Στον πυρήνα των περισσότερων οικιακών δικτύων Wi-Fi βρίσκεται ένα σημείο πρόσβασης ή ένας δρομολογητής. Για τη ρύθμιση αυτού του εξοπλισμού, οι κατασκευαστές παρέχουν ιστοσελίδες που επιτρέπουν στους κατόχους να εισάγουν τη διεύθυνση δικτύου και τις πληροφορίες λογαριασμού τους. Αυτά τα εργαλεία Ιστού προστατεύονται με οθόνη σύνδεσης (όνομα χρήστη και κωδικό πρόσβασης), έτσι ώστε μόνο ο νόμιμος κάτοχος να μπορεί να το κάνει αυτό. Ωστόσο, για κάθε δεδομένο εξοπλισμό, οι παρεχόμενες συνδέσεις είναι απλές και πολύ γνωστές στους χάκερ στο

 

2. Ενεργοποιήστε (Συμβατό) την κρυπτογράφηση WPA / WEP

Όλος ο εξοπλισμός Wi-Fi υποστηρίζει κάποια μορφή κρυπτογράφησης. Η τεχνολογία κρυπτογράφησης ανακατεύει τα μηνύματα που αποστέλλονται μέσω ασύρματων δικτύων έτσι ώστε να μην μπορούν να διαβαστούν εύκολα από τον άνθρωπο. Υπάρχουν αρκετές τεχνολογίες κρυπτογράφησης για το Wi-Fi σήμερα. Φυσικά, θα θέλετε να επιλέξετε την ισχυρότερη μορφή κρυπτογράφησης που λειτουργεί με το ασύρματο δίκτυό σας. Ωστόσο, με τον τρόπο που λειτουργούν αυτές οι τεχνολογίες, όλες οι συσκευές Wi-Fi στο δίκτυό σας πρέπει να μοιράζονται τις ίδιες ρυθμίσεις κρυπτογράφησης. Επομένως, μπορεί να χρειαστεί να βρείτε μια ρύθμιση "χαμηλότερου κοινού αποσυντονιστή".

3. Αλλάξτε το Προεπιλεγμένο SSID

Όλα τα σημεία πρόσβασης και οι δρομολογητές χρησιμοποιούν ένα όνομα δικτύου που ονομάζεται SSID. Οι κατασκευαστές συνήθως στέλνουν τα προϊόντα τους με το ίδιο σετ SSID. Για παράδειγμα, το SSID για συσκευές Linksys είναι συνήθως "linksys". Είναι αλήθεια ότι η γνώση του SSID δεν επιτρέπει από μόνο του τους γείτονές σας να εισχωρήσουν στο δίκτυό σας, αλλά είναι μια αρχή. Το πιο σημαντικό, όταν κάποιος βρει ένα προεπιλεγμένο SSID, βλέπει ότι είναι ένα δίκτυο με κακή διαμόρφωση και είναι πολύ πιο πιθανό να του επιτεθεί. Αλλάξτε το προεπιλεγμένο SSID αμέσως κατά τη διαμόρφωση ασύρματης ασφάλειας στο δίκτυό σας.

4. Ενεργοποιήστε το φιλτράρισμα διευθύνσεων MAC

Κάθε κομμάτι εργαλείου Wi-Fi διαθέτει ένα μοναδικό αναγνωριστικό που ονομάζεται φυσική διεύθυνση ή διεύθυνση MAC. Τα σημεία πρόσβασης και οι δρομολογητές παρακολουθούν τις διευθύνσεις MAC όλων των συσκευών που συνδέονται σε αυτά. Πολλά τέτοια προϊόντα προσφέρουν στον κάτοχο τη δυνατότητα να πληκτρολογήσει τις διευθύνσεις MAC του οικιακού εξοπλισμού τους, γεγονός που περιορίζει το δίκτυο να επιτρέπει μόνο συνδέσεις από αυτές τις συσκευές. Κάντε το, αλλά επίσης να ξέρετε ότι η λειτουργία δεν είναι τόσο ισχυρή όσο μπορεί να φαίνεται. Οι χάκερ και τα λογισμικά τους προγράμματα μπορούν να παραποιήσουν εύκολα διευθύνσεις MAC.

5. Απενεργοποίηση μετάδοσης SSID

Στη δικτύωση Wi-Fi, το ασύρματο σημείο πρόσβασης ή ο δρομολογητής συνήθως εκπέμπει το όνομα του δικτύου (SSID) στον αέρα σε τακτά χρονικά διαστήματα. Αυτή η λειτουργία έχει σχεδιαστεί για επιχειρήσεις και hotspots για κινητά, όπου οι πελάτες Wi-Fi ενδέχεται να κυκλοφορούν εντός και εκτός εμβέλειας. Στο σπίτι, αυτή η δυνατότητα περιαγωγής είναι περιττή και αυξάνει την πιθανότητα κάποιος να προσπαθήσει να συνδεθεί στο οικιακό σας δίκτυο. Ευτυχώς, τα περισσότερα σημεία πρόσβασης Wi-Fi επιτρέπουν την απενεργοποίηση της λειτουργίας μετάδοσης SSID από το διαχειριστή του δικτύου.

