Seguridad de la computadora portátil Mac en conexiones wifi inseguras

¿Cuál es el modelo de amenaza? Con la excepción de los entornos particularmente hostiles (DEF CON, por ejemplo), simplemente me conecto a una VPN y sigo con las cosas. Creo que mi computadora portátil se ha reforzado adecuadamente para protegerme contra el malware general, el robo, etc., mediante:

1. No ejecute servicios expuestos a la red.
2. Cortafuegos por si me equivoco # 1.
3. parcheado.
4. VPN.
5. Cifrado de disco completo. (Este es el bit de robo.)

Si está preocupado por los Evil Maid Attacks o cualquier otro ataque dirigido, Tendremos que tomar más precauciones, pero si solo te preocupan los chavales de script aburrido / malware general, entonces instala un parche, ejecuta una VPN y disfruta de la conferencia.

Ejecute una máquina virtual Linux en un USB de 64 GB conectado y no use su disco duro hasta que regrese a casa en su propia red.

Configura los certificados para la VPN antes de ir.

SSL / TLS se puede falsificar utilizando varias técnicas comunes que lo exponen a un ataque MITM

Esté preparado para que el SSID al que se conecte ya haya sido malvado y, por lo tanto, MITMed.

Considere no usar WIFI y use una alternativa de punto caliente 4G