Slik beskytter du din Mac i offentlig Wi-Fi

La oss skille fakta fra paranoia. De vanligste truslene i offentlig Wi-Fi er:

Man-in-the-Middle (MITM)-angrep: Noen plasserer seg mellom Mac-en din og ruteren og fanger opp trafikken. HTTPS reduserer dette for nettlesing, men ikke all apptrafikk bruker HTTPS.

Falske hotspots: Noen lager et falskt Wi-Fi med et legitimt navn ("Starbucks_Free_WiFi"). Du kobler deg til, og all trafikk overvåkes.

Pakkesniffing: I åpne, ukrypterte nettverk kan hvem som helst fange opp nettverkspakker. HTTPS krypterer innholdet, men metadata, hvilke servere du kontakter, når og hvor ofte, er synlig.

ARP-spoofing: Et teknisk angrep som omdirigerer trafikk i det lokale nettverket.

"Men alt er jo kryptert med HTTPS!" Det stemmer delvis, men er misvisende.

HTTPS beskytter innholdet i webtrafikken. En angriper kan ikke lese e-postene dine. Men de kan se hvilke domener du kontakter, DNS-forespørsler er ofte ukrypterte, tidspunktene og volumet i trafikken din, metadata, og all apptrafikk som ikke bruker HTTPS.

Mange skrivebordsapper bruker fortsatt ukrypterte forbindelser for enkelte funksjoner. Oppdateringssjekker, analysepinger og telemetri bruker ofte HTTP.

Enda viktigere: Bakgrunnsappene på Mac-en din vet ikke at de er på et risikabelt nettverk. Dropbox synkroniserer, e-postklienter henter, og analyse-SDK-er ringer hjem.

Den mest effektive beskyttelsen er å redusere angrepsflaten. I offentlig Wi-Fi trenger de fleste av dine apper ikke internett.

Med en per-apper-brannmur som NetMute kan du lage et 'Offentlig Wi-Fi'-nettverksprofil som bare tillater nødvendige apper: nettleser, VPN-klient og kanskje e-post. Alt annet blokkeres.

Dette forhindrer: bakgrunnsapper som lekker data over det ikke-tillatte nettverket, unødvendige tilkoblinger som avslører metadata, og apper som synkroniserer store datamengder over potensielt overvåket nettverk.

NetMute kan automatisk aktivere dette profilen når du kobler til et ikke-tillitt nettverk.

Et VPN krypterer all trafikken din og sender den gjennom en sikker tunnel. Dette hindrer lokale angripere i å lese dataene dine. Bruk et seriøst VPN på alle offentlige nettverk.

Men et VPN løser ikke alt. Det stopper ikke appene dine fra å koble til. Det krypterer bare forbindelsen. En app som lekker data til en tracker, gjør det fortsatt. Tracker-en mottar fortsatt dataene dine, de ligger bare i en kryptert tunnel.

VPN + brannmur per app er den ideelle kombinasjonen: VPN krypterer, brannmuren styrer tilgangen.

Her er det anbefalte oppsettet:

1. Før tilkobling: Aktiver VPN og bytt til en restriktiv nettverksprofil i NetMute.

1. Etter tilkobling: Bare tillat nødvendige apper (nettleser, VPN, e-post). Alt annet blokkeres.

1. Følg med på varsler: NetMute varsler ved mistenkelig nettverksatferd som Captive Portals.

1. Etter bruk: Koble fra det offentlige nettverket. Din vanlige profil gjenopprettes automatisk.

1. Beste praksis: Bruk aldri sensitive kontoer (bank, admin-paneler) i offentlig Wi-Fi hvis mulig.

Med dette oppsettet blir offentlig Wi-Fi håndterbart og mindre risikabelt.