Beskytt laptopen mot trådløs-pirater

Slik unngår du at personlige opplysninger blir stjålet mens du surfer på åpne nettverk på flyplasser, hoteller eller kaféer.

Hvis du jobber trådløst på laptopen mange forskjellige steder og kanskje til og med logger deg inn i nettbank, bør du ta noen forholdsregler. Vær ekstra forsiktig på reise til land der konsentrasjonen av personer med uærlige hensikter muligens er en smule høyere enn i gamlelandet.

Dette er pirater du ikke ser, men som kanskje sitter på et hotellrom ved siden av deg og overvåker det trådløse nettverket ved hjelp av spesialprogrammer de har fått tak i på internett. Til og med personer uten særlig mye teknisk innsikt kan klare å bruke dem.

Mens en hacker må helt inn i datamaskinen din for å få det han er på jakt etter, holder det for en «sidejacker» å håve inn data som flyter fritt i rommet og som du frivillig sender fra deg.

Det vesentlige for informasjonstyven er å få tak i informasjonskapselen som identifiserer deg på nettverket (session cookie) og dermed kunne opptre som en klone av deg selv. Dette kan vedkommende gjøre selv om han ikke har fått tak i passordet.

Vær føre var:

• Ikke bruk offentlige trådløse nett hvis du ikke må
• Ikke logg deg inn i nettbanken eller andre passordbeskyttede nettsider fra offentlige trådløse nett hvis du ikke må.
• Beskytt informasjonen din ved hjelp av Hotspot Shield som du laster ned gratis fra AnchorFree. (Mac og PC)

Man vet aldri hva som skjer i kulissene på en internettkafé. Foto: Dro!d

Hold tastaturpirater på avstand

Den lille programsnutten Neo’s SafeKeys (kun PC) hjelper ikke mot sidejackere, men hindrer at passordene dine blir snappet opp ved hjelp av såkalte keyloggers eller clipboard loggers. Dette er programmer som overvåker tastatur og utklippstavle. Maskinen du jobber på kan være infisert uten at du er klar over det.

Programmet bør være obligatorisk innhold på usb-nøkkelen til PC-brukere som er ute på tur. Bruk det på internettkafeer eller på din egen maskin hvis du er på et åpent nettverk. Du taster inn passordet ved hjelp av et virtuelt tastatur og drar det over til passordfeltet uten at det går via utklippstavlen.

Last ned Neo’s SafeKeys

Mer om sidejacking:

Sidejacking, where the attacker uses packet sniffing to read network traffic between two parties to steal the session cookie. Many web sites use SSL encryption for login pages to prevent attackers from seeing the password, but do not use encryption for the rest of the site once authenticated. This allows attackers that can read the network traffic to intercept all the data that is submitted to the server or web pages viewed by the client. Since this data includes the session cookie, it allows him to impersonate the victim, even if the password itself is not compromised. Unsecured Wi-Fi hotspots are particularly vulnerable, as anyone sharing the network will generally be able to read most of the web traffic between other nodes and the access point.

Kilde: http://en.wikipedia.org/wiki/Sidejacking#Method