Совместное использование (доступ в Интернет)

Piggybacking on Internet access — это практика установления беспроводного интернет-соединения с использованием услуги беспроводного интернет-доступа другого абонента без явного разрешения или ведома абонента. Это юридически и этически спорная практика, законы которой различаются в зависимости от юрисдикции по всему миру. Хотя в некоторых местах она полностью запрещена или регулируется, в других она разрешена.

Клиент предприятия, предоставляющего услугу точки доступа , например, отеля или кафе , обычно не считается подставным лицом, хотя неклиенты или те, кто находится за пределами помещения, но просто находится в зоне досягаемости, могут быть таковыми. Многие такие места предоставляют беспроводной доступ в Интернет в качестве бесплатной или платной любезности своим клиентам или просто для привлечения людей в эту зону. ^[1] Другие, находящиеся рядом с помещением, могут получить доступ.

Piggybacking отличается от wardriving , который подразумевает только регистрацию или картографирование наличия точек доступа.

Piggybacking стал широко распространенной практикой в ​​21 веке из-за появления беспроводных подключений к Интернету и беспроводных точек доступа . Пользователи компьютеров, у которых либо нет собственных подключений, либо которые находятся вне зоны действия своих собственных, могут найти чужие с помощью wardriving или удачи и использовать их.

Однако было обнаружено, что те, кто проживает рядом с точкой доступа или другим местом проживания с услугой, могут использовать такие соединения, не посещая эти предприятия, что привело к еще большим спорам. В то время как некоторые могут находиться в пределах досягаемости из своего собственного дома или поблизости, другие могут делать это с парковки такого заведения ^[2] , из другого предприятия, которое обычно терпит присутствие пользователя, или из общественного пространства. Другие, особенно те, кто живет в квартирах или таунхаусах , могут обнаружить, что могут использовать соединение соседа.

Точки доступа Wi-Fi, как защищенные, так и незащищенные, были зафиксированы в некоторой степени с помощью GPS-координат. Некоторые сайты размещают базы данных с возможностью поиска или карты местоположений точек доступа, предоставленных пользователями. Деятельность по поиску и картографированию местоположений также была краудсорсинговой во многих приложениях для смартфонов.

Антенны дальнего действия можно подключить к ноутбукам с помощью внешнего антенного гнезда, что позволяет пользователю принимать сигнал на расстоянии в несколько километров. Поскольку незащищенные беспроводные сигналы можно легко найти в большинстве городских районов, владельцы ноутбуков могут найти бесплатные или открытые соединения практически в любом месте. Хотя антенны 2,4 и 5 ГГц имеются в продаже и их легко купить у многих онлайн-продавцов, их также относительно легко изготовить. Ноутбуки и планшеты, у которых нет внешних антенных гнезд, могут полагаться на внешние сетевые карты Wi-Fi, многим из которых требуется только USB, который ноутбук может сам легко обеспечить от своего собственного аккумулятора.

Существует множество причин, по которым пользователи Интернета желают воспользоваться чужими сетями.

Для некоторых стоимость интернет-услуг является фактором. Многие владельцы компьютеров, которые не могут позволить себе ежемесячную подписку на интернет-услугу, пользуются ею лишь изредка или иным образом хотят сэкономить и не платить, будут регулярно пользоваться услугами соседа или близлежащего предприятия или посещать место, предоставляющее эту услугу, не будучи платящим клиентом. Если предприятие крупное и посещаемое многими людьми, это может остаться в значительной степени незамеченным. Однако другие пользователи являются постоянными подписчиками своих собственных услуг, но находятся вдали от дома, когда хотят получить доступ в Интернет, и не имеют собственного подключения вообще или по приемлемой цене.

Часто пользователь получает доступ к сети совершенно случайно, так как точки доступа к сети, беспроводные карты и программное обеспечение компьютера разработаны для простого подключения по умолчанию. Это обычное явление, когда пользователь находится вдали от дома или когда его собственная сеть ведет себя неправильно. Такие пользователи часто не знают, что они подключаются, а абонент этого не замечает. Независимо от этого, подключение трудно обнаружить, если только другие не видят пользователя, использующего компьютер при подозрительных обстоятельствах.

