آیا وای‌ فای رایگان جاسوس شماست؟

تصور کنید در یک کافه‌ دنج نشسته‌اید، یک فنجان قهوه سفارش داده‌اید و برای استفاده از اینترنت رایگان، رمز وای‌ فای را از مسئول کافه می‌گیرید. به نظر بی‌خطر می‌آید، نه؟ اما آیا تا به حال فکر کرده‌اید چه کسی ممکن است پشت این اتصال وایرلس، منتظر اطلاعات مهم و یا رمزهای عبور شما باشد؟ آیا وای‌ فای رایگان واقعا “رایگان” است؟

شکی نیست که این‌روزها اینترنت وایرلس به اندازه آب و هوا برای ما حیاتی شده است. اما یک بهای پنهان هم دارد: حریم خصوصی. هر بار که به یک شبکه وای‌ فای عمومی وصل می‌شوید یا حتی از مودم خانگی خود استفاده می‌کنید، ردپایی دیجیتال از خود به جا می‌گذارید که می‌تواند توسط افراد سودجو یا شرکت‌های تبلیغاتی ردیابی شود.

اما نگران نباشید! این مقاله با زبانی ساده و کاربردی به شما کمک می‌کند تا بدون ترس، اما با آگاهی از دنیای وایرلس استفاده کنید. در اینجا یاد خواهیم گرفت که چطور از خود در برابر خطرات وای‌ فای‌های عمومی محافظت کنیم، مودم خانگی خود را به یک قلعه تسخیرناپذیر تبدیل کنیم و جلوی ردیابی شدن توسط سیگنال‌های موبایل را بگیریم.

 چرا وای‌ فای‌ رایگان و عمومی می‌توانند خطرناک هم باشند؟

فرودگاه‌ها، کافه‌ها، هتل‌ها و وسایل حمل و نقل عمومی، بهشت علاقه‌مندان به اینترنت و وای فای رایگان هستند، اما متأسفانه بهشت هکرها هم هستند. تحقیقات نشان می‌دهد که این مکان‌ها به دلیل ترافیک بالای کاربران و سطح امنیت پایین، در صدر لیست خطرناک‌ترین نقاط برای اتصال به وای‌ فای قرار دارند .

حمله‌ی مرد میانی (Man-in-the-Middle) : وقتی هکرها مکالمه شما را استراق سمع می‌کنند!

رایج‌ترین خطری که شما را تهدید می‌کند، حمله‌ی “مرد میانی” (MITM) است. در این نوع حمله، هکر خود را بین دستگاه شما و سرور مقصد قرار می‌دهد. تصور کنید در حال چک کردن حساب بانکی خود هستید. شما فکر می‌کنید مستقیما با سرور بانک در ارتباطید، اما در حقیقت، تمام اطلاعاتی که ارسال می‌کنید (نام کاربری، رمز عبور، مبلغ انتقال) ابتدا به دستگاه هکر می‌رود و او پس از کپی‌برداری، آن را به سرور بانک می‌فرستد. این نوع حمله در شبکه‌های باز و بدون امنیت رستوران‌ها و کافه‌ها بسیار شایع است .

وای‌ فای‌های جعلی (Evil Twin) : دوقلوی شیطانی را بشناسید!

هکرها شبکه‌های وای‌ فای جعلی با نام‌های بسیار شبیه به شبکه‌های اصلی ایجاد می‌کنند. برای مثال، در فرودگاه ممکن است دو شبکه با نام‌های “Airport_Free_WiFi” و “Airport_Free_Wi_Fi” ببینید که یکی از آنها کاملا جعلی است . وقتی به شبکه جعلی متصل می‌شوید، امکان دارد تمام ترافیک اینترنت شما از جمله رمزهای عبور و ایمیل‌هایتان، مستقیما به دست هکرها بیفتد.

 بدافزار و شارژرهای آلوده: تهدیدی از راه پریز برق!

شاید باور نکنید، اما حتی پورت‌های USB عمومی که برای شارژ گوشی در فرودگاه‌ها و مراکز خرید تعبیه شده‌اند نیز می‌توانند خطرناک باشند. هکرها می‌توانند این پورت‌ها را دستکاری کرده و از طریق کابل شارژ، بدافزار را به گوشی یا تبلت شما تزریق کنند .از این رو حواستان به نرم‌افزارهای مشکوک یا لینک‌های ناشناس باشد.

