9 सार्वजनिक वाई-फाई सुरक्षा नियम: कनेक्शन से पहले, कनेक्शन के दौरान और बाद में चेकलिस्ट

सार्वजनिक वाई-फाई खतरनाक क्यों है?

सार्वजनिक वाई-फाई खतरनाक होने के तीन कारण हैं: आप नहीं बता सकते कि इसे कौन चला रहा है, एक ही नेटवर्क पर अजनबी हैं, और वैध लॉगिन स्क्रीन और नकली के बीच अंतर करना मुश्किल है। ऊपर चित्रित नकली कनेक्शन बिंदु पहले जोखिम को दर्शाता है। एविल ट्विन एक नकली वायरलेस एक्सेस प्वाइंट है जिसे आधिकारिक वाई-फाई के समान या समान नाम से बनाया गया है। स्मार्टफ़ोन अक्सर पहले से कनेक्टेड नाम मिलने पर स्वचालित रूप से कनेक्ट हो जाते हैं, और यदि दो नाम समान हैं, तो मजबूत सिग्नल वाले को चुना जा सकता है। एक हमलावर सिर्फ एक लैपटॉप या पोर्टेबल राउटर से ऐसा नेटवर्क बना सकता है।

हालाँकि, जोखिमों को बढ़ा-चढ़ाकर बताने की कोई ज़रूरत नहीं है। जैसा कि संघीय व्यापार आयोग (एफटीसी) बताता है, आज अधिकांश वेबसाइटें HTTPS के साथ एन्क्रिप्टेड हैं। ऐसे मामलों की संख्या जहां पेज की सामग्री सार्वजनिक वाई-फ़ाई पर वैसे ही प्रदर्शित होती है, काफी कम हो गई है। शेष जोखिम नीचे दी गई तालिका में सूचीबद्ध हैं।

HTTPS के साथ भी, नेटवर्क देख सकता है कि आप किस साइट तक पहुंच रहे हैं। ऐसा इसलिए है क्योंकि अधिकांश DNS लुकअप जो साइट नामों को पते में बदलते हैं और टीएलएस कनेक्शन में सर्वर नाम प्रतिनिधित्व अनएन्क्रिप्टेड होते हैं। भले ही उसी नेटवर्क के उपयोगकर्ता या ऑपरेटर पृष्ठ सामग्री नहीं देख सकते, वे जान सकते हैं कि आपने किस बैंक या मेल सेवा तक पहुंच बनाई है। एक वीपीएन इस जानकारी को एक सुरंग के अंदर रखता है। नकली लॉगिन स्क्रीन एक अलग तरह का जोखिम है। यदि आप किसी ऐसे पृष्ठ पर अपना कार्ड नंबर या पासवर्ड दर्ज करते हैं जो सामान्य कैप्टिव पोर्टल की नकल करता है, तो एन्क्रिप्शन की परवाह किए बिना, वह जानकारी हमलावर को दे दी जाएगी।

तालिका में 'वीपीएन प्रभावशीलता' के तीन स्तर हैं: बहुत कम, थोड़ा कम, और कोई प्रभाव नहीं। एक वीपीएन आपके डिवाइस और वीपीएन सर्वर के बीच संचार को एन्क्रिप्ट करता है, इसलिए भले ही आप नकली उपस्थिति बिंदु से गुजरते हों, एक हमलावर केवल वीपीएन सर्वर पर जाने वाले एन्क्रिप्टेड संचार को देख पाएगा।

हालाँकि, यदि आपने वीपीएन चालू करने से पहले अपनी जानकारी नकली लॉगिन स्क्रीन में दर्ज की है, तो वीपीएन इसे वापस नहीं कर पाएगा। नकली नेटवर्क वीपीएन कनेक्शन को भी ब्लॉक कर सकते हैं। तो नौ नियम नाम समाधान से शुरू होते हैं, वीपीएन से नहीं।

कनेक्ट करने से पहले: नियम 1-2

प्री-कनेक्शन नियमों का लक्ष्य गलत नेटवर्क पर फंसने से बचना है। एक बार जब कोई दोषपूर्ण कनेक्शन बन जाता है, तो उसके बाद के सभी संचार उस नेटवर्क से होकर गुजरते हैं।

वाई-फाई सूची में लॉक का मतलब है कि वायरलेस अनुभाग एन्क्रिप्टेड है, जैसे WPA2 या WPA3। पासवर्ड जानने वाला हर व्यक्ति एक ही नेटवर्क में प्रवेश करता है, इसलिए भले ही ऐसी जगह पर लॉक हो जहां पासवर्ड का पता चलता है, जैसे कि कैफे, आप इसे अपरिचित उपयोगकर्ताओं के साथ साझा कर रहे हैं। पासवर्ड के बिना खुले नेटवर्क अधिक जोखिम भरे होते हैं क्योंकि वायरलेस अनुभाग स्वयं एन्क्रिप्टेड नहीं होता है। किसी भी तरह से, जब आप वीपीएन चालू करते हैं, तो वायरलेस अनुभाग और उससे परे राउटर/इंटरनेट सेवा प्रदाता अनुभाग भी एन्क्रिप्टेड होते हैं।

कनेक्ट करते समय: नियम 3 से 5

कनेक्ट करते समय ऑर्डर महत्वपूर्ण है. पहले लॉगिन स्क्रीन चालू करें, फिर वीपीएन। कनेक्ट करने से पहले साझाकरण सुविधा बंद कर दें.

