So schützen Sie Ihre Online-Daten bei der Nutzung der öffentlichen und Gast-WLAN-Netzwerke (04.27.24)

Es ist heutzutage schwer, auf das Internet zu verzichten, da die Nachfrage nach ständiger Verbindung ständig steigt. Es ist für uns zu einer Notwendigkeit geworden, immer unsere E-Mails zu überprüfen, Updates in den sozialen Medien zu veröffentlichen, mit anderen Menschen in Kontakt zu treten und unsere Arbeit nachzuholen. Glücklicherweise finden Sie fast überall kostenloses WLAN – in Schulen, Cafés, Bibliotheken, Parks, Bahnhöfen, Flughäfen usw. Öffentliche WLAN-Netzwerke haben es uns einfacher gemacht, uns außerhalb unseres Hauses mit dem Internet zu verbinden. Außerdem, wer möchte kein kostenloses WLAN? Mobilfunkdaten können teuer sein. Ein Gigabyte Mobilfunkdaten kann Sie 30 US-Dollar (AT&T) kosten, während die durchschnittlichen Datenkosten 45 US-Dollar pro Monat für etwa 4 GB LTE-Daten betragen. Wenn Ihr Mobilfunktarif nicht über ein riesiges Datenvolumen verfügt, ist kostenloses WLAN ein großer Segen.

Die Verbindung zu einem öffentlichen kostenlosen WLAN birgt jedoch Sicherheits- und Datenschutzrisiken. Wenn Sie sich direkt und ohne den Schutz eines VPN mit einem öffentlichen Hotspot verbinden, setzen Sie sich allen Arten von bösartigen Online-Angriffen wie Identitätsdiebstahl, Datenlecks, Überwachung von Online-Aktivitäten, eingeschränktem Surfen, Computer-Hijacking und anderen Sicherheitsmaßnahmen aus Bedrohungen.

Öffentliche WLAN-Sicherheitsrisiken

Die Leute denken oft, dass öffentliches WLAN denselben Online-Schutz bietet wie das eigene Heimnetzwerk. Das ist alles andere als echt. Es mag ärgerlich sein, jedes Mal, wenn Sie sich mit Ihrem Heimnetzwerk verbinden möchten, Ihr Passwort eingeben zu müssen, bietet Ihnen jedoch Schutz vor Online-Angriffen. Es verhindert nicht nur, dass Ihr Nachbar Ihre Internetverbindung abreißt, sondern verschlüsselt auch Ihre Daten und schützt sie vor neugierigen Blicken. Hier sind einige der Risiken, denen Sie begegnen können, wenn Sie sich mit einem öffentlichen WLAN-Netzwerk verbinden:

