Windows dizüstünüzü gerçekten koruyan 8 halka açık Wi-Fi alışkanlığı

Bugün gerçek riskler neler

Web trafiğinin neredeyse tamamı bugün şifreli; dolayısıyla operatör — ya da dizüstülü bir dinleyici — içerik ve parola değil, yalnızca alan adlarını, zamanlamayı ve hacmi görür. Canlı tehditler bir kat yükseldi: kafenin SSID'sinin aynısını yayınlayan bir sahte ikiz, «e-posta parolanızı doğrulayın» diyen bir captive portal sayfası ve aynı ağdaki diğer aygıtların yamasız makineleri doğrudan yoklaması.

Windows tek başına zaten epey iş yapıyor: Genel ağ profilinde ağ keşfi ve dosya paylaşımı kapalı kalır; Microsoft Defender Güvenlik Duvarı da sadece ağ değiştirdiniz diye susmaz. Aşağıdaki alışkanlıklar, gerçekten size kalan kısmı kapatır.

Altı bağlantı alışkanlığı

Bu altı alışkanlık, sizi ele verenin bağlantının kendisi olup olmayacağına karar verir. Her biri saniyeler sürer ve belirsiz bir tehlike hissini değil, belirli bir saldırıyı öldürür. Hiçbiri için bir şey satın almak gerekmez; birlikte, açık bir ağın insanlara gerçekten zarar verdiği altı yolu kapatırlar.

• Bağlanmadan önce ağın tam adını personelden doğrulayın — sahte ikizler mekân adlarını kusursuz kopyalar ve yanlış ad, her zaman yakalayabileceğiniz tek şeydir
• Ağı Genel olarak ayarlayın: Ayarlar > Ağ ve İnternet > Wi-Fi > [ağ adı] > Genel ağ — böylece o ağ için paylaşım ve keşif kapalı kalır
• Bilinen ağları yönet altında açık ağlar için “Otomatik bağlan”ı kapatın; dizüstü bir sahte ikize asla kendi kendine bağlanmasın
• E-posta ya da sosyal medya parolası isteyen her captive portal'ı avcılık sayın — mekân portalları bir düğme tıklaması ya da oda numarası ister, asla kimlik bilgilerinizi değil
• Bankacılığı, yönetim panellerini ve iş VPN'ini telefonunuzun hotspot'una bırakın; birkaç yüz megabayt tethering tüm saldırı yüzeyini ortadan kaldırır
• Güncellemeleri yolculuktan sonra değil önce kurun — aynı ağdaki solucanlar yamasız makinelerin peşindedir ve güncelleme kuyruğu tam da o kapıları kapatan şeydir

İki hijyen alışkanlığı

Giderken Ayarlar > Ağ ve İnternet > Wi-Fi > Bilinen ağları yönet'i açıp ağı silin — Windows açık SSID'leri hatırlar ve bir dahaki sefere onlara kendiliğinden bağlanır; aynı havalimanındaki sahte ikizin insanları bir ay sonra yakalaması tam da böyle olur. Ağı unutmak beş saniye sürer ve tuzağı etkisiz bırakır.

Sekizinci alışkanlık yargıdır: resmî ağ yoksa ve benzeyen biri belirirse bağlanmak yerine personel sorun ve kuşkuyu “herhâlde bir sorun olmaz” diye boğmayın. Saygın bir VPN, üzerine eklemeye değer tek araçtır — operatörden alan adlarını bile saklar; bu gazeteciler ve sürekli gezginler için önemlidir, diğer herkes için nadiren.

Sorular ve yanıtlar

Bunları da okuyun