Реже он используется как средство сокрытия незаконной деятельности , такой как загрузка детской порнографии или участие в краже личных данных . Это одна из главных причин для споров. ^[3]

Владельцы сетей оставляют свои сети незащищенными по разным причинам. Они могут желать поделиться своим доступом в Интернет со своими соседями или широкой общественностью или могут быть напуганы знаниями и усилиями, необходимыми для защиты своей сети, делая ее доступной для своих собственных устройств. Некоторые беспроводные сетевые устройства могут не поддерживать новейшие механизмы безопасности, и поэтому пользователи должны оставлять свои сети незащищенными. Например, Nintendo DS и Nintendo DS Lite могут получать доступ к беспроводным маршрутизаторам только с помощью дискредитированного стандарта WEP , однако Nintendo DSi и Nintendo 3DS поддерживают шифрование WPA . Учитывая редкость таких случаев, когда хосты были привлечены к ответственности за действия посредников, они могут не знать или не беспокоиться о рисках, которым они подвергаются, не обеспечивая безопасность своей сети, или о необходимости опции для защиты своей сети.

В некоторых юрисдикциях есть законы, требующие от абонентов жилых помещений защищать свои сети (например, во Франции "négligence caractérisée" в HADOPI ). Даже если это не требуется законом, арендодатели могут потребовать, чтобы арендаторы обеспечивали защиту своих сетей в качестве условия аренды. ^{[ необходима цитата ]}

Мнения об этике пиггибекинга сильно различаются. Многие поддерживают эту практику, утверждая, что она безвредна и приносит пользу пиггибекеру без каких-либо затрат для других, но другие критикуют ее, используя такие термины, как «пиявка», «попрошайничество» или «халявщица». В публичных дискуссиях проводятся различные аналогии, чтобы связать эту практику с более знакомыми ситуациями. Сторонники сравнивают эту практику со следующим:

• сидя позади других пассажиров в поезде и читая газету через их плечо. ^[3]
• наслаждаться музыкой, которую играет сосед на заднем дворе.
• используя питьевой фонтанчик .
• сидя на стуле, поставленном в общественном месте.
• чтение при свете фонаря на крыльце или уличного фонаря.
• принятие приглашения на вечеринку, поскольку незащищенные беспроводные маршрутизаторы могут быть истолкованы как открытые для использования.
• одолжить чашку сахара. ^[4]

Противники комбинирования сравнивают эту практику со следующим:

• войти в дом только потому, что дверь не заперта.
• повесить на автобус снаружи, чтобы получить бесплатный проезд.
• подключение собственного кабеля к дому соседа для получения бесплатной услуги кабельного телевидения, если сосед является абонентом.

Piggybacker использует подключение, оплаченное другим, не разделяя стоимость. Это особенно распространено в многоквартирном доме , в котором многие жильцы живут в пределах обычного диапазона одного беспроводного соединения. Некоторые жильцы могут получить бесплатный доступ в Интернет, в то время как другие платят. Однако многие интернет-провайдеры взимают ежемесячную плату, и поэтому для владельца сети нет разницы в стоимости.

Чрезмерное использование пиргибэка может замедлить соединение хоста, при этом хост обычно не знает о причине снижения скорости . Это становится еще большей проблемой, если много людей занимаются этой практикой, например, в квартире или около офиса.

Пиггибэкеры могут заниматься незаконной деятельностью, такой как кража личных данных или детская порнография, не имея при этом особых следов, указывающих на их собственную личность. Это оставляет владельцев сетей объектами расследования за преступления, о которых они не знают. Хотя лица, занимающиеся пиггибэкингом, как правило, являются честными гражданами, меньшее число нарушают закон таким образом и поэтому избегают идентификации следователями. Это, в частности, привело к принятию некоторых законов против пиггибэкинга.

Некоторые точки доступа, когда используются заводские настройки по умолчанию, настроены на предоставление беспроводного доступа всем, кто его запрашивает. Некоторые комментаторы утверждают, что те, кто настраивает точки доступа, не включая меры безопасности, предлагают свое подключение сообществу. Многие люди намеренно оставляют свои сети открытыми, чтобы позволить соседям случайный доступ, а некоторые присоединяются к беспроводным сетям сообщества , чтобы свободно делиться пропускной способностью . В значительной степени стало хорошим тоном оставлять точки доступа открытыми для использования другими, так же как кто-то ожидает найти открытые точки доступа во время поездки.

