Уязвимости и эксплойты для устройств с интернет-подключением постоянно обнаруживаются (и складировали). Вот одна из причин, по которым вы услышите, как мы говорим: “Идеальной цифровой безопасности не существует” и “Не ставьте на карту свою жизнь и свободу [с помощью этого] инструмента цифровой безопасности”. Тем не менее, вы можете многое сделать, чтобы защитить себя и свои сообщества! Наши рекомендации (ознакомьтесь с нашими Введение в цифровую безопасность для активистов) сделает вас безопаснее во многих ситуациях, даже если в любом отдельном уровне защиты есть скрытый, фатальный недостаток.

Несколько дней назад университетские исследователи объявлена уязвимость практически во всех сетях Wi-Fi. Это прекрасное время, чтобы рассмотреть риски и лучшие практики при подключении к Интернету через Wi-Fi. обеспеченный WiFi-сеть — это та, для подключения к которой вам нужно ввести пароль присоединиться сеть, — она шифрует информацию, передаваемую между вами и точкой доступа Wi-Fi. Если для подключения не требуется пароль, вы подключаетесь к открыть сеть — обратите внимание, что многие отели, корпоративные кофейни, поезда, автобусы и аэропорты позволяют подключиться к их WiFi-сети без пароля, но затем вас перенаправляют на страницу входа, обычно с фирменным стилем и рекламой, где вам нужно ввести код, номер комнаты или что-то еще, чтобы получить доступ в интернет. Такая сеть не является защищенной, а лишь ограничивает доступ “действующим” клиентам. Недавно объявленная уязвимость KRACK, вызывающая столько беспокойства, по сути, превращает защищенную сеть Wi-Fi в открытую сеть Wi-Fi.

Таким образом, лучший способ защитить себя от ряда угроз — это выработать привычку всегда использовать дополнительные уровни защиты — уровни шифрования — при доступе к открытым или “защищенным” сетям WiFi. Вот несколько уровней защитного шифрования, которые вы можете использовать (например, при просмотре веб-страниц):

• VPN. VPN – это посредник, который направляет весь ваш трафик через удаленный сервер, тем самым скрывая ваш реальный IP-адрес. Поставщик услуг VPN знает о вашем поведении в Интернете, но шифрует трафик между вами и VPN-сервером.Никогда используйте VPN, если они не предоставляют зашифрованное соединение к своим серверам.) Читайте нашу статью о анонимный веб-браузинг для дополнительной информации.
• Тор браузер. Tor Browser добавляет уровни шифрования между вами и сервером веб-страницы, к которой вы обращаетесь. Его основная цель — обеспечение анонимности (о чем мы говорим Здесь), но также добавляет уровень шифрования между вами и последним узлом в вашем пути через сеть Tor.
• HTTPS. Когда это возможно, обращайтесь к страницам, используя https, даже если вы используете VPN или Tor. Если вы не видите значок замка или URL не начинается с https:, тогда он не использует https; https шифрует трафик между вами и сервером, где хранится веб-страница. Плагин браузера HTTPS Everywhere будет гарантировать, что вы получаете доступ к веб-странице с использованием https, но только если он доступен. Некоторые веб-сайты не поддерживают https и другие https страницы будут содержать некоторый контент (например, изображения и рекламу), доставляемый без шифрования. (В некоторых браузерах это вызовет значок замка (исчезнуть.) Хотя вы можете настроить HTTPS Everywhere так, чтобы он отклонял весь не-HTTPS трафик, вы можете посчитать, что ваш веб-браузинг слишком ограничен. Вот где вступают в игру другие уровни защиты. Просто помните, HTTPS — это лучшее! Это единственное, что может защитить информацию, которую вы отправляете (включая пароли), от зловредных — то есть ненадежных, злонамеренных или скомпрометированных — WiFi-сетей или администраторов, зловредных VPN или зловредных последних узлов Tor.

Чтобы шпионить за вашими данными, рассмотрите, где на пути между вами и сервером веб-страницы находится ваш противник. Противник государственного уровня будет иметь доступ к вашим данным почти в любой точке этого пути, но даже противнику государственного уровня было бы трудно узнать, что вы подключаетесь к конкретному “последнему узлу Tor” (из-за Как работает Tor). Местному сталкеру пришлось бы находиться физически рядом с вами, но пришлось бы преодолеть множество уровней шифрования. (Обратите внимание, что из-за того, сколько информации ваш VPN-провайдер знает о вашем поведении в Интернете, и потому, что Tor может не позволить вам получить доступ ко всем веб-ресурсам, мы рекомендуем вам использовать VPN с осторожностью и пониманием риска.) Использование нескольких уровней защиты защитит вас, если один из них откажет… всегда есть вероятность, что откажут все уровни, но шансы уменьшаются с увеличением количества используемых уровней. (Мы считаем, что 2–3 уровня — безопасный Wi-Fi, HTTPS и Tor Browser — отличный выбор.)

Поскольку вы не всегда можете использовать все уровни защиты, будьте мудры в том, как вы подключаетесь к Интернету, и используйте защиту.