امنيت در خطـوط هوايی

گام اول: فايروال ويندوز

برای شروع بايد به سراغ سيستم‌عامل برويد. در ويندوز هفت از مسير Start > Control Panel > Windows Firewall وارد بخش تنظيمات فايروال شده و مطمئن شويد فايروال برای هر دو شبكه خصوصي (Private) و عمومي (Public) فعال باشد. شبكه خصوصي همان شبكه بی‌سيم خودتان و شبكه عمومي شبكه‌هايی مانند شبكه بي‌سيم فرودگاه يا كافي‌شاپ است. با گزينه Turn windows Firewall on or off از پنل سمت چپ اين پنجره مي‌توانيد فايروال را براي اين شبكه‌ها فعال يا غيرفعال كنيد. از همان بخش با گزينه Advanced settings، بيشتر با فايروال ويندوز دست‌وپنجه نرم کرده، تا چند روز حسابی مشغول خواهيد بود. راهنمای ويندوز بهترين دستيار برای درک گزينه‌های اين بخش است.

گام دوم: تنظيمات فوق‌پيشرفته

در همان بخش Advanced settings فايروال، وضعيت ترافيك ورودی، ترافيك خروجي و فعال بودن هر شبكه (Domain، Private و Public) مشخص شده‌است. با كليك روی گزينه Windows Firewall Properties می‌توانيد قوانين مربوط به هر شبكه را تغيير دهيد. برای مثال، ترافيك خروجي شبكه Public را بلوكه كنيد. در برگه IPSec می‌توانيد تعريف كنيد، كدام كانكشن‌ها يا شبكه‌ها از استاندارد رمزنگاری IPSec استفاده كنند.

گام سوم: تنظيمات شبكه بی‌سيم

هنگامی كه می‌خواهيد به يك شبكه بی‌سيم عمومی متصل شويد، نوع شبكه را بايد Public انتخاب كنيد. چون ويندوز براي شبكه‌های Public محدوديت‌هايي اعمال مي‌كند كه امنيت اطلاعات شما را تا حدودي تأمين خواهدكرد. به صورت دستي براي اعمال اين تنظيمات از مسيرStart > Control Panel > Network and Sharing Center  وارد مركز شبكه ويندوز شده و از پنل سمت چپ، گزينه Change advanced sharing settings و براي شبكه عمومی، گزينه Turn off network discovery را انتخاب کنيد. همچنين اگر نياز نداريد تا اطلاعات يا پرينتر را به‌اشتراک بگذاريد، گزينه‌های ديگر را نيز غيرفعال کنيد. گزينه Turn off public folder حتي براي شبكه‌هاي خانگی بی‌سيم نيز بايد غيرفعال باشد. در همين بخش دقت كنيد، كليد رمزنگاری شبكه حتماً 128 بيتی انتخاب شده و قابليت به‌اشتراك‌گذاری رمزهاي عبور سيستم نيز غيرفعال باشد.

گام چهارم: تنظيمات روتر
در شبكه‌های بی‌سيم اغلب از يك روتر يا اكسس‌پوينت استفاده می‌شود. بسته به اين‌كه از چه نوع دستگاهی استفاده ميك‌نيد، الگوريتم‌های مختلفی براي رمزنگاری اطلاعات استفاده مي‌شود. رمزنگاری اطلاعات، سرعت شبكه را كاهش می‌دهد اما بهتر از عدم رمزنگاری است. روی نرم‌افزار تحت وب دستگاه، بخشی برای تنظيمات امنيتی وجود دارد. آدرس IP دستگاه را در نوار آدرس مرورگر اينترنت تايپ کنيد و پس از وارد كردن حساب كاربری و رمز عبور، وارد اين بخش Security شده و قوی‌ترين الگوريتم (WPA يا WEP) را با رمزنگاری AES و TKIP انتخاب کنيد. برخی از دستگاه‌های بی‌سيم براي ايزوله كردن ارتباطات يك كليد دارند. اين كليد كه اغلب WPS نام دارد، ميان دستگاه و كامپيوتر يك تونل ايزوله و غيرقابل نفوذ ايجاد ميكند و اطلاعات نيز رمزنگاری می‌شوند. در اين صورت، امكان شنود اطلاعات بسيار كاهش می‌يابد. البته استفاده از WPS، سرعت انتقال اطلاعات را به شدت كاهش داده و كامپيوترهای درون شبكه نيز غيرقابل دسترس هستند. هنگام كار با اطلاعات بسيار حياتی و مهم از اين قابليت استفاده كنيد.

