כאשר אתה מתחבר לרשת Wi-Fi ציבורית, טלפון האנדרואיד שלך רגיש לאותם סוגי התקפות כמו מחשב נייד - כפי שהוכח על ידיפגיעות הנתונים של אנדרואיד שנחשפהלפני כמה ימים. הפתרון לאבטחת התקשורת שלכם הוא פשוט: עליכם להצפין אותה. הנה איך להגדיר מנהרת SSH כשיטה זולה וקלה להצפין את כל הנתונים של טלפון האנדרואיד שלך.
מה תצטרך:
טלפון אנדרואיד מושרש: הטלפון שלך צריך להיות מושרש כדי להיות מסוגל ליצור חיבורים דרך מנהרת SSH. אם עדיין לא השרשת את הטלפון שלך, ואתה מוכן לעשות את הקפיצה, הפעל את שלנומדריך תמיד מעודכן להשתרשות אנדרואידכדי להתחיל.
שרת SSH: באופן אידיאלי זה יושכר מארח אינטרנט מקוון, אבל זה יכול להיות כל מחשב מחובר לאינטרנט עם שרת SSH פועל, כולל המחשב הביתי שלך.
מנהרת SSH(חינם משוק אנדרואיד)
למה בכלל להשתמש בהצפנה? מהי מנהרת SSH?
בדרך כלל, אינך צריך לדאוג לגבי הצפנה בטלפון שלך מכיוון שאתה כבר משתמש בחיבור הנתונים הסלולרי של הספק שלך, שהוא כשלעצמו די מאובטח כבר, ולו רק בגלל שאתה האדם היחיד שמשתמש בו. הבעיה מתעוררת כאשר אתה מתחבר ל-Wi-Fi ציבורי. ב-Wi-Fi ציבורי, כל אחד יכול להאזין לתעבורת האינטרנט של כל אחד אחר עם הכלים הנכונים, ובכך, עשוי לקבל גישה לדברים כמו הרשתות החברתיות שלך, האימייל שלך או גרוע מכך.
מנהור SSH מאפשר לטלפון שלך ליצור חיבור מאובטח ומוצפן לשרת הממוקם הרחק מה-Wi-Fi הציבורי, ולהפעיל את כל הנתונים שלך דרך החיבור הזה (כמו מנהרה). ייתכן שחיבור ה-Wi-Fi שבו אתה משתמש אינו מאובטח, אך כאשר אתה משתמש במנהרת SSH, הנתונים שלך יהיו מאובטחים. עיין במדריך הקודם שלנו להצפין את הפעלת הגלישה שלך באינטרנט באמצעות שיטה זו במחשבעבור גרסת שולחן העבודה של מדריך זה.
שלב ראשון: מצא או הגדר שרת SSH
הדבר הראשון שתצטרך לעשות כדי להשתמש במנהרת SSH, הוא למצוא שרת להתחבר אליו מהטלפון שלך.
תשלום עבור שרת SSH
ללא ספק, האפשרות הטובה ביותר היא לקנות מנוי חודשי למארח אתרים. יש אפשרויות מהירות ואמינות לבחירה בסביבות $10 לחודש (או אפילו זול יותר). עיין ברשימה שלנו שלחמישה מארחי האינטרנט הפופולריים ביותר שנבחרו על ידי הקוראיםכדי לקבל מושג לגבי התמחור והאפשרויות. כל מארח אתרים יעשה זאת, כל עוד הוא מציע גישת SSH - זה הדבר היחיד שהואחוֹבָהיש.
אתה יכול למצוא מארחי אינטרנט בחינם, אבל הם נוטים להיות איטיים במיוחד ולא אמינים. ישנם גם "חשבונות מעטפת", שהם בעצם רק חשבונות SSH בשרת; הם זולים, אבל אתה באמת חוסך רק כמה דולרים בהשוואה למארחי האינטרנט הזולים יותר, ומניסיוני הם לרוב לא מהירים מספיק למטרותינו.
אינך צריך לדאוג לגבי רכישת שם דומיין עבור השרת שלך אם אינך רוצה בכך, מכיוון שהם מגיעים עם מה שנקרא "דומיין גישה". זה בעצם כתובת URL מכוערת לשרת שלך (דוגמה תהיה ve.tddlyfzr.vesrv.com), וזה כל מה שאתה צריך כדי להתחבר ל-SSH.
הגדרת SSH במחשב הביתי שלך
אם לא מתחשק לך לשלם כסף עבור שרת ה-SSH שלך, יש לך גם את האפשרות להגדיר שרת SSH משלך במחשב הביתי שלך, אבל יש לו מלכודות גדולות שגורמות לשכור מארח אתרים - ולהוציא את העלות של שני לאטה - מרגיש שווה את זה. כשאתה עובר דרך המחשב הביתי שלך, מהירות החיבור נוטה להיות איטית להחריד (כל התעבורה עוברת דרך המחשב הביתי שלך, כך שהמהירות שלך תפגע בצוואר בקבוק עם מהירות רוחב הפס ההעלאה שלך), שלא לדבר על העובדה שהמחשב צריך להיות פועל ומחובר בכל עת. אתה גם צריךלהגדיר שירות כמו DynDNSלהקצות שם דומיין למחשב האישי שלך ולעקוב אחר כתובת ה-IP הביתית שלך, אחרת לא היית יודע לאן להתחבר בזמן מחוץ לבית.
יש לנו כמה הנחיות מאוד מעמיקות כיצד לעשות זאתלאגד את המחשב הביתי שלך כשרת מדיה, אשר מכסה גם את הגדרות הנתב והגדרת SSH לקבלת חיבורים. Windows דורשת כמות מינימלית של עבודה כדי להתקין ולהפעיל SSH, בעוד שלינוקס ומק אמורים "פשוט לעבוד".
זה באמת קל יותר ובכלללְשַׁפֵּרלהשתמש במארח אתרים אם אתה יכול. למארחי אינטרנט יש קו ישיר לאינטרנט, אז בהשוואה למחשב הביתי שלך, הם מהירים להפליא, ואין מה לטרוח ולהגדיר להתחבר אליהם עם SSH. אם, כמו קוראי Lifehacker רבים, כבר יש לך אחד, אז השימוש בו לא יעלה לך יותר ממה שאתה כבר משלם
שלב שני: הגדר את אפליקציית SSH Tunnel באנדרואיד שלך
החופשימנהרת SSHהאפליקציה עושה בדיוק כמו שהיא נשמעת: יוצרת את מנהרת ה-SSH המוצפנת בין הטלפון שלך לשרת ה-SSH שלך, ומבטיחה שכל השימוש שלך באינטרנט מוצפן, אפילו ברשתות Wi-Fi ציבוריות פתוחות. ההגדרה קלה:
ברגע שיש לך שרת להתחבר אליו, פשוט הזן את הדומיין של השרת שלך בתור המארח, ואז הזן את שם המשתמש שלך ב-SSH והסיסמה שלך. סמן את התיבות עם הכיתוב "השתמש ב-socks proxy" ו-"Global Proxy", ולאחר מכן הפוך את "בורר המנהרה" וזה מתחבר - פשוט מאוד. כדי להקל עוד יותר, לאפליקציה יש גם אפשרויות להתחבר מחדש אוטומטית אם החיבור נופל. כעת, בכל החיבורים שלך (או רק בכל פעם שתרצה להפעיל אותו), כל תעבורת האנדרואיד שלך תהיה מאובטחת, מוצפנת מעיניים סקרניות.
יש לך שיטת שימוש מאובטחת מועדפת משלך? בואו לשמוע על זה בתגובות.