बिना किसी अनुमान के सार्वजनिक वाईफाई को कैसे सुरक्षित करें

एक हवाई अड्डे का गेट, एक होटल लॉबी, और आपकी पड़ोस की कॉफी शॉप सभी एक ही सुविधा प्रदान कर सकते हैं: एक त्वरित इंटरनेट कनेक्शन जब आपको फ़ाइल भेजने, मीटिंग में शामिल होने या भुगतान की जांच करने की आवश्यकता होती है। वे आपके डेटा को उन लोगों और प्रणालियों के करीब भी रख सकते हैं जिन्हें आप नहीं जानते हैं। सार्वजनिक वाईफ़ाई को सुरक्षित करने का तरीका जानने का मतलब डर कम और कनेक्ट करने से पहले कुछ स्पष्ट विकल्प चुनना है।

सार्वजनिक नेटवर्क साझा वातावरण हैं। यहां तक ​​​​कि जब कोई नेटवर्क वैध होता है, तो ऑपरेटर के पास सीमित सुरक्षा नियंत्रण हो सकते हैं, अन्य उपयोगकर्ता अविश्वसनीय हो सकते हैं, और एक विश्वसनीय नकली नेटवर्क पास में हो सकता है। लक्ष्य हर कनेक्शन को जोखिम-मुक्त बनाना नहीं है। इसका उद्देश्य दूसरों द्वारा देखी जा सकने वाली चीज़ों को कम करना, आपके डिवाइस द्वारा प्रदर्शित की जाने वाली चीज़ों को सीमित करना और आपके सबसे मूल्यवान खातों को पहुंच से दूर रखना है।

कनेक्ट करने से पहले सार्वजनिक वाईफाई को कैसे सुरक्षित करें

किसी स्टाफ सदस्य, फ्रंट डेस्क, एयरलाइन प्रतिनिधि या आधिकारिक चिह्न के साथ नेटवर्क नाम की पुष्टि करके प्रारंभ करें। केवल इसलिए कनेक्ट न करें क्योंकि कोई नाम जाना-पहचाना लगता है। हमलावर "एयरपोर्ट फ्री वाईफाई," "होटल गेस्ट" या किसी वास्तविक व्यवसाय के थोड़े गलत वर्तनी वाले संस्करण जैसे नामों से नेटवर्क बना सकते हैं।

एक वैध सार्वजनिक नेटवर्क साइन-इन पेज का उपयोग कर सकता है, जिसे कभी-कभी कैप्टिव पोर्टल भी कहा जाता है। केवल इससे यह सिद्ध नहीं होता कि यह सुरक्षित है। आयोजन स्थल द्वारा प्रदान किए गए सटीक नाम की तलाश करें, और यदि पृष्ठ अर्थ से अधिक जानकारी मांगता है तो सावधान रहें। एक ईमेल पता सामान्य हो सकता है. बैंक पासवर्ड, सामाजिक सुरक्षा नंबर, या भुगतान कार्ड नंबर नहीं है।

शामिल होने से पहले, अपने डिवाइस पर स्वचालित नेटवर्क कनेक्शन और फ़ाइल साझाकरण बंद करें। घर पर स्वचालित जुड़ाव सुविधाजनक है, जहां आप नेटवर्क को नियंत्रित करते हैं। सार्वजनिक रूप से, यह आपके फोन या लैपटॉप को आपके ध्यान में आए बिना पहले देखे गए नेटवर्क से दोबारा कनेक्ट कर सकता है। फ़ाइल साझाकरण, नेटवर्क खोज, सभी से एयरड्रॉप प्राप्त करना, और इसी तरह की सुविधाएँ एक साझा कनेक्शन पर आपकी अपेक्षा से अधिक उजागर कर सकती हैं।

अपने डिवाइस के वर्तमान ऑपरेटिंग सिस्टम और ब्राउज़र अपडेट का उपयोग करें। यह कोई ग्लैमरस सलाह नहीं है, लेकिन यह मायने रखती है। अपडेट अक्सर उन खामियों को ठीक करते हैं जिनका उपयोग अविश्वसनीय नेटवर्क पर उपकरणों के खिलाफ किया जा सकता है। यदि आप काम के लिए यात्रा कर रहे हैं, तो सुरक्षा अद्यतन की प्रतीक्षा में होटल के वाई-फाई पर निर्भर रहने के बजाय यात्रा से पहले अपडेट करें।

