Почему на моем iPhone отображается «Рекомендация по безопасности» для сети Wi-Fi?

Когда вы подключаетесь к сети Wi-Fi на вашем iPhone, под его именем могут появиться слова «Рекомендации по безопасности». Это предупреждение о том, что вы подключены либо к незащищенной сети, либо к сети, зашифрованной со слабой защитой WEP..

Незащищенные сети и слабая безопасность

Если вы нажмете на имя сети Wi-Fi, на которой отображается «Рекомендация по безопасности» после подключения к ней, вы увидите более информативное сообщение.

В большинстве случаев ваш iPhone скажет вам, что текущая сеть является «незащищенной сетью», также известной как открытая сеть. Эти сети не требуют парольной фразы для подключения и, следовательно, не имеют никакого шифрования.

Вы можете сказать, какие сети защищены с помощью шифрования, а какие нет, просмотрев список сетей перед подключением. Любая сеть со значком замка рядом с ней зашифрована и требует пароль. Любая сеть без значка блокировки открыта (или «незащищена») и не требует ввода пароля.

Это сообщение также появляется, когда вы подключаетесь к точке доступа, зашифрованной с использованием устаревшего шифрования WEP вместо современного шифрования WPA2. Вместо этого вы увидите сообщение «Слабая безопасность» с надписью «WEP не считается безопасным».

Это потому, что WEP является более старой схемой шифрования, которая может быть очень легко взломана. Вы не должны использовать WEP, если это возможно. Современная безопасность WPA2 с шифрованием AES идеальна.

Почему небезопасные (и слабо защищенные) сети плохие

Как объясняется в сообщении об ошибке: «Открытые сети не обеспечивают безопасность и раскрывают весь сетевой трафик». Это означает, что любой, кто находится поблизости, может подключиться к сети Wi-Fi без ввода ключевой фразы. Если это ваша домашняя сеть, это большая проблема - это значит, что любой, кто находится поблизости, может подключиться и, возможно, совершить незаконные действия, которые можно отследить до вашего IP-адреса. Именно поэтому мы настоятельно рекомендуем не размещать открытую сеть Wi-Fi..

Отсутствие шифрования также означает, что нет никакой защиты от отслеживания трафика в Интернете. Любой, кто находится поблизости, может захватить ваш трафик и изучить его. К счастью, при посещении веб-сайтов, зашифрованных с использованием шифрования HTTPS, защита сохраняется. Однако любой веб-сайт, использующий шифрование HTTP, не обеспечит никакой защиты от перехвата. И даже если вы обращались к службам, использующим HTTPS-шифрование, любой, кто находился поблизости, мог сказать, к каким веб-сайтам вы подключались..

Другими словами, не используя какие-либо функции безопасности шифрования, эти сети позволяют любому подключаться, а кому-то - шпионить..

WEP плохо по той же причине. Любой может легко взломать WEP-шифрование, если захочет. После того, как кто-то взломал слабое шифрование, он может подключиться или отследить так же легко, как если бы это была открытая сеть.

Как безопасно использовать незащищенные (и слабо защищенные) сети

Это сообщение часто появляется при подключении к общедоступным сетям Wi-Fi, например в аэропортах, отелях и кафе. К сожалению, эти сети часто настраиваются без защиты, чтобы кто-либо мог легко подключиться и использовать их.

В этом случае вы не сможете «исправить» проблему с сетью. Ваш iPhone просто сообщает вам, что вы должны быть осторожны с тем, что вы делаете в сети. Весь ваш незашифрованный сетевой трафик будет полностью открыт. Возможно, вы захотите проявить особую осторожность, когда будете делать личные вещи в этой общедоступной сети, или инвестировать в решение VPN, которое надежно зашифрует весь ваш трафик и позволит вам безопасно использовать эти общедоступные точки доступа без отслеживания. Любой, кто попытается отследить вас при использовании VPN, увидит только одно соединение с VPN-сервером, передающее много зашифрованных данных, которые они не смогут декодировать..

Если вы подключаетесь к общедоступной сети и хотите, чтобы вы использовали шифрование WEP, вы столкнулись с аналогичной проблемой. WEP обеспечивает очень низкий уровень безопасности, поэтому вы можете использовать VPN, если это возможно, и вести себя иначе, как если бы вы были подключены к открытой сети Wi-Fi..

В будущем все больше общедоступных сетей Wi-Fi будут использовать сетевой стандарт Hotspot 2.0, обеспечивающий одновременно простое подключение и безопасное шифрование..

Как обезопасить свою домашнюю сеть

Если вы видите это сообщение при подключении к вашей домашней сети, это означает, что ваша домашняя сеть либо открыта для любого, к кому можно подключиться, либо использует устаревшее WEP-шифрование, которое люди могут легко скомпрометировать. Это серьезный риск для безопасности и конфиденциальности. Вот почему ваш iPhone предупреждает вас, так что вы знаете, что-то с этим делать.

К счастью, это легко исправить. Вам нужно будет зайти на страницу настроек вашего роутера и изменить настройки сети Wi-Fi. Разные маршрутизаторы позволяют вам получить доступ к странице настроек по-разному, поэтому вы можете обратиться к руководству по вашей конкретной модели маршрутизатора за инструкциями по доступу к настройкам вашего маршрутизатора и изменению сведений о безопасности Wi-Fi. Если у вас нет руководства, вы можете проверить свой маршрутизатор Wi-Fi, чтобы найти номер модели и найти в сети номер модели и «руководство».

Найдите страницу настройки Wi-Fi и выберите метод шифрования «WPA2-Personal» с шифрованием «AES» для лучшей безопасности. Вам также нужно будет выбрать ключевую фразу - код, который вам нужно будет ввести при первом подключении к вашей сети Wi-Fi на каждом из ваших устройств. Запишите этот код где-нибудь в безопасности и обращайтесь к нему, когда вам нужно подключить новое устройство в вашей сети. Если ваш маршрутизатор создает отдельные сети Wi-Fi для устройств с частотой 2,4 ГГц и 5 ГГц, убедитесь, что каждая из них защищена шифрованием WPA2 и парольной фразой. Вы можете использовать одну и ту же фразу-пароль для обеих сетей, если хотите.

После того, как вы внесете эти изменения и сохраните настройки на своем маршрутизаторе, вам нужно будет повторно подключиться к вашей сети Wi-Fi на всех ваших устройствах и ввести пароль на каждом. Не беспокойтесь - после одного подключения ваши устройства запомнят парольную фразу.