 رعایت این ۵ نکته طلایی، زندگی دیجیتال شما را نجات می‌دهد

خوشبختانه با رعایت چند نکته ساده می‌توانید تا حد زیادی از خود در برابر این تهدیدات محافظت کنید:

* اتصال خودکار را خاموش کنید! مطمئن شوید گزینه “اتصال خودکار به شبکه‌های باز” یا گزینه‌هایی مشابه این، روی گوشی یا لپ‌تاپ شما غیرفعال است تا دستگاهتان ناخواسته به شبکه‌های خطرناک متصل نشود .

* شبکه را بشناسید: قبل از اتصال، نام دقیق شبکه رسمی را از مسئول کافه یا هتل بپرسید و از درست بودن آن اطمینان حاصل کنید .

* کارهای حساس ممنوع! هیچ‌گاه در شبکه‌های عمومی به انجام کارهای بانکی یا وارد کردن رمزهای عبور مهم نپردازید .

* قاتل رمزگشایی را به همراه داشته باشید: از یک وی‌پی‌ان (VPN) معتبر استفاده کنید. وی‌پی‌ان مانند یک تونل امن، تمام اطلاعات رد و بدل شده بین شما و اینترنت را رمزگذاری می‌کند و آن را برای هکرها غیرقابل خواندن می‌سازد .

* شارژر همراه، بهترین دوست شما: به جای پورت‌های USB عمومی، همیشه از شارژر و پاوربانک شخصی خود استفاده کنید .

تنظیمات ساده اما حیاتی روی مودم را فراموش نکنید

بسیاری از ما فکر می‌کنیم خانه امن‌ترین مکان برای استفاده از اینترنت است، اما غافل از اینکه مودم خانگی می‌تواند آسیب‌پذیرترین نقطه اتصال ما باشد. آیا می‌دانستید بیش از ۸۶ درصد از کاربران هرگز رمز عبور پیش‌فرض مودم خود را تغییر نمی‌دهند؟ این یعنی خانه‌ی اکثر ما با یک کلید پیش‌فرض و شناخته شده برای هکرها قفل شده است!

کارشناسان امنیتی هشدار می‌دهند که روترهای خانگی به خط مقدم جدید جنگ سایبری تبدیل شده‌اند. مهاجمان با استفاده از رمزهای پیش‌فرض ساده مانند “admin”، میلیون‌ها دستگاه را به بات‌نت (شبکه‌ای از دستگاه‌های آلوده) تبدیل کرده و از آنها برای حملات گسترده استفاده می‌کنند . در اینجا سه تنظیم ساده اما فوق‌العاده مؤثر برای تبدیل مودم خود به یک دژ مستحکم را به شما آموزش می‌دهیم.

تغییر رمز پیش‌فرض مودم

مودم شما با یک نام کاربری و رمز عبور پیش‌فرض (مثلاً admin/admin) به بازار عرضه می‌شود که این اطلاعات به راحتی در اینترنت قابل جستجو هستند . خب چه باید کرد؟ دستورالعمل زیر برای اغلب مودم‌ها کاربردی است:

وارد پنل مدیریت مودم خود شوید (آدرس آن معمولا 192.168.1.1 یا 192.168.0.1 است). رمز عبور پیش‌فرض را به یک رمز قوی و پیچیده تغییر دهید. از ترکیب حروف بزرگ و کوچک، اعداد و نمادها استفاده کنید. این کار ساده‌ترین و مؤثرترین راه برای جلوگیری از نفوذ هکرها به شبکه‌تان است .

انتخاب استاندارد رمزنگاری مناسب

استانداردهای رمزنگاری وای‌ فای مانند کلید قفل شبکه شما عمل می‌کنند. استانداردهای قدیمی مثل WEP و WPA به راحتی شکسته می‌شوند . از این رو به بخش تنظیمات وایرلس (Wireless Settings) مودم بروید و گزینه امنیتی را روی WPA3-Personal تنظیم کنید. WPA3 جدیدترین و امن‌ترین استاندارد است. اگر دستگاه قدیمی‌تری دارید که از WPA3 پشتیبانی نمی‌کند، گزینه WPA2/WPA3 Mixed Mode را انتخاب کنید .

خداحافظی با WPS و UPnP: لطفا درهای پشتی را ببندید!