एक सामान्य लॉगिन स्क्रीन आमतौर पर केवल नियम और शर्तों पर सहमति या साधारण जानकारी मांगती है। यदि यह मुफ्त वाई-फाई है, लेकिन यह आपका कार्ड नंबर, आपके ईमेल या एसएनएस खाते के लिए आपका सामान्य पासवर्ड मांगता है, आपसे एक ऐप, कॉन्फ़िगरेशन प्रोफ़ाइल, या प्रमाणपत्र इंस्टॉल करने के लिए कहता है, या एड्रेस बार में डोमेन सुविधा नाम से असंबंधित है, तो संदेह करें कि यह एक नकली स्क्रीन हो सकती है और डिस्कनेक्ट हो सकता है।

कुछ ब्राउज़र एड्रेस बार में लॉक आइकन को एक अलग स्वरूप में बदल देते हैं। आइकन के स्वरूप को देखने के बजाय, यह देखें कि पता https और डोमेन वर्तनी से शुरू होता है या नहीं। प्रत्येक डिवाइस पर अलग-अलग स्थानों पर कनेक्शन स्थिति की जाँच की जाती है। iPhone स्टेटस बार या कंट्रोल सेंटर में वीपीएन प्रदर्शित करता है, एंड्रॉइड अधिसूचना क्षेत्र में एक कुंजी प्रदर्शित करता है, और क्रोम टूलबार में क्रोम आइकन के लिए स्टेजवीपीएन की स्थिति प्रदर्शित करता है।

उपयोग एवं दैनिक जीवन में: नियम 6 से 8

उपरोक्त चित्र में नौ कोशिकाओं में से, पहले पांच कनेक्शन के क्षण के नियम हैं, और शेष चार आदतें हैं। नियम 6 सार्वजनिक वाई-फाई का उपयोग करते समय इसका पालन करना है, और नियम 7 और 8 दैनिक आधार पर पहले से करने योग्य चीजें हैं।

उपयोग के बाद: नियम 9

उपयोग के बाद के निर्देश आपकी अगली यात्रा के लिए हैं। भले ही आपने इसे आज सुरक्षित रूप से लिखा हो, यदि सहेजा गया नाम बना रहता है, तो अगली बार ऑटो-कनेक्शन समस्याएँ पैदा करेगा।

एक वीपीएन सार्वजनिक वाई-फ़ाई सुरक्षा की कई परतों में से एक के रूप में कार्य करता है। कनेक्ट करने के लिए किस नेटवर्क का चयन करना, यह सुनिश्चित करना कि साइट वास्तविक है, और आपके खाते और डिवाइस की सुरक्षा करना अन्य परतों की ज़िम्मेदारी है।

वीपीएन की भूमिका और सीमाएँ वीपीएन क्या रोकते हैं और क्या नहीं रोक सकतेखैर, यहां यह सुनिश्चित करने का तरीका बताया गया है कि आपके DNS लुकअप लीक नहीं हो रहे हैं: डीएनएस लीक और वेबआरटीसी लीकमैंने इसे व्यवस्थित किया।

सार्वजनिक वाई-फ़ाई पर Chrome के लिए स्टेजवीपीएन ऐप और स्टेजवीपीएन के बीच क्या अंतर है?

सुरक्षा का दायरा अलग है. स्टेजवीपीएन ऐप (आईफोन/एंड्रॉइड) डिवाइस-वाइड आईपीवी4/आईपीवी6 ट्रैफिक और डीएनएस लुकअप को वायरगार्ड सुरंग में भेजता है। क्रोम के लिए स्टेजवीपीएन केवल क्रोम ब्राउज़र से HTTPS प्रॉक्सी तक संचार भेजता है, और ब्राउज़र और प्रॉक्सी के बीच का कनेक्शन टीएलएस के साथ एन्क्रिप्ट किया गया है। Chrome की WebRTC नीति को समायोजित करें ताकि WebRTC कनेक्शन के दौरान प्रॉक्सी को बायपास न करे, और निजी IP और लोकलहोस्ट पते प्रॉक्सी से गुजरे बिना सीधे कनेक्ट हों। यदि आप किसी कैफे में केवल अपने लैपटॉप पर क्रोम का उपयोग करते हैं, तो एक्सटेंशन पर्याप्त है, लेकिन यदि आप ईमेल प्रोग्राम या मैसेंजर का भी उपयोग करते हैं, तो आपके संचार सुरक्षित नहीं होंगे।

स्टेजवीपीएन ऐसी सुविधा प्रदान नहीं करता है जो वीपीएन कनेक्शन खो जाने पर स्वचालित रूप से संचार को अवरुद्ध कर देता है, इसलिए महत्वपूर्ण कार्यों के दौरान ऐप की स्थिति को बार-बार जांचें। दोनों उत्पादों की विस्तृत तुलना के लिए, ब्राउज़र वीपीएन बनाम ऐप वीपीएन, सुविधाओं की सूची है काम का दिशानिर्देश देने वालायह अंदर है

अलग-अलग जगहों पर जोखिम अलग-अलग क्यों हैं?

