Une liste interminable et ridicule de ce que vous devez savoir pour utiliser en toute sécurité les réseaux Wi-Fi publics

Bonjour, Habr! Je vous présente la traduction de l'article «La liste complète, sans fin et ridicule de tout ce dont vous avez besoin pour être en sécurité sur le Wi-Fi public» de Patrick F. Wilbur.

Les réseaux Wi-Fi, les sites Web, les protocoles que nous utilisons ne nous fournissent pas la sécurité nécessaire en ligne. Par conséquent, chaque utilisateur doit se protéger. Sous la coupe se trouve une liste de principes de base pour une utilisation sûre d'Internet.

1. Principes de sécurité bien connus

Premièrement, pour être en sécurité avec le Wi-Fi public, vous devez être en sécurité sur Internet en général.

Au minimum, vous avez besoin de:

• Utilisez des comptes qui n'ont pas été compromis.
• Utilisez des mots de passe forts avec un mot de passe par compte sans répétition.
• Activez l'authentification à deux facteurs sur toutes les ressources lorsque cela est possible.
• N'utilisez pas l'authentification à deux facteurs via SMS car les messages texte peuvent être transférés vers le téléphone de l'attaquant.

2. Installez les mises à jour logicielles

Les bogues du navigateur Web, les vulnérabilités du protocole TLS / SSL, l'authentification Wi-Fi, les applications et les systèmes d'exploitation doivent être corrigés avant de se connecter à de nouveaux réseaux. Cela signifie que vous devez prendre en charge les versions actuelles des systèmes d'exploitation et des applications, ainsi que d'autres appareils (routeurs, imprimantes, etc.), car ils peuvent devenir un vecteur d'attaque pour d'autres appareils et comptes.

3. Analyse du périmètre d'attaque

Avant même de penser à vous connecter à un réseau public, vous devez réfléchir à la façon dont vous protégerez votre ordinateur contre les attaques. Vous devez vous assurer qu'aucun service inutile avec accès au réseau ou partage de fichiers n'est en cours d'exécution pour le moment et que le pare-feu est installé et configuré.

C'est également une excellente idée de supprimer les logiciels inutilisés d'un ordinateur et de ne conserver que les programmes les plus nécessaires au travail.

Une autre pratique utile consiste à créer et à maintenir une liste hors ligne de vos comptes afin de ne pas oublier les informations qui peuvent leur être associées et à vérifier et désactiver périodiquement ceux qui ne sont pas utilisés.

4. Prévention des intrusions

Avant de rejoindre un réseau public, vous devez prendre des mesures pour empêcher l'interception des informations d'application. Pour cela, un VPN fiable convient. Vous devez l'installer et le configurer correctement pour qu'il démarre instantanément et ne transmette aucun paquet de protocole (par exemple, les requêtes DNS).

Le client VPN doit être téléchargé avant de se connecter au réseau public, car il n'y a aucune garantie que vous pouvez télécharger des logiciels via le réseau Wi-Fi public sans code malveillant.

5. Connectez-vous aux bons réseaux

La plupart des réseaux Wi-Fi publics utilisent un portail interne (portail captif ) qui contient les conditions d'utilisation ou recueille des informations sur leurs utilisateurs.

Malheureusement, si le VPN capture tout le trafic, vous devez généralement désactiver le VPN pour passer par le portail interne et accéder à Internet. Les portails internes peuvent, au minimum, annuler tous les avantages d'un VPN, sans parler du suivi potentiel si des cookies sont envoyés.

6. Éviter l'ananas

Les ananas sont des routeurs pour des actions malveillantes déguisées en réseaux inoffensifs ordinaires.

Si le pare-feu est associé à un VPN, tout va bien, pour les attaques d'ananas, il ne reste pratiquement plus rien. Cependant, comme mentionné ci-dessus, le risque peut provenir de portails internes, ainsi que de fuites de configuration VPN.

La triste vérité est que non seulement les réseaux malveillants peuvent être déguisés en sécurisés, mais même les réseaux malveillants peuvent être connectés à des réseaux publics sécurisés.

7. Extensions de navigateur pour détecter les failles de sécurité

Environ 25% des sites Web sont visités sans cryptage activé, et les sites Web partout vous suivent, vous et votre famille.

Dans ce cas, des extensions telles que HTTPS Everywhere et Privacy Badger vous aideront. De plus, les extensions de conteneur qui isolent les sites et leurs données les uns des autres peuvent bloquer efficacement certains trackers en ligne. Je conseillerais de les utiliser ensemble lors de la visite de tous les sites Web.

Si vous êtes dans un groupe à risque particulier (activiste, journaliste ou milliardaire), il vous sera utile d'utiliser une isolation plus sérieuse des activités en ligne potentiellement dangereuses grâce à l'utilisation d'appareils spécialement conçus pour eux. Aucune mesure de confinement virtuel ne fonctionne aussi bien que la séparation physique.

8. Comprendre et optimiser le modèle de menace

Chaque utilisateur a son propre modèle de menace déterminé par diverses circonstances:

• Où sont vos données les plus précieuses?
• Où êtes-vous le plus vulnérable aux attaques?
• Quelles sont vos menaces les plus probables?

Continuez à vous demander: que puis-je faire pour réduire les menaces et vivre plus consciemment en termes de sécurité et de confidentialité?

Demandez-vous: ai-je des circonstances uniques? Par exemple, vous êtes un journaliste qui a besoin d'anonymat ou un homme d'affaires riche ayant accès à un compte bancaire complet. Si tel est le cas, consultez ces conseils, outils et guides de sécurité en ligne . Afin de rester en sécurité dans les réseaux publics, vous devez toujours être à jour avec les dernières recommandations et les mettre en pratique.

Conclusion

Au minimum, utilisez un VPN de confiance, une authentification à deux facteurs (sans SMS!) Dans la mesure du possible. Installez HTTPS Everywhere et installez les dernières mises à jour à temps. Sinon, vous devez reconsidérer complètement votre attitude vis-à-vis de la sécurité.