Джеффри Л. Сеглин , специалист по этике из New York Times , рекомендует уведомлять владельцев сетей, если их можно идентифицировать, но он говорит, что нет ничего изначально неправильного в доступе к открытой сети и использовании соединения. «Ответственность за решение, должны ли другие иметь возможность подключаться к данному доступу, полностью лежит на плечах тех, кто устанавливает изначальное соединение». ^[5]

Аналогично, Рэнди Коэн , автор колонки The Ethicist для The New York Times Magazine и National Public Radio , говорит, что следует попытаться связаться с владельцем регулярно используемой сети и предложить свою долю в расходах. Однако он указывает, что владельцы сетей могут легко защитить свои сети паролем, и цитирует адвоката Майка Годвина , чтобы сделать вывод, что открытые сети, вероятно, представляют безразличие со стороны владельца сети, и поэтому доступ к ним является морально приемлемым, если им не злоупотребляют. ^{[6] [7]}

Аналитик политики Тимоти Б. Ли (не путать с Тимом Бернерсом-Ли ^[8] ) пишет в International Herald Tribune , что повсеместность открытых беспроводных точек — это то, что нужно праздновать. Он говорит, что одалживание Wi-Fi у соседа — это то же самое, что делиться чашкой сахара, а оставлять сеть открытой — это просто быть хорошим соседом. ^[9]

Блогер Techdirt Майк Масник ответил на статью в журнале Time Magazine, чтобы выразить свое несогласие с тем, почему мужчина был арестован за использование беспроводной среды кафе. Мужчину обвинили в нарушении Раздела 18, Части 1, Главы 47 Кодекса Соединенных Штатов , который гласит и включает любого, кто «намеренно получает доступ к компьютеру без разрешения или превышает разрешенный доступ». Сам автор не уверен, что на самом деле означает этот заголовок или как он применим к современному обществу, поскольку кодекс был установлен в отношении компьютеров и их сетей в эпоху холодной войны .

В технической законности вопроса Масник считает, что код не был взломан, поскольку владелец точки доступа не защитил устройство специально для авторизованных пользователей. Поэтому устройство было неявно помещено в статус «авторизовано». Лев Гроссман из журнала Time Magazine находится на стороне большинства специалистов и потребителей, которые считают, что вина, если таковая имеется, в основном лежит на хосте или владельце сети.

Аналогия, обычно используемая в этой области дебатов, приравнивает беспроводное сигнальное пиггибекинг к входу в дом с открытой дверью. Оба варианта должны быть равнозначны, но аналогия сложная, поскольку не учитывает уникальные различия в отношении двух упомянутых элементов, что в конечном итоге делает аналогию некорректной.

Ключ к недостатку в аналогии заключается в том, что при незащищенной точке доступа статус по умолчанию для всех пользователей — авторизация. Точка доступа — это активное устройство, которое инициирует объявление своих услуг и, если настроено безопасно, разрешает или запрещает авторизацию своих посетителей.

С другой стороны, дверь дома имеет физические атрибуты, которые различают доступ в дом как разрешенный или неразрешенный его владельцем. Даже при открытой двери дома ясно, был ли кто-то приглашен в этот дом его владельцем и будет ли вход разрешен или запрещен. Дверь владельца дома пассивна, но имеет владельца, который знает о рисках, которые возникают, если оставить дверь открытой и дом незащищенным в отсутствие привратника. Точно так же владельцы беспроводных точек доступа должны знать, что существуют риски безопасности, когда они оставляют свою сеть незащищенной. В этом сценарии владелец принял решение разрешить привратнику или точке доступа авторизовать всех, кто пытается подключиться, потому что привратнику не сказали, кого не впускать. ^{[10] [11] [12] [13]}

Законы не обладают физической способностью предотвратить совершение таких действий, и подставные действия могут практиковаться с незначительным риском обнаружения.