6. Μην συνδέεστε αυτόματα σε ανοιχτά δίκτυα Wi-Fi

Η σύνδεση σε ανοιχτό δίκτυο Wi-Fi, όπως δωρεάν ασύρματο hotspot ή δρομολογητή του γείτονά σας, εκθέτει τον υπολογιστή σας σε κινδύνους ασφαλείας. Αν και δεν είναι κανονικά ενεργοποιημένος, οι περισσότεροι υπολογιστές διαθέτουν μια ρύθμιση που επιτρέπει σε αυτές τις συνδέσεις να πραγματοποιούνται αυτόματα χωρίς να ειδοποιείτε εσάς (τον χρήστη). Αυτή η ρύθμιση δεν πρέπει να είναι ενεργοποιημένη παρά μόνο σε προσωρινές καταστάσεις.

7. Εκχωρήστε στατικές διευθύνσεις IP σε συσκευές

Οι περισσότεροι οικιακοί εργαζόμενοι ασχολούνται με τη χρήση δυναμικών διευθύνσεων IP. Η τεχνολογία DHCP είναι πράγματι εύκολη στη ρύθμιση. Δυστυχώς, αυτή η ευκολία λειτουργεί επίσης προς όφελος των επιτιθέμενων δικτύου, οι οποίοι μπορούν εύκολα να λάβουν έγκυρες διευθύνσεις IP από την ομάδα DHCP του δικτύου σας. Απενεργοποιήστε το DHCP στο δρομολογητή ή στο σημείο πρόσβασης, ορίστε ένα σταθερό εύρος διευθύνσεων IP και, στη συνέχεια, διαμορφώστε κάθε συνδεδεμένη συσκευή ώστε να ταιριάζει. Χρησιμοποιήστε ένα ιδιωτικό εύρος διευθύνσεων IP (όπως 10.0.0.x) για να αποτρέψετε την άμεση πρόσβαση των υπολογιστών από το Διαδίκτυο.

8. Ενεργοποιήστε τείχη προστασίας σε κάθε υπολογιστή και δρομολογητή

Οι σύγχρονοι δρομολογητές δικτύου περιέχουν ενσωματωμένη δυνατότητα τείχους προστασίας, αλλά υπάρχει επίσης η επιλογή απενεργοποίησης τους. Βεβαιωθείτε ότι το τείχος προστασίας του δρομολογητή σας είναι ενεργοποιημένο. Για επιπλέον προστασία, σκεφτείτε την εγκατάσταση και εκτέλεση προσωπικού λογισμικού τείχους προστασίας σε κάθε υπολογιστή που είναι συνδεδεμένος στο δρομολογητή.

9. Τοποθετήστε το δρομολογητή ή το σημείο πρόσβασης με ασφάλεια

Τα σήματα Wi-Fi φτάνουν κανονικά στο εξωτερικό ενός σπιτιού. Μια μικρή ποσότητα διαρροής σήματος σε εξωτερικούς χώρους δεν αποτελεί πρόβλημα, αλλά όσο πιο μακριά φτάνει αυτό το σήμα, τόσο πιο εύκολο είναι για τους άλλους να ανιχνεύσουν και να εκμεταλλευτούν. Τα σήματα Wi-Fi συχνά φτάνουν μέσω των σπιτιών και στους δρόμους, για παράδειγμα. Κατά την εγκατάσταση ασύρματου οικιακού δικτύου, η θέση του σημείου πρόσβασης ή του δρομολογητή καθορίζει την εμβέλεια του. Προσπαθήστε να τοποθετήσετε αυτές τις συσκευές κοντά στο κέντρο του σπιτιού και όχι κοντά σε παράθυρα για να ελαχιστοποιήσετε τη διαρροή.

10. Απενεργοποιήστε το δίκτυο κατά τη διάρκεια εκτεταμένων περιόδων μη χρήσης

Το απόλυτο στα μέτρα ασύρματης ασφάλειας, το κλείσιμο του δικτύου σας σίγουρα θα αποτρέψει τους εξωτερικούς χάκερ να εισβάλουν! Ενώ δεν είναι πρακτικό να απενεργοποιείτε και να ενεργοποιείτε συχνά τις συσκευές, τουλάχιστον σκεφτείτε να το κάνετε κατά τη διάρκεια ταξιδιών ή παρατεταμένων περιόδων εκτός σύνδεσης. Είναι γνωστό ότι οι μονάδες δίσκου υπολογιστών υποφέρουν από φθορά του κύκλου ισχύος, αλλά αυτό αποτελεί δευτερεύουσα ανησυχία για τα ευρυζωνικά μόντεμ και τους δρομολογητές.

Εάν διαθέτετε ασύρματο δρομολογητή αλλά χρησιμοποιείτε μόνο ενσύρματες (Ethernet) συνδέσεις, μπορείτε επίσης μερικές φορές να απενεργοποιήσετε το Wi-Fi σε ευρυζωνικό δρομολογητή χωρίς να απενεργοποιήσετε ολόκληρο το δίκτυο.