  • Gast-WLAN-Netzwerke haben standardmäßig kein Passwort. Das bedeutet, dass alles, was es durchläuft, nicht verschlüsselt ist. Jeder, der auch nur über ein einfaches Tool oder Skript verfügt, kann sehen, welche Websites Sie besucht haben. Sie können auch von Ihnen gesendete E-Mails abfangen und lesen, auf Dateien auf Ihrem Computer zugreifen und Ihre Passwörter anzeigen. Alle öffentlichen WLANs sind gleich – egal ob in einer Schulbibliothek oder im Café um die Ecke.
  • Auch wenn kein Angreifer in der Nähe ist, legen Sie Ihre Privatsphäre und Sicherheit dennoch in die Hände von Personen in diesem öffentlichen Netzwerk. Möglicherweise verfügen Sie über das neueste Antivirenprogramm, aber Malware kann sich von anderen Benutzern in Ihrem Netzwerk auf Ihren Computer ausbreiten, ohne dass Sie es merken. Glücklicherweise ist das Wi-Fi-Snooping mit der Einführung der SSL-Verschlüsselung schwieriger geworden. Dieser Trend wird von fast jeder Website verwendet, insbesondere von den beliebten. Wenn Sie HTTPS in der Webadresse der von Ihnen besuchten Website sehen, bedeutet dies, dass die Website einen sicheren Webstandard verwendet. Selbst wenn Personen die von Ihnen besuchten Websites verfolgen können, können sie die E-Mail-Adresse oder das Passwort nicht sehen, mit dem Sie sich angemeldet haben. Die Verwendung von SSL ist nur einer der Schritte, um das Internet sicherer zu machen, aber es reicht nicht aus. Tatsächlich kann jeder SSL mit einer einzigen Methode umgehen, die wir weiter unten besprechen werden.
  • Eine der häufigsten Bedrohungen für die Sicherheit öffentlicher WLANs ist der HTTPS-Stripping-Angriff, der 2009 vom Sicherheitsexperten Moxie Marlinspike im Black Hat DC präsentiert wurde Angreifer können Ihre Informationen ernten, ohne dass Sie es überhaupt wissen. Das Risiko besteht darin, dass die meisten Leute beim Besuch einer Website nicht unbedingt https:// eingeben. Wenn sie die Site zum ersten Mal besuchen, wechseln sie zur HTTP-Version. Die meisten Websites leiten den Benutzer von der HTTP-Site auf die HTTPS-Version um. SSLstrip unterbricht die Umleitung und schickt den Benutzer stattdessen zurück zu HTTP. Der Angreifer kann dann alle Ihre Informationen offen einsehen. Die Verwendung von sslstrip ist etwas schwierig, da der Hacker Python und das Python-Modul „twisted-web“ installieren muss, damit dies funktioniert. Tools wie Wi-Fi Pineapple haben jedoch das Stehlen von Informationen über öffentliches Wi-Fi erleichtert. Wi-Fi Pineapple ist ein raffiniertes kleines Tool, das 2008 von Hak5 entwickelt wurde. Das Tool wurde ursprünglich für Penetrationstester oder „Pentester“ entwickelt, um Schwachstellen eines Netzwerks aufzudecken. Das Gerät ist nicht nur bei Pen-Testern, sondern auch bei Hackern beliebt, weil es Datendiebstahl erleichtert. Mit nur wenigen Klicks kann der Hacker so tun, als wäre er ein öffentliches Wi-Fi-Netzwerk und leitet den Benutzer durch sie anstelle des legitimen Routers. Von dort aus kann der Hacker den Benutzer zwingen, jede Website zu besuchen, die mit Malware und Keyloggern bevölkert ist, und die Täter können Informationen stehlen oder den Computer entführen und um Lösegeld bitten. Schlimmer noch, es ist einfach zu bedienen, dass sogar Kinder es tun können.

Manchmal benötigen Hacker nicht einmal technisches Wissen oder Erfahrung, um auf Ihre Informationen zuzugreifen. Wenn Sie beispielsweise eine Verbindung zu einem Hotel-WLAN-Netzwerk herstellen und vergessen haben, Ihre Windows-Freigabeeinstellungen zu ändern, kann jeder im Netzwerk auf Ihre freigegebenen Dateien zugreifen – kein Hacken erforderlich. Und wenn Ihre freigegebenen Dateien nicht einmal passwortgeschützt sind, machen Sie es anderen nur leichter, Ihre freigegebenen Dateien zu sehen.

Im Jahr 2010 wurde eine Firefox-Erweiterung namens Firesheep veröffentlicht, um das Risiko des Session-Hijacking für Benutzer von Websites zu demonstrieren, die nur den Anmeldevorgang und nicht die während der Anmeldung erstellten Cookies verschlüsseln. Fire Sheep fängt unverschlüsselte Anmeldesitzungs-Cookies von Websites wie Facebook und Twitter ab und verwendet das Cookie dann, um die Identität des Benutzers zu ermitteln. Die gesammelten Identitäten der Opfer werden dann in der Seitenleiste des Browsers angezeigt, und der Angreifer muss nur auf den Namen klicken und die Sitzung des Opfers wird automatisch vom Hacker übernommen.

Mit anderen Tools können Sie dies sogar auf einem Android-Telefon oder anderen Mobilgeräten tun. Ein gängiger Trick besteht darin, ein gefälschtes Netzwerk, auch Honeypot genannt, einzurichten, um Benutzer zu ködern. Für normale Benutzer sieht das Netzwerk nicht fehl am Platz oder verdächtig aus, da sie ähnlich wie legitime Netzwerke benannt sind. Sie können beispielsweise auf Starbucks Wi-Fi oder andere Wi-Fi-Netzwerke stoßen, die nach der Einrichtung oder dem Unternehmen in der Region benannt sind. Diese Honeypots sind jedoch Eigentum und werden von Hackern überwacht.

