Rdzeniem większości domowych sieci Wi-Fi jest punkt dostępowy lub router. Aby skonfigurować te urządzenia, producenci udostępniają strony internetowe, które umożliwiają właścicielom wprowadzenie adresu sieciowego i informacji o koncie. Te narzędzia internetowe są chronione za pomocą ekranu logowania (nazwa użytkownika i hasło), dzięki czemu może to zrobić tylko prawowity właściciel. Jednak dla każdego urządzenia podane loginy są proste i bardzo dobrze znane hakerom w sieci

 

2. Włącz (kompatybilne) szyfrowanie WPA/WEP

Wszystkie urządzenia Wi-Fi obsługują pewną formę szyfrowania. Technologia szyfrowania szyfruje wiadomości wysyłane przez sieci bezprzewodowe, aby nie mogły być łatwo odczytane przez ludzi. Obecnie istnieje kilka technologii szyfrowania dla Wi-Fi. Oczywiście będziesz chciał wybrać najsilniejszą formę szyfrowania, która działa w Twojej sieci bezprzewodowej. Jednak sposób działania tych technologii sprawia, że ​​wszystkie urządzenia Wi-Fi w Twojej sieci muszą mieć identyczne ustawienia szyfrowania. Dlatego może być konieczne znalezienie ustawienia „najniższego powszechnego demoninatora”.

3. Zmień domyślny identyfikator SSID

Wszystkie punkty dostępowe i routery używają nazwy sieciowej zwanej SSID. Producenci zazwyczaj wysyłają swoje produkty z tym samym zestawem SSID. Na przykład identyfikator SSID urządzeń Linksys to zwykle „linksys”. To prawda, że ​​sama znajomość identyfikatora SSID nie pozwala sąsiadom na włamanie się do Twojej sieci, ale jest to początek. Co ważniejsze, gdy ktoś znajdzie domyślny identyfikator SSID, zobaczy, że jest to źle skonfigurowana sieć i znacznie częściej ją zaatakuje. Zmień domyślny identyfikator SSID natychmiast podczas konfigurowania zabezpieczeń sieci bezprzewodowej.

4. Włącz filtrowanie adresów MAC

Każdy element sprzętu Wi-Fi posiada unikalny identyfikator zwany adresem fizycznym lub adresem MAC. Punkty dostępowe i routery śledzą adresy MAC wszystkich urządzeń, które się z nimi łączą. Wiele takich produktów oferuje właścicielowi opcję wprowadzania adresów MAC sprzętu domowego, co ogranicza sieć do zezwalania tylko na połączenia z tych urządzeń. Zrób to, ale wiedz też, że ta funkcja nie jest tak potężna, jak mogłoby się wydawać. Hakerzy i ich programy mogą łatwo fałszować adresy MAC.

5. Wyłącz transmisję SSID

W sieciach Wi-Fi bezprzewodowy punkt dostępowy lub router zazwyczaj rozsyła nazwę sieci (SSID) bezprzewodowo w regularnych odstępach czasu. Ta funkcja została zaprojektowana dla firm i mobilnych hotspotów, w których klienci Wi-Fi mogą poruszać się w zasięgu i poza zasięgiem. W domu ta funkcja roamingu jest niepotrzebna i zwiększa prawdopodobieństwo, że ktoś spróbuje zalogować się do sieci domowej. Na szczęście większość punktów dostępu Wi-Fi umożliwia wyłączenie funkcji rozgłaszania SSID przez administratora sieci.

6. Nie łącz się automatycznie z otwartymi sieciami Wi-Fi

Łączenie się z otwartą siecią Wi-Fi, taką jak bezpłatny bezprzewodowy punkt dostępu lub router sąsiada, naraża komputer na zagrożenia bezpieczeństwa. Chociaż normalnie nie jest włączone, większość komputerów ma dostępne ustawienie umożliwiające automatyczne nawiązywanie tych połączeń bez powiadamiania Ciebie (użytkownika). To ustawienie nie powinno być włączone, z wyjątkiem sytuacji tymczasowych.

7. Przypisz statyczne adresy IP do urządzeń

Większość użytkowników sieci domowych skłania się ku używaniu dynamicznych adresów IP. Technologia DHCP jest rzeczywiście łatwa do skonfigurowania. Niestety ta wygoda działa również na korzyść atakujących sieci, którzy mogą łatwo uzyskać prawidłowe adresy IP z puli DHCP sieci. Wyłącz DHCP na routerze lub punkcie dostępowym, ustaw zamiast tego stały zakres adresów IP, a następnie skonfiguruj każde podłączone urządzenie tak, aby było zgodne. Użyj prywatnego zakresu adresów IP (np. 10.0.0.x), aby uniemożliwić bezpośredni dostęp do komputerów z Internetu.

8. Włącz zapory na każdym komputerze i routerze

Nowoczesne routery sieciowe zawierają wbudowaną zaporę sieciową, ale istnieje również możliwość ich wyłączenia. Upewnij się, że zapora routera jest włączona. Aby uzyskać dodatkową ochronę, rozważ zainstalowanie i uruchomienie osobistego oprogramowania zapory na każdym komputerze podłączonym do routera.

9. Umieść router lub punkt dostępu w bezpiecznym miejscu

Sygnały Wi-Fi zwykle docierają na zewnątrz domu. Niewielki wyciek sygnału na zewnątrz nie stanowi problemu, ale im dalej ten sygnał dociera, tym łatwiej jest go wykryć i wykorzystać. Sygnały Wi-Fi często docierają na przykład przez domy i ulice. Podczas instalacji bezprzewodowej sieci domowej położenie punktu dostępowego lub routera określa jej zasięg. Postaraj się umieścić te urządzenia w pobliżu środka domu, a nie w pobliżu okien, aby zminimalizować wycieki.

10. Wyłącz sieć podczas dłuższych okresów nieużywania

Ostateczne środki bezpieczeństwa bezprzewodowego, zamknięcie sieci z pewnością uniemożliwi hakerom z zewnątrz włamanie! Chociaż częste wyłączanie i włączanie urządzeń jest niepraktyczne, rozważ przynajmniej zrobienie tego podczas podróży lub dłuższych okresów offline. Wiadomo, że komputerowe dyski twarde ulegają zużyciu w cyklu zasilania, ale jest to drugorzędny problem w przypadku modemów szerokopasmowych i routerów.

Jeśli posiadasz router bezprzewodowy, ale korzystasz z niego tylko z połączeń przewodowych (Ethernet), możesz czasami wyłączyć Wi-Fi na routerze szerokopasmowym bez wyłączania całej sieci.