केवल ब्राउज़र ही नहीं, बल्कि कनेक्शन को भी सुरक्षित रखें

HTTPS वाली साइट आपके ब्राउज़र और उस विशिष्ट साइट के बीच ट्रैफ़िक को एन्क्रिप्ट करती है। आपको अभी भी अपने ब्राउज़र में लॉक इंडिकेटर को देखना चाहिए और साइन इन करने से पहले सुनिश्चित करना चाहिए कि पता सही है। HTTPS मदद करता है, लेकिन यह पृष्ठभूमि में आपके डिवाइस द्वारा की जाने वाली हर चीज़ की सुरक्षा नहीं करता है, और यह आपका पासवर्ड एकत्र करने के लिए डिज़ाइन की गई नकली वेबसाइट को नहीं रोक सकता है।

एक वीपीएन आपके डिवाइस से वीपीएन प्रदाता के सर्वर पर ट्रैफ़िक को एन्क्रिप्ट करके एक और परत जोड़ता है। यह सार्वजनिक वाई-फ़ाई पर विशेष रूप से उपयोगी है क्योंकि स्थानीय नेटवर्क पर लोगों को आपकी गतिविधि पर कम दृश्यता होती है। यह उन ऐप्स द्वारा बनाए गए कनेक्शन को सुरक्षित रखने में भी मदद कर सकता है जो आपके ब्राउज़र की तरह सावधान नहीं हैं।

व्यापार-बंद सीधा है: एक वीपीएन थोड़ा विलंब जोड़ सकता है, और सेवा की गुणवत्ता प्रदाता, सर्वर स्थान और आपके द्वारा उपयोग किए जा रहे नेटवर्क पर निर्भर करती है। यह वेबसाइट पते की जांच करने, मजबूत खाता सुरक्षा का उपयोग करने या संदिग्ध डाउनलोड से बचने का विकल्प नहीं है। एक भरोसेमंद वीपीएन को अपनी योजना सीमा, कनेक्शन स्थिति और उपलब्ध स्थान स्पष्ट करना चाहिए। उदाहरण के लिए, लुमेराया वीपीएन को ग्राहकों को परिचालन दिखाने के लिए डिज़ाइन किया गया है कोई कनेक्शन सक्रिय है या नहीं, इसका अनुमान लगाने के लिए उन्हें छोड़ने के बजाय विवरण।

कार्य ऐप्स, ईमेल, क्लाउड स्टोरेज या ब्राउज़र विंडो खोलने से पहले वीपीएन चालू करें। पुष्टि करें कि यह कनेक्ट है, न कि केवल इंस्टॉल किया गया है। यदि आपके वीपीएन में किल स्विच शामिल है, तो संवेदनशील कार्य संभालते समय इसे सक्षम करने पर विचार करें। यदि वीपीएन अप्रत्याशित रूप से गिरता है तो वह सेटिंग इंटरनेट ट्रैफ़िक को अवरुद्ध कर देती है, जो तब उपयोगी होती है जब लैपटॉप कमजोर होटल पहुंच बिंदुओं के बीच चलता है।

सार्वजनिक वाई-फ़ाई को सीमित-भरोसेमंद नेटवर्क मानें

आपको हर सार्वजनिक नेटवर्क से बचने की ज़रूरत नहीं है। आपको यह तय करने की आवश्यकता है कि वहां कौन से कार्य हैं। जब आपका डिवाइस अपडेट हो और आपका कनेक्शन एन्क्रिप्टेड हो तो समाचार पढ़ना, दिशा-निर्देश देखना या गैर-संवेदनशील संदेश भेजना आम तौर पर कम जोखिम वाली गतिविधियां होती हैं। पेरोल डेटा को स्थानांतरित करना, कंपनी व्यवस्थापक पैनल तक पहुंचना, वायर ट्रांसफर को मंजूरी देना, या खाता पुनर्प्राप्ति सेटिंग्स बदलना अधिक सावधानी बरतने योग्य है।

