Aqui está como você pode impedir hackers de invadirem você em Wi-Fi público

Como impedir hackers de roubar suas informações em Wi-Fi público

Você é uma daquelas pessoas que adoram a Internet e que ficam relaxando em uma cafeteria Starbucks para aproveitar o café e o Wi-Fi gratuito que eles oferecem, este artigo é para você. Todos nós gostamos de “internet grátis” através de hotspots Wi-Fi em bibliotecas, cafeterias, bares e outros lugares públicos. Afinal, é de graça. Mas, sem que você saiba, algum idiota pode estar espionando você, roubando suas informações bancárias, detalhes do cartão de crédito e suas informações pessoais.

Como mencionado acima, hackers podem acessar quase qualquer informação enquanto você está usando um Wi-Fi público. No entanto, para combatê-los, você precisa saber como eles podem roubar seus dados para que você possa lidar com eles de uma maneira melhor.

Tabela de Conteúdos

Segurança do Wi-Fi público: como hackers roubam seus dados - O Ataque Man In the Middle
Ataque Evil Twin
O Packet Sniffer
Como proteger seus dados de hackers - Wi-Fi público é um esgoto
Autenticação de Dois Fatores para Senhas sempre que possível

Segurança do Wi-Fi público: como hackers roubam seus dados

99 por cento dos Wi-Fi públicos são inseguros ou têm senhas compartilhadas, portanto, se tornam alvos fáceis para hackers. Os hackers precisam estar na mesma rede insegura que você para olhar suas informações. Invadir Wi-Fi público requer um pouco de expertise, então fique tranquilo, sempre há um hacker à espreita em algum lugar na cafeteria ou no aeroporto quando você está ocupado navegando na Internet.

Aqui estão alguns métodos pelos quais hackers podem acessar suas informações:

O Ataque Man In the Middle

A maioria dos hackers ataca com um ataque man in the middle (MiTM). Simplificando, eles observam ou alteram seus dados em trânsito. Em um ataque MiTM, o hacker vê as informações que vão e vêm do seu computador. Eles interceptam e alteram a comunicação entre você e o site.

Você pode assistir a este vídeo para entender melhor o ataque MiTM:

https://www.youtube.com/watch?v=YPAqvzGY0h0

Ataque Evil Twin

O “evil twin” é uma variação dos ataques MiTM. Com este ataque, hackers configuram hotspots Wi-Fi maliciosos. Você pode se conectar a um hotspot que parece inofensivo, como um intitulado “Wi-Fi Público Grátis”. Você pensa que talvez alguém esteja sendo generoso.

Mal sabe você que pode ter caído na armadilha de um hacker. Uma vez conectado, os hackers podem ver qualquer dado que você enviar e coletar através dessa conexão de internet.

https://www.youtube.com/watch?v=kgBiATShaAw

Hackers astutos podem configurar uma conexão Wi-Fi que parece legítima. Por exemplo, hackers podem transmitir um nome de rede que é o nome de uma cafeteria ou biblioteca. Vítimas desavisadas se conectarão ao evil twin. Infelizmente, seu computador ainda parece estar conectado ao hub legítimo.

Algumas técnicas de hackers são avançadas o suficiente para induzir seu computador a se conectar automaticamente à conexão Wi-Fi deles. Eles fazem isso transmitindo certificados e credenciais falsos que correspondem a roteadores aos quais você se conectou no passado.

O Packet Sniffer

MiTM e evil twins não são as únicas estratégias para hackers. Eles usam software chamado packet sniffers, como o Wireshark, para coletar seus dados. Um packet sniffer captura todos os pacotes de dados que passam por uma interface de rede.

Administradores de rede ou sistema podem usar sniffing de pacotes para monitorar e solucionar problemas de tráfego de rede. Infelizmente, quando hackers usam sniffing de pacotes, eles escutam o tráfego da rede. Eles escutam as informações que você envia através da conexão Wi-Fi pública e as usam para seus próprios interesses.

Na verdade, é bastante fácil para hackers realizarem esses ataques.

Agora chegamos ao assunto principal deste artigo, que é como prevenir hackers de usarem todos os métodos acima para atacar seu PC/laptop ou smartphone.

Como proteger seus dados de hackers

Lembre-se de que nenhum Wi-Fi público é seguro. Quando algum Wi-Fi público força você a fazer login após se conectar, eles apenas querem se proteger caso algo dê errado. A melhor ideia é evitar Wi-Fi público.

