Offentligt Wi-Fi är något som folk kommer att förvänta sig. Kaféer och restauranger erbjuder trådlöst internet för kunderna; kontor tillhandahåller en anslutning för besökare, så att gästerna kan kolla sin e-post medan de är på plats.
Om du hanterar IT för något företag är det värt att överväga att driva din egen hotspot – antingen som en kommersiell satsning, som folk betalar för att använda, eller som en kostnadsfri tjänst till besökarna. Även i ditt eget hem kan värd för en hotspot vara en användbar tjänst för grannar och gäster. Det finns dock många tekniska och juridiska frågor att ta hänsyn till.
Konfigurera en trådlös hotspot för ditt företag: använd inte ett öppet nätverk
Det enklaste sättet att dela en internetanslutning med världen i stort är att göra ditt befintliga trådlösa nätverk osäkert, så att alla enheter inom räckhåll kan ansluta. Det finns en viss förförisk enkelhet i detta tillvägagångssätt – men det medför risker. Alla som ansluter kommer att kunna komma åt inte bara din internetanslutning, utan andra nätverksresurser som delade enheter.
Det betyder att du effektivt kastar ut din integritet genom fönstret, så det är inget vi rekommenderar för privatpersoner, än mindre för företag. Även om du inte har delade resurser, ger anonyma utomstående att ansluta till ditt primära nätverk dem ett perfekt tillfälle att testa exploateringar och kompromisser. Kom också ihåg att Wi-Fi passerar genom väggar, så även om du bara tillåter betrodda besökare till dina lokaler kan du bli hackad av någon som står utanför på trottoaren. Eftersom all nätverkstrafik på ett öppet trådlöst nätverk är okrypterad, är det till och med möjligt för din onlineaktivitet att fångas upp och spionera på i realtid. Om du är ett företag som innehar konfidentiell information kan du bli stämd för att du inte skyddar dina kunders data.
I alla fall är det en bra idé att minimera dina chanser att bli fel genom att använda en brandvägg och filtreringsprogram (eller hårdvara) för att blockera vanliga metoder för upphovsrättsintrång, såväl som potentiellt obscent innehåll. Även när du väl har vidtagit den här försiktighetsåtgärden är att köra ett öppet nätverk inte något vi kan rekommendera.
Konfigurera en trådlös hotspot för ditt företag: gästnätverk
Ett säkrare sätt att dela din anslutning är genom att skapa ett gästnätverk – det vill säga att sätta upp ett nytt trådlöst nätverk, separat från ditt huvudsakliga LAN, vilket tillåter besökare att komma åt din internetanslutning men inget annat. Detta är ett tillvägagångssätt som vanligtvis används av stora organisationer, men det stöds också av många routrar som är designade för användning i hemmet eller för småföretag (ibland implementerat genom att du kan ange ett sekundärt SSID, utöver din huvudsakliga trådlösa adress).
Så länge som resurserna på ditt primära nätverk är ordentligt skyddade och isolerade, ger detta tillvägagångssätt blivande angripare mycket litet utrymme att skada ditt företag eller äventyra din integritet. Använd WPA2-kryptering på ditt gästnätverk och opportunister kommer inte ens att kunna ansluta i första hand – även om detta innebär en administrativ overhead, eftersom du behöver ett sätt att kommunicera lösenfrasen till legitima besökare. Om du planerar att ta den här vägen, överväg att investera i en router som låter dig hantera åtkomst på distans: några av de senaste modellerna som vi har sett kommer med kontrollappar för Android och iOS som låter dig ge gäster åtkomst från en smartphone eller surfplatta.