Hotel-Hotspot

Es ist nie eine gute Idee, eine Verbindung zu WLAN-Netzwerken in Hotels herzustellen, da sie anfällig für Angriffe sind. In diesen Netzwerken sind oft viele Benutzer mit dem Netzwerk verbunden und Hacker können einfach in jedem der Räume bleiben, während sie Informationen von ahnungslosen Hotelbesuchern sammeln. Außerdem investieren die meisten Hotels nicht wirklich in angemessene Sicherheit, was bedeutet, dass die meisten Hotels mit der gleichen Hardware ausgestattet sind.

Ein besonderer Vorfall im Jahr 2015 ergab, dass 277 Hotels auf der ganzen Welt Angriffen ausgesetzt sind. Diese Hotels verwendeten das InGate-Gerät von ANTlabs, um Gäste-WLAN-Netzwerke einzurichten. Dieses Gerät erwies sich jedoch als anfällig für Hacker und ermöglichte ihnen den Zugriff auf die Benutzerinformationen, insbesondere auf die Kreditkartendaten des Hotels.

Glücklicherweise wurde die Bedrohung von ANTlab durch die Veröffentlichung eines Sicherheitspatches behoben addressed um die Software des Geräts zu aktualisieren. Der Patch muss jedoch manuell installiert werden, und es ist nicht abzusehen, ob das Hotel, in das Sie eingecheckt haben, diese Schwachstelle behoben hat. Lektion gelernt: Vertrauen Sie nicht den WLAN-Netzwerken von Hotels.

Dieser Rat ist besonders hilfreich für Führungskräfte, die häufig zu Meetings, Konferenzen oder anderen geschäftlichen Veranstaltungen reisen. Es schadet nicht, besonders vorsichtig zu sein. Im Jahr 2014 fand die erfolgreiche Sicherheitsfirma Kaspersky Lab heraus, dass Hacker eine Malware namens DarkHotel einsetzen, die auf Geschäftsleiter abzielt, die in Hotels in Asien übernachten. Bei der Malware handelt es sich um Spear-Phishing-Spyware, die selektiv Unternehmensleiter angreift, die im Hotel übernachten. Und DarkHotel tut dies, indem es das öffentliche WLAN des Hotels ausspioniert. Wenn sich der Besucher beim Wi-Fi-Netzwerk anmeldet, öffnet sich eine Seite und fordert ihn auf, die neueste Version von Messenger, Flash Player oder anderer Software herunterzuladen. Die Malware greift dann auf die installierte Software zurück und stiehlt sensible Daten von Führungskräften.

WiFi Protector for Business Network

Wi-Fi-Netzwerke im Besitz von Unternehmen und Unternehmen sind ebenfalls reiche Ziele für Hacker. Obwohl die meisten Unternehmen in Datensicherheit investieren, wird das Gast-WLAN oft offen und ungeschützt gelassen. Dadurch sind Kunden, Besucher und Mitarbeiter gefährdet. Leider gibt es nicht viele Lösungen, die eine ausreichende Netzwerkverschlüsselung für das Gast-WLAN bieten.

Da das Netzwerk nicht verschlüsselt ist, sind die Benutzer anfällig für Bedrohungen wie Man-in-the-Middle Angriffe, Internet-Snooping, Passwortdiebstahl, Malware-Infektionen, unter anderem. Obwohl einige Router versuchen, die Risiken durch das Einrichten einer Portalseite zu minimieren, führt dies häufig zu anderen Problemen.

Einige Router, wie Linksys und Belkin, verwenden HTTP anstelle von HTTPS, wodurch ihre Benutzer verschiedenen Risiken ausgesetzt sind . Das bedeutet auch, dass jeder, der den WLAN-Verkehr schnüffelt, Ihr Passwort sehen kann, wenn es eingegeben wird.

Außerdem verwenden einige Gast-WLAN-Netzwerke immer noch WEP oder Wired Equivalent Privacy, das veraltet ist und leicht umgangen werden kann. Die neueren Versionen, WPA und WPA2, bieten mehr Schutz als ihre Vorgänger.