Владелец любого беспроводного соединения имеет возможность блокировать доступ посторонних, задействовав меры безопасности беспроводной локальной сети . Не все владельцы так делают, и некоторые меры безопасности более эффективны, чем другие. Как и в случае с физической безопасностью , выбор — это вопрос компромиссов, включающих ценность того, что защищается, вероятность того, что это будет взято, и стоимость защиты. Оператор, обеспокоенный только возможностью неосведомленных незнакомцев, которые могут получить доступ в Интернет, может быть менее готов платить высокую цену в деньгах и удобстве, чем тот, кто защищает ценные секреты от опытных и старательных воров. Более заботящиеся о безопасности сетевые операторы могут выбирать из множества мер безопасности, чтобы ограничить доступ к своей беспроводной сети, включая:

• Любители, компьютерные профессионалы и другие могут применять Wired Equivalent Privacy (WEP) ко многим точкам доступа без громоздкой настройки, но он мало что предлагает в плане практической безопасности против таких же старательных подставных лиц. Он криптографически очень слаб , поэтому ключ доступа можно легко взломать. Его использование часто не рекомендуется в пользу других более надежных мер безопасности, но многие пользователи считают, что любая безопасность лучше, чем ничего, или не знают о других. На практике это может просто означать, что близлежащие сети без WEP являются более доступными целями. Иногда известно, что WEP замедляет сетевой трафик в том смысле, что реализация WEP приводит к передаче дополнительных пакетов по сети. Некоторые утверждают, что «Wired Equivalent Privacy» — неправильное название, но в целом оно подходит, потому что проводные сети тоже не особенно безопасны.
• Wi-Fi Protected Access (WPA), а также WPA2 и EAP более безопасны, чем WEP. По состоянию на май 2013 года 44,3 процента всех беспроводных сетей, обследованных WiGLE, используют WPA или WPA2. ^[14]
• Аутентификация MAC-адреса в сочетании с дискреционными настройками DHCP- сервера позволяет пользователю настроить список «разрешенных MAC-адресов». При таком типе безопасности точка доступа будет выдавать IP-адрес только тем компьютерам, MAC-адрес которых есть в списке. Таким образом, сетевой администратор получит действительные MAC-адреса от каждого из потенциальных клиентов в своей сети. К недостаткам этого метода относится дополнительная настройка. Этот метод не предотвращает перехват трафика, отправляемого по воздуху (шифрование не используется). Методы преодоления этого типа безопасности включают подмену MAC-адреса, подробно описанную на странице MAC-адресов , при которой отслеживается сетевой трафик, собираются действительные MAC-адреса, а затем используются для получения аренды DHCP. Также часто можно настроить IP для компьютера вручную, игнорируя DHCP, если известно достаточно информации о сети (возможно, из наблюдаемого сетевого трафика).
• IP-безопасность (IPsec) может использоваться для шифрования трафика между сетевыми узлами, сокращая или исключая объем текстовой информации, передаваемой по воздуху. Этот метод безопасности решает проблемы конфиденциальности беспроводных пользователей, поскольку становится намного сложнее наблюдать за их беспроводной активностью. Сложность настройки IPsec связана с маркой используемой точки доступа. Некоторые точки доступа могут вообще не предлагать IPsec, в то время как другие могут потребовать обновления прошивки, прежде чем станут доступны опции IPsec. Методы обхода этого типа безопасности требуют больших вычислительных ресурсов в той степени, в которой они неосуществимы с использованием легкодоступного оборудования, или они полагаются на социальную инженерию для получения информации (ключей и т. д.) об установке IPsec.
• Такие варианты VPN , как туннельный режим IPSec или OpenVPN , могут быть сложны в настройке, но часто обеспечивают наиболее гибкую и расширяемую безопасность и поэтому рекомендуются для крупных сетей с большим количеством пользователей.
• Системы обнаружения беспроводных вторжений могут использоваться для обнаружения наличия несанкционированных точек доступа , которые подвергают сеть риску нарушения безопасности. Такие системы особенно интересны для крупных организаций с большим количеством сотрудников.
• Установите стороннюю прошивку, например OpenWrt , Tomato или DD-WRT с поддержкой RADIUS .
• Honeypot (вычислительная техника) подразумевает настройку компьютера в сети с целью просто посмотреть, кто зайдет и что-нибудь сделает в открытой точке доступа.

Отключение трансляций SSID рекомендовалось в прошлом в качестве меры безопасности, хотя это только поверхностно скрывает сети. MAC-адреса маршрутизаторов по-прежнему транслируются и могут быть обнаружены с помощью специальных средств. Но что еще хуже, устройство, которое однажды подключилось к скрытому SSID, будет постоянно передавать запросы на зондирование для этого SSID и уязвимо для атаки Evil Twin . Поэтому сокрытие SSID больше не может считаться мерой безопасности.

