25 Riesgos y formas de protegerse en WiFi público

Como la mayoría de las personas accede a los sitios web en una computadora portátil o de escritorio, los operadores de sitios web han trabajado primero para integrar la encriptación y otras protecciones. Por lo tanto, las aplicaciones móviles pueden no tener la misma cantidad de protecciones. (Ver # 24 para un consejo sobre cómo protegerse!)

Dado que las aplicaciones móviles no son tan seguras como las páginas web, si tiene que realizar operaciones confidenciales (como verificar su cuenta bancaria) mientras está en público, use la conexión de datos de su teléfono o abra un navegador y use el sitio web móvil de la compañía (verificando # dieciséis).

Las finanzas, ya sean los detalles de su tarjeta de crédito al comprar de Amazon o los datos de inicio de sesión de su banco cuando verifique sus cuentas, están en gran riesgo en cualquier red WiFi pública. Independientemente de sus propios programas de seguridad, evite transmitir esa fecha tan sensible cuando esté en WiFi público.

WEP y WPA son dos de las técnicas de encriptación más comunes que utilizarán las redes WiFi. Si está tratando con datos realmente confidenciales, busque WPA2, que es una de las técnicas de cifrado más sólidas del mercado.

Algunos teléfonos inteligentes tienen la opción de conectarse automáticamente a redes WiFi abiertas, lo que reduce el uso de su plan de datos. Pero es bastante peligroso. Puede caminar por una red y su teléfono se conecta automáticamente sin que usted lo sepa, abriendo sus datos hasta el robo.

Una VPN (red privada virtual) encripta sus datos cuando se conecta a Internet. El cifrado (cifrar su información en código) hace que sea casi imposible para su ladrón estándar acceder a sus datos, ya que resguarda su información de su punto de vista.

Además de mantenerlo a salvo en redes WiFi públicas, el uso de una VPN significa que también puede acceder a cualquier sitio web que el sitio web restrinja o bloquee.

Un gran peligro de usar una red WiFi pública es el proveedor de wifi a la sombra. Aunque la mayoría de las grandes cadenas serán proveedores más confiables, si no confía en el propietario, no lo use. Del mismo modo que los ladrones pueden extraer los datos de su tarjeta bancaria de un cajero automático si insertan un lector especial, los proveedores de WiFi dudosos pueden robar su información y venderla más tarde.

Muchas redes WiFi gratuitas, incluso en su cafetería favorita, no utilizan la mejor (o casi) tecnología de cifrado en un esfuerzo por reducir costos. Eso significa que sus datos son vulnerables y que debe tomar la seguridad en sus propias manos.

La abreviatura de "Protocolo de transferencia de hipertexto seguro", HTTPS (el pequeño bloqueo al lado de la URL de un sitio web en la barra de direcciones) significa que los propietarios han agregado una capa adicional de protección. La mayoría de los sitios web principales incluirán esta característica que reduce el peligro de acceder a ella en WiFi público pero no la elimina. Intente usar solo sitios web HTTPS cuando no esté en una red segura.

Probablemente Gmail, Twitter u otra cuenta te hayan preguntado si deseas activar la autenticación de dos factores (o dos pasos). Es un movimiento inteligente. Si un hacker obtiene su contraseña cuando está en WiFi público, el uso de la autenticación en dos pasos le brinda una capa adicional de protección contra el acceso a sus cuentas.

Si disfrutaste esta lista, deberías echar un vistazo a estos 25 datos interesantes sobre virus informáticos que realmente deberías saber.

Después de conectarse a una red WiFi, su computadora a menudo le preguntará si desea poder compartir archivos con otros usuarios, convirtiéndola efectivamente en una red doméstica o comercial. Si bien esto es útil para esas redes, es como dejar la puerta abierta; en Manhattan; con un cartel anunciando cosas gratis; donde las cosas gratis son todas tus posesiones.

El hecho de que una página le pida que acepte los Términos y condiciones antes de conectarse no significa que sea más seguro que uno que no lo haga. Es probable que la página proteja legalmente al propietario de WiFi en lugar de protegerlo.

Los complementos del navegador, como Force-TLS y HTTPS-Everywhere, son gratuitos y pueden ayudar a protegerte en WiFi público. Estos complementos obligan a su navegador a encriptar sitios web populares que de otra manera no podrían estar encriptados. No funcionará en todos los sitios: busque HTTPS en la barra de direcciones para estar seguro.