जोखिम अलग-अलग जगहों पर अलग-अलग होते हैं क्योंकि उपयोगकर्ताओं की संख्या, ठहरने की अवधि, लॉगिन विधि और संचालन इकाई अलग-अलग होती है। हवाई अड्डों पर उपयोगकर्ताओं की संख्या सबसे अधिक है और आगमन और प्रस्थान लगातार होता है, जिससे नकली पहुंच बिंदु बनाना आसान हो जाता है। एक होटल में, सभी मेहमान कई दिनों तक एक ही नेटवर्क का उपयोग करते हैं, और जब लॉगिन सत्र समाप्त हो जाता है, तो लॉगिन स्क्रीन फिर से दिखाई देती है। कैफे में, सभी ग्राहक रसीद या दीवार पर लिखे एक सामान्य पासवर्ड का उपयोग करते हैं। पुस्तकालयों और सार्वजनिक संस्थानों की एक स्पष्ट संचालन इकाई होती है, लेकिन वे ऐसे वातावरण हैं जहां सार्वजनिक पीसी का उपयोग किया जाता है। यात्रा के दौरान सबवे और बसें बार-बार नेटवर्क बदलती हैं, जिससे कनेक्टिविटी खोना आसान हो जाता है। विमानों और ट्रेनों में पेड वाई-फाई भी उसी क्रम का अनुसरण करता है क्योंकि यह एक सार्वजनिक नेटवर्क है जो एक लॉगिन स्क्रीन के माध्यम से जाता है। यह सुनिश्चित करने के बाद भुगतान करें कि भुगतान स्क्रीन एयरलाइन या रेलवे कंपनी का आधिकारिक डोमेन है, और भुगतान पूरा होने पर वीपीएन चालू करें।

कुछ घरेलू सार्वजनिक वाई-फाई सुरक्षित पहुंच के लिए 'पब्लिक वाईफाई सिक्योर' के साथ आते हैं जो वायरलेस सेक्शन को एन्क्रिप्ट करता है। ऑपरेटिंग एजेंसी, कोरिया इंटेलिजेंस एंड इंफॉर्मेशन सोसाइटी एजेंसी (एनआईए) सलाह देती है कि भले ही एक सुरक्षित कनेक्शन का उपयोग किया जाता है, जानकारी फ़िशिंग और फार्मिंग जैसे अन्य चैनलों के माध्यम से लीक हो सकती है। खुला नाम और सुरक्षित कनेक्शन नाम अक्सर साथ-साथ प्रदर्शित होते हैं, और ऑपरेटिंग संगठन सलाह देता है कि यदि आप सुरक्षित कनेक्शन का चयन करते हैं, तो वायरलेस अनुभाग एन्क्रिप्ट किया जाएगा, लेकिन गति थोड़ी धीमी हो सकती है। अपने सुरक्षित कनेक्शन के लिए एक नाम चुनना और वीपीएन और HTTPS सत्यापन के संयोजन का उपयोग करना अधिक सुरक्षित है। उन स्थानों पर जहां एक ही सार्वजनिक नेटवर्क का उपयोग लंबे समय तक किया जाता है, जैसे सह-कार्यशील स्थान और साझा घर, वीपीएन को डिफ़ॉल्ट रूप से चालू करने और साझाकरण फ़ंक्शन को बंद करने की अनुशंसा की जाती है। विदेश से कनेक्शन ऑर्डर विदेशी यात्रा वीपीएन उपयोग गाइडआपको विदेश में वीपीएन की विशेष रूप से आवश्यकता क्यों है? 7 कारण जिनकी वजह से आपको विदेश में वीपीएन की आवश्यकता होती हैयह अंदर है

कनेक्शन से पहले, उसके दौरान और बाद में चेकलिस्ट

नीचे दी गई तालिका नौ नियमों को तीन स्तंभों में पुनर्व्यवस्थित करती है: कनेक्शन से पहले, दौरान और बाद में। आप केवल प्रत्येक कॉलम में प्रविष्टियों की जाँच करके अधिकांश गलतियों से बच सकते हैं। यदि आप यात्रा कर रहे हैं, तो रिवर्ट बैंक सेटिंग्स को आफ्टर कनेक्ट कॉलम में जोड़ा जाता है।

बुनियादी निर्देश सार्वजनिक वाई-फ़ाई सूचनाऔर सुरक्षा आदतें मार्गदर्शन करती हैंआप इसे यहां भी देख सकते हैं.