Izraz "povezivanje bez potrebe za lozinkom" opisuje dvije situacije koje nemaju ništa zajedničko. Jedna je rutinska: pristup mreži koju je vlasnik ostavio otvorenu ili čiju lozinku istaknuo na znaku. Druga je pristup zaštićenoj mreži bez autorizacije - a to je zločin. Budući da se ta dva često pojavljuju pomiješana na istom popisu aplikacija, vrijedi ih razdvojiti prije instaliranja bilo čega.
Ovaj tekst objašnjava tehničku razliku između otvorene i zaštićene mreže, što brazilski zakon kaže o svakom slučaju, što aplikacije u ovoj kategoriji zapravo rade i put koji doista rješava problem kada vam je potreban pristup internetu, ali nemate podatkovni paket.
Otvorena mreža i zaštićena mreža: razlika koja mijenja sve.
S gledišta mobilnog telefona, na Wi-Fi popisu postoje dvije vrste mreža. A otvorena mreža Ne traži lozinku: vlasnik ga je namjerno tako konfigurirao, obično zato što želi da ga koriste kupci, gosti ili putnici. Zračne luke, autobusni kolodvori, trgovački centri, kafići i javni trgovi s gradskim Wi-Fi-jem spadaju u ovu kategoriju. Spajanje na njega je predviđena upotreba i nikome ne treba nikakva aplikacija za to: mreža se automatski pojavljuje u postavkama.
A zaštićena mreža Prikazuje lokot i koristi WPA2 ili WPA3. Prihvaća samo one koji predoče ključ. Objekt koji štiti svoju mrežu i piše lozinku na jelovniku i dalje vas autorizira - autorizacija je ono što je važno, a ne lokot. Problem nastaje kada lozinka stigne drugim putem: preko baze podataka treće strane, aplikacije, nagađanja. Tada nema autorizacije ni od koga.
Pristup zaštićenoj mreži bez ovlaštenja vlasnika je... upad u računalni uređaj, članak 154-A Kaznenog zakona, s kaznom od Zatvor od 1 do 4 godine i novčana kazna.. Povjerljivost komunikacija, pak, zajamčena je člankom 5., točkom XII. Ustava. Ne postoji ublažena verzija ovoga: susjedov ruter je tuđi računalni uređaj, a njihova lozinka ne postaje javna samo zato što ju je netko upisao u aplikaciju.
Što zapravo rade aplikacije s "dijeljenom lozinkom"?
Kategorija funkcionira kao suradnički popis: tko god instalira aplikaciju, omogućuje joj čitanje mreža koje su već spremljene na njihovom uređaju i slanje na poslužitelj. S milijunima instalacija formira se ogromna baza podataka parova "naziv mreže + lozinka". Kada se približite točki koja se već nalazi u ovoj bazi podataka, aplikacija automatski popunjava lozinku.
Tri posljedice koje se rijetko pojavljuju u opisu trgovine:
- Ti si taj koji hrani bazu. Davanjem dopuštenja, lozinke pohranjene na vašem telefonu - uključujući lozinke za dom i posao - mogu se uključiti. Zato baza podataka raste bez ručnog dodavanja.
- Baza brzo stari. Lozinka promijenjena, usmjerivač zamijenjen, posao zatvoren: prijava je i dalje tu i veza jednostavno prekida. U praksi, stopa uspjeha znatno pada izvan većih urbanih središta.
- Dozvola za lokaciju je trajna. Da bi znala koje su mreže u blizini, aplikaciji je u svakom trenutku potrebna vaša lokacija. Ta povijest je najvrjednija imovina proizvoda, a poslovni model gotovo uvijek je oglašavanje.
Tu je i slučaj aplikacije koja obećava nešto što enkripcija ne dopušta: otkrivanje lozinke WPA2 mreže iz signala. To ne funkcionira tako. Ključ nikada ne putuje zrakom u običnom tekstu, a nijedan običan mobitel ne može čak ni snimiti potreban materijal za pokušaj. Kada aplikacija isporuči lozinku, ona dolazi od nekoga tko ju je upisao - nikada od hakiranja izvršenog na vašem uređaju.
Pravi način prijave bez upisivanja lozinke.
Postoji legitiman način povezivanja bez tipkanja, a dolazi unaprijed instaliran na telefonu:
- QR kod za Android. Na već povezanom uređaju otvorite Wi-Fi postavke, dodirnite mrežu i odaberite dijeljenje. Sustav generira QR kôd; drugi telefon usmjerava kameru prema njemu i povezuje se. Autorizacija dolazi od osobe koja ima mrežu.
- Podijelite lozinku za svoj iPhone. Kada su oba Apple uređaja blizu jedan drugome, otključana i sa spremljenim kontaktima, pojavljuje se poruka s pitanjem želite li poslati lozinku.
- Mreža posjetitelja. Većina usmjerivača omogućuje vam stvaranje druge mreže, s vlastitom lozinkom, izolirane od ostalih uređaja u vašem domu. Ovo je pravo rješenje za one koji imaju goste i ne žele dijeliti svoju glavnu lozinku.
Javne karte znamenitosti: što ova kategorija zapravo rješava?
Zanemarujući obećanje "susjedove lozinke", ostaje jedna poštena upotreba za kartografske aplikacije: katalogiziranje. javne i komercijalne točke — kafić koji poslužuje kupce, trg s gradskom mrežom, autobusni terminal. U ovom dijelu štede vam hodanje, prikazuju ocjene brzine i rade izvan mreže ako preuzmete kartu područja prije polaska.
Ovo možete očekivati od ove kategorije: vodič o tome gdje su dostupne javne Wi-Fi mreže, a ne univerzalni ključ. Uvijek provjerite postoji li još uvijek žarišna točka prije nego što se oslonite na nju.
