Ommaviy Wi-Fi xavfsizmi: real xavflar va qanday himoyalanish
Asoslar3 daqInnovialabs tahririyati
Qisqacha
Hamma joyda HTTPS tufayli ommaviy Wi-Fi ancha xavfsiz bo‘ldi, ammo real xavflar qoldi — soxta kirish nuqtalari, avtorizatsiya sahifasidagi fishing va shifrlanmagan ilovalar; bir nechta oddiy qoida va kerakli hollarda VPN xotirjam ishlash uchun yetarli.
Qisqa javob
Kafe, aeroport yoki kovorkingdagi ommaviy Wi-Fi bugun o‘ylanganidan xavfsizroq. Ko‘pchilik saytlar va ilovalar trafikni HTTPS/TLS orqali shifrlaydi, shuning uchun o‘sha tarmoqdagi odam parollaringiz yoki yozishmalaringizni shunchaki o‘qiy olmaydi.
Ammo xavflar yo‘qolmadi. Ular o‘zgardi: endi xavfli narsa tarmoqning o‘zi emas, balki soxta kirish nuqtalari, fishing kirish sahifalari va ochiq servislari bor qurilmalar. Bir nechta oddiy qoida deyarli barcha ssenariylarni yopadi.
Real xavflar
Evil twin — soxta kirish nuqtasi
Firibgar kafe tarmog‘i bilan bir xil yoki o‘xshash nomli tarmoq yaratadi: Cafe_WiFi yonida Cafe_Free_WiFi. Qurilma tanish nomga o‘zi ulanib qolishi mumkin. Keyin hujumchi qaysi saytlarga murojaat qilayotganingizni ko‘radi va soxta sahifalarni ko‘rsatishi mumkin.
Avtorizatsiya sahifasidagi fishing
Ko‘p tarmoqlar captive portal — telefon raqamini kiritish yoki shartlarni qabul qilishni so‘raydigan kirish sahifasini ko‘rsatadi. Soxta tarmoq Google, pochta yoki ijtimoiy tarmoq orqali kirishni so‘raydigan va bu ma’lumotlarni o‘g‘irlaydigan sahifa ko‘rsatishi mumkin. Haqiqiy kafega korporativ parolingiz kerak emas.
Shifrlanmagan trafik
HTTPS deyarli hamma joyda, lekin har doim emas:
- HTTPda ishlaydigan eski yoki maxsus yozilgan ichki tizimlar;
- ba’zi mobil ilovalar va qurilmalar;
- shifrlanmagan DNS so‘rovlari qaysi saytlarga kirayotganingizni ko‘rsatadi.
Bunday hollarda ma’lumotlarni haqiqatan ushlab qolish yoki almashtirish mumkin.
Qurilmaning o‘ziga hujumlar
Umumiy tarmoqda qurilmangizni boshqa ishtirokchilar ko‘radi. Agar noutbukda umumiy papkalar, masofaviy kirish yoki eskirgan servislar ochiq bo‘lsa, ularga to‘g‘ridan-to‘g‘ri ulanishga urinishlari mumkin.
Afsonalar
| Da’vo | Haqiqat |
|---|---|
| «Ommaviy tarmoqda hamma parollarimni ko‘radi» | HTTPSda mazmun shifrlangan, asosan faqat sayt nomi ko‘rinadi |
| «Parolli tarmoq xavfsiz» | Parol devorda osilgan bo‘lsa, uni hamma, hujumchi ham biladi |
| «Qulf belgisi sayt ishonchli ekanini bildiradi» | Qulf shifrlashni bildiradi, sayt egasining halolligini emas |
| «VPN hamma narsadan himoya qiladi» | VPN fishing, viruslar va soxta saytga parol kiritishdan qutqarmaydi |
Xodimlar uchun qoidalar
- Tarmoq nomini xodimlardan aniqlang, o‘xshash nomlarni tavakkal tanlamang.
- Qurilma sozlamalarida ochiq tarmoqlarga avtoulanishni o‘chiring.
- Wi-Fi kirish sahifasida ish parollarini kiritmang. Telefon raqami yoki belgi qo‘yish — normal, korporativ pochta orqali kirish — uzilish uchun sabab.
- Parol kiritishdan oldin brauzerdagi manzilni tekshiring va sertifikat haqidagi ogohlantirishlarga e’tibor bering. Brauzer sertifikat haqida ogohlantirsa — davom etmang.
- Tarmoqni ommaviy deb belgilang (Windows’da Public): bu qurilmani aniqlash va fayllarga umumiy kirishni o‘chiradi.
- OT brandmauerini yoqing va tizimni yangilab turing.
- Barcha ish akkauntlarida 2FA: parol o‘g‘irlansa ham, ikkinchi faktorsiz kirib bo‘lmaydi.
- Shubha bo‘lganda maxfiy amallar uchun telefondan internet tarqatishdan foydalaning — mobil tarmoq notanish Wi-Fi’dan ishonchliroq.
VPN qachon yordam beradi
VPN qurilmadan VPN-servergacha bo‘lgan barcha trafikni shifrlaydi. Bu foydali, qachonki:
- siz kompaniyaning ichki tizimlari bilan ishlaysiz va ularga kirish baribir korporativ VPN orqali bo‘ladi;
- HTTPSsiz ilovalar yoki servislar bor;
- qaysi saytlarga kirayotganingizni, jumladan DNS so‘rovlarini tarmoq egasidan yashirish kerak;
- kompaniya siyosati ofisdan tashqarida VPNni talab qiladi.
Agar o‘zingiz fishing sahifaga parol kiritsangiz, zararli fayl yuklab olsangiz yoki allaqachon buzilgan servisga ulansangiz, VPN yordam bermaydi. Trafikingizni kimga ishonib topshirayotganingiz ham muhim: korporativ VPN yoki tekshirilgan provayder o‘zi ma’lumot yig‘ishi mumkin bo‘lgan tasodifiy bepul servisdan yaxshiroq.
Ko‘p uchraydigan xatolar
- Wi-Fi avtorizatsiya sahifasida Google yoki Microsoft orqali kirish.
- Brauzerning sertifikat haqidagi ogohlantirishlariga e’tibor bermaslik.
- Ish noutbukida papkalarga umumiy kirishni yoqiq qoldirish.
- Tasodifiy bepul VPN o‘rnatib, muammoni hal qilingan deb hisoblash.