So bleiben Sie im öffentlichen WLAN sicher

Wir sagen nicht, dass es völlig unsicher ist, sich mit öffentlichen WLAN-Netzwerken oder Gästen zu verbinden Netzwerke. Diese kostenlosen Wi-Fi-Netzwerke können praktisch sein, wenn Sie keine Mobilfunkdaten mehr haben oder wenn Sie unterwegs sind und E-Mails abrufen müssen oder ähnliches. Es gibt viele Möglichkeiten, die Sicherheit des öffentlichen WLANs zu verbessern, damit Sie sich keine Sorgen machen müssen, dass Ihre Informationen durchgesickert oder gestohlen werden. Hier sind einige davon:

1. Überprüfen Sie das Netzwerk, mit dem Sie sich verbinden.

Wenn Sie in einem Hotel oder in einem Café sind, fragen Sie die Mitarbeiter, mit welchem ​​Netzwerk Sie sich verbinden sollen. Angreifer können leicht einen Honeypot wie „Coffee Shop Wi-Fi“ oder „Hotel Wi-Fi“ erstellen, um Besucher dazu zu verleiten, sich mit diesem gefälschten Netzwerk zu verbinden und Ihre Daten zu stehlen.

2. Überprüfen Sie Ihre Freigabeeinstellungen.

Benutzer vergessen oft, dies einzurichten, und werden unwissend Opfer von Hackern. Um Ihre Freigabeeinstellungen unter Windows zu überprüfen, gehen Sie zu Einstellungen > Netzwerk und Internet > Optionen zum Teilen. Klicken Sie auf Netzwerkerkennung deaktivieren und Datei- und Druckerfreigabe deaktivieren, um zu verhindern, dass andere Personen auf Ihre Dateien oder Ihren Computer zugreifen.

Wenn Sie einen Mac verwenden, gehen Sie zu Systemeinstellungen > ; Teilen und deaktivieren Sie die Elemente, die Sie nicht für Ihr Netzwerk freigeben möchten.

3. Firewall aktivieren.

Sie sollten auch Ihre Firewall für zusätzlichen Schutz aktiviert lassen. Einige Benutzer deaktivieren diese Einstellung, weil Apps oder Software nach Berechtigungen fragen. Auch wenn es manchmal ärgerlich erscheinen mag, hilft es Angreifern davon abzuhalten, in Ihrem Computer herumzustöbern, wenn Sie Ihre Firewall eingeschaltet lassen.

Wenn Sie Windows 10 verwenden, gehen Sie zu Einstellungen > Aktualisieren & Sicherheit > Windows-Sicherheit > Firewall & Netzwerkschutz. Stellen Sie als Nächstes sicher, dass die Firewall für Domänennetzwerk, privates Netzwerk und öffentliches Netzwerk aktiviert ist.

Für Mac-Benutzer gehen Sie zu Systemeinstellungen > Sicherheit & Datenschutz, und klicken Sie dann auf die Registerkarte Firewall. Klicken Sie unten links im Fenster auf das goldene Schloss, um Änderungen an Ihren Firewall-Einstellungen vorzunehmen.

4. Halten Sie Ihr Betriebssystem und Ihre Anwendungen auf dem neuesten Stand.

Dies ist ein Muss, insbesondere für Browser, Erweiterungen und Plugins wie Flash und Java. Die meisten Malware verleiten Benutzer dazu, diese Plug-ins zu aktualisieren, sodass Sie nicht mehr auf ihren Trick hereinfallen, wenn Ihres aktualisiert wird.

5. Verwenden Sie HTTPS anstelle von HTTP.

Stellen Sie beim Surfen auf einer Website sicher, dass Sie die HTTPS-Version anstelle der HTTP-Version verwenden. Wenn der Browser Sie nicht automatisch auf die HTTPS-Version der Site umleitet, muss hinter den Kulissen etwas passieren, geben Sie also einfach HTTPS direkt in die Adressleiste ein. Für Websites, die Sie häufig besuchen, können Sie die HTTPS-Version der Website mit einem Lesezeichen versehen, damit Sie nicht Opfer von SSL-Hackern werden. Sie können auch Erweiterungen wie HTTPS Everywhere installieren, die Browser wie Safari, Chrome, Opera und Firefox zwingen, auf HTTPS umzuleiten und SSL-Verschlüsselung auf allen Webseiten zu verwenden.

