Как да избегнем хакване при пътуване

Лошо храносмилане и неблагоприятни валутни курсове не са единствените опасности, пред които са изправени пътниците. В тази модерна епоха личната ви информация и дигиталната сигурност са изложени на риск, когато сте на път. Така че независимо дали избягвате вражески агенти в дадена национална държава на паноптикона или просто присъствате на хакерската конференция на Black Hat, ето няколко съвета как да се уверите, че сте в безопасност на пътя.

Какво да опаковате

Когато се насочвате към опасна територия, е по-важно да помислите какво да не донесете, отколкото какво да донесете. Оставете вкъщи Wi-Fi камерата и четеца за електронни книги, освен ако не можете да деактивирате мрежовите функции. Ако вземете например лаптоп, не носете такъв, който работи с Windows XP. Всъщност, ако имате лаптоп с Windows XP, моля, занесете го незабавно в център за рециклиране или, като го изключите, внимателно го пуснете с автомобил.

Идеалният лаптоп ще бъде нещо леко, сигурно и полу-за еднократна употреба, тъй като ще искате да го изтриете напълно в края на пътуването си. Chromebook имат предимството да работят предимно в облака и да са имунизирани срещу (повечето) форми на зловреден софтуер. Препоръчваме CTL Chromebook J2 (вдясно), който е достатъчно здрав за работа в движение и има отличен живот на батерията.

Ако сте избрали да вземете Mac, не забравяйте, че не сте имунизирани срещу злонамерен софтуер. Заредете някои Mac антивирусен и бъдете готови да го изтриете или възстановите от архивиране на Time Machine.

Виртуалната частна мрежа (VPN) е от съществено значение за осигуряването на мрежовите ви комуникации на лаптоп или десктоп, но може да бъде удобна и за мобилна употреба. Налични са няколко безплатни опции, но те обикновено имат ограничения за това колко данни можете да премествате чрез услугата. TunnelBear например има безплатна оферта, но ви ограничава до 500MB на месец. VyprVPN от Golden Frog, от друга страна, има месечна такса и може да бъде инсталиран на колкото искате устройства (включително телефони и таблети). Само три от тези устройства могат да бъдат свързани към VPN наведнъж.

Имайте предвид, че не всички устройства ще работят с вашия VPN по избор. Chromebook, например, е много подходящ за пътуване през опасни среди, но няма да работи с VPN на Cisco. Ето защо е толкова важно старателно да тествате хардуера и софтуера си, преди да започнете пътуването си.

Телефоните за еднократна употреба или горелки са добър избор за пътуване в опасни райони. Те са по-малко желани в очите на крадците и могат лесно да бъдат заменени. Освен това можете да използвате и предплатена SIM карта в смартфона си, за да промените номера му. Каквото и да решите да направите, бъдете сигурни, че напълно избършете телефона си, след като се върнете у дома.

Въпреки че iPhone са заключени от Apple, те предлагат по-малко достъпни за потребителите възможности за сигурност, като цяло са по-скъпи за закупуване на отключени и са изкушаваща цел за крадците. Ако вземете iPhone, не забравяйте да го следите. Телефоните на BlackBerry имат репутация за сигурност, но не предлагат като надеждни опции за приложения (повече за това по-късно). Ако имате нужда от смартфон, препоръчваме телефоните Nexus 5 или Nexus 6. Те получават всички най-нови актуализации за сигурност от Google благодарение на работещ Android.

В допълнение към хардуера, планирайте предварително и софтуера, който ще използвате, докато пътувате. Инсталирайте пълен пакет за сигурност и се уверете, че е актуален. Изберете услугите, които абсолютно се нуждаете и деактивирайте всичко останало. Извършете всички ваши актуализации преди пътуване и след това деактивирайте актуализациите, докато не се върнете. Ако използвате Windows лаптоп, уверете се, че отдалеченият достъп е изключен. И, разбира се, задайте пароли на всички ваши лаптопи и мобилни устройства. Също така е добра идея да промените паролите си, след като се върнете. Използвайте мениджъра на пароли, за да генерирате сложни, уникални пароли и използвайте надежден компютър, който не е пътувал с вас, ако е възможно.