گام پنجم: نصب فايروال بی‌سيم

هرچقدر فايروال ويندوز قوی و به‌روز باشد و يك آنتی‌ويروس يا اينترنت سكوريتی معروف نصب كرده‌باشيد، باز به يك فايروال ساده و جمع‌وجور نياز داريد. برخی از فايروال‌ها می‌توانند به خوبی شبكه بی‌سيم را پوشش دهند و ترافيك ورودی و خروجی را تحليل كنند. يكی از بهترين فايروال‌های شخصی، ساده و البته رايگان برای شبكه‌های بی‌سيم، COMODO است. اين نرم‌افزار را با حجم 48 مگابايت مي‌توانيد به‌طور رايگان از نشاني www.Comodo.com دانلود كنيد. پس از نصب، شبكه بي‌سيم شما توسط اين فايروال شناخته مي‌شود و آدرس IP و نام شبكه را می‌بينيد. مي‌توانيد در همين پنجره براي فايروال تعريف كنيد كه براي شناسایی شبكه جديد و ارتباط با ديگر كامپيوترهای شبكه از شما اجازه بگيرد.

گام ششم: تعيين سطح امنيت
يكی از قابليت‌های خوب فايروال COMODO، تعيين سطح امنيت سيستم و شبكه است. در برگه Summery گزينهاي به نام Safe Mode قرار دارد. روي اين گزينه كليك كنيد. اكنون می‌توانيد سطح امنيت سيستم را تنظيم كنيد. بهترين حالت، همان گزينه Safe Mode است كه به ترافيك خروجي اجازه می‌دهد اما براي ترافيك ورودی سختگيری می‌كند و هيچ نرم‌افزار يا پورتی از بيرون نمی‌تواند به منابع و اطلاعات سيستم دسترسی داشته‌باشد. با كمی جست‌وجو در گزينه‌ها و امكانات اين نرمافزار به راحتي می‌توانيد شبكه بی‌سيم خود را محافظت كنيد و از هرگونه دسترسی يا رفتار مشكوك روی سيستم مطلع شويد. براي نمونه، در برگه Firewall > Network Security Policy > Network Zoners می‌توانيد آدرس IP و شبكه‌ای را كه روی سيستم فعال است، ببينيد.

گام هفتم: SSL روي فايرفاكس

SSL نيز يكي از پروتكل‌های امنيتی است كه می‌تواند در شبكه‌های بی‌سيم به شما كمك كند. اما مشكلی كه در استفاده از اين پروتكل وجود دارد، سؤال‌های زيادی است كه هنگام باز شدن وب‌سايت‌ها يا فعال شدن يك فايل روی اينترنت از كاربر می‌پرسد. گاهی اين اذيت‌ها آنقدر زياد می‌شوند كه ترجيح می‌دهيد SSL را روی مرورگر وب غيرفعال كنيد. پيشنهاد بهتر اين است كه با نصب يك افزودنی (Add-On) روی فايرفاكس، SSL را مهار کرده، از آن استفاده کنيد تا امنيت بهتری در وبگردی و اينترنت‌خوری داشته باشيد. افزودني HTTPS-Everywhere را از نشانی www.eff.org/https-everywhere دانلود و نصب کنيد. سپس از مسير Tools > Add-On، روي گزينه Options اين افزودني كليك كنيد. پنجره‌اي گشوده خواهد شد كه در آن نام مهم‌ترين سرويس‌ها و سايت‌ها وجود دارد که می‌توانيد با زدن تيك، SSL را براي آن گزينه فعال كنيد. با كليد Enable All نيز SSL براي همه آن‌ها فعال خواهدشد.