उच्च-मूल्य वाले कार्यों के लिए, आपके फ़ोन का सेल्युलर हॉटस्पॉट बेहतर विकल्प हो सकता है। सेलुलर डेटा जादुई रूप से निजी नहीं है, लेकिन यह अजनबियों के साथ उसी स्थानीय वाई-फाई नेटवर्क को साझा करने से बचाता है। यदि आप हॉटस्पॉट का उपयोग करते हैं, तो एक मजबूत पासवर्ड सेट करें, वर्तमान सुरक्षा सेटिंग्स का उपयोग करें और काम पूरा होने पर इसे बंद कर दें। बिना पासवर्ड वाले खुले हॉटस्पॉट से बचें।

मल्टीफैक्टर प्रमाणीकरण एक और व्यावहारिक नियंत्रण है। चुराया हुआ पासवर्ड तब कम उपयोगी होता है जब हमलावर को एक अस्थायी कोड, एक प्रमाणक अनुमोदन या एक सुरक्षा कुंजी की भी आवश्यकता होती है। जब आपके पास विकल्प हो तो एसएमएस कोड के बजाय एक प्रमाणक ऐप या सुरक्षा कुंजी को प्राथमिकता दें, क्योंकि टेक्स्ट संदेश वाई-फाई नेटवर्क के बाहर खाता अधिग्रहण के प्रयासों के प्रति संवेदनशील हो सकते हैं।

प्रत्येक खाते के लिए एक अद्वितीय पासवर्ड बनाने के लिए पासवर्ड मैनेजर का उपयोग करें। यह आपको सार्वजनिक वाई-फाई से परे सुरक्षा प्रदान करता है। यदि कोई नकली साइन-इन पेज एक पासवर्ड कैप्चर करता है, तो उसे किसी को एक ही समय में आपके ईमेल, वित्तीय खातों, क्लाइंट टूल और सोशल चैनलों तक पहुंच नहीं देनी चाहिए।

आपके डिवाइस पर जांचने लायक सेटिंग्स

सटीक मेनू नाम डिवाइस के अनुसार अलग-अलग होते हैं, लेकिन एक संक्षिप्त यात्रा-पूर्व जांच सामान्य एक्सपोज़र को समाप्त कर सकती है। सार्वजनिक वाई-फाई पर भरोसा करने से पहले इन सेटिंग्स की समीक्षा करें:

• अज्ञात वाई-फाई नेटवर्क के लिए स्वचालित जुड़ाव अक्षम करें और पुराने नेटवर्क हटा दें जिनका आप अब उपयोग नहीं करते हैं।
• प्रिंटर शेयरिंग, साझा फ़ोल्डर और रिमोट लॉगिन सुविधाओं सहित नेटवर्क शेयरिंग को बंद पर सेट करें।
• संकेत मिलने पर विंडोज़ कंप्यूटर पर "निजी" के बजाय "सार्वजनिक" नेटवर्क प्रोफ़ाइल चुनें।
• जब आपको ब्लूटूथ की आवश्यकता न हो तो उसे अक्षम कर दें, खासकर भीड़-भाड़ वाली जगहों पर।
• स्वचालित ऐप अपडेट, क्लाउड सिंक्रोनाइज़ेशन और बड़े को बंद करें बैकअप तब तक जब तक आप उस कनेक्शन पर न हों जिस पर आप भरोसा करते हैं।

वह अंतिम बिंदु नियंत्रण के साथ-साथ सुरक्षा के बारे में भी है। बड़े स्वचालित स्थानांतरण व्यावसायिक फ़ाइलों को अविश्वसनीय नेटवर्क में उजागर कर सकते हैं, यदि आप सेल्युलर पर स्विच करते हैं तो सीमित डेटा प्लान का उपभोग कर सकते हैं, और यह बताना कठिन हो जाता है कि कौन से ऐप्स सक्रिय रूप से कनेक्शन का उपयोग कर रहे हैं।

कार्यस्थल पर लैपटॉप पर, अपने संगठन की सुरक्षा नीतियों का पालन करें, तब भी जब वे आपके व्यक्तिगत सेटअप से अधिक सख्त महसूस करते हों। एक प्रबंधित डिवाइस को कंपनी वीपीएन, एंडपॉइंट सुरक्षा, या एक विशिष्ट साइन-इन विधि की आवश्यकता हो सकती है। वे नियंत्रण मौजूद हैं क्योंकि एक समझौता किया गया कार्य खाता ग्राहकों, सहकर्मियों और साझा सिस्टम को प्रभावित कर सकता है।

