Wi-Fi etxeko sare gehienen oinarrian sarbide edo bideratzaile bat dago. Ekipo horiek konfiguratzeko, fabrikatzaileek jabeek beren sareko helbidea eta kontuaren informazioa sartzeko aukera ematen duten Web orriak eskaintzen dituzte. Web tresna hauek saio hasiera pantaila batekin babestuta daude (erabiltzaile izena eta pasahitza), beraz, eskubidea duen jabeak soilik egin dezake. Hala ere, edozein ekipamendurako, emandako saio-hasierak sinpleak dira eta oso ezagunak dira hackerrek

 

2. Aktibatu (bateragarria) WPA / WEP enkriptatzea

Wi-Fi ekipo guztiek enkriptatze mota batzuk onartzen dituzte. Zifratze teknologiak haririk gabeko sareen bidez bidalitako mezuak nahasten ditu gizakiek erraz irakurri ez ditzaten. Wi-Fi-rako hainbat enkriptatze teknologia daude gaur egun. Berez, zure hari gabeko sarearekin funtzionatzen duen enkriptatze modurik sendoena aukeratu nahi izango duzu. Hala ere, teknologia horiek funtzionatzeko moduan, zure sareko Wi-Fi gailu guztiek enkriptatze ezarpen berdinak partekatu behar dituzte. Beraz, baliteke "demoninatzaile arrunt baxuena" ezarpena bilatu behar izatea.

3. Aldatu SSID lehenetsia

Sarbide puntuek eta bideratzaileek SSID izeneko sare izena erabiltzen dute. Fabrikatzaileek normalean SSID multzo berarekin bidaltzen dituzte produktuak. Adibidez, Linksys gailuen SSID normalean "linksys" da. Egia da, SSIDa jakiteak ez du berez bizilagunak zure sarean sartzea onartzen, baina hasiera da. Are garrantzitsuagoa dena, norbaitek SSID lehenetsia aurkitzen duenean, gaizki konfiguratutako sare bat dela ikusten du eta askoz ere gehiago dira erasotzeko. Aldatu SSID lehenetsia berehala sareko haririk gabeko segurtasuna konfiguratzean.

4. Gaitu MAC helbideen iragazkia

Wi-Fi ekipamendu bakoitzak helbide fisikoa edo MAC helbidea izeneko identifikatzaile bakarra du. Sarbide puntuek eta bideratzaileek haiekin konektatzen diren gailu guztien MAC helbideen jarraipena egiten dute. Horrelako produktu askok etxeko ekipoko MAC helbideak sartzeko aukera eskaintzen diote jabeari; horrek sareak gailu horietako konexioak soilik baimentzen ditu. Egin hau, baina jakin ere eginbidea ez dela dirudien bezain indartsua. Hackerrek eta haien software programek MAC helbide faltsuak erraz ditzakete.

5. Desgaitu SSID Broadcast

Wi-Fi sarean, haririk gabeko sarbide-puntuak edo bideratzaileak normalean sarearen izena (SSID) airetik igortzen du aldian behin. Ezaugarri hau Wi-Fi bezeroak barrutian eta kanpoan ibil daitezkeen negozio eta mugikorretarako guneetarako diseinatu da. Etxean, ibiltaritza eginbide hau ez da beharrezkoa, eta norbait zure etxeko sarean saiatzen saiatzeko probabilitatea areagotzen du. Zorionez, Wi-Fi sarbide puntu gehienek SSID igorpen funtzioa sareko administratzaileak desgaitzea ahalbidetzen du.

6. Ez konektatu automatikoki Wi-Fi sareak irekitzeko

Wi-Fi sare ireki batera konektatzeak, hala nola, doako haririk gabeko hotspot edo bizilagunaren bideratzaileak zure ordenagailua segurtasun arriskuak izan ditzake. Normalean gaituta ez dauden arren, ordenagailu gehienek ezarpen bat dute eskuragarri, konexio hauek automatikoki gertatzea ahalbidetzen baitute zu (erabiltzaileari) jakinarazi gabe. Ezarpen hau ez da gaitu behar aldi baterako egoeretan izan ezik.

7. Esleitu gailuei IP helbide estatikoak

Etxeko sare gehienek IP helbide dinamikoak erabiltzera bideratzen dute. DHCP teknologia konfiguratzeko erraza da. Zoritxarrez, erosotasun hau sareko erasotzaileen abantailarako ere baliagarria da, baliozko IP helbideak erraz lor ditzakete zure sareko DHCP igerilekutik. Desaktibatu DHCP bideratzailean edo sarbide puntuan, ezarri IP helbide barruti finkoa eta, ondoren, konfiguratu konektatutako gailu bakoitza bat datorren. Erabili IP helbide barruti pribatua (10.0.0.x bezalakoa) Internetetik ordenagailuetara zuzenean ez iristeko.

8. Gaitu suebakiak ordenagailu bakoitzean eta bideratzailean

Sareko bideratzaile modernoek suebaki gaitasuna dute, baina desgaitzeko aukera ere badago. Ziurtatu zure bideratzailearen suebakia aktibatuta dagoela. Babes gehiago izateko, pentsatu suebakiaren software pertsonala instalatzea eta abiaraztea bideratzailearekin konektatutako ordenagailu bakoitzean.

9. Kokatu bideratzailea edo sarbide puntua segurtasunez

Wi-Fi seinaleak normalean etxearen kanpora iristen dira. Kanpoan seinaleen ihes kantitate txikia ez da arazoa, baina seinale hori zenbat eta gehiago iritsi, orduan eta errazagoa da beste batzuek antzematea eta ustiatzea. Wi-Fi seinaleak askotan etxeetatik eta kaleetara iristen dira, adibidez. Haririk gabeko etxeko sarea instalatzerakoan, sarbide puntuak edo bideratzaileak kokatzen dute irismena. Saiatu gailu hauek etxeko erdialdetik gertu kokatzen, leihoetatik gertu baino, ihesak gutxitzeko.

10. Itzali sarea erabili gabeko aldi luzeetan

Haririk gabeko segurtasun neurrietan, zure sarea itzaltzeak kanpoko hackerrak ez sartzea eragotziko du! Gailuak maiz itzaltzea eta ez izatea komenigarria den arren, kontuan hartu gutxienez lineaz kanpoko bidaia edo luzapenetan egitea. Ordenagailuetako disko unitateek ziklo elektrikoaren higadura jasaten dutela jakin da, baina hori bigarren mailako kezka da banda zabaleko modem eta bideratzaileentzat.

Haririk gabeko bideratzaile baten jabea bazara baina kable bidezko (Ethernet) konexioak soilik erabiltzen badituzu, batzuetan banda zabaleko bideratzaile batean ere Wi-Fi desaktiba dezakezu sare osoa itzali gabe.