6. Aktivieren Sie die Zwei-Faktor-Authentifizierung.

Die meisten Websites wie Gmail, Facebook und Online-Banking-Sites sind jetzt mit Zwei-Faktor-Authentifizierungsfunktionen ausgestattet. Es sendet entweder einen zeitkritischen Code, eine Nummer oder einen Satz, den Sie eingeben müssen, um mit Ihrer Anmeldung fortzufahren. Der Code wird per E-Mail, SMS oder über eine mobile App gesendet. Wenn sich also jemand von einem Standort oder einem Gerät, das Sie noch nicht verwendet haben, bei Ihrem Konto anmeldet, werden Sie von der Website über die Anmeldung benachrichtigt und Sie müssen die Anmeldung mit dem Ihnen zugesandten Code bestätigen.

7. Besuchen Sie keine sensiblen Websites in einem öffentlichen Wi-Fi-Netzwerk.

Führen Sie Ihre Online-Einkäufe oder Online-Banking-Aktivitäten nach Möglichkeit nicht über ein öffentliches WLAN aus, um Sicherheitsprobleme zu vermeiden. Wenn Sie auf Paypal zugreifen oder Rechnungen mit Ihrem Online-Bankkonto bezahlen müssen, tun Sie dies in einem privaten Netzwerk. Wenn es um kostenloses WLAN geht, können Sie nie wirklich sicher sein. Wenn Sie mit dem Surfen fertig sind, trennen Sie die Verbindung zum WLAN oder schalten Sie Ihr Gerät aus. Je länger Ihr Gerät mit dem Netzwerk verbunden ist, desto größer ist die Wahrscheinlichkeit, dass der Angreifer Schwachstellen findet.

8. Investieren Sie in das beste VPN für öffentliches WLAN.

Um die Online-Sicherheit zu verbessern, ist es wichtig, in einen guten VPN-Client wie Outbyte VPN zu investieren. Es gibt viele VPNs, aber das beste VPN für öffentliches WLAN sollte sicher sein und führt kein Protokoll über Ihre Aktivitäten.

So verbessern Sie die Sicherheit des öffentlichen WLANs mit VPN

Ein virtuelles privates Netzwerk oder VPN ermöglicht Ihnen die Verbindung zu einem sicheren Server über das Internet. Ihre gesamte Verbindung läuft über diesen Server, und alles ist strong verschlüsselt, um ein Schnüffeln zu verhindern. Selbst wenn Sie sich mit einem öffentlichen Wi-Fi-Netzwerk verbinden, sehen die Hacker nur eine Reihe zufälliger Zeichen, die sie nicht entziffern können. Der Versuch, das VPN zu umgehen, ist praktisch unmöglich.

Wenn Sie ein VPN verwenden, erstellt Ihr Computer einen digitalen Tunnel, durch den Ihre Daten gesendet werden. Diese Daten, die Sie über das Internet senden, werden Pakete genannt, und jedes Paket enthält einen Teil Ihrer Daten. Jedes Paket enthält außerdem das von Ihnen verwendete Protokoll und Ihre IP-Adresse. Wenn Sie sich also über VPN mit dem Internet verbinden, werden diese Pakete in einem anderen Paket gesendet. Das äußere Paket bietet Sicherheit für Ihre Daten und schützt Ihre Informationen vor böswilligen Hackern.

Abgesehen davon fügt die Verschlüsselung des VPNs Ihren Daten eine weitere Schutzebene hinzu. Die Verschlüsselungsstufe wird durch das vom VPN-Client verwendete Sicherheitsprotokoll bestimmt. Die Verwendung des besten VPN für öffentliches WLAN ist wichtig, um sicherzustellen, dass Ihr VPN die sicherste Verschlüsselung für Ihre Internetverbindung verwendet. Dies sind einige der häufig verwendeten Verschlüsselungsprotokolle, die VPN-Anbieter häufig verwenden.