Освен в компютри и мобилни устройства, инвестирайте в предварително платена дебитна карта. Кражбата на информация за кредитната карта е тривиален въпрос, така че тя плаща, за да получите предплатена карта. Това може да ви помогне да се придържате към бюджета си за пътуване, да избягвате разхвърляни (и лесно откраднати) пари в брой и да съхранява на сигурно място в джоба си информацията за вашата кредитна и лична дебитна карта. Опитайте се да избягвате онлайн покупки, но използвайте Abine Blur, за да създадете виртуална кредитна карта, ако абсолютно трябва да купите нещо.

Да бъдеш в безопасност не спира, щом си на път. Носете колкото можете повече от цифровите си устройства, които сте опаковали на вашето лице. Оставянето на необезпечен компютър в хотелска стая просто кани някой друг да се забърка с него. Разпитайте всяка отделна връзка, която получавате. Ако леля ви изпрати нещо необичайно, помислете, че всъщност може да не идва от нея. И без значение какво устройство сте избрали да вземете със себе си: никога, никога не включвайте странно USB устройство към вашия компютър.

И накрая, вземете няколко електрически ленти или нелепливи винилови стикери и покрийте камерите на вашия лаптоп и телефон. Правенето на селфита ще бъде малко по-сложно, но поне ще знаете, че сте единствените, които снимате снимки от тези устройства.

Поддържане на връзка, докато сте в безопасност

Когато можете, свържете се с кабелния Ethernet от хотелската стая и след това включете VPN веднага. Това ще стане все по-трудно и по-трудно, тъй като все повече и повече устройства спират доставката с Ethernet портове. Но дотогава носете резервен Ethernet кабел и USB към Ethernet ключ, за да можете винаги да се включвате.

Не трябва да се доверявате на Wi-Fi мрежи, които не управлявате. Ако кабелните връзки не са достъпни, използвайте вместо това мобилни горещи точки. Препоръчваме Broadband2Go на Virgin Mobile, който използва Netgear Mingle Mobile Hotspot.

Повечето клетъчни превозвачи в днешно време предлагат някаква гореща точка като част от предплатен план. Boost Mobile има планове, предлагащи 1, 5 GB данни за $ 25 на месец и 10 GB данни за $ 50 на месец. Ако не искате да поставите няколко устройства в мрежата, тогава помислете за USB-базирана 3G или 4G карта. Verizon Wireless предлага глобалния USB модем MiFi 4G LTE (U620L) безплатно за клиенти с двугодишен план. Ако сте достатъчно на път, това наистина е по-добрият начин да отидете от piggybacking на летището Wi-Fi. О, и не пазарувайте тези на летището. Отделете време ден-два предварително, за да влезете в магазин - Крикет, Boost, Verizon Wireless, Sprint и т.н. - и го изпробвайте. Разберете как се измерват данните и как се уверите, че няма да изтече от плана си.

Клетъчните мрежи са (по принцип) по-сигурни от проникване, въпреки че местните правоприлагащи органи и НСА разполагат със собствени инструменти за получаване на вашите клетъчни данни. В Black Hat хакерите показаха как да използват преносими клетъчни кули, наречени Femtocells, за да прихващат данни от мобилни телефони. Ето защо трябва да помислите внимателно каква информация предавате чрез планове за клетъчни данни. Използването на различен телефонен номер (с горелка или предплатена SIM), докато сте в опасна зона, може да гарантира, че всеки, който следи комуникациите, ще трябва да премине допълнителната стъпка за свързване на новия ви телефонен номер с вашата самоличност.

Ако нещата наистина са до теб, просто използвайте телефона си за връзване. Въпреки това, не препоръчваме това като редовна практика, особено ако вършите много интензивни задачи за честотна лента. Но ако използването на интернет е достатъчно леко, че сте сигурни, че няма да надвишите месечния си план, тогава това е добра възможност. Но никога, никога, не се присъединявайте към Wi-Fi мрежи. Всъщност е добра идея да поддържате Wi-Fi и Bluetooth максимално изключени.

Какво става с Wi-Fi? Е, чували ли сте някога за Ананас? И нямаме предвид популярния тропически плод. Най-просто казано, ананасът е устройство, което имитира други мрежи. Обикновено вашият лаптоп и мобилното ви устройство запомнят имената на свързани преди това Wi-Fi мрежи и преминават през списъка с известни мрежи, за да разберат дали тази мрежа е в обхвата. Ананас слуша това и поема името на заявената Wi-Fi мрежа, като по този начин излъчва устройствата за свързване. Преди да тръгнете по пътя, премахнете всички запомнени мрежи от вашите лаптопи и мобилни устройства. Това ще бъде повторно свързване на болката, след като се приберете, но свързването с измамна точка за достъп или Ананас е последното нещо, което искате да се случи.

