¿Cómo se puede enviar información valiosa (por ejemplo, ingresar el nombre de usuario y la contraseña del correo electrónico) a través de una red WiFi pública sin contraseña?
La única opción que puedo pensar es en ssh-in en un servidor seguro y en el hogar y usarlo como proxy para todas las comunicaciones. ¿Es este enfoque válido y práctico?
Utilice una conexión SSL / TLS válida asegurándose de que siempre esté conectado a la versión https:// del sitio web y de que el navegador no le esté dando ninguna advertencia o error, es su primera línea de defensa. Un complemento llamado HTTPS Everywhere puede ser muy útil aquí.
El enfoque que está proponiendo (SSH a su red de confianza) es un enfoque muy estándar. Lo uso todos los días para conectarme desde cualquier red en la calle / restaurante / cafetería usando una pequeña aplicación llamada SSH Tunnel desde mi móvil o usando cualquier cliente SSH en mi computadora.
Nota importante: Siempre asegúrese de estar conectado a su servidor observando indicaciones de aceptación de huellas dactilares y asegúrese de aceptar su huella digital del servidor .
He pensado sobre este tema en el pasado y he preparado cinco opciones para tratar con la tecnología inalámbrica abierta. Los clasifiqué del 1 al 5, siendo 1 el más preferido.
Solo para detallar un poco el número 2, la razón por la que desea olvidar los AP abiertos es la misma razón por la que el número 5 funciona bien como mecanismo de protección. Debe controlar sus solicitudes de sondeo y protegerse de los puntos de acceso no autorizados.
Tenga en cuenta que está navegando solo en las páginas que admiten SSL . Por ejemplo, hay un complemento para Google Chrome / Firefox que puedes force a SSL connection .
Se llama HTTPS eveywhere .
Enlaces de descarga:
Otra opción sería utilizar un VPN y establecer un tunneled connection .
Y mi opción favorita es navegar a través de remote desktop en un servidor de Windows.
