सार्वजनिक वाई-फाई नेटवर्क का सुरक्षित रूप से उपयोग करने के लिए आपको जो कुछ भी जानने की आवश्यकता है, उसकी एक अंतहीन और हास्यास्पद सूची

नमस्कार, हेब्र! मैं आपको पैट्रिक एफ विल्बर द्वारा लेख "द कम्प्लीट, एंडलेस, रिडिकुलस लिस्ट ऑफ़ एवरीथिंग बी बी सेफ टू पब्लिक वाई-फाई" पेश किया।

वाई-फाई नेटवर्क, वेबसाइट, प्रोटोकॉल जो हम उपयोग करते हैं वे हमें आवश्यक सुरक्षा ऑनलाइन प्रदान नहीं करते हैं। इसलिए, प्रत्येक उपयोगकर्ता को स्वयं की सुरक्षा करनी चाहिए। कट के तहत इंटरनेट के सुरक्षित उपयोग के लिए बुनियादी सिद्धांतों की एक सूची है।

1. प्रसिद्ध सुरक्षा सिद्धांत

सबसे पहले, सार्वजनिक वाई-फाई का उपयोग करके सुरक्षित होने के लिए, आपको इंटरनेट पर सामान्य रूप से सुरक्षित रहने की आवश्यकता है।

कम से कम आपको चाहिए:

• उन खातों का उपयोग करें जिनसे समझौता नहीं किया गया है।
• पुनरावृत्ति के बिना प्रति खाता एक पासवर्ड के साथ मजबूत पासवर्ड का उपयोग करें।
• जहाँ संभव हो सभी संसाधनों पर दो-कारक प्रमाणीकरण सक्षम करें।
• इस तथ्य के कारण एसएमएस के माध्यम से दो-कारक प्रमाणीकरण का उपयोग न करें कि पाठ संदेश हमलावर के फोन पर भेजा जा सकता है।

2. सॉफ़्टवेयर अद्यतन स्थापित करें

नए नेटवर्क से कनेक्ट करने से पहले वेब ब्राउज़र बग, टीएलएस / एसएसएल प्रोटोकॉल कमजोरियां, वाई-फाई प्रमाणीकरण, एप्लिकेशन और ऑपरेटिंग सिस्टम को ठीक किया जाना चाहिए। इसका मतलब है कि आपको ऑपरेटिंग सिस्टम और अनुप्रयोगों के वर्तमान संस्करणों, साथ ही अन्य उपकरणों (राउटर, प्रिंटर, आदि) का समर्थन करना चाहिए, क्योंकि वे अन्य उपकरणों और खातों के लिए हमला वेक्टर बन सकते हैं।

3. हमला परिधि विश्लेषण

सार्वजनिक नेटवर्क से जुड़ने के बारे में सोचने से पहले, आपको यह सोचना चाहिए कि आप अपने कंप्यूटर को हमले से कैसे बचाएंगे। आपको यह सुनिश्चित करने की आवश्यकता है कि नेटवर्क एक्सेस या फ़ाइल साझाकरण के साथ कोई अनावश्यक सेवा फिलहाल नहीं चल रही है, और फ़ायरवॉल स्थापित और कॉन्फ़िगर किया गया है।

कंप्यूटर से अप्रयुक्त सॉफ़्टवेयर को निकालना और उस पर काम के लिए केवल सबसे आवश्यक कार्यक्रम रखना भी एक बढ़िया विचार है।

एक और उपयोगी अभ्यास आपके खातों की एक ऑफ़लाइन सूची बनाना और बनाए रखना है, ताकि आप उन सूचनाओं को न भूलें जो उनके साथ जुड़ी हो सकती हैं और समय-समय पर अप्रयुक्त की जांच और निष्क्रिय कर सकती हैं।

4. घुसपैठ की रोकथाम

सार्वजनिक नेटवर्क में शामिल होने से पहले, आपको एप्लिकेशन जानकारी के अवरोधन को रोकने के लिए उपाय करना चाहिए। इसके लिए, एक विश्वसनीय वीपीएन उपयुक्त है। आपको इसे स्थापित करने और इसे सही तरीके से कॉन्फ़िगर करने की आवश्यकता है ताकि यह तुरंत शुरू हो जाए और किसी भी प्रोटोकॉल पैकेट को पारित न करें (उदाहरण के लिए, DNS क्वेरीज़)।

VPN क्लाइंट को सार्वजनिक नेटवर्क से कनेक्ट करने से पहले डाउनलोड किया जाना चाहिए, क्योंकि इसमें कोई गारंटी नहीं है कि आप दुर्भावनापूर्ण कोड के बिना सार्वजनिक वाई-फाई नेटवर्क के माध्यम से सॉफ़्टवेयर डाउनलोड कर सकते हैं।