Wi-Fi público é um esgoto

Embora seja quase impossível não usar Wi-Fi público, você deve ter cuidado com as coisas que faz em Wi-Fi público. Primeiro e acima de tudo, nunca use cartões de crédito em uma rede pública. Não compre coisas com seu cartão de crédito em Wi-Fi público. Isso também inclui bancos, então não faça login no site do seu banco em uma rede pública.

Certifique-se de que você está protegido com antivírus e criptografia. Use autenticação de dois fatores e sites HTTPS sempre que possível.

Wi-Fi público é um esgoto

Hoje, é quase impossível não usar Wi-Fi público.

Entre sabendo das potenciais consequências. Não compre coisas com seu cartão de crédito em Wi-Fi público. Compartilhe menos informações sensíveis em Wi-Fi público. Certifique-se de que você está protegido com antivírus e criptografia. Use autenticação de dois fatores e sites HTTPS sempre que possível.

Autenticação de Dois Fatores para Senhas sempre que possível

É prudente combinar autenticação de dois fatores e VPNs para manter informações pessoais e financeiras sensíveis seguras. VPNs dificultam para hackers lerem sua senha. A 2FA apenas adiciona um pouco de defesa extra. Ative a autenticação de dois fatores para todos os seus serviços na web (por exemplo, e-mail, redes sociais, etc.). Isso simplesmente significa que, quando você tenta fazer login em um site, o site enviará uma mensagem de texto para o seu telefone com um código que você deve inserir no site além da sua senha.

Mesmo que um hacker tenha sua senha, ele não terá seu telefone — o que torna muito mais difícil para ele fazer login na sua conta.

Vigilância Constante

Não importa quantas técnicas você empregue, nenhuma é melhor do que manter uma vigilância constante. A maioria dos bancos oferece um serviço de SMS para informá-lo sobre quaisquer transações que estão ocorrendo em sua conta. O mesmo vale para cartões de crédito. Aproveite esses serviços. Para e-mails, ative as notificações para que qualquer atividade em sua conta de e-mail seja mostrada na tela do seu smartphone, mesmo quando estiver bloqueado.

Evite software inseguro ou não confiável (especialmente se for gratuito ou parecer bom demais para ser verdade) e evite links suspeitos na sua caixa de entrada ou em seus feeds de redes sociais.

Conecte-se à sua Internet

Como mencionado acima, é melhor usar sua própria rede em vez de Wi-Fi público. Se você tiver um plano de dados notável, pode compartilhar a conexão do seu dispositivo móvel ou telefone. Como esta é uma conexão privada, será muito mais difícil e menos recompensador para um hacker invadir.

Criptografe-se

Quando você está usando Wi-Fi público, seu computador ou telefone móvel envia dados para o roteador como ondas de rádio. Você pode se defender criptografando suas ondas de rádio. Criptografar seus dados torna quase impossível para olhos curiosos verem suas informações.

Sites que usam tecnologia HTTPS criptografam sua conexão. Websites como Facebook, Paypal e Google protegem sua conexão com HTTPS (não HTTP). Um ataque man in the middle ocorre significativamente menos com esses casos. (Aqui está uma explicação técnica detalhada no StackExchange.)

Criptografe sua Conexão com uma VPN

Serviços de Rede Privada Virtual (VPN) atuam como um intermediário entre seu computador e o resto da Internet. No processo de conexão, as VPNs criptografam seus dados. Se você se conectar a um Wi-Fi público e sofrer um ataque MiTM, os hackers teriam que gastar tempo e energia decifrando seus dados por causa da criptografia da VPN.

As VPNs também são resistentes ao sniffing de pacotes. As VPNs criptografam seus pacotes para que um hacker não possa lê-los. Com uma VPN, seu computador envia pacotes para o servidor da VPN antes de seguir para o destino. A VPN criptografa cada pacote, de modo que nenhum hacker possa lê-los entre o servidor da VPN e o site que você está visitando.

Duas coisas podem acontecer depois que você ler este artigo. Você pode ignorá-lo achando que nenhum hacker jamais invadiria seu PC/laptop/smartphone ou você pode perceber o quão inquietante pode ser para um estranho ter suas informações. No primeiro caso, a maioria das vítimas de hacks são iniciantes que nunca foram hackeados em suas vidas porque pensavam como você. No segundo caso, siga as precauções acima. Essas precauções podem parecer excessivas, mas quando você vê aqueles $$$$ debitados em sua conta bancária ou cobrados em seu cartão de crédito, você se lembrará deste artigo.