उन जोखिमों पर नज़र रखें जिन्हें वीपीएन ठीक नहीं कर सकता

सार्वजनिक वाई-फाई सुरक्षा केवल एक नेटवर्क समस्या नहीं है। फ़िशिंग अक्सर तकनीकी अवरोधन से अधिक प्रभावी होती है। जब आप यात्रा कर रहे हों तो एक संदेश आ सकता है कि आपके होटल आरक्षण की पुष्टि होनी चाहिए, आपका खाता निलंबित कर दिया जाएगा, या पैकेज में देरी हो रही है और आपका ध्यान भटक जाएगा। समय इसे विश्वसनीय बनाता है।

किसी महत्वपूर्ण खाते में साइन इन करने के लिए किसी अप्रत्याशित ईमेल या टेक्स्ट में किसी लिंक का उपयोग न करें। आधिकारिक ऐप खोलें या ज्ञात पता स्वयं टाइप करें। जब कोई पृष्ठ आपके प्रमाणक ऐप से कोड मांगता है तो गति धीमी कर दें। वह कोड केवल तभी दर्ज किया जाना चाहिए जब आपने स्वतंत्र रूप से साइट और अनुरोध के वैध होने की पुष्टि कर ली हो।

उन पॉप-अप से सावधान रहें जो दावा करते हैं कि आपके डिवाइस में वायरस है या ब्राउज़र अपडेट की आवश्यकता है। वैध स्थानों को केवल अतिथि इंटरनेट का उपयोग करने के लिए "वाई-फाई सुरक्षा प्रमाणपत्र" या रिमोट-एक्सेस टूल स्थापित करने की आवश्यकता नहीं है। पेज बंद करें और अगर कुछ भी गलत लगे तो डिस्कनेक्ट कर दें।

अगर कोई पब्लिक कनेक्शन गलत लगे तो क्या करें

यदि आपको बार-बार प्रमाणपत्र चेतावनियाँ, अप्रत्याशित लॉगिन संकेत, अपरिचित डिवाइस अलर्ट, या कोई वीपीएन दिखाई देता है जो कनेक्ट नहीं रहेगा, तो तुरंत डिस्कनेक्ट करें। नेटवर्क भूल जाएं ताकि आपका डिवाइस बाद में उससे दोबारा न जुड़े। फिर सेलुलर डेटा या किसी अन्य सत्यापित नेटवर्क का उपयोग करें।

यदि आपने किसी संदिग्ध पृष्ठ पर पासवर्ड दर्ज किया है, तो इसे जितनी जल्दी हो सके किसी विश्वसनीय कनेक्शन से बदल लें। अपने ईमेल खाते से शुरुआत करें क्योंकि ईमेल अक्सर बाकी सभी चीज़ों के लिए पुनर्प्राप्ति पथ होता है। सक्रिय सत्रों की समीक्षा करें, अज्ञात डिवाइस हटाएं, और यदि आवश्यक हो तो पुनर्प्राप्ति जानकारी अपडेट करें। यदि कोई वित्तीय खाता शामिल हो सकता है, तो संस्थान से उसकी आधिकारिक वेबसाइट पर या अपने कार्ड के पीछे दिए गए नंबर के माध्यम से संपर्क करें।

एक सरल सार्वजनिक वाई-फाई रूटीन बनाएं

सबसे विश्वसनीय दृष्टिकोण दोहराने योग्य दृष्टिकोण है। नेटवर्क नाम सत्यापित करें. अनावश्यक साझाकरण अक्षम करें. अपना वीपीएन कनेक्ट करें और उसकी स्थिति की पुष्टि करें। HTTPS साइट्स और मल्टीफैक्टर प्रमाणीकरण का उपयोग करें। जब संभव हो तो हॉटस्पॉट या विश्वसनीय कनेक्शन के लिए संवेदनशील कार्रवाइयां सहेजें। जब आप बाहर निकलें तो नेटवर्क को डिस्कनेक्ट कर दें और भूल जाएं।

एक बार परिचित हो जाने पर उस दिनचर्या में एक मिनट से भी कम समय लगता है। इससे भी महत्वपूर्ण बात यह है कि यह आपको उस कनेक्शन पर दृश्यमान नियंत्रण देता है जो आपके पास नहीं है। सार्वजनिक वाई-फाई अभी भी रोजमर्रा के काम के लिए उपयोगी हो सकता है, जब तक कि आपको सुरक्षा संबंधी निर्णय लेने की सुविधा न मिल जाए।