5. सही नेटवर्क से कनेक्ट करें

अधिकांश सार्वजनिक वाई-फाई नेटवर्क एक आंतरिक पोर्टल ( कैप्टिव पोर्टल ) का उपयोग करते हैं जिसमें उपयोग की शर्तें होती हैं या अपने उपयोगकर्ताओं के बारे में जानकारी एकत्र करता है।

दुर्भाग्य से, अगर वीपीएन सभी ट्रैफ़िक को कैप्चर करता है, तो आपको आंतरिक पोर्टल के माध्यम से जाने और इंटरनेट तक पहुंच प्राप्त करने के लिए आमतौर पर वीपीएन को अक्षम करना होगा। आंतरिक पोर्टल्स एक वीपीएन के सभी लाभों को कम से कम कर सकते हैं, अगर कुकीज़ को भेजा जाता है तो संभावित ट्रैकिंग का उल्लेख नहीं करना चाहिए।

6. अनानास से परहेज

सामान्य हानिरहित नेटवर्क के रूप में प्रच्छन्न दुर्भावनापूर्ण कार्यों के लिए अनानास राउटर हैं।

अगर फ़ायरवॉल को वीपीएन के साथ जोड़ा जाता है, तो सब कुछ ठीक है, अनानास के हमलों के लिए व्यावहारिक रूप से कुछ भी नहीं बचा है। हालांकि, जैसा कि ऊपर उल्लेख किया गया है, जोखिम आंतरिक पोर्टल्स, साथ ही वीपीएन कॉन्फ़िगरेशन लीक से आ सकता है।

दुखद सच्चाई यह है कि न केवल दुर्भावनापूर्ण नेटवर्क को सुरक्षित के रूप में प्रच्छन्न किया जा सकता है, बल्कि दुर्भावनापूर्ण नेटवर्क को भी सुरक्षित सार्वजनिक नेटवर्क से जोड़ा जा सकता है।

7. सुरक्षा छेद का पता लगाने के लिए ब्राउज़र एक्सटेंशन

लगभग 25% वेबसाइटों को एन्क्रिप्शन सक्षम किए बिना विज़िट किया जाता है, और हर जगह वेबसाइटें आपके और आपके परिवार का अनुसरण करती हैं।

इस स्थिति में, HTTPS एवरीवेयर और प्राइवेसी बैजर जैसे एक्सटेंशन मदद करेंगे। इसके अलावा, कंटेनर एक्सटेंशन जो साइटों और उनके डेटा को एक-दूसरे से अलग करते हैं, कुछ ऑनलाइन ट्रैकर्स को प्रभावी ढंग से ब्लॉक कर सकते हैं। मैं सभी वेबसाइटों पर जाकर उन्हें एक साथ उपयोग करने की सलाह दूंगा।

यदि आप एक विशेष जोखिम समूह (एक्टिविस्ट, रिपोर्टर या अरबपति) में हैं, तो आपके लिए यह विशेष रूप से खतरनाक ऑनलाइन गतिविधियों के अधिक गंभीर अलगाव का उपयोग करने के लिए उपयोगी होगा, विशेष रूप से उनके लिए नामित उपकरणों के उपयोग के माध्यम से। वर्चुअल कंटेंट का कोई मापक भौतिक पृथक्करण के साथ-साथ काम नहीं करता है।

8. खतरे के मॉडल को समझना और उसका अनुकूलन करना

प्रत्येक उपयोगकर्ता का अपना खतरा मॉडल विभिन्न परिस्थितियों द्वारा निर्धारित होता है:

• आपके सबसे मूल्यवान डेटा कहां हैं?
• आप हमले के लिए सबसे कमजोर कहाँ हैं?
• आपके सबसे संभावित खतरे क्या हैं?

अपने आप से पूछते रहें: मैं सुरक्षा और गोपनीयता के संदर्भ में खतरों को कम करने और अधिक सचेत रूप से जीने के लिए क्या कर सकता हूं?

अपने आप से पूछें: क्या मेरे पास कोई अनोखी परिस्थिति है? उदाहरण के लिए, आप एक रिपोर्टर हैं, जिसे गुमनामी की जरूरत है, या एक पूर्ण बैंक खाते तक पहुंचने के साथ एक अमीर व्यापारी। यदि हां, तो इन ऑनलाइन सिक्योरिटी टिप्स, टूल्स और गाइड्स को देखें । सार्वजनिक नेटवर्क में सुरक्षित रहने के लिए, आपको हमेशा नवीनतम अनुशंसाओं के साथ अद्यतित रहना चाहिए और उन्हें अभ्यास में लाना चाहिए।

निष्कर्ष

कम से कम, एक विश्वसनीय वीपीएन, दो-कारक प्रमाणीकरण (एसएमएस संदेशों के बिना!) का उपयोग करें जहां भी संभव हो। हर जगह HTTPS स्थापित करें और समय पर नवीनतम अपडेट स्थापित करें। अन्यथा, आपको सुरक्षा के लिए अपने दृष्टिकोण पर पूरी तरह से पुनर्विचार करना चाहिए।