Незащитени мрежи и слаба сигурност
В повечето случаи вашият iPhone ще ви каже, че настоящата мрежа е "необезпечена мрежа", известна още като отворена мрежа. Тези мрежи не изискват никаква парола за свързване и следователно нямат криптиране.
Можете да разберете кои мрежи са осигурени с шифроване и кои не са, като прегледате списъка с мрежи, преди да се свържете. Всяка мрежа с икона на заключване до нея е шифрована и изисква парола. Всяка мрежа без икона на заключване е отворена (или "необезопасена") и няма да изисква парола.
Това съобщение ще се покаже и когато сте свързани с гореща точка, криптирана с остарели WEP криптиране вместо с модерно WPA2 шифроване. Вместо това ще видите съобщение "Слаба защита", в което се казва, че "WEP не се счита за сигурно".
Това е така, защото WEP е по-стара схема за кодиране, която може лесно да бъде компрометирана. Не би трябвало да използвате WEP, ако е възможно. Съвременната WPA2 сигурност с AES криптиране е идеална.
Защо несигурните (и слабо защитени) мрежи са лоши
Както обяснява съобщението за грешка, "Отворените мрежи не осигуряват сигурност и не излагат целия трафик в мрежата". Това означава, че всеки в близост може да се свърже с Wi-Fi мрежата, без да въвежда пропуск. Ако това е вашата домашна мрежа, това е голям проблем - това означава, че някой наблизо може да се свърже и евентуално да направи незаконни неща, които ще бъдат проследени обратно към вашия IP адрес. Ето защо сериозно препоръчваме да не се хоства отворена Wi-Fi мрежа.
Тази липса на шифроване също означава, че няма защита срещу някой, който да се занимава с трафика ви в уеб браузъра ви. Всеки наблизо може да улови трафика ви и да го разгледа. За щастие, все още има защита, когато посещавате уебсайтове, шифровани с криптиране HTTPS. Всеки уебсайт, който използва HTTP криптиране, обаче, няма да предостави никаква защита срещу подслушване. И дори ако сте имали достъп до услуги, които използват криптиране HTTPS, всеки, който е наблизо, може да разбере кои сайтове, към които сте се свързали.
С други думи, ако не използвате никакви функции за защита от криптиране, тези мрежи позволяват на всеки да се свърже и да се потърси някой.
WEP е лоша по същата причина. Много е лесно някой да пропусне WEP криптирането, ако иска. След като някой е разбил слабо криптиране, те могат да се свързват или да гледат толкова лесно, колкото ако е отворена мрежа.
Как безопасно да използвате необезпечени (и слабо защитени) мрежи
В този случай няма начин да "отстраните" проблема с мрежата. IPhone ви само ви информира, че трябва да внимавате какво правите в мрежата. Целият вашия некриптиран мрежов трафик ще бъде напълно изложен. Може да искате да внимавате особено, когато правите частни неща в тази обществена мрежа или да инвестирате в решение за VPN, което сигурно криптира целия ви трафик и ви позволява безопасно да използвате тези обществени горещи точки, без да сте подтискани. Всеки, който се опитва да ви отблъсне, когато използвате VPN, ще вижда само една връзка към VPN сървъра, предавайки много шифровани данни, които няма да могат да декодират.
Ако се свържете с обществена мрежа и искате да използвате WEP криптиране, вие сте изправени пред подобен проблем. WEP осигурява много малко сигурност, така че ако е възможно, ще искате да използвате VPN и по друг начин да се държите така, сякаш сте били свързани с отворена Wi-Fi мрежа.
В бъдеще повече обществени Wi-Fi мрежи ще се надяват да използват стандарта на мрежата Hotspot 2.0, за да позволят едновременно лесно свързване и сигурно криптиране.
Как да защитите вашата домашна мрежа
За щастие, това е лесно да се определи. Ще трябва да отворите страницата за настройки на рутера и да промените настройките на Wi-Fi мрежата. Различните маршрутизатори ви позволяват да осъществите достъп до страницата с настройки по различни начини, така че може да поискате да направите справка в ръководството за вашия конкретен модел рутер за инструкции за достъп до настройките на маршрутизатора и променящите се детайли за Wi-Fi защита. Ако нямате наръчника, можете да разгледате маршрутизатора си за Wi-Fi, за да намерите номера на модела и да търсите в интернет номера на модела и "ръчно".
Потърсете страница за настройка на Wi-Fi и изберете метода за шифроване "WPA2-Personal" с криптиране "AES" за най-добра сигурност.Също така ще трябва да изберете пропуск, който е код, който ще трябва да въведете, когато се свързвате с Wi-Fi мрежата за пръв път на всяко от вашите устройства. Запишете този код някъде безопасно и се обърнете към него, когато трябва да свържете ново устройство в мрежата си. Ако вашият маршрутизатор създава отделни Wi-Fi мрежи за 2.4 GHz и 5 GHz устройства, уверете се, че всеки от тях е защитен с криптиране WPA2 и парола. Можете да използвате една и съща пропуск за двете мрежи, ако искате.
След като направите тези промени и запазите настройките на маршрутизатора си, ще трябва да се свържете отново към Wi-Fi мрежата на всичките си устройства и да въведете паролата за всеки от тях. Не се притеснявайте - след като се свържете веднъж, вашите устройства ще запомнят паролата.