Существует несколько альтернатив комбинированию. Доступ в Интернет доступен на многих тарифных планах для смартфонов и КПК . Хотя он может иметь ограничения по просмотру по сравнению с доступом в Интернет от традиционных поставщиков услуг Интернета для настольных компьютеров или ноутбуков, доступ в Интернет можно получить в любом месте, где есть достаточно сильный сигнал данных. Некоторые поставщики услуг мобильной связи предлагают мобильный Интернет для других устройств через подключение к данным с мобильного телефона. Также известное как тетеринг , можно взаимодействовать со своим телефоном либо по беспроводной сети с помощью Bluetooth или Wi-Fi, либо по проводной сети с помощью кабеля, что позволяет получить доступ в Интернет в любом месте, где есть сигнал сотовой сети.

Многие юрисдикции экспериментировали с беспроводным сетевым доступом на уровне штата, провинции, округа или муниципалитета . 20 сентября 2005 года Google WiFi был анонсирован как муниципальная беспроводная ячеистая сеть в Маунтин-Вью, Калифорния . Округ Балтимор, штат Мэриленд, предоставляет бесплатный доступ к Wi-Fi в правительственных учреждениях, библиотеках и учреждениях округа. ^[15] Эта услуга была впервые предоставлена ​​в мае 2007 года в центральном деловом районе округа, Тоусон , и постепенно расширялась по всей остальной части округа. ^[16] Когда в 2014 году услуга была расширена на большее количество общественных мест, исполняющий обязанности главного технического директора Балтимора Л. Джером Маллен заметил: «Такие проекты — это только начало возможностей, которые остаются по мере того, как мы укрепляем и расширяем волоконно-оптическую сеть города. Мы строим цифровую городскую инфраструктуру, и возможности безграничны». ^[17] В Нью-Йорке Департамент парков и отдыха предоставляет бесплатный Wi-Fi в парках по всему городу. ^[18] BAI Communications заключила контракт с муниципальными органами общественного транспорта на установку бесплатного Wi-Fi на станциях метро в Торонто , Канада ^[19] и на всех 279 станциях метро в Манхэттене, Квинсе и Бронксе в Нью-Йорке. ^[20] 8 января 2013 года Google и Chelsea Improvement Company , местная общественная правозащитная группа, объявили, что установят бесплатный Wi-Fi в районе Челси в Нью-Йорке . Сенатор от Нью-Йорка Чак Шумер сказал на пресс-конференции: «Это совсем не дорого — всего лишь капля от того, сколько стоил Сэнди . Мэр и я сказали, что, возможно, мы могли бы сделать это для всего Нью-Йорка. Мы с нетерпением ждем того дня, когда во всем Нью-Йорке будет бесплатный Wi-Fi». ^[21] 17 ноября 2014 года мэр Нью-Йорка Билл де Блазио объявил о LinkNYC — инфраструктурном проекте по созданию бесплатной, зашифрованной, гигабитной беспроводной сети для покрытия Нью-Йорка путем замены городских таксофонов точками доступа Wi-Fi и киосками веб-браузера, где также можно будет совершать бесплатные телефонные звонки. Эти пилотные программы могут привести к запуску и взаимодействию аналогичных услуг по всей стране.

Бесплатные точки доступа в Интернет также были открыты широким кругом организаций. Компании продают оборудование и услуги по управлению сетью для создания точек доступа. Другие усилия, основанные на точках доступа, были запущены с намерением предоставить глобальный, недорогой или бесплатный доступ в Интернет. Fon — это поставщик беспроводных маршрутизаторов, который позволяет владельцам своих маршрутизаторов делиться доступом в Интернет с другими владельцами маршрутизаторов Fon. Пользователи, у которых нет маршрутизатора Fon, также могут подключаться по небольшой цене. Guifi.net — это бесплатная, открытая, международная сеть телекоммуникационного сообщества, организованная и расширенная отдельными лицами, компаниями и администрациями. 27 ноября 2012 года Electronic Frontier Foundation и коалиция из девяти других групп запустили OpenWireless.org , проект интернет-активизма , который направлен на расширение доступа в Интернет путем поощрения отдельных лиц и организаций настраивать свои беспроводные маршрутизаторы для предоставления отдельной общедоступной беспроводной гостевой сети или для полного открытия своей сети. ^[22]

• Керн, Бенджамин Д. (декабрь 2005 г.). «Угон, увеселительная езда и вождение в бою: роуминговое использование Wi-Fi и закон». CIPerati . 2 (4) . Получено 01.09.2007 .