Подвійне застосування та безпека звʼязку: телефон, Wi-Fi, Starlink

Що це означає

Технології подвійного застосування створювалися для цивільних потреб, але виявилися придатними для військових задач. Смартфон, Wi-Fi-мережа й супутниковий термінал не проєктували для фронту — вони потрапили туди через доступність і зручність.

Ціна зручності

Цивільна технологія дає швидке розгортання без кабелю, доступність, дешевизну й звичність для користувача. Платою є радіочастотна сигнатура, помітна для розвідки, залежність від зовнішнього провайдера й рівень захисту, розрахований на цивільні, а не бойові умови.

Що це таке

Wi-Fi — технологія бездротової локальної мережі з пристроями на основі стандартів IEEE 802.11. Назву вигадали як маркетингову: вона спочатку не була абревіатурою й нічого не означала. Основними діапазонами вважаються 2,4 ГГц, 5 ГГц і 6 ГГц.

Переваги

Мережу можна розгорнути без прокладання кабелю, що здешевлює розгортання й розширення. Технологія дає мобільність і доступ для кількох користувачів одночасно. Сумісність обладнання гарантується обовʼязковою сертифікацією. Випромінювання пристрою Wi-Fi у момент передачі приблизно вдесятеро менше, ніж у стільникового телефона.

Недоліки

У діапазоні 2,4 ГГц працює безліч інших пристроїв — від Bluetooth до мікрохвильових печей, — що погіршує електромагнітну сумісність. Реальна швидкість передачі завжди нижча за заявлену виробником через значні службові витрати й вплив перешкод: меблів, стін, іншої апаратури. Частотні діапазони та експлуатаційні обмеження в різних країнах не однакові.

Дальність

Сигнал Wi-Fi може передаватися на кілометри навіть за низької потужності передачі. Для прийому на великій відстані потрібна антена з високим коефіцієнтом посилення — параболічна або направлена. Це означає, що «локальність» такої мережі є умовною.

Основні типи

Бездротові мережі піддаються перехопленню трафіку, несанкціонованому доступу, атакам типу «людина посередині», коли трафік проходить через зловмисника, підробленим точкам доступу з такою самою назвою та спробам зламу шифрування.

Чому ставки вищі

Незахищена мережа наражається на високий ризик злому з боку внутрішніх або зовнішніх загроз. У бездротовій мережі ставки ще вищі, ніж у дротовій: будь-яка людина в радіусі дії може перехопити радіохвилі, що передають трафік, і прямого доступу до обладнання для цього не потрібно.

Що таке безпека бездротових мереж

Це набір методів та інструментів для захисту інфраструктури бездротової локальної мережі й трафіку, що проходить через неї. Політики доступу визначають, які кінцеві точки дозволені та заборонені, а технологія забезпечує дотримання цих правил.

Як воно працює

Шифрування використовує алгоритми для перетворення повідомлень під час їх передачі між бездротовими пристроями. Навіть перехоплені, такі повідомлення лишаються незрозумілими для неавторизованих користувачів без ключа дешифрування.

Розвиток стандартів

Старий стандарт WEP може бути відносно легко зламаний навіть за правильної конфігурації через слабку стійкість алгоритму. Сучасні пристрої підтримують стійкіші протоколи WPA і WPA2; прийняття стандарту IEEE 802.11i у 2004 році уможливило безпечнішу схему звʼязку.

Як зламують WPA2

Основними методами є підбір пароля та активні атаки KRACK. Тому рекомендується використовувати складні цифро-літерні паролі, щоб максимально ускладнити підбір. Багато організацій застосовують додаткове шифрування — наприклад VPN — поверх бездротового каналу.

Телефон

Смартфон постійно реєструється в мережі оператора й випромінює навіть тоді, коли ним не користуються. Це створює сигнатуру для радіотехнічної розвідки, а метадані дзвінків і геолокація стають джерелом для аналізу переміщень підрозділу.

Starlink

Термінал супутникового звʼязку дає високу пропускну здатність і працює у віддалених районах. Водночас через конструкцію й постійну активність він надзвичайно помітний і в радіочастотному, і в інфрачервоному спектрах, тому потребує виносу від позиції та маскування.

Базові правила

Антену виносять подалі від позиції; час роботи в ефірі мінімізують; в ефірі не називають прізвищ, звань і назв населених пунктів; не публікують фото з геомітками. Ці правила однаково стосуються і військових, і цивільних у прифронтових районах.