অদ্ভুত সমাধান: বিমানবন্দর কর্মচারীকে জিজ্ঞাসা করুন বা বিমানবন্দরের ওয়েবসাইটটি পরীক্ষা করুন।
সংক্ষিপ্তসার: নেটওয়ার্ক সুরক্ষা সম্পর্কে সচেতন হওয়া ভাল ধারণা হওয়ার পরেও, "অফিসিয়াল" ওয়াইফাই নেটওয়ার্কে যোগদান করা আপনার সংযোগটিকে আরও সুরক্ষিত করে না। পরিবর্তে, এইচটিটিপিএস ওয়েবসাইটগুলির মতো সম্পূর্ণ এনক্রিপ্ট হওয়া পরিষেবাগুলির জন্য একটি ভিপিএন বা স্টিক ব্যবহার করুন। আরও তথ্যের জন্য নীচের বাকী উত্তরটি দেখুন।
যদি নেটওয়ার্কটি উন্মুক্ত অ্যাক্সেস থাকে এবং এতে যোগদানের জন্য কোনও কী প্রয়োজন না হয়, তবে সমস্ত প্যাকেটগুলি এনক্রিপ্ট করা নেই এবং একেবারে যে কেউ অন্যের ট্র্যাফিক স্নিগ্ধ করতে পারে। যদি কোনও কী থাকে তবে জিনিসগুলি কিছুটা বেশি কঠিন তবে একইভাবে সুরক্ষিত নয়। সুপার ইউজার.এসই থেকে একটি দুর্দান্ত উত্তর উদ্ধৃত করতে :
ডাব্লুইইপি এনক্রিপশন সহ এটি অত্যন্ত সাধারণ। নেটওয়ার্কে উঠতে আপনার প্রয়োজনীয় কীটি দিয়ে সবকিছু এনক্রিপ্ট করা আছে। নেটওয়ার্কের প্রত্যেকে বিনা চেষ্টা করেও প্রত্যেকের ট্র্যাফিকের ডিকোড করতে পারে।
ডাব্লুপিএ-পিএসকে এবং ডাব্লুপিএ ২-পিএসকে দিয়ে, এটি সামান্য কৌশলযুক্ত তবে খুব বেশি শক্ত নয়। ডাব্লুপিএ-পিএসকে এবং ডাব্লুপিএ ২-পিএসকে প্রতি ক্লায়েন্ট, প্রতি সেশন কীগুলির সাহায্যে সমস্ত কিছু এনক্রিপ্ট করে তবে সেই কীগুলি প্রাক-ভাগ করা কী (পিএসকে; আপনার কীটি নেটওয়ার্কে পেতে হবে) থেকে উদ্ভূত হয়েছে এবং কিছু তথ্য বিনিময় করেছে ক্লায়েন্ট যখন যোগ দেয় বা আবার নেটওয়ার্কে যোগ দেয় তখন ক্লিয়ার হয়। সুতরাং আপনি যদি নেটওয়ার্কটির জন্য পিএসকে জানেন এবং আপনার স্নিফার "4-মুখী হ্যান্ডশেক" ধরেন অন্য ক্লায়েন্ট এটির সাথে যোগ দেওয়ার সাথে সাথে কী করে, আপনি সেই ক্লায়েন্টের সমস্ত ট্র্যাফিক ডিক্রিপ্ট করতে পারবেন। যদি আপনি সেই ক্লায়েন্টের 4-মুখী হ্যান্ডশেকটি ক্যাপচার না করে থাকেন, তবে আপনি ক্লায়েন্টকে পড়তে বাধ্য করে, লক্ষ্য ক্লায়েন্টকে একটি স্পুফড ডি-প্রমাণীকরণ প্যাকেটটি প্রেরণ করতে পারেন (এটি এপি এর ম্যাক ঠিকানা থেকে এসেছিল বলে মনে করার জন্য এটি ছদ্মবেশী) can নেটওয়ার্ক বন্ধ এবং ফিরে পেতে, যাতে আপনি এবার এর 4-উপায় হ্যান্ডশেক ক্যাপচার করতে পারেন এবং সেই ক্লায়েন্টের কাছে / আরও সমস্ত ট্র্যাফিক ডিক্রিপ্ট করতে পারেন। ছদ্মবেশী ডি-আথ প্রাপ্ত মেশিনটির ব্যবহারকারী সম্ভবত খেয়ালও করবেন না যে তার ল্যাপটপটি দ্বিতীয় ভাগে দ্বিতীয়বারের জন্য নেটওয়ার্ক থেকে বন্ধ ছিল।
সম্প্রতি আবিষ্কৃত কেআরএকেকে আক্রমণেও একটি সমস্যা রয়েছে , যা আপনাকে নেটওয়ার্কের পাসওয়ার্ড না জানালেও আনপ্যাচড ক্লায়েন্টদের ট্র্যাফিক ডিক্রিপ্ট করা সম্ভব করে তোলে। তবে এটি সর্বজনীন ওয়াইফাইয়ের জন্য খুব বেশি প্রাসঙ্গিক নয় , কারণ এলাকার প্রত্যেকে প্রাক-ভাগ করা কীটি জানেন।
যদি আমরা সাধারণ ট্র্যাফিক ক্যাপচারের বাইরে চলে যাই তবে সেখানে বিভিন্ন এমআইটিএম আক্রমণ রয়েছে যার মধ্যে রয়েছে এআরপি ক্যাশে বিষ , ডিএনএস স্পোফিং , এইচটিটিপি সেশন হাইজ্যাকিং , জাল বন্দী পোর্টাল ইত্যাদি them এবং যদি কেউ কোনও নকল এপি চালায় তবে তারা সনাক্ত করতে না পেরে অফিসিয়াল এসএসআইডি ব্যবহার করতে পারেন।
সত্যিকার অর্থে সুরক্ষিত হওয়ার একমাত্র উপায় হ'ল আপনি যখনই কোনও অবিশ্বস্ত নেটওয়ার্কে যোগ দিচ্ছেন তখন ভিপিএন ব্যবহার করা বা আপনার ব্যক্তিগত ডেটা স্নিগ্ধ করা এড়াতে কমপক্ষে এসএসএল এর সাথে ওয়েবসাইটগুলি ব্যবহার করা। একটি ভিপিএন ব্যবহার করার ফলে আপনি সর্বদা ইন্টারনেট দেখছেন তা নিশ্চিত করার সুবিধাও থাকতে পারে আপনি অনলাইনে অনিয়মিত সেন্সরশিপ এবং আঞ্চলিক বিধিনিষেধের মুখোমুখি না হয়ে home
