Mnoge družine, ki vzpostavljajo brezžične domače omrežja, poskušajo doseči njihovo internetno povezljivost, ki deluje čim prej. To je povsem razumljivo. Prav tako je zelo tvegano, saj lahko povzročijo številne varnostne težave. Današnji izdelki omrežja Wi-Fi ne pomagajo vedno situaciji, saj je konfiguriranje njihovih varnostnih funkcij dolgotrajno in neintuitivno.
Spodnja priporočila povzemajo korake, ki jih morate sprejeti za izboljšanje varnosti domačega brezžičnega omrežja. Pomagali vam bodo tudi nekatere od spodaj opisanih sprememb.
Spremenite privzete skrbniške gesla (in uporabniška imena)
V središču večine domačih omrežij Wi-Fi je širokopasovni usmerjevalnik ali druga brezžična dostopna točka. Te naprave vključujejo vgrajeni spletni strežnik in spletne strani, ki lastnikom omogočajo vnos njihovih omrežnih naslovov in podatkov o računu.
Ta spletna orodja so zaščitena z prijavnimi zasloni, ki pozivajo k uporabniškemu imenu in geslu, tako da lahko samo pooblaščeni uporabniki opravijo administrativne spremembe v omrežju. Vendar so privzeti vpisi, ki jih zagotovijo proizvajalci usmerjevalnika, preprosti in zelo dobro poznani hekerjem na internetu. Te nastavitve nemudoma spremenite.
Nadaljuj branje spodaj
02 od 10Vklopite šifriranje brezžičnega omrežja
Vsa oprema Wi-Fi podpira določeno obliko šifriranja. Šifrirna tehnologija premeša sporočila, poslana preko brezžičnih omrežij, tako da jih ljudje ne morejo preprosto brati. Za Wi-Fi danes obstaja več tehnologij šifriranja, vključno z WPA in WPA2.
Seveda boste želeli izbrati najboljšo obliko šifriranja, ki je združljiva z brezžičnim omrežjem. Na način delovanja teh tehnologij morajo vse naprave Wi-Fi v omrežju deliti ustrezne nastavitve šifriranja.
Nadaljuj branje spodaj
03 od 10Spremenite privzeti SSID
Dostopne točke in usmerjevalniki vse uporabljajo omrežno ime, imenovano Identifikator storitev (SSID). Proizvajalci običajno pošiljajo svoje izdelke s privzetim SSID-jem. Na primer, omrežno ime za naprave Linksys je običajno "linksys."
Poznavanje SSID sama po sebi ne dopušča, da sosedje vstopijo v vaše omrežje, vendar je to začetek. Še pomembneje je, da nekdo vidi privzeti SSID, zato meni, da je slabo konfigurirano omrežje in tisto, ki vabi na napad. Spremenite privzeti SSID takoj, ko konfigurirate brezžično varnost v omrežju.
04 od 10Omogoči filtriranje MAC naslovov
Vsak kos Wi-Fi orodja ima edinstven identifikator, imenovan fizični naslov ali naslov za nadzor dostopa do medija (MAC). Dostopne točke in usmerjevalniki spremljajo naslove MAC vseh naprav, ki se povezujejo z njimi. Mnogi takšni izdelki ponujajo lastniku možnost, da v MAC-naslove vnese svojo domačo opremo, ki omrežju omejuje le na povezave s temi napravami. To naredi še enemu nivoju zaščite za domače omrežje, vendar funkcija ni tako močna, kot se morda zdi. Hekerji in njihovi programski programi lahko zlahka ponarejajo naslove MAC.
Nadaljuj branje spodaj
05 od 10Onemogoči SSID Broadcast
V omrežju Wi-Fi usmerjevalnik (ali dostopna točka) ponavadi redno oddaja omrežno ime (SSID) po zraku. Ta funkcija je bila zasnovana za podjetja in mobilne vroče točke, kjer lahko stranke Wi-Fi prehajajo v območje in zunaj dosega. Znotraj doma ta funkcija oddajanja ni potrebna in povečuje verjetnost, da se bo nekdo poskusil prijaviti v domače omrežje. Na srečo večina usmerjevalnikov Wi-Fi omogoča, da omrežni skrbnik onemogoči funkcijo prenosa SSID.
06 od 10Ustavi samodejno povezovanje z odprtimi omrežji Wi-Fi
Povezovanje z odprtim omrežjem Wi-Fi, kot je brezplačna brezžična dostopna točka ali usmerjevalnik vašega soseda, izpostavlja vaš računalnik varnostnim tveganjem. Čeprav to običajno ni omogočeno, ima večina računalnikov na voljo razpoložljivo nastavitev, ki omogoča, da se te povezave samodejno izvedejo brez obvestila uporabnika. Ta nastavitev ne bi smela biti omogočena, razen v začasnih situacijah.
Nadaljuj branje spodaj
07 od 10Postavite usmerjevalnik ali dostopno točko strateško
Signali Wi-Fi običajno dosežejo zunanjost doma. Majhna količina puščanja signala na prostem ni problem, ampak še bolj se ta signal širi, lažje je, da ga drugi zaznavajo in izkoriščajo. Signali Wi-Fi pogosto segajo prek sosednjih domov in na ulice.
Pri nameščanju brezžičnega domačega omrežja lokacija in fizična orientacija dostopne točke ali usmerjevalnika določata njegov doseg. Poskušajte te naprave namestiti blizu središča doma in ne blizu oken, da bi zmanjšali uhajanje.
08 od 10Uporabljajte požarne zidove in varnostno programsko opremo
Sodobni omrežni usmerjevalniki vsebujejo vgrajene omrežne požarne zidove, vendar obstaja možnost, da jih onemogočite. Prepričajte se, da je požarni zid usmerjevalnika vklopljen. Za dodatno zaščito razmislite o namestitvi in delovanju dodatne varnostne programske opreme na vsaki napravi, povezani z usmerjevalnikom. Preveč plasti varnostnih aplikacij je prevelika. Če imate nezaščiteno napravo (zlasti mobilno napravo) s kritičnimi podatki, je še slabše.
Nadaljuj branje spodaj
09 od 10Dodelite statične naslove IP napravam
Večina skrbnikov domačega omrežja uporablja protokol Dynamic Host Configuration Protocol (DHCP) za dodeljevanje IP-naslovov svojim napravam. DHCP tehnologija je res enostavna za vzpostavitev. Na žalost, njegovo udobje deluje tudi v korist omrežnih napadalcev, ki lahko zlahka pridobijo veljavne naslove IP iz omrežja v DHCP-bazo.
Izklopite DHCP na usmerjevalniku ali dostopni točki, namesto tega nastavite fiksno zasebno območje IP-naslovov, nato pa konfigurirajte vsako povezano napravo z naslovom v tem območju.
10 od 10Izklopite omrežje v daljših obdobjih neuporabe
Končni v brezžičnih varnostnih ukrepih, ki zaprejo vaše omrežje, bo vsekakor preprečil, da bi zunanji hekerji zlomili! Medtem ko je nepraktično izklopiti in na napravah pogosto, vsaj razmislite o tem med potovanjem ali daljša obdobja brez povezave. Znano je, da računalniške diske trpijo zaradi obrabe moči, vendar je to sekundarna skrb za širokopasovne modeme in usmerjevalnike.Če imate v lasti brezžični usmerjevalnik, vendar ga uporabljate le za žične (ethernetne) povezave, lahko včasih tudi izklopite Wi-Fi na širokopasovnem usmerjevalniku, ne da bi se izklopil celotno omrežje.
