Načítava sa...

Preskočiť na obsah

Zdieľané heslo k Wi-Fi: Ako funguje kolaboratívna základňa

Existuje fráza, ktorá sa často používa a treba ju vyvrátiť: “aplikácia, ktorá sa pripája k Wi-Fi bez hesla”. Tvrdí, že nejaká aplikácia je schopná vstúpiť do chránenej siete bez súhlasu svojho tvorcu – a nejde o technickú funkciu, ale o trestný čin opísaný v článku 154-A trestného zákonníka, narušenie počítačového zariadenia, v znení zákona 14.155/2021, ktorý sa trestá odňatím slobody na 1 až 4 roky.

Existuje a je legitímne niečo iné: aplikácie, ktoré spájajú heslá, ktoré zverejnili samotní majitelia a mapy verejné hotspoty. Nezostanete “bez hesla” – dostanete heslo, ktoré vám niekto povolil zdieľať. Tento článok vysvetľuje, ako táto kolaboratívna databáza funguje, ktoré aplikácie zostávajú publikované v oficiálnom obchode a prečo mnohé názvy zo starých zoznamov jednoducho zmizli.

Ako funguje kolaboratívna databáza hesiel?

Mechanizmus je jednoduchý a úplne závisí od súhlasu. Prevádzka zaregistruje heslo pre Wi-Fi siete svojich zákazníkov, pretože chce, aby sa ľudia pripájali. Používateľ zaregistruje heslo pre otvorenú sieť letiska alebo verejného námestia, ktorá je už verejná. V niektorých prípadoch sa vlastník domácej siete rozhodne zdieľať ho.

Tieto informácie sa ukladajú do databázy, ktorú aplikácia distribuuje ostatným používateľom spolu s ich polohou na mape. Keď sa priblížite, ponúkne vám spojenie. Žiadny krok nezahŕňa prelomenie šifrovania ani testovanie kombinácií. Ak toto heslo nikto nezverejnil, nezobrazí sa..

Preto je infraštruktúra nerovnomerná. Vo veľkých centrách miest, na letiskách a v turistických oblastiach funguje veľmi dobre. V obytných štvrtiach takmer nič nie je – a presne tak by to malo byť.

Prečo zmizli z obchodu aplikácie “bezheslového Wi-Fi”?

Toto je najvýpovednejší fakt k tejto téme. V posledných rokoch dominovalo zoznamom “pripojenie bez hesla” niekoľko aplikácií. Už nie sú dostupné na Google Play.Odkazy ukazujú na chybovú stránku. Nebola to ani náhoda, ani nedostatok verejného záujmu.

Obchod sprísnil pravidlá proti aplikáciám, ktoré umožňujú neoprávnený prístup k sieťam – vrátane tých, ktoré zneužívajú zraniteľnosti protokolu WPS na pripojenie bez hesla vlastníka. Aplikácie s týmto typom funkcie boli odstránené z dôvodu porušenia pravidiel platformy.

Praktické ponaučenie ide nad rámec témy: ak zoznam označuje aplikáciu a odkaz vedie na chybovú stránku v obchode, nehľadajte súbor APK inde. Absencia oficiálneho obchodu je informácia, nie prekážka, ktorú treba prekonať.

Aplikácie, ktoré zostávajú dostupné a sú legitímne.

Instabridge

Je to najobľúbenejšia aplikácia v kategórii kolaboratívnych aplikácií s hodnotením 4,0 a viac ako 4 miliónmi recenzií na Google Play. Zobrazuje registrované siete na mape a automaticky vás pripojí, keď sa v blízkosti jednej z nich nachádzate.

Funguje dobre vo veľkých mestách a turistických oblastiach, kde je veľa verejných prístupových bodov a registrovaných firiem. Pred inštaláciou sa oplatí overiť si vývojára v obchode – existujú kópie s podobnými názvami. Zobraziť v Obchode Play.

WiFi mapa

Najväčšia kolaboratívna databáza na svete s hodnotením 4,3 a viac ako 3 miliónmi recenzií. Okrem mapy s heslami zverejnenými majiteľmi a prevádzkami vám umožňuje stiahnuť si mapu na použitie offline – čo je užitočná funkcia na cestách a bez prístupu na internet.

Posúdenie každej lokality pomáha určiť, či je daná sieť stále funkčná, čím sa predchádza zbytočnému cestovaniu. Zobraziť v Obchode Play.

Opensignal

Nepripája sa k ničomu: meria. Mapuje kvalitu mobilných a Wi-Fi signálov v okolí, vykonáva testy rýchlosti a zobrazuje pokrytie vášho operátora. Má hodnotenie 4,5 a viac ako 440 000 recenzií.

Je to správny nástroj na rozhodnutie, či sa oplatí hľadať sieť, alebo či v danej situácii postačia mobilné dáta. Zobraziť v Obchode Play.