Captive portal: kada je mreža otvorena, ali se ništa ne učitava.
Mnoge javne mreže se povezuju, ali ne dopuštaju pregledavanje dok ne dođete do stranice za prijavu - takozvanog captive portala. Ako se ta stranica ne otvori automatski:
- Otvorite preglednik i pokušajte s adresom bez HTTPS-a, kao što je http://neverssl.com. Portal može presresti ovaj zahtjev; sigurna adresa ne može.
- Isključite VPN i prilagođeni DNS prilikom prijave i ponovno ih uključite nakon toga.
- Na Androidu provjerite prikazuje li se mreža kao "povezano, nema interneta" - to je klasični simptom portala na čekanju.
- Ako se i dalje ne otvori, zaboravite na mrežu i ponovno se spojite: zahtjev za prijavu obično se vraća.
Kako koristiti javni internet bez izlaganja sebe riziku.
Otvorena mreža znači nešifrirani promet između vašeg telefona i usmjerivača. Svatko u istoj točki može vidjeti što nije zaštićeno. Mjere koje rješavaju većinu rizika:
- Provjerite ikonu lokota u svom pregledniku. Web-stranica koja koristi HTTPS već koristi podatke šifrirane od početka do kraja.
- Ostavite bankarstvo i kupovinu za vrijeme kada koristite mobilne podatke. To je najiritantniji i najkorisniji savjet.
- Isključite automatsko povezivanje s otvorenim mrežama. To sprječava automatsko povezivanje s lažnom žarišnom točkom s nazivom sličnim stvarnoj lokaciji.
- Koristite VPN s poznatom reputacijom ako trebate rukovati osjetljivim informacijama - i budite oprezni s besplatnim, koji zarađuju prodajući podatke o pregledavanju.
- Kad odlazite, recite svom telefonu da zaboravi mrežu.
Ako je problem bio u pristupu internetu, nije bila u lozinki.
Kada je pravi problem nedostatak podataka, rješenje ne uključuje aplikaciju za lozinke:
- Gotovo svi operateri nude minimalnu količinu podataka ili hitnu nadoplatu čak i kada vam je dopuštena količina podataka potrošena - vrijedi provjeriti aplikaciju vašeg operatera.
- Rutiranje (vruća točka) za one koji su zajedno rješava neposredni problem i autorizirano je po definiciji.
- Prepaid planovi s aplikacijama za razmjenu poruka izvan podatkovnog limita pokrivaju osnovne usluge uz malu naknadu.
- Preuzmite karte, videozapise i glazbu za izvanmrežnu upotrebu dok ste na poznatoj mreži.
Uobičajena pitanja
Existe algum aplicativo que descubra a senha de uma rede Wi-Fi?
Ne na način kako se reklamira. WPA2 ili WPA3 mrežna lozinka ne prenosi se u običnom tekstu putem etera, a običan mobitel ne može ni snimiti materijal koji bi bio potreban za pokušaj njezina otkrivanja. Kada aplikacija prikazuje lozinku, ona dolazi iz kolaborativne baze podataka: netko je negdje upisao tu lozinku.
Usar o Wi-Fi do vizinho sem avisar dá problema?
Da. Ulazak u zaštićenu mrežu bez ovlaštenja vlasnika smatra se neovlaštenim pristupom računalnom sustavu, što je kazneno djelo kažnjivo s 1 do 4 godine zatvora i novčanom kaznom. Postoji i praktična strana: aktivnost pregledavanja bilježi se pod računom osobe koja je ugovorila internetsku vezu.
Como compartilhar minha rede sem revelar a senha?
Napravite gostujuću mrežu na svom usmjerivaču, s vlastitom lozinkom i bez pristupa vašim kućnim uređajima. Za brzi posjet, QR kod za Android ili dijeljenje između Apple uređaja rješava problem bez potrebe da itko čita lozinku.
Rede aberta é sempre perigosa?
Samo po sebi nije opasno, ali veza između vašeg telefona i usmjerivača nije šifrirana. Pregledavanje web stranica sa sigurnosnim oznakama i korištenje mobilnih podataka za bankarstvo i kupovinu pokriva većinu rizika. Isključivanje automatskog povezivanja sprječava slučajno povezivanje s lažnom pristupnom točkom.
Dozvole koje Wi-Fi aplikacija ne bi trebala tražiti.
Na Androidu, popis obližnjih mreža zahtijeva pristup vašoj lokaciji i to je normalno. Osim toga, kontakti, SMS poruke, povijest poziva i pristup mikrofonu nisu povezani s funkcijom, a aplikacije koje se mogu instalirati samo putem datoteka preuzetih s web stranica klasičan su primjer zlonamjernog softvera.
U postavkama sustava dopušteno je pet minuta: omogućena nasumična mrežna adresa, onemogućeno automatsko povezivanje za otvorene mreže i zaboravljena mreža pri napuštanju prostorija. Ništa od ovoga ne otvara zaštićenu mrežu treće strane, što ostaje kazneno djelo prema članku 154-A Kaznenog zakona.
Zaključak
Povezivanje bez upisivanja lozinke je normalno kada je mreža otvorena ili kada vlasnik dijeli pristup - a sam telefon već ima alate za to. Ono što ne postoji je aplikacija koja otvara zaštićenu mrežu vašeg susjeda: ono što postoji je baza podataka s lozinkama koje sami korisnici pune, sa svim posljedicama za privatnost koje to donosi i konkretnim pravnim rizikom za one koji je koriste. Javna mreža za pregledavanje, mobilni podaci za osjetljive stvari i lozinka za vaš dom koju čuvate samo vi.