  • PPTP oder Point-to-Point-Tunnel-Protokoll. Dieses Protokoll wird von den meisten VPN-Unternehmen unterstützt, ist aber im Laufe der Jahre veraltet und nicht mehr sicher. Es verschlüsselt Ihre Verbindung nicht, sondern erstellt stattdessen einen GRE- oder Generic Routing Encapsulation-Tunnel zwischen dem Client und dem Server. Der GRE-Tunnel kapselt Ihre Verbindung und schützt Ihre Daten vor neugierigen Blicken. Der Kapselungsprozess führt jedoch normalerweise zu einer schlechten Leistung und langsamen Geschwindigkeit, insbesondere wenn nicht genügend Bandbreite verfügbar ist.
  • L2TP/IPSec- oder Layer-2-Tunnelprotokoll. L2TP ist ein Upgrade von PPTP mit dem zusätzlichen Schutz IPSec für die Verschlüsselung. Es bietet ein hohes Maß an Sicherheit und wird von den meisten VPN-Anbietern unterstützt.
  • SSTP oder Secure Socket Tunnel Protocol. Dies ist ein neues Protokoll, das SSLv3/TLS zur Verschlüsselung verwendet. Das bedeutet, dass SSTP die meisten Firewalls und Proxyserver passieren kann, indem TCP-Port 443 oder HTTPS verwendet wird.
  • OpenVPN. Dies ist einer der neuesten und sichersten VPN-Clients, der von bedeutenden VPN-Anbietern unterstützt wird. Es wird von der open-img-Community gepflegt und verwendet OpenSSL zur Verschlüsselung. OpenVPN verwendet UDP- und TCP-Protokolle für Geschwindigkeit und Leistung.
Vorteile der Verwendung des besten VPN für öffentliches WLAN

Neben der Funktion als WLAN-Schutz hat VPN auch viele Vorteile, die einigen Benutzern nicht bewusst sind . Hier sind einige davon:

  • Inhaltsbeschränkungen umgehen. Durch Tunneln Ihrer Verbindung durch sichere Server ermöglicht Ihnen VPN, eingeschränkte Inhalte freizuschalten. Sie können beispielsweise auf gesperrte Websites zugreifen, einschließlich sozialer Medien und Video-Streaming-Sites, selbst wenn Sie mit einem Gast-WLAN-Netzwerk verbunden sind. Sie können auch über VPN auf geografisch eingeschränkte Inhalte zugreifen. Wenn Sie also Netflix USA aus anderen Teilen der Welt sehen möchten, müssen Sie sich nur über VPN verbinden und Ihre IP-Adresse wird maskiert, um anzuzeigen, dass Sie sich in derselben Gegend befinden. Sie können dann Inhalte anzeigen, die auf diesen Bereich beschränkt sind, in diesem Fall die USA.
  • Anonymes Surfen. Wenn Sie sich mit dem Internet verbinden, hinterlassen Sie immer eine digitale Spur, die zu Ihnen zurückverfolgt werden kann. Wenn Sie beispielsweise eine Website besuchen, werden Ihre IP-Adresse und andere Informationen von der von Ihnen besuchten Website protokolliert. Wenn Sie VPN verwenden, wird Ihre Identität maskiert, da Ihre Informationen verschlüsselt sind. Selbst Ihr Internetanbieter kann Sie nicht ausspionieren.
  • Schnelle Internetverbindung. Die meisten ISPs drosseln die Internetverbindung, wenn sie feststellen, dass Sie zu viel Daten verbrauchen. Online-Spiele und Video-Streaming sind die Hauptschuldigen, die Internet-Drosselung und manchmal sogar Blockierung verursachen. VPN verbirgt Ihre Online-Aktivitäten, sodass ISPs Sie nicht überwachen können, wodurch eine Drosselung Ihrer Internetverbindung vermieden wird.

Denken Sie jedoch daran, dass der Schutzgrad und die Leistung Ihres VPNs vom verwendeten Protokoll, dem Standort des Servers und der Menge des über den Server geleiteten Datenverkehrs abhängen. Viele Unternehmen bieten kostenloses VPN an, recherchieren jedoch, weil Sie am Ende möglicherweise nur enttäuscht sein werden. Abgesehen von Adds unterliegen kostenlose VPN-Apps begrenzten Bandbreiten- und Datenbeschränkungen. Für eine 100% sichere und zuverlässige Verbindung ist es besser, in einen kostenpflichtigen VPN-Dienst zu investieren – zu Ihrer Sicherheit und Ihrem Seelenfrieden.

YouTube-Video.: So schützen Sie Ihre Online-Daten bei der Nutzung der öffentlichen und Gast-WLAN-Netzwerke

04, 2024