Google Mapy

Najjednoduchšie a najmenej zapamätané riešenie. Kaviarne, reštaurácie, knižnice a hotely zvyčajne uvádzajú medzi svojimi službami bezplatné Wi-Fi a recenzie potvrdzujú, či je pripojenie spoľahlivé. Hodnotenie 4,3 a viac ako 19 miliónov recenzií.

Vyhľadanie zariadení s Wi-Fi vo vašej oblasti zvyčajne vyrieši problém bez inštalácie čohokoľvek iného. Zobraziť v Obchode Play.

Zabezpečenie verejnej siete

  • Skontrolujte, či adresa vo vašom prehliadači začína na httpsToto šifruje obsah medzi vami a webovou stránkou.
  • Nikdy neinštalujte certifikát, ku ktorému vás sieť požiada o “povolenie prístupu”. Ide o techniku používanú na zachytenie chránenej prevádzky.
  • Dávajte si pozor na podniky s názvami takmer identickými s názvom prevádzkovateľa. Falošné prevádzky s podobnými názvami sú bežným podvodom – pri pulte sa opýtajte na presný názov.
  • V nastaveniach systému Android zakážte automatické pripojenie k neznámym sieťam.

Záver

Žiadna aplikácia vás legálne nepripojí k zabezpečenej “bezheslovej” sieti. Existuje len spoločná databáza hesiel zverejnená samotnými vlastníkmi a mapa verejných prístupových bodov – a to už rieši mnoho problémov vo veľkých mestách, na letiskách a v turistických oblastiach.

Instabridge, WiFi Map, Opensignal a Google Maps zostávajú zverejnené v oficiálnom obchode a plnia túto úlohu. Tie, ktoré sľubovali pripojenie k akejkoľvek sieti, boli z obchodu odstránené – a to je najlepšie možné zhrnutie toho, akú hodnotu tento sľub mal.

Prečo sa nedá odvodiť heslo?

Pochopenie toho, čo sa deje počas pripojenia, raz a navždy vysvetľuje, prečo je sľub “odhalenia hesla” nemožný. Keď vstúpite do chránenej siete, heslo sa neprenáša vzduchom. Obe strany vykonajú na jeho základe výpočet a vymenia si iba výsledok, ktorý stačí na dokázanie, že obe poznajú to isté heslo, bez toho, aby ho niekedy prezradili.

Tento návrh má dôsledok: niet pochýb o tom, že aplikácia môže požiadať router o heslo a získať ho späť. Kedysi existovalo len hádanie opakovaním, ktoré bolo funkčné len pri krátkych a zrejmých heslách, a najnovší štandard bezdrôtového zabezpečenia zatvoril aj tieto dvere, čím sa každý pokus stal pomalým a zistiteľným.

Skutočná chyba spred desiatich rokov bola úplne iná a mala názov: metóda rýchleho pripojenia pomocou krátkeho číselného kódu, vytvorená na uľahčenie života používateľom tlačiarní bez obrazovky. Dala sa uhádnuť po častiach a na to sa spoliehali aplikácie, ktoré sľubovali pripojenie k akejkoľvek sieti. Výrobcovia túto metódu štandardne deaktivovali a oficiálny obchod s aplikáciami odstránil aplikácie, ktoré túto zraniteľnosť zneužívali. Toto nie je folklór: je to dôvod, prečo celá táto kategória zmizla.

QR kód, ktorý vygeneruje váš vlastný mobilný telefón.

Najpraktickejší spôsob zdieľania hesla je už zabudovaný v systéme a nevyžaduje žiadnu aplikáciu. Po pripojení zariadenia otvorte podrobnosti o sieti a požiadajte o zdieľanie: na obrazovke sa zobrazí štvorcový čiarový kód. Návštevník namieri kameru, potvrdí a zadá heslo. Nie je potrebné diktovať veľké písmená, pomlčky ani zvláštne znaky.

Funguje to bez prístupu na internet, pretože kód obsahuje iba názov siete, typ ochrany a heslo. Firmy z toho majú veľký úžitok: vytlačenie kódu a jeho ponechanie na pulte im umožňuje vyhnúť sa stonásobnému opakovaniu hesla denne a predchádzať preklepom, ktoré by zákazníkov mohli viesť k domnienke, že sieť nefunguje správne. Zrejmý a často zabúdaný bod: ktokoľvek má fotografiu kódu, má aj heslo, takže sa neoplatí ho zverejňovať na sociálnych sieťach.

Hosťovská sieť: poskytovanie prístupu na internet bez toho, aby ste museli stratiť svoju vlastnú sieť.

Ak zdieľate sieť vy, existuje lepší spôsob, ako to urobiť, ako zdieľať hlavné heslo, a v posledných rokoch je to prakticky štandard na každom routeri. Hosťovská sieť si vytvorí druhé meno s vlastným heslom a rozdiel nie je len kozmetický:

  • Tí, ktorí cez neho vstúpia, si môžu prezerať, ale nemôžu vidieť domáce spotrebiče – počítač, kamery, tlačiareň, videorekordér, automatizačný systém.
  • Heslo si môžete kedykoľvek zmeniť bez toho, aby ste museli prekonfigurovať všetky svoje zariadenia.
  • Mnohé modely vám umožňujú obmedziť rýchlosť tejto siete, aby návštevník nerušil váš pracovný hovor.
  • Ak dôjde k úniku hesla, škoda je pod kontrolou: nebudete mať prístup k zdieľaným súborom ani k vašim kamerám.

