect se poate folosi gratuit, iar limita de 10Gb/lună este mai mult decât rezonabilă.
Salut Andrei. Inca o lecție utila și binevenita. Desigur,nu numai celor care concediul le este egal cu munca uneori,ci în general tuturor…Sunt extrem de multe cazuri,când ești nevoit sa intri de urgenta într-un internet cafe de exemplu,pt o problema ce nu suferă amânare,asa ca este bine sa ții cont de niște măsuri elementare de securitate,dar vitale as zice eu…Hm,iată ceva ce nu știam nici eu deloc: Trustconnect gratuit?! Un lucru bun,iar 10 GB este suficient ….Mulțumesc pe aceasta cale,lui bcman pt știre! Bravo,Andrei,articol bun și un subiect important! STIMA.
Felicitari pentru articol.
Noroc ca am stick wireless
Salut @sergiu
Şi eu am aflat lucruri noi cu ocazia acestui articol… aşa că toată lumea a ieşit în câştig
Salut @Tudor
Internet-ul „propriu” rămâne cea mai sigură soluţie, însă am văzut cazuri în care inclusiv persoane dotate cu cu astfel de stick, tot căutau reţele wireless publice, pentru a-şi „conserva” banda.
Mersi frumos. Încerc să-mi protejez cititorii, fiindcă şi aşa nu sunt prea mulţi
eu folosesc stick-ul doar ptr urgente; m-am fript odata si imi ajunge
Chiar daca ai stick wireless cu abonament lunar (adica platesti aceasi suma in fiecare luna, nu pe trefic) tot vor cauta retele publice. Asta din cauza vitezei foarte foarte mici. Am “suportat” si eu un astfel de stick cam o saptamana. Viteza de 0.31 MB/s pe care o avea pe speedtest chiar era prea lenta. Nici macar la filme nu ma puteam uita. Trebuia sa dau start la film, apoi sa il pun pe pauza si asteptam pana se incarca. Acum ca m-am intors acasa am broadben 60 MB/s dupa speedtest si router cu WPA si criptare AES 20 MB/s folosind IEEE 802.11 G asta pentru ca laptopul nu suporta N (am laptopul de un an jumate), dar routerul suporta
De fapt intebarea era dace pe acest blog mai sunt articole referitoare la navigarea anonima.Se pare ca m-am exprimat gresit .Inca o data multumesc si …sunt pe aici aproape zilnic.
Nu stiu, mi se pare ca ai exagerat putin, privind prin prisma unui necunoscator ai transmis un singur mesaj: “Nu puteti face practic mai nimic pe internetul public pentru ca ramaneti fara toata munca si conturile virtuale”, oricum, articolul a fost scris bine!
Salut @Eric şi bine ai venit pe blogul Stefa Media.
Mulţumesc frumos pentru aprecieri. Tonul articolului nu este unul alarmant, dar utilizatorii trebuie să fie extrem de circumspecţi atunci când accesează reţele sau sisteme publice nesecurizate. Inclusiv dintre cei care au citit / comentat acest material, au fost unii „păţiţi”.
De acord !
Hai sa facem o analogie. In drum spre servici te izbesti zilnic de o gasca de nebuni drogati si nu ai cum folosi alt drum decat cel “amenintator” da? Ce faci ? Te interesezi pe internet sa vezi ce fac altii (fiind subiect de actualitate) iar cineva iti spune “Nu merge acolo!!! Doamne iarta !!! Catastrofa !! Dezastru !!! ” si te sperie si mai tare haha.
Eu as fi insistat mai mult pe solutiile desecuritate, de protectie, astfel incat sa simt ca merg “pe strada” fara sa-mi fie frica, pentru ca teama nu este buna niciodata!
@Diana D
Am cautat pe blog folosind functia de search si am mai gasit doar un articol, in care se vorbea despre opera si se mentiona si aceasta functie a lui.