WPS (Wi-Fi Protected Setup) ویژگی‌ مهمی است که برای اتصال آسان دستگاه‌ها به مودم طراحی شده، اما متأسفانه یک آسیب‌پذیری امنیتی بزرگ دارد و به راحتی توسط هکرها شکسته می‌شود . UPnP (Universal Plug and Play) نیز به دستگاه‌های داخل شبکه اجازه می‌دهد به طور خودکار درهای ورودی (پورت‌ها) را باز کنند که این کار می‌تواند بسیار خطرناک باشد. در پنل مدیریت مودم خود، گزینه‌های WPS و UPnP را پیدا کرده و آنها را غیرفعال کنید.

 در انتها هم چند نکته طلایی دیگر برای امنیت بیشتر توضیح می‌دهیم:

1. بروزرسانی فریمور (Firmware) را به‌طور مرتب انجام دهید: نرم‌افزار داخلی مودم خود را همیشه به‌روز نگه دارید. شرکت‌های سازنده با انتشار بروزرسانی‌ها، حفره‌های امنیتی را وصله می‌کنند .
2. شبکه مهمان (Guest Network) ایجاد کنید: اگر از مودم‌های جدیدتر استفاده می‌کنید، یک شبکه مهمان برای دستگاه‌های هوشمند (IoT) مانند تلویزیون، یخچال هوشمند یا دوربین‌های مداربسته و همچنین برای مهمانان خود ایجاد کنید. این کار باعث می‌شود اگر یک دستگاه IoT آلوده شد، هکر نتواند به دستگاه‌های اصلی شما مثل لپ‌تاپ و گوشی دسترسی پیدا کند .
3. مدیریت از راه دور (Remote Management) را خاموش کنید: این قابلیت به شما اجازه می‌دهد از خارج از خانه به مودم خود دسترسی داشته باشید، اما بهتر است برای جلوگیری از نفوذ، آن را غیرفعال کنید .

اگر گزینه‌های بالا را در تنظیمات مودم خود مشاهده نمی‌کنید، مدل مودم خود را برای ما بفرستید تا شما را راهنمایی کنیم.

 چطور فروشگاه‌ها و شرکت‌های تبلیغاتی شما را ردیابی می‌کنند؟

شاید برایتان جالب باشد بدانید که حتی وقتی به وای‌ فای متصل نیستید، گوشی شما مدام در حال ارسال سیگنال‌هایی به نام سیگنال‌های بلوتوث و وای‌ فای است. این سیگنال‌ها حاوی یک شناسه منحصر به فرد به نام آدرس MAC هستند که می‌تواند برای ردیابی موقعیت مکانی شما مورد استفاده قرار گیرد.

 ردیابی در فروشگاه‌ها و مراکز خرید

بسیاری از فروشگاه‌های بزرگ از سنسورهایی استفاده می‌کنند که سیگنال‌های تلفن‌های همراه را در محدوده خود اسکن می‌کنند. آنها با استفاده از این سیگنال‌ها می‌توانند متوجه شوند که شما چند بار به فروشگاه آمده‌اید. این اطلاعات برای تحلیل رفتار مشتری و تبلیغات هدفمند استفاده می‌شود که در حوزه داده‌کاوی (Data Mining) مورد استفاده گسترده قرار می‌گیرند.

 خطرات امنیتی بلوتوث و شبکه‌های ادهاک

تحقیقات نشان داده است که حتی پروتکل‌های به ظاهر امن مانند سیستمی که اپل برای ردیابی دستگاه‌های گمشده (Find My) استفاده می‌کند، می‌توانند دارای آسیب‌پذیری باشند. محققان دریافته‌اند که دسترسی غیرمجاز به گزارش‌های موقعیت مکانی می‌تواند منجر به ردیابی دقیق افراد و افشای مکان‌های رفت‌وآمدشان شود. همچنین، شبکه‌های ادهاک (Ad-hoc) که در آنها دستگاه‌ها مستقیما به هم متصل می‌شوند، اگر به درستی پیکربندی نشده باشند، می‌توانند در معرض نفوذ قرار گیرند .

 چگونه از ردیابی شدن جلوگیری کنیم؟

خبر خوب این است که شما می‌توانید جلوی این ردیابی‌ها را در هنگام استفاده از وای فای رایگان بگیرید:

1. وقتی از اینترنت استفاده نمی‌کنید، بلوتوث را خاموش کنید. این ساده‌ترین راه برای قطع این سیگنال‌هاست.
2. در تنظیمات گوشی، گزینه‌های “تبلیغات شخصی‌سازی شده” یا “ردیابی تبلیغات” را غیرفعال کنید. هنگام استفاده از وای فای رایگان این تبلیغات، آزاردهنده هستند.
3. در برخی گوشی‌ها، می‌توانید گزینه‌ای به نام “آدرس MAC تصادفی” (Randomized MAC Address) را فعال کنید. با این کار، گوشی شما به جای آدرس واقعی، یک آدرس موقت و تصادفی را هنگام اسکن شبکه‌ها ارسال می‌کند و ردیابی شما را برای فروشگاه‌ها بسیار دشوار می‌سازد .
   

