Mnoge družine, ki vzpostavljajo brezžične domače omrežja, poskušajo doseči njihovo internetno povezljivost, ki deluje čim hitreje. To je povsem razumljivo. Prav tako je zelo tvegano, saj lahko povzročijo številne varnostne težave. Današnji izdelki omrežja Wi-Fi ne pomagajo vedno situaciji, saj je konfiguriranje njihovih varnostnih funkcij dolgotrajno in neintuitivno.
Spodnja priporočila povzemajo korake, ki jih morate sprejeti za izboljšanje varnosti domačega brezžičnega omrežja. Pomagali vam bodo tudi nekatere od spodaj opisanih sprememb.
01 od 10
Spremenite privzete skrbniške gesla (in uporabniška imena)
V središču večine domačih omrežij Wi-Fi je širokopasovni usmerjevalnik ali druga brezžična dostopna točka . Te naprave vključujejo vgrajeni spletni strežnik in spletne strani, ki omogočajo lastnikom, da vnesejo svoj omrežni naslov in podatke o računu.
Ta spletna orodja so zaščitena z zasloni za prijavo, ki zahtevajo uporabniško ime in geslo, tako da lahko samo pooblaščeni ljudje opravijo administrativne spremembe v omrežju. Vendar so privzeti vpisi, ki jih zagotovijo proizvajalci usmerjevalnika, preprosti in zelo dobro poznani hekerjem na internetu. Te nastavitve nemudoma spremenite. Več o tem »
02 od 10
Vklopite šifriranje brezžičnega omrežja
Vsa oprema Wi-Fi podpira določeno obliko šifriranja . Šifrirna tehnologija premeša sporočila, poslana preko brezžičnih omrežij, tako da jih ljudje ne morejo preprosto brati. Za Wi-Fi danes obstaja več tehnologij šifriranja, vključno z WPA in WPA2 .
Seveda boste želeli izbrati najboljšo obliko šifriranja, ki je združljiva z brezžičnim omrežjem. Na način delovanja teh tehnologij morajo vse naprave Wi-Fi v omrežju deliti ustrezne nastavitve šifriranja. Več o tem »
03 od 10
Spremenite privzeti SSID
Dostopne točke in usmerjevalniki vse uporabljajo omrežno ime, imenovano Identifikator storitev (SSID) . Proizvajalci običajno pošiljajo svoje izdelke s privzetim SSID-jem. Na primer, omrežno ime za naprave Linksys je običajno "linksys."
Poznavanje SSID sama po sebi ne dopušča, da sosedje vstopijo v vaše omrežje, vendar je to začetek. Še pomembneje je, da nekdo vidi privzeti SSID, zato meni, da je slabo konfigurirano omrežje in tisto, ki vabi na napad. Spremenite privzeti SSID takoj, ko konfigurirate brezžično varnost v omrežju. Več o tem »
04 od 10
Omogoči filtriranje MAC naslovov
Vsak kos Wi-Fi orodja ima edinstven identifikator, imenovan fizični naslov ali naslov naslova Media Access Contral (MAC) . Dostopne točke in usmerjevalniki spremljajo naslove MAC vseh naprav, ki se povezujejo z njimi. Mnogi takšni izdelki ponujajo lastniku možnost, da v MAC-naslove vnese svojo domačo opremo, ki omrežju omejuje le na povezave s temi napravami. To naredi še enemu nivoju zaščite za domače omrežje, vendar funkcija ni tako močna, kot se morda zdi. Hekerji in njihovi programski programi lahko zlahka ponarejajo naslove MAC. Več o tem »
05 od 10
Onemogoči SSID Broadcast
V omrežju Wi-Fi usmerjevalnik (ali dostopna točka) ponavadi redno oddaja omrežno ime ( SSID ) po zraku. Ta funkcija je bila zasnovana za podjetja in mobilne vroče točke, kjer lahko stranke Wi-Fi prehajajo v območje in zunaj dosega. Znotraj doma ta funkcija oddajanja ni potrebna in povečuje verjetnost, da se bo nekdo poskusil prijaviti v domače omrežje. Na srečo večina usmerjevalnikov Wi-Fi omogoča, da omrežni skrbnik onemogoči funkcijo prenosa SSID. Več o tem »
06 od 10
Ustavi samodejno povezovanje z odprtimi omrežji Wi-Fi
Povezovanje z odprtim omrežjem Wi-Fi, kot je brezplačna brezžična dostopna točka ali usmerjevalnik vašega soseda, izpostavlja vaš računalnik varnostnim tveganjem. Čeprav to običajno ni omogočeno, ima večina računalnikov na voljo razpoložljivo nastavitev, ki omogoča, da se te povezave samodejno izvedejo brez obvestila uporabnika. Ta nastavitev ne bi smela biti omogočena, razen v začasnih situacijah. Več o tem »
07 od 10
Postavite usmerjevalnik ali dostopno točko strateško
Signali Wi-Fi običajno dosežejo zunanjost doma. Majhna količina puščanja signala na prostem ni problem, ampak še bolj se ta signal širi, lažje je, da ga drugi zaznavajo in izkoriščajo. Signali Wi-Fi pogosto segajo prek sosednjih domov in na ulice.
Pri nameščanju brezžičnega domačega omrežja lokacija in fizična orientacija dostopne točke ali usmerjevalnika določata njegov doseg. Poskušajte te naprave namestiti blizu središča doma in ne blizu oken, da bi zmanjšali uhajanje. Več o tem »
08 od 10
Uporabljajte požarne zidove in varnostno programsko opremo
Sodobni omrežni usmerjevalniki vsebujejo vgrajen mrežni požarni zid , vendar obstaja možnost, da jih onemogočite. Prepričajte se, da je požarni zid usmerjevalnika vklopljen. Za dodatno zaščito razmislite o namestitvi in delovanju dodatne varnostne programske opreme na vsaki napravi, povezani z usmerjevalnikom. Preveč plasti varnostnih aplikacij je prevelika. Če imate nezaščiteno napravo (zlasti mobilno napravo) s kritičnimi podatki, je še slabše. Več o tem »
09 od 10
Dodelite statične naslove IP napravam
Večina skrbnikov domačega omrežja uporablja protokol Dynamic Host Configuration Protocol (DHCP) za dodeljevanje IP-naslovov svojim napravam. DHCP tehnologija je res enostavna za vzpostavitev. Na žalost, njegovo udobje deluje tudi v korist omrežnih napadalcev, ki lahko zlahka pridobijo veljavne naslove IP iz omrežja v DHCP-bazo.
Izklopite DHCP na usmerjevalniku ali dostopni točki, namesto tega nastavite fiksno zasebno območje IP-naslovov , nato pa konfigurirajte vsako povezano napravo z naslovom v tem območju. Več o tem »
10 od 10
Izklopite omrežje v daljših obdobjih neuporabe
Končni v brezžičnih varnostnih ukrepih, ki zaprejo vaše omrežje, bo vsekakor preprečil, da bi zunanji hekerji zlomili! Medtem ko je nepraktično izklopiti in na napravah pogosto, vsaj razmislite o tem med potovanjem ali daljša obdobja brez povezave. Znano je, da računalniške diske trpijo zaradi obrabe moči, vendar je to sekundarna skrb za širokopasovne modeme in usmerjevalnike.
Če imate v lasti brezžični usmerjevalnik, vendar ga uporabljate le za žične ( ethernetne ) povezave, lahko včasih tudi izklopite Wi-Fi na širokopasovnem usmerjevalniku, ne da bi se izklopil celotno omrežje. Več o tem »