What is MITM? Per free public Wi-Fi, probably not as safe as it seems. 🥹

MITM (Man-in-the-Middle) 👤 is a form of attack in which a non-optimist is inserted in the middle of the way between the user and the website or system being contacted, allowing them to read, edit or steal data. Both sides think they communicate directly. This risk is often associated with public Wi-Fi networks or fake Wi-Fi 🛜 named like real things. When we connect, data like passwords, accounts or session login can be intercepted if protection is inadequate.

While free Wi-Fi is convenient, it should not be used to conduct important transactions or log in with sensitive information. Use only HTTPS, enable MFA, and use VPN when needing to connect to a public network. Importantly, do not press through browser security warnings. Minor precautions reduce the risk of leaking information than you think. 🔐

# CyberSecurity # MITM # Data Protection

# PublicWiFi # IconConnect

2/7 Edited to

จากประสบการณ์ส่วนตัวที่เคยใช้ Wi-Fi สาธารณะในร้านกาแฟและสนามบิน ปัญหา MITM ถือเป็นภัยเงียบที่หลายคนมองข้าม เมื่อเราเชื่อมต่อกับ Wi-Fi ฟรีที่ดูเหมือนปลอดภัย โดยเฉพาะอย่างยิ่งเครือข่ายที่ไม่มีการเข้ารหัส หรือชื่อที่ดูคล้ายคลึงกับของจริง เช่น Airport_Free_WiFi_2 นี้แหละทำให้แฮกเกอร์สามารถแทรกข้อมูลเพื่อดักฟังและขโมยข้อมูลสำคัญได้โดยที่เราไม่รู้ตัว แม้ว่า HTTPS จะช่วยเข้ารหัสข้อมูล แต่ก็ยังมีช่องโหว่ในกรณีที่ผู้โจมตีใช้งานเทคนิคเช่น DNS Spoofing หรือปลอม certificate ที่ทำให้เราเข้าใจว่ากำลังเชื่อมต่อกับเว็บไซต์จริง ข้อควรระวังที่ได้เรียนรู้มา คือ อย่ากดข้ามการแจ้งเตือนความปลอดภัยของเบราว์เซอร์เกี่ยวกับ SSL certificate เพราะนั่นคือสัญญาณสำคัญว่ามีความผิดปกติเกิดขึ้น อีกทั้งการเปิดใช้ Multi-Factor Authentication (MFA) สำหรับบริการสำคัญ เช่น อีเมล ธนาคารออนไลน์ หรือโซเชียลมีเดีย ถือเป็นเกราะป้องกันข้อมูลส่วนตัวที่ดีมาก ถึงแม้ข้อมูลจะถูกแฮ็กไป แต่หากไม่มีปัจจัยอื่นที่สอง ผู้โจมตีจะไม่สามารถเข้าถึงบัญชีได้ง่ายๆ ในการใช้งาน Wi-Fi สาธารณะ ควรพิจารณาใช้ VPN เพิ่มอีกชั้นหนึ่ง เพื่อเข้ารหัสทราฟิกอินเทอร์เน็ตทั้งหมดของคุณ ลดความเสี่ยงจากการถูกดักข้อมูลในเครือข่ายเดียวกัน รวมทั้งการตรวจสอบความน่าเชื่อถือของจุดเชื่อมต่อ Wi-Fi ก่อนเชื่อมต่อก็สำคัญมาก เช่น ไม่ควรเชื่อมต่อกับเครือข่ายที่ตั้งชื่อคล้ายกับเครือข่ายหลักโดยไม่มีแหล่งที่มาชัดเจน ท้ายที่สุด การรักษาความปลอดภัยโลกดิจิทัลไม่ใช่เรื่องของแค่ผู้เชี่ยวชาญเท่านั้น แต่เป็นเรื่องของทุกคนที่ใช้เทคโนโลยีอย่างเราทุกคน การยกระดับความรู้และระมัดระวังตัวเองในทุกครั้งที่เชื่อมต่ออินเทอร์เน็ต จะช่วยป้องกันข้อมูลรั่วไหลและปกป้องตัวเองจากภัยคุกคามเช่น MITM ได้อย่างมีประสิทธิภาพมากขึ้น