De kern van de meeste wifi-thuisnetwerken is een toegangspunt of router. Om deze apparaten in te stellen, bieden fabrikanten webpagina's aan waarop eigenaren hun netwerkadres en accountgegevens kunnen invoeren. Deze webtools zijn beveiligd met een inlogscherm (gebruikersnaam en wachtwoord) zodat alleen de rechtmatige eigenaar dit kan doen. Voor elk apparaat zijn de aangeboden aanmeldingen echter eenvoudig en zeer goed bekend bij hackers op de

 

2. Schakel (compatibele) WPA / WEP-codering in

Alle wifi-apparatuur ondersteunt een of andere vorm van codering. Versleutelingstechnologie vervormt berichten die via draadloze netwerken worden verzonden, zodat ze niet gemakkelijk door mensen kunnen worden gelezen. Er bestaan ​​tegenwoordig verschillende coderingstechnologieën voor wifi. Natuurlijk wilt u de sterkste vorm van codering kiezen die werkt met uw draadloze netwerk. De manier waarop deze technologieën werken, moeten echter alle wifi-apparaten in uw netwerk dezelfde coderingsinstellingen delen. Daarom moet u mogelijk een instelling voor de "laagste gemeenschappelijke demoninator" vinden.

3. Wijzig de standaard SSID

Toegangspunten en routers gebruiken allemaal een netwerknaam, de SSID. Fabrikanten verzenden hun producten normaal gesproken met dezelfde SSID-set. De SSID voor Linksys-apparaten is bijvoorbeeld normaal gesproken 'linksys'. Het is waar dat het kennen van de SSID op zichzelf uw buren niet in staat stelt in te breken in uw netwerk, maar het is een begin. Wat nog belangrijker is, wanneer iemand een standaard SSID vindt, zien ze dat het een slecht geconfigureerd netwerk is en is de kans groter dat ze het aanvallen. Wijzig de standaard SSID onmiddellijk bij het configureren van draadloze beveiliging op uw netwerk.

4. Schakel MAC-adresfiltering in

Elk stuk wifi-apparatuur heeft een unieke identificatie, het fysieke adres of MAC-adres. Toegangspunten en routers houden de MAC-adressen bij van alle apparaten die ermee verbonden zijn. Veel van dergelijke producten bieden de eigenaar een optie om de MAC-adressen van hun thuisapparatuur in te voeren, waardoor het netwerk wordt beperkt om alleen verbindingen van die apparaten toe te staan. Doe dit, maar weet ook dat de functie niet zo krachtig is als het lijkt. Hackers en hun softwareprogramma's kunnen gemakkelijk MAC-adressen vervalsen.

5. Schakel SSID-uitzending uit

Bij Wi-Fi-netwerken zendt het draadloze toegangspunt of de draadloze router de netwerknaam (SSID) doorgaans met regelmatige tussenpozen via de ether uit. Deze functie is ontworpen voor bedrijven en mobiele hotspots waar wifi-clients binnen en buiten bereik kunnen zwerven. Thuis is deze roamingfunctie niet nodig en vergroot de kans dat iemand probeert in te loggen op uw thuisnetwerk. Gelukkig kunnen de meeste Wi-Fi-toegangspunten de SSID-uitzendfunctie uitschakelen door de netwerkbeheerder.

6. Maak geen automatische verbinding met open wifi-netwerken

Als u verbinding maakt met een open Wi-Fi-netwerk, zoals een gratis draadloze hotspot of de router van uw buren, stelt u uw computer bloot aan beveiligingsrisico's. Hoewel dit normaal gesproken niet is ingeschakeld, hebben de meeste computers een instelling beschikbaar waarmee deze verbindingen automatisch kunnen plaatsvinden zonder u (de gebruiker) hiervan op de hoogte te stellen. Deze instelling mag niet worden ingeschakeld, behalve in tijdelijke situaties.

7. Statische IP-adressen toewijzen aan apparaten

De meeste thuisnetwerkers neigen naar het gebruik van dynamische IP-adressen. DHCP-technologie is inderdaad eenvoudig in te stellen. Helaas werkt dit gemak ook in het voordeel van netwerkaanvallers, die gemakkelijk geldige IP-adressen kunnen verkrijgen uit de DHCP-pool van uw netwerk. Schakel DHCP uit op de router of het toegangspunt, stel in plaats daarvan een vast IP-adresbereik in en configureer vervolgens elk aangesloten apparaat zodat het overeenkomt. Gebruik een privé IP-adresbereik (zoals 10.0.0.x) om te voorkomen dat computers rechtstreeks vanaf internet worden bereikt.

8. Schakel firewalls in op elke computer en de router

Moderne netwerkrouters bevatten ingebouwde firewallmogelijkheden, maar de optie bestaat ook om ze uit te schakelen. Zorg ervoor dat de firewall van uw router is ingeschakeld. Overweeg voor extra bescherming persoonlijke firewallsoftware te installeren en uit te voeren op elke computer die op de router is aangesloten.

9. Plaats de router of het toegangspunt veilig

Wi-Fi-signalen reiken normaal gesproken tot aan de buitenkant van een huis. Een kleine hoeveelheid signaallekkage buitenshuis is geen probleem, maar hoe verder dit signaal reikt, hoe gemakkelijker het voor anderen is om te detecteren en te exploiteren. Wi-Fi-signalen reiken vaak door huizen en bijvoorbeeld straten. Bij het installeren van een draadloos thuisnetwerk bepaalt de positie van het toegangspunt of de router het bereik. Probeer deze apparaten in de buurt van het midden van het huis te plaatsen in plaats van in de buurt van ramen om lekkage te minimaliseren.

10. Schakel het netwerk uit tijdens langere perioden van niet-gebruik

De ultieme draadloze beveiligingsmaatregelen, het afsluiten van uw netwerk zal zeker voorkomen dat externe hackers inbreken! Hoewel het onpraktisch is om de apparaten vaak in en uit te schakelen, overweeg dit in ieder geval te doen tijdens reizen of langere periodes offline. Het is bekend dat schijfstations van computers last hebben van slijtage door de stroomcyclus, maar dit is een secundair probleem voor breedbandmodems en routers.

Als je een draadloze router hebt, maar deze alleen bedrade (Ethernet) verbindingen gebruikt, kun je wifi soms ook uitschakelen op een breedbandrouter zonder het hele netwerk uit te schakelen.