Защитен телефон, сигурни приложения

След като си осигурите телефона, ще трябва да оградите и люковете от страна на нещата. Ако използвате устройство с Android, инсталирайте антивирусно приложение, за да сте сигурни, че всичко е над борда. Някои приложения за сигурност дори ще прилагат корекции за известни уязвимости, които все още не са коригирани на вашия телефон, поради известните проблеми с разпокъсаността на Android. Много по-трудно е да инсталирате злонамерен софтуер на наличен iPhone, така че ако използвате устройство на Apple, препоръчваме да не го нарушавате.

Но също толкова важно, колкото да защитавате от злонамерен софтуер е да осигурите физическата сигурност на телефона си. Ако телефонът ви е изгубен или откраднат, със сигурност е да се предполага, че неговите тайни скоро ще бъдат в ръцете на някой друг. Първи неща първо: не забравяйте да шифровате и заключите телефона си. Препоръчваме ви също да активирате и да се запознаете с диспечера на устройства с Android и Apple Find My iPhone. И двете ще ви позволят да изтриете дистанционно и да заключвате изгубени или откраднати устройства, като ще имате контрол дори когато телефонът ви е далеч.

За да поддържате връзка с приятелите си (или съзаконници), ще искате да избегнете приложенията за глас и текстови съобщения на телефона си. На Android, TextSecure и RedPhone са отлични безплатни приложения с отворен код, които ще кодират вашите гласови и текстови съобщения при транзит и в покой. Има дори версия на iPhone, наречена Signal, която върти глас и текстови съобщения заедно. Тези услуги не изискват никакви акаунти и са лесни за използване, но може да изпитате малка латентност при гласови повиквания. Такава е цената на сигурността.

Обърнете внимание, че тези приложения могат да функционират като пълно заместване на приложенията ви за глас и съобщения в Android. Ако тръгнете по този път, може да бъде лесно да забравите, че ако получателят на вашето обаждане или съобщение не е потребител на TextSecure или RedPhone, съобщението ви няма да бъде криптирано. Потърсете катинара, преди да изпратите текст или да се обадите.

Понякога най-добрият начин да се гарантира, че съобщението не се вижда, е унищожаването му след като бъде прочетено. За това препоръчваме Wickr за Android и iOS. Това приложение ви позволява да изпращате криптирани съобщения до други потребители и ви позволява да зададете колко дълго траят тези съобщения. Той е безплатен, лесен за използване и има стабилна поддръжка за прикачени файлове за изпращане на всички онези тайни планове, които съхранявате.

Безплатният Wi-Fi може да бъде изкушаващ, но (както бе посочено по-горе) често е лесна мишена за нападателите. Приложението Skycure тихо сондира безжичните мрежи, с които сте свързани, и ви позволява да знаете дали има нещо неблагоприятно. Това приложение е достъпно за Android и iOS, което е чудесно, защото разработчиците му разкриха някои забележителни атаки за мрежови iOS.

Колкото и да е важно да имате солиден софтуерен арсенал на мобилното си устройство, важно е да помислите какво да не инсталирате на телефона, който ще използвате на опасна територия. Любимата ви игра в Google Play или App Store може да не е злонамерена, но може да предава личната ви информация по несигурен начин. Или може да има рекламна рамка, която е податлива на атака. Просто не знаете какво се случва в приложенията, така че избирайте внимателно кои да заредите на телефона си. Можете да живеете без Netflix няколко дни, честно.

Препоръчваме да вземете само най-важното и да инсталирате NowSecure (официално ViaProtect), за да следите всичко останало. Това приложение разбива каква част от информацията ви се излъчва по несигурни канали, като ви помага да поддържате стегнат кораб.

В по-голямата си част здравият разум ще служи на внимателния пътник най-добре, когато е в чужбина. Но нашият дигитален живот отваря нови цели за експлоатацията на решителния крадец (или местен диктатор). Уверете се, че поне обмисляте възможностите, имате резервни планове и правите всичко възможно, за да сте сигурни, докато пътувате.