La mayoría de los sistemas operativos de computadoras portátiles vienen con un firewall instalado. Una barrera a la intrusión extranjera, un firewall agrega una capa adicional de seguridad a su dispositivo que lo mantiene seguro mientras está conectado. ¡Asegúrate de mantenerlo encendido y actualizado!

Aunque HTTPS (desde el # 16) es presumiblemente seguro, los hackers han encontrado formas de evitarlo. La sslstrip de ataque puede hacerse cargo de su conexión HTTPS y convertir el enlace a una página HTTP de aspecto similar, brindando acceso a los piratas informáticos a los datos que consideraba seguros.

Esto debería ser evidente, pero a la edad de hoy, es críticamente importante contar con un software antivirus o un programa de seguridad sólido. Los troyanos y virus eran famosos en los primeros días de Internet y no se han ido. Use un antivirus para reforzar la seguridad de su computadora. (En caso de que ocurra algo, haga una copia de seguridad de su computadora en la nube o en un disco duro externo con frecuencia; esto le permitirá restaurar su computadora a la forma en que estaba si se infecta).

Las compañías publican actualizaciones para sus navegadores (Chrome, Firefox, etc.) para reparar fallas y corregir los riesgos de seguridad que los ladrones probablemente hayan explotado. Manténgase más seguro en la red pública de Wi-Fi manteniendo su navegador actualizado con la última versión.

A medida que las empresas (por ejemplo, Microsoft, Google, Apple) que construyen sistemas operativos (OS) publican una lista de errores una vez que son descubiertos, es fácil para un hacker explotar uno si su sistema operativo no está actualizado. Solo necesitan descubrir su sistema operativo a través de su conexión WiFi y extraer un ataque estándar de su libro.

Nunca conecte a una conexión WiFi indicada como "WiFi público gratuito" o algo similar. Es probable que los piratas informáticos se aprovechen de usuarios desconocidos que esperan WiFi gratis en lugares como aeropuertos o parques de la ciudad. Si un lugar debe tener una red WiFi, solicite o busque señales con el nombre. My Favorite Coffee Co. podría tener un nombre especial para su red, dándole a un hacker la oportunidad de instalarse en la cafetería y ponerle a su red el nombre de "My Favourite Coffee Co. WiFi". Es una técnica conocida como Rogue WiFi Network.

Otro truco de hacker es la capacidad de cambiar cualquier imagen en un sitio web. Puede que no parezca un gran problema, pero un "hacker ético", Wouter Slotboom, ha dicho que puede usarse para cargar pornografía infantil y otras imágenes (que son ofensas criminales). (Este no sería demasiado común cuando los jugosos detalles bancarios están disponibles).

Para detener todas las comunicaciones posibles entre su dispositivo y la red, al salir de una red WiFi pública, haga clic en "Olvidar esta red". Olvidarse de la red significa que su dispositivo no se conectará automáticamente cuando esté dentro del alcance. Para mayor seguridad, cierre la sesión de todo lo que haya iniciado sesión.

Usando una técnica llamada Man-in-the-Middle, los hackers pueden actuar como un punto intermedio, conectándote a la red WiFi pasando por tu propia red. Incluso pueden determinar en qué redes confía su computadora y ofrecer esos nombres de conexión como opciones para que se conecte. (Algunas opciones incluyen el nombre de su casa y redes WiFi de trabajo e incluso su cafetería o proveedor favorito).

Como la mayoría de las personas usan la misma dirección de correo electrónico para todas sus necesidades en línea, un hacker simplemente tiene que (fácilmente) tomar su dirección de correo electrónico y contraseña cuando se registra en una red WiFi pública. Desde allí, pueden solicitar contraseñas perdidas de otros sitios web que visita con frecuencia y que se enviarán a la bandeja de entrada que el hacker ahora controla. Yikes.

Para concluir, solo use conexiones WiFi aseguradas con WEP o WPA (lo mejor es WPA2), solo visite sitios seguros (HTTPS), nunca realice actividades delicadas como la banca mientras se encuentra en una red WiFi pública, solo conéctese a una red si lo sabe utilizar un firewall y un programa de seguridad, nunca conectarse automáticamente a redes públicas, evitar aplicaciones móviles al usar WiFi público, actualizar sus sistemas operativos, leer los Términos y condiciones, usar autenticación de dos factores cada vez que se ofrece, y usar una conexión VPN siempre en WiFi público. ¡Feliz navegación!