Pre maloobchod je to správna konfigurácia, nie voliteľná. Zákazník pripojený k rovnakej sieti ako pokladnica a interný systém predstavuje riziko, ktoré nemožno ospravedlniť žiadnym pohodlím.

Ak sa vaše heslo dostalo do kolaboratívnej databázy

Stáva sa to a takmer vždy bez zlého úmyslu: návštevník sa pripojí, jeho aplikácia ponúkne “pomoc komunite” a vaše domáce heslo sa zadá do databázy. Potom ktokoľvek s aplikáciou a v dosahu vašej siete dostane kľúč. Riešenie tohto problému je nasledovné, v tomto poradí:

  1. Nájdite svoju adresu na mape aplikácie. Ak sa sieť zobrazí, máte potvrdenie.
  2. Použite možnosť nahlásiť alebo požiadať o odstránenie priamo v aplikácii – renomované databázy rešpektujú žiadosť vlastníka.
  3. Zmeňte si heslo k Wi-Fi. To je jediný spôsob, ako záležitosť skutočne vyriešiť, pretože starý kľúč mohol byť skopírovaný tým, kto už stiahol databázu.
  4. Využite túto príležitosť a zmeňte aj heslo správcu smerovača, ktoré zvyčajne zostáva predvolené od výroby.
  5. Vytvorte si sieť návštevníkov a začnite ponúkať iba túto službu. Takto, ak sa história zopakuje, unikne informácia o prístupe do vášho domu.

Koľko stojí údržba takejto základne – a kto to platí?

Buďme úprimní: údržba mapy, serverov a databázy miliónov bodov stojí peniaze a aplikácia je bezplatná. Príjmy pochádzajú z troch zdrojov a všetky vás ovplyvňujú. Reklama v aplikácii, ktorá je najviditeľnejšia. Predplatné, ktoré zvyčajne odomyká používanie offline mapy a zabezpečené služby pripojenia. A licencovanie agregovaných údajov o pokrytí a kvalite signálu, čo zaujíma operátorov a tých, ktorí študujú, kde inštalovať antény.

Vedomie tejto skutočnosti vám pomôže urobiť informované rozhodnutie. Aplikácia, ktorá sa spolieha na predplatné a agregované údaje, vyžaduje, aby ste mali povolené lokalizačné služby – preto sa vyžaduje povolenie. Varovným signálom nie je samotná žiadosť; je to žiadosť, ktorá nie je v súlade s funkciou, ako je prístup ku kontaktom, správam alebo všetkým súborom. Rovnaké podozrenie platí aj pre chránené pripojenie ponúkané bezplatne v rámci týchto aplikácií: ktokoľvek zaň platí, musí byť aj finančne udržateľný.

Často kladené otázky

Môže sa aplikácia pripojiť k sieťam, v ktorých nie je nikto zaregistrovaný?

Nie. Databáza zobrazuje iba to, čo niekto predtým zaregistroval; ak k žiadnej registrácii nedošlo, nie je čo zobraziť. V obytných štvrtiach je mapa zvyčajne prázdna a takto to funguje správne, nie je to obmedzenie, ktoré treba prekonať.

Môžem zdieľať heslo k pracovnej Wi-Fi sieti?

Nie bez autorizácie osoby zodpovednej za sieť. Heslo nie je vaše na zdieľanie a prístup udelený cudzím osobám by sa mohol dostať do interných systémov. V prípade návštev je správnou reakciou požiadať spoločnosť o povolenie hosťovskej siete.

Ako zistím, či je zdieľané heslo stále platné, predtým ako odídem z domu?

Na základe najnovších komentárov k miestu. Dátum je dôležitejší ako hodnotenie: vysoko hodnotené miesto s poslednou recenziou spred dvoch rokov často sklame. Ak je to možné, overte si telefonicky, či miesto stále ponúka Wi-Fi.

Heslo mi dal sused. Môžem ho použiť?

Áno: s povolením vlastníka je používanie legitímne. Čo neexistuje, je predpokladaná autorizácia – sieť bez hesla alebo heslo, ktoré ste uhádli, sa nerovná povoleniu a prístup bez súhlasu je podľa zákona považovaný za narušenie.

Robí ma zdieľanie môjho hesla zodpovedným za to, čo robí druhá osoba?

Pripojenie používa vašu sieťovú adresu a tá sa zobrazuje v každom protokole. Preto je hosťovská sieť so samostatným heslom, ktoré sa pravidelne mení, rozumným spôsobom, ako byť pohostinný bez toho, aby ste prevzali vlastníctvo nad tým, čo nie je vaše.

Prečítajte si tiež

Zdieľať