Mnoge obitelji koje postavljaju bežične kućne mreže žure kroz posao kako bi svoje internetske veze radile što je brže moguće. To je sasvim razumljivo. Također je prilično rizično jer može rezultirati brojnim sigurnosnim problemima. Današnji Wi-Fi mrežni proizvodi ne pomažu uvijek situaciji jer konfiguriranje njihovih sigurnosnih značajki može biti dugotrajno i intuitivno.
Donje preporuke prikazuju korake koje trebate poduzeti kako biste poboljšali sigurnost kućne bežične mreže. Učinit će i nekoliko promjena opisanih u nastavku.
01 od 10
Promjena zadanih administratorskih zaporki (i korisničkih imena)
U jezgri većine Wi-Fi kućnih mreža je širokopojasni usmjerivač ili druga bežična pristupna točka . Ovi uređaji uključuju ugrađeni web poslužitelj i web stranice koje vlasnicima omogućuju unos svoje mrežne adrese i podataka o računu.
Ovi web-alati zaštićeni su zaslonima za prijavu koji traže korisničko ime i zaporku tako da samo ovlaštene osobe mogu izvršiti administrativne izmjene na mreži. Međutim, zadane prijave koje pružaju proizvođači usmjerivača su jednostavne i vrlo poznate hakerima na Internetu. Odmah izmijenite ove postavke. Više »
02 od 10
Uključite šifriranje bežične mreže
Sva Wi-Fi oprema podržava neki oblik šifriranja . Tehnologija šifriranja pogađa poruke poslane preko bežičnih mreža tako da ih ljudi ne mogu jednostavno čitati. Danas postoje Wi-Fi tehnologije za šifriranje, uključujući WPA i WPA2 .
Naravno, poželjet ćete odabrati najbolji oblik šifriranja koji je kompatibilan s vašom bežičnom mrežom. Način na koji te tehnologije funkcionira, svi Wi-Fi uređaji na mreži moraju dijeliti odgovarajuće postavke enkripcije. Više »
03 od 10
Promijenite zadani SSID
Pristupne točke i usmjerivači upotrebljavaju naziv mreže naziva Service Set Identifier (SSID) . Proizvođači obično šalju svoje proizvode s zadanim SSID-om. Na primjer, naziv mreže za Linksys uređaje obično je "linksys".
Poznavanje SSID-a sama po sebi ne dopušta vašim susjedima ulazak u vašu mrežu, ali to je početak. Još važnije, kada netko vidi zadani SSID, smatra da je to slabo konfigurirana mreža i ona koja poziva napad. Promijenite zadani SSID odmah prilikom konfiguriranja bežične sigurnosti na vašoj mreži. Više »
04 od 10
Omogući filtriranje MAC adresa
Svaki komad Wi-Fi uređaja ima jedinstveni identifikator koji se naziva fizička adresa ili adresa s Media Access Contral (MAC) . Pristupne točke i usmjerivači prate MAC adrese svih uređaja koji se povezuju s njima. Mnogi takvi proizvodi ponudit će vlasniku mogućnost unosa MAC adresa kućne opreme koja ograničava mrežu da dopušta samo veze s tim uređajima. Na taj način dodaje se druga razina zaštite na kućnu mrežu, ali značajka nije toliko snažna koliko se može činiti. Hakeri i njihovi programi mogu lako lažirati MAC adrese. Više »
05 od 10
Onemogućivanje emitiranja SSID-a
U Wi-Fi mreži, usmjerivač (ili pristupna točka) obično emitira naziv mreže ( SSID ) preko zraka u redovitim intervalima. Ta je značajka namijenjena tvrtkama i mobilnim vrućim točkama gdje bi Wi-Fi klijenti mogli proći i izvan dosega. Unutar kućice ova značajka emitiranja nije potrebna i povećava vjerojatnost da će netko pokušati prijaviti se na vašu kućnu mrežu. Srećom, većina Wi-Fi usmjerivača dopušta da mrežni administrator onemogućuje značajku SSID emitiranja. Više »
06 od 10
Zaustavite automatsko povezivanje za otvaranje Wi-Fi mreža
Povezivanje s otvorenom Wi-Fi mrežom, kao što je besplatna bežična pristupna točka ili susjedni usmjerivač, izlaže vaše računalo sigurnosnim rizicima. Iako nije normalno omogućen, većina računala ima postavku koja omogućuje automatsko povezivanje ovih veza bez obavještavanja korisnika. Ova postavka ne bi trebala biti omogućena osim u privremenim situacijama. Više »
07 od 10
Strateški usmjerite usmjerivač ili pristupnu točku
Wi-Fi signali obično dolaze do vanjskog dijela kuće. Mala količina curenja signala na otvorenom nije problem, ali što se taj signal širi, to je lakše otkrivanje i iskorištavanje drugih. Wi-Fi signali često dolaze preko susjednih domova i na ulice, na primjer.
Kada instalirate bežičnu kućnu mrežu , lokacija i fizička orijentacija pristupne točke ili usmjerivača određuju njezin doseg. Pokušajte postaviti te uređaje u blizini središta kuće, a ne blizu prozora kako biste smanjili curenje. Više »
08 od 10
Koristite vatrozide i sigurnosni softver
Moderni mrežni usmjerivači sadrže ugrađeni mrežni vatrozid , ali postoji mogućnost da ih onemogućuje. Provjerite je li vatrozid usmjerivača uključen. Za dodatnu zaštitu, razmislite o instaliranju i pokretanju dodatnog sigurnosnog softvera na svakom uređaju spojenom na usmjerivač. Prekoračenje previše slojeva sigurnosnih aplikacija. Imajući nezaštićeni uređaj (osobito mobilni uređaj) s kritičnim podacima još je lošiji. Više »
09 od 10
Dodjeljivanje statičkih IP adresa u uređaje
Većina administratora kućne mreže koristi Dynamic Host Configuration Protocol (DHCP) za dodjeljivanje IP adresa svojim uređajima. DHCP tehnologija je doista jednostavna za postavljanje. Nažalost, njegova pogodnost također djeluje u prednosti mrežnih napadača koji lako mogu dobiti valjane IP adrese iz DHCP baze mreže.
Isključite DHCP na usmjerivaču ili pristupnoj točki, postavite fiksnu privatnu IP adresu , a zatim konfigurirajte svaki povezani uređaj s adresom unutar tog raspona. Više »
10 od 10
Isključite mrežu tijekom produženih razdoblja nenamjenske upotrebe
Krajnji za bežične sigurnosne mjere, zatvaranje vaše mreže zasigurno će spriječiti da se hakeri ne probiju! Iako je nepraktično da se često isključujete i na uređajima, barem razmislite o tome kako to rade tijekom putovanja ili produženih razdoblja izvan mreže. Poznato je da diskovi na računalnim diskovima pate od istrošenosti strujnog ciklusa, ali to je sekundarna briga za širokopojasne modeme i usmjerivače.
Ako posjedujete bežični usmjerivač, ali ga upotrebljavate samo za žičane ( Ethernet ) veze, ponekad možete isključiti Wi-Fi na širokopojasnom usmjerivaču bez napajanja cijele mreže. Više »