原创 用VPN避免个资外泄?你只做对了第一步!

2023-1-12 15:40 596 3 3 分类: 测试测量
你曾在公共场所使用Wi-Fi 无线上网吗?里面潜藏了许多你不知道的资安风险!

你或许没注意过,这些公用网络可能会使你的信用卡信息、账号密码等敏感信息传送给黑客!

资安专家表示:使用公共Wi-Fi毫无隐私可言,是如同家门大开般将个资拱手赠与给黑客的行为。前几年曾有中国民众联机公共Wi-Fi导致银行存款全数被盗引起关注,以及国外咖啡厅里也有黑客利用公共Wi-Fi散布挖矿程序非法利用他人设备挖矿;此外知名VPN业者也表示有多达25%的旅客,在国外旅行期间联机使用公共Wi-Fi,而遭到黑客窃取数据信息或者植入恶意软件。

因此资安专家建议,在外需使用公共Wi-Fi时可透过VPN程序加密网络联机,让第三方单位无法拦截您的宝贵资料。

VPN跟我的生活圈有关吗?这么多家厂商该如何选择?

VPN的使用场合其实比一般人所想的还频繁,例如是跨国下载文件、想领取跨国网站优惠…等,现代民众越来越多人上网寻找免费且接口好用的VPN程序,程序本身的安全性却是最容易被忽略的关键!近期多家VPN厂商在影音平台上大打广告,主打VPN程序不会记录联机信息以及保护个人数据,且透过VPN提供的安全加密联机通道,能有效阻断有心人士追踪IP位置进而达到防护的功能;但其实VPN程序只能做到从中间阻断个资外泄的可能,无法从源头就排除被骇入的机会。

首先我们可以先了解VPN(虚拟专用网)的运作原理,就是透过:

1. 加密技术让数据在设备与服务器传递之前,无法会被有心人士解读并加以利用,提升不少网络安全性。

2. 透过VPN建立的隧道协议建立虚拟的对等连接,也可用于存取私人资源,同时能够在安全的状况下存取重要的信息。

藉由以上两点方式让自身的IP位置、浏览纪录以及在线活动不会曝露在网络世界中供人随意查阅,保护自己的安全。

VPN好处虽多,但也不是百分百安全,主要因为VPN用户仅能盲目相信VPN供货商的资安系统,或是相信VPN供货商的资安不会外泄;此外源头Wireless AP 若已产生资安问题,即便再使用VPN服务也无法免除被骇风险。

有什么方式或技术,可以提升我的安全性呢?

由于Wireless AP自设定后一般民众通常不会检查是否需要更新,以及密码是否定期更改,因此我们建议从源头做起,以下为Allion针对不同族群提供的专业建议:

针对一般消费者的建议
  • 拿到设备初期,优先加密传输方式
  1. 避免使用WEP加密方式
  2. 改用安全性更佳的WPA-PSK/WPA2-PSK
  3. 搭配TKIP、AES、TKIP+AES等进阶验证模式
  • 更改默认AP账号密码、定期修改密码
  • 定期注意固件更新、减少设备漏洞
针对网通产品厂商与品牌商的建议
  • 寻求专业检测实验室或相关单位协助,减少不必要的风险产生
  • 借助专业第三方安全检测工具 如:
  1. Fortify 源码检测
  2. CyberRes
  • 确认检测内容遵循欧洲电信标准协会(ETSI)的标准,从网络安全规定面向涵盖下列内容:
  1. 无通用默认密码
  2. 实施一种方法来管理漏洞报告
  3. 持续进行软件更新
  4. 安全储存敏感的安全参数
  5. 通讯安全
  6. 最小化暴露出的攻击面
  7. 确保软件完整性
  8. 确保个人资料的安全性
  9. 使系统具备抗故障能力
  10. 检查系统远程数据
  11. 让用户可轻松删除用户数据
  12. 简化设备的安装和维护
  13. 验证输入数据

以上13项内容是对应开放式Web应用程序安全项目 OWASP IoT Top 10 的项目内容

作者: 百佳泰测试实验室, 来源:面包板社区

链接: https://mbb.eet-china.com/blog/uid-me-400317.html

版权声明:本文为博主原创,未经本人允许,禁止转载!

给作者打赏,鼓励TA抓紧创作!

赞赏支持
点赞 3
赞赏0

文章评论0条评论)

登录后参与讨论
相关推荐阅读
百佳泰测试实验室 2023-03-23 18:01
耳机扬声器基本声学性能量测与分析
对于耳机扬声器的基本声学性能,百佳泰团队将在本文分享讨论以下项目:Frequency Response (频率响应,简称频响或FR)L/R Balance (左右声道平衡)由于耳机的配戴每次都会略有不...
百佳泰测试实验室 2023-03-23 17:56
智能电视Wi-Fi连线问题千百种,该如何找出潜在问题?
Wi-Fi连线之于智能电视的重要性智能电视除了能提供网页浏览、在线游戏平台和串流影音功能外,也能透过内建搭载的Google Assistant、Alexa等语音助理和用户进行互动,甚至作为智慧家庭的中...
百佳泰测试实验室 2023-03-23 17:44
你需要的它通通有-扩充能力强大的 Docking Station(扩充基座)
什么是 Docking Station(扩充基座)?现在市面上的笔记本电脑随着技术增进与时代趋势,开始倾向于使用轻薄的笔记本电脑,但同时也牺牲了笔记本电脑本身的外接扩充能力,由于有些接口的大小也会限制...
百佳泰测试实验室 2023-03-16 15:10
蓝牙耳机的考验!续航力实测大解析
无线蓝牙趋势,提高生活便利性随着蓝牙发展成熟,已经有非常多品牌都加入无线耳机的市场。少了线材的羁绊,添增了便利性,却也有无线蓝牙必须考虑的地方。其中蓝牙耳机的续航力也是考虑的一大重点。例如在旅行途中,...
百佳泰测试实验室 2023-03-16 15:06
浅谈USB-C转DisplayPort线材及转接器
USB-C转DisplayPort介绍随着各大系统厂及移动装置逐渐使用USB-C接口,现在新出的系统或是移动周边几乎都以这个界面规范做应用,市面上不管是台式电脑还是笔电,或是手机平板等,大家的共同点就...
百佳泰测试实验室 2023-03-09 15:41
迎向全自动的居家生活,智能家庭浅谈
受惠于人手一支智能型手机的生活型态,每个人等同于随身携带一台小型个人PC在身边,很多以往做不到的事情,在现代变的什么都有可能并且非常便利,古时候的大户人家或者是王公贵族,都有奴才、丫鬟或管家在帮忙处理...
我要评论
0
3
1
2
3
4
5
6
7
8
9
0
关闭 热点推荐上一条 /4 下一条