Kako zaščititi prenosno Wi-Fi hotspot

Preprečite, da se pijavke držijo računa s preveliko količino podatkov

Prenosne vroče točke so postale potreben nakup za poslovne potnike in druge, ki želijo internetno povezavo na poti, na več napravah. Večina mobilnih vročih točk podpira do 5 naprav hkrati, kar omogoča bližnjim prijateljem in družinskim članom, da delijo tudi vašo mobilno povezavo.

Na žalost se lahko srečate s potujočimi brezžičnimi frekvencami in hekerji, ki želijo dostopati do mobilnega interneta na vašem računalniku.

Freeloaders Wi-Fi morda ne bodo imeli težave z domačim omrežjem (razen, če vas upočasnijo), saj verjetno niste naložili omejitve Gigabyte od svojega domačega ponudnika internetnih storitev.

Z mobilno dostopno točko so stvari drugačne. Razen če imate mobilno dostopno točko z neomejenim podatkovnim načrtom (ki je zdaj ogrožena vrsta), verjetno želite narediti vse, kar je v vaši moči, da ohranite dragoceno mobilno pasovno širino, za katero plačujete velike dolarje. Ne želite končati plačila prenosa podatkov za pasovno širino, ki jo je nekdo ukradel od vas.

Omogočite močno šifriranje v vašem Hotspotu

Večina novejših prenosnih vročih točk ima privzeto vklopljeno določeno varnost. To je dobra stvar, saj zagotavlja, da proizvajalec vsaj zagotavlja neko obliko zunaj varnostne zaščite. Ponavadi proizvajalec omogoča šifriranje WPA-PSK in nalepi na enoto s privzetim SSID-jem in omrežnim ključem, ki je bil tovarniško nastavljen.

Glavna težava pri večini privzetih nastavitev varnosti prenosnih dostopnih točk je, da se lahko včasih privzeto moč šifriranja nastavi na zastarele standarde šifriranja, kot je na primer WEP, ali pa morda nima najbolj varne oblike šifriranja, čeprav je na voljo kot izbira konfiguracije. Nekateri proizvajalci se odločijo, da ne bodo omogočili najnovejših in najmočnejših varnostnih standardov pri poskusu uravnoteženja varnosti z združljivostjo starejših naprav, ki morda ne podpirajo najnovejših standardov šifriranja.

Omogočite WPA2 kot vrsto šifriranja, ki je trenutno (ob objavljenem članku) najbolj varna od razpoložljivih možnosti za večino ponudnikov mobilnih dostopnih točk.

Spremenite SSID za Hotspot

Drugi varnostni ukrep, ki ga lahko upoštevate, spremeni privzeto SSID (omrežno ime brezžičnega dostopa) na nekaj naključnih, pri čemer se izognete besednim slovam.

Razlog za spremembo SSID-a je zato, ker so hekerji predhodno izračunali razpršilne tabele za ključe v skupni rabi najpogostejših 1000 najpogostejših SSID-jev z 1 milijonom skupnih oznak. Ta vrsta kramlja ni omejena na omrežja, ki temeljijo na WEP-u, hekerji pa uspešno uporabljajo mavrične napade tudi proti zavarovanim omrežjem WPA in WPA2 .

Ustvarite močno geslo za brezžično omrežje (ključ vnaprej deljenega omrežja)

Zaradi možnosti napadov na podlagi mavčnih namiznih računov, kot je navedeno zgoraj, morate geslo brezžičnega omrežja (znano kot ključ vnaprej deljenega omrežja ) tako dolgo in čim bolj naključno . Izogibajte se uporabi slovničnih besed, saj jih lahko najdemo v geslih razpokalnih tabelah, ki jih uporabljamo z orodji za razprševanje z brutalno silo.

Razmislite o tem, kako omogočite funkcijo filtriranja / blokiranja vrat v vašem mestu

Nekatere vroče točke, kot je Verizon MiFi 2200, omogočajo filtriranje vrat kot varnostni mehanizem. Dostop do FTP, HTTP, e-poštnega prometa in drugih vrat / storitev lahko dovolite ali preprečite glede na to, za kaj želite uporabiti vašo vročo točko. Če na primer niste načrtovali uporabe FTP , ga lahko onemogočite na strani z nastavitvami filtriranja vrat.

Izklop nepotrebnih vrat in storitev v vaši bližini omogoča zmanjšanje števila vektorjev groženj (poti v omrežju, ki jih uporabljajo napadalci) in ki zmanjšujejo varnostna tveganja.

Ne dodajte svoje omrežne geslo nikomur in ga spremenite Pogosto

Vaši prijatelji so lahko prijetni do vas, da bodo lahko sposodili nekaj vaše pasovne širine. Morda jih boste pustili v svojem žarišču in na koncu bodo zelo odgovorni, da jih uporabljate na omejen način. Potem pa obstajajo tudi "prijatelji", ki bi morda dali geslo za omrežje svojim maticam, ki se bodo morda odločili za pretakanje štirih letnih časov Breaking Bad z uporabo Netflix-a in morda boste na koncu s prehrano s nekaj sto dolarjev pretekli podatki za mesec.

Če ste v dvomih o tem, kdo lahko uporablja vašo točko, spremenite omrežno geslo čim prej.