Inti kebanyakan rangkaian rumah Wi-Fi adalah titik akses atau penghala. Untuk menyiapkan peralatan ini, pengeluar menyediakan halaman Web yang membolehkan pemilik memasukkan alamat rangkaian dan maklumat akaun mereka. Alat Web ini dilindungi dengan skrin masuk (nama pengguna dan kata laluan) sehingga hanya pemilik sah yang dapat melakukan ini. Walau bagaimanapun, untuk peralatan yang diberikan, log masuk yang disediakan adalah mudah dan sangat dikenali oleh penggodam di

 

2. Hidupkan (Sesuai) Penyulitan WPA / WEP

Semua peralatan Wi-Fi menyokong beberapa bentuk penyulitan. Teknologi penyulitan merangkumi mesej yang dihantar melalui rangkaian tanpa wayar sehingga tidak dapat dibaca oleh manusia dengan mudah. Beberapa teknologi penyulitan wujud untuk Wi-Fi hari ini. Semestinya anda ingin memilih bentuk penyulitan terkuat yang berfungsi dengan rangkaian wayarles anda. Namun, cara teknologi ini berfungsi, semua peranti Wi-Fi di rangkaian anda mesti berkongsi tetapan penyulitan yang sama. Oleh itu, anda mungkin perlu mencari tetapan "demoninator umum terendah".

3. Tukar SSID Lalai

Titik akses dan penghala semua menggunakan nama rangkaian yang disebut SSID. Pengilang biasanya menghantar produk mereka dengan set SSID yang sama. Sebagai contoh, SSID untuk peranti Linksys biasanya adalah "Linksys." Benar, mengetahui SSID dengan sendirinya tidak membenarkan jiran anda masuk ke dalam rangkaian anda, tetapi ini adalah permulaan. Lebih penting lagi, apabila seseorang menemui SSID lalai, mereka melihatnya adalah rangkaian yang tidak dikonfigurasi dengan baik dan lebih cenderung menyerangnya. Tukar SSID lalai dengan segera semasa mengkonfigurasi keselamatan tanpa wayar di rangkaian anda.

4. Aktifkan Penapisan Alamat MAC

Setiap bahagian gear Wi-Fi memiliki pengecam unik yang disebut alamat fizikal atau alamat MAC. Titik akses dan penghala menjejaki alamat MAC semua peranti yang bersambung dengannya. Banyak produk seperti itu memberi pilihan kepada pemilik untuk memasukkan alamat MAC peralatan rumah mereka, yang mengehadkan rangkaian untuk hanya membenarkan sambungan dari peranti tersebut. Lakukan ini, tetapi juga ketahui bahawa ciri ini tidak begitu hebat seperti yang kelihatannya. Penggodam dan program perisian mereka dapat memalsukan alamat MAC dengan mudah.

5. Lumpuhkan Siaran SSID

Dalam rangkaian Wi-Fi, titik akses tanpa wayar atau penghala biasanya menyiarkan nama rangkaian (SSID) melalui udara secara berkala. Fungsi ini direka untuk perniagaan dan hotspot mudah alih di mana pelanggan Wi-Fi boleh berkeliaran di dalam dan di luar jangkauan. Di rumah, ciri perayauan ini tidak diperlukan, dan ini meningkatkan kemungkinan seseorang akan mencuba log masuk ke rangkaian rumah anda. Nasib baik, kebanyakan titik akses Wi-Fi membenarkan ciri siaran SSID dilumpuhkan oleh pentadbir rangkaian.

6. Jangan Sambung Auto ke Rangkaian Wi-Fi Terbuka

Menyambungkan ke rangkaian Wi-Fi terbuka seperti tempat liputan wayarles percuma atau penghala jiran anda mendedahkan komputer anda kepada risiko keselamatan. Walaupun tidak diaktifkan secara normal, kebanyakan komputer memiliki pengaturan yang memungkinkan sambungan ini berlaku secara automatik tanpa memberitahu Anda (pengguna). Tetapan ini tidak boleh diaktifkan kecuali dalam keadaan sementara.

7. Tetapkan Alamat IP Statik ke Peranti

Sebilangan besar jaringan rumah berminat untuk menggunakan alamat IP dinamik. Teknologi DHCP memang senang disediakan. Sayangnya, kemudahan ini juga berfungsi untuk keuntungan penyerang rangkaian, yang dapat dengan mudah memperoleh alamat IP yang sah dari kumpulan DHCP rangkaian anda. Matikan DHCP pada penghala atau titik akses, tetapkan julat alamat IP tetap, kemudian konfigurasikan setiap peranti yang disambungkan agar sesuai. Gunakan julat alamat IP persendirian (seperti 10.0.0.x) untuk mengelakkan komputer daripada dihubungi secara langsung dari Internet.

8. Aktifkan Firewall Pada Setiap Komputer dan Penghala

Router rangkaian moden mengandungi kemampuan firewall terbina dalam, tetapi pilihan juga ada untuk menonaktifkannya. Pastikan firewall penghala anda dihidupkan. Untuk perlindungan tambahan, pertimbangkan untuk memasang dan menjalankan perisian firewall peribadi pada setiap komputer yang disambungkan ke penghala.

9. Letakkan Penghala atau Titik Akses dengan Selamat

Isyarat Wi-Fi biasanya sampai ke bahagian luar kediaman. Sebilangan kecil kebocoran isyarat di luar rumah tidak menjadi masalah, tetapi semakin jauh isyarat ini sampai, semakin mudah orang lain mengesan dan mengeksploitasi. Contohnya, isyarat Wi-Fi sering melalui rumah dan jalan-jalan. Semasa memasang rangkaian rumah tanpa wayar, kedudukan titik akses atau penghala menentukan jangkauannya. Cuba letakkan peranti ini di dekat pusat kediaman dan bukannya di dekat tingkap untuk mengurangkan kebocoran.

10. Matikan Rangkaian Semasa Tempoh Tidak Digunakan

Langkah keselamatan tanpa wayar yang paling utama, mematikan rangkaian anda pasti akan menghalang penggodam dari luar masuk! Walaupun tidak praktikal mematikan dan menggunakan peranti dengan kerap, sekurang-kurangnya pertimbangkan untuk melakukannya semasa perjalanan atau tempoh lanjutan di luar talian. Pemacu cakera komputer telah diketahui menderita haus dan putaran kitaran kuasa, tetapi ini menjadi perhatian kedua bagi modem dan penghala jalur lebar.

Sekiranya anda memiliki penghala tanpa wayar tetapi hanya menggunakan sambungan berwayar (Ethernet), kadang-kadang anda juga dapat mematikan Wi-Fi pada penghala jalur lebar tanpa mematikan seluruh rangkaian.