همین چند کار ساده باعث می‌شود اطلاعات شما در هنگام استفاده از وای فای رایگان امن بماند و به دست شرکت‌های تبلیغاتی نیفتد.

 اقدامات پیشرفته برای امنیت وایرلس

اگر به دنبال سطح بالاتری از امنیت و حریم خصوصی در حوزه ارتباطات وایرلس هستید، اقدامات زیر را می‌توانید در حوزه امنیت وای فای رایگان انجام دهید:

1. مرورگر امن‌تر: از مرورگرهای متمرکز بر حریم خصوصی مانند Brave یا افزونه‌هایی مثل uBlock Origin برای مسدود کردن ردیاب‌ها استفاده کنید .

   2. جستجوی خصوصی: موتورهای جستجویی مانند DuckDuckGo را به جای گوگل امتحان کنید که فعالیت شما را ردیابی نمی‌کنند .

   3. مسدودسازی در سطح شبکه: با استفاده از ابزارهایی مانند Pi-hole می‌توانید تمام تبلیغات و ردیاب‌ها را در سطح کل شبکه خانگی خود مسدود کنید .

   4. مدیر رمز عبور: برای تمام حساب‌های کاربری خود از یک رمز عبور یکتا و قوی استفاده کنید و آنها را در یک مدیر رمز عبور (مانند Bitwarden) ذخیره کنید .

   5. احراز هویت دو مرحله‌ای (2FA): برای حساب‌های مهم خود، حتما احراز هویت دو مرحله‌ای را با استفاده از برنامه‌های احراز هویت (مانند Google Authenticator) فعال کنید .

اقدامات پیشرفته دیگری هم در هنگام استفاده از وای فای رایگان وجود دارد، اما در این مقاله به همین موارد بسنده می‌کنیم.

 نتیجه‌گیری: امنیت وایرلس مهم‌تر از اتصال به وای فای رایگان است.

نیازی نیست برای حفظ امنیت خود یک متخصص کامپیوتر باشید. کافی است با چند اقدام ساده و هوشمندانه، که در این مقاله به آنها اشاره شد، بتوانید از اطلاعات مهم خود در برابر تهدیدات سایبری محافظت کنید.

به یاد داشته باشید، هکرها به دنبال قفل‌های ساده و آسان هستند. با بستن همین چند راه ساده (تغییر رمز مودم، استفاده از VPN، خاموش کردن بلوتوث در مکان‌های عمومی)، خود را به یک هدف سخت تبدیل کنید.

سؤالات متداول

   آیا استفاده از وای‌ فای خانه همسایه امن است؟

    خیر، به هیچ وجه. اولا این کار غیرقانونی است. ثانیا شما هیچ کنترلی روی امنیت شبکه او ندارید و ممکن است شبکه او قبلا هک شده باشد یا ترافیک شما توسط او رصد شود.

   آیا VPN ضروری است؟

    اگر زیاد از شبکه‌های عمومی استفاده می‌کنید، بله. یک VPN معتبر لایه دفاعی حیاتی برای اتصال شما محسوب می‌شود. اما به یاد داشته باشید که خود VPN هم باید قابل اعتماد باشد. از VPNهای رایگان و ناشناس هرگز استفاده نکنید .

   آیا ری‌استارت مودم برای امنیت وای فای کاربردی است؟

   بله. خوب است گاهی مودم را خاموش و دوباره روشن کنید. حتی کارشناسان امنیتی توصیه می‌کنند گاهی گوشی را خاموش و روشن کنید تا بدافزارهای احتمالی که در حافظه موقت (RAM) ساکن هستند، پاک شوند .

   آیا WPA2 هنوز امن است؟

   استفاده از WPA2 بسیار بهتر از نداشتن رمز است، اما استاندارد جدیدتر WPA3 امنیت بسیار بالاتری دارد. اگر مودم و دستگاه‌هایتان از WPA3 پشتیبانی می‌کنند، حتما به آن ارتقا دهید . این کار برای امنیت وای فای رایگان هم بسیار مهم است.