Konektivita
Občas se každému vyskytne situace, kdy je nutné se vzdáleně připojit do pracovního prostředí, aby se uhasil požár v podobě těsných termínů nebo něčeho, co se zapomnělo udělat při zbrklém úprku z práce. V posledním okruhu se podíváme na připojování skrze veřejné sítě, řekneme si jaké výhody poskytuje osobní hotspot a vysvětlíme si zkratky VPN a HTTPS.
Veřejné sítě
Určitě to znáte, sedíte v kavárně a potřebujete nutně použít svůj přenosný počítač, abyste něco dodělali. Ale k tomu potřebujete internet, takže otevřete seznam dostupných sítí a hned mezi prvníma vidíte nezaheslovanou wifi síť s názvem kavárny. Jenže je tato možnost připojení bezpečná?
Otevřená síť – pokud se budete chtít na veřejnosti přihlásit k otevřené wifi síti, nejprve tento krok vážně zvažte. Stejně tak snadno, jak se můžete připojit Vy, má tuto možnost každý v okolí, dokonce i neznámý útočník. Útočník v takové síti může jednoduše odposlouchávat veškeré dění na síti a tím získat citlivé informace. Na takové sítě není rozumné se nikdy připojovat, ovšem pro rychlé vyhledání informací jsou poměrně ideální. Na otevřených sítích zvažte vyplňování přihlašovacích údajů a už vůbec nevstupujte ke svým bankovním účtům. Pro vyšší bezpečnost využívejte stránky zabezpečené protokolem HTTPS.
HTTPS – protokol HTTPS je bezpečnou verzí http a využívá se k šifrování spojení mezi serverem a koncovým zařízením a tím zajišťuje soukromí dat. V prohlížeči se pozná podle visacího zámku zobrazeného v poli url adresy. některé starší stránky visací zámek neukazují, v takovém případě samotná url adresa začíná znaky https://.
Nenechte se oklamat, pokud budete na veřejném místě a připojíte se k síti pomocí hesla napsaném na tabuli u baru nebo na konci meníčka, nikdy to neznamená zcela bezpečné připojení. Pokud na internetu najdeme vše, co jsme potřebovali, síť odpojíme a vypneme wifi v zařízení, abychom předešli nechtěnému připojení k jiné síti.
Mobilní síť a hotspot
Mobilní sítě jsou tou nejlepší možností pro připojení k internetu. Díky šifrování a vysokému zabezpečení je možné přistupovat téměř kamkoliv. Stále tu platí zásada nenavštěvovat pochybné weby a nestahovat soubory, o nichž nic nevíme. A zároveň upřednostňovat weby poskytující bezpečnou komunikaci pomocí HTTPS. Pokud dodržíme tyto zásady, můžeme se bezstarostně přihlašovat na sociální sítě, email i bankovní účet.
Jestliže potřebujete sdílet data z jednoho zařízení na druhé za využití hotspotu, nikdy nezapomeňte pro připojení k Vašemu zařízení nastavit dostatečně silné heslo. Častou chybou se stává, že sdílená data nejsou zabezpečeny a v tom momentu se stávají lehce napadnutelné. Pokud máte při vytváření hesla na výběr způsobu zabezpečení, vždy vyberte protokol WPA2 nebo jeho novější variantu WPA3.
WPA2(AES) – díky svým pokročilým šifrovacím metodám se jedná o současně nejvyužívanější způsob zabezpečení sítě už od roku 2004. WPA2 je šifrovaný bezpečnostní protokol, chránící komunikaci v bezdrátových sítích. Díky důmyslnému dynamickému šifrování dat je pro útočníky velmi složité a téměř nemožné rozluštit komunikaci v rámci sítě.
WPA3 – protokol vycházející ze standardů WPA2. WPA3 využívá vylepšené zabezpečení, díky kterým je daleko složitější narušení sítě. WPA3 byl představen v roce 2O18, z toho důvodu na něj u starších zařízení nenarazíme.
Virtuální privátní síť (VPN)
VPN, často používaný způsob v organizacích a firmách pro bezpečné vzdálené připojení zaměstnanců na pracovní plochu napříč veřejným internetem.
Virtuální privátní síť poskytuje soukromé a zabezpečené připojení mezi dvěma body přes veřejnou síť. Po odeslání žádosti o připojení na druhé koncové zařízení se díky autentizaci ověří uživatelské údaje a k nim navázaná oprávnění. Když se uživatel ztotožní, mezi oběma koncovými body se vytvoří pomyslný tunel, skrz který proudí veškerá zašifrovaná komunikace. To zamezuje odposlechu sítě a poskytuje bezpečné připojení v nedůvěryhodných a nezabezpečených sítích. Během nastavovací fáze obě komunikující strany vytvoří sdílený tajný klíč, který následně využívají po dobu trvání relace pro šifrování a dešifrování dat proudící tunelem. VPN dokáže zajistit důvěrnost a integritu dat, v případě pokusu o čtení nebo změnu dat je útočník neprodleně detekován.
VPN skýtá mnoha způsoby využití. Mohli bychom ji využít i v naší oblíbené kavárně s otevřenou sítí. Pomocí jejich „nebezpečné“ sítě se můžeme jednoduše připojit například na vlastní domácí privátní síť a tam si bezpečně brouzdat internetem, platit faktury a další. Ovšem za splnění základních bezpečnostních zásad, které jsme si již dříve uváděli.