แกนหลักของเครือข่ายภายในบ้าน Wi-Fi ส่วนใหญ่คือจุดเข้าใช้งานหรือเราเตอร์ ในการตั้งค่าอุปกรณ์เหล่านี้ ผู้ผลิตได้จัดเตรียมหน้าเว็บที่อนุญาตให้เจ้าของป้อนที่อยู่เครือข่ายและข้อมูลบัญชีของตน เครื่องมือเว็บเหล่านี้ได้รับการปกป้องด้วยหน้าจอเข้าสู่ระบบ (ชื่อผู้ใช้และรหัสผ่าน) เพื่อให้เฉพาะเจ้าของที่ถูกต้องเท่านั้นที่สามารถทำได้ อย่างไรก็ตาม สำหรับอุปกรณ์ใดก็ตาม การเข้าสู่ระบบที่ให้ไว้นั้นเรียบง่ายและเป็นที่รู้จักกันดีสำหรับแฮกเกอร์ใน

 

2. เปิด (เข้ากันได้) การเข้ารหัส WPA / WEP

อุปกรณ์ Wi-Fi ทั้งหมดรองรับการเข้ารหัสบางรูปแบบ เทคโนโลยีการเข้ารหัสจะรบกวนข้อความที่ส่งผ่านเครือข่ายไร้สายเพื่อให้มนุษย์ไม่สามารถอ่านข้อความได้อย่างง่ายดาย มีเทคโนโลยีการเข้ารหัสหลายอย่างสำหรับ Wi-Fi ในปัจจุบัน โดยปกติคุณจะต้องเลือกรูปแบบการเข้ารหัสที่รัดกุมที่สุดที่ใช้งานได้กับเครือข่ายไร้สายของคุณ อย่างไรก็ตาม วิธีการทำงานของเทคโนโลยีเหล่านี้ อุปกรณ์ Wi-Fi ทั้งหมดบนเครือข่ายของคุณต้องแชร์การตั้งค่าการเข้ารหัสที่เหมือนกัน ดังนั้นคุณอาจต้องหาการตั้งค่า

3. เปลี่ยน SSID เริ่มต้น

จุดเชื่อมต่อและเราเตอร์ทั้งหมดใช้ชื่อเครือข่ายที่เรียกว่า SSID โดยปกติผู้ผลิตจะจัดส่งผลิตภัณฑ์ด้วยชุด SSID เดียวกัน ตัวอย่างเช่น SSID สำหรับอุปกรณ์ Linksys มักจะเป็น "linksys" จริงอยู่ การรู้ว่า SSID นั้นไม่ได้ทำให้เพื่อนบ้านของคุณเจาะเข้าไปในเครือข่ายของคุณโดยลำพัง แต่มันคือจุดเริ่มต้น ที่สำคัญกว่านั้น เมื่อมีคนพบ SSID เริ่มต้น พวกเขาเห็นว่าเป็นเครือข่ายที่กำหนดค่าได้ไม่ดีและมีโอกาสโจมตีได้มากกว่า เปลี่ยน SSID เริ่มต้นทันทีเมื่อกำหนดค่าความปลอดภัยไร้สายบนเครือข่ายของคุณ

4. เปิดใช้งานการกรองที่อยู่ MAC

อุปกรณ์ Wi-Fi แต่ละชิ้นมีตัวระบุที่ไม่ซ้ำกันซึ่งเรียกว่าที่อยู่จริงหรือที่อยู่ MAC จุดเชื่อมต่อและเราเตอร์ติดตามที่อยู่ MAC ของอุปกรณ์ทั้งหมดที่เชื่อมต่อ ผลิตภัณฑ์ดังกล่าวจำนวนมากเสนอตัวเลือกให้เจ้าของป้อนที่อยู่ MAC ของอุปกรณ์ในบ้านของตน ซึ่งจำกัดเครือข่ายให้อนุญาตเฉพาะการเชื่อมต่อจากอุปกรณ์เหล่านั้นเท่านั้น ทำเช่นนี้ แต่รู้ด้วยว่าคุณลักษณะนี้ไม่ได้มีประสิทธิภาพเท่าที่ควร แฮกเกอร์และโปรแกรมซอฟต์แวร์ของพวกเขาสามารถปลอมที่อยู่ MAC ได้อย่างง่ายดาย

5. ปิดการใช้งาน SSID Broadcast

ในเครือข่าย Wi-Fi จุดเชื่อมต่อไร้สายหรือเราเตอร์มักจะเผยแพร่ชื่อเครือข่าย (SSID) ผ่านอากาศเป็นระยะๆ ฟีเจอร์นี้ออกแบบมาสำหรับธุรกิจและฮอตสปอตมือถือที่ไคลเอนต์ Wi-Fi อาจเดินเตร่เข้าและออกจากพื้นที่ ในบ้าน คุณสมบัติการโรมมิ่งนี้ไม่จำเป็น และเพิ่มโอกาสที่ใครบางคนจะพยายามเข้าสู่ระบบเครือข่ายในบ้านของคุณ โชคดีที่จุดเชื่อมต่อ Wi-Fi ส่วนใหญ่อนุญาตให้ผู้ดูแลระบบเครือข่ายปิดใช้งานคุณสมบัติการออกอากาศ SSID

6. อย่าเชื่อมต่ออัตโนมัติกับเครือข่าย Wi-Fi แบบเปิด

การเชื่อมต่อกับเครือข่าย Wi-Fi แบบเปิด เช่น ฮอตสปอตไร้สายฟรีหรือเราเตอร์เพื่อนบ้านของคุณจะทำให้คอมพิวเตอร์ของคุณเสี่ยงต่อความปลอดภัย แม้ว่าจะไม่ได้เปิดใช้งานตามปกติ แต่คอมพิวเตอร์ส่วนใหญ่มีการตั้งค่าที่อนุญาตให้การเชื่อมต่อเหล่านี้เกิดขึ้นโดยอัตโนมัติโดยไม่ต้องแจ้งให้คุณทราบ (ผู้ใช้) ไม่ควรเปิดใช้งานการตั้งค่านี้ ยกเว้นในสถานการณ์ชั่วคราว

7. กำหนดที่อยู่ IP แบบคงที่ให้กับอุปกรณ์

เครือข่ายในบ้านส่วนใหญ่มุ่งไปที่การใช้ที่อยู่ IP แบบไดนามิก เทคโนโลยี DHCP นั้นติดตั้งง่ายอย่างแท้จริง ขออภัย ความสะดวกนี้ยังทำงานเพื่อประโยชน์ของผู้โจมตีเครือข่าย ซึ่งสามารถรับที่อยู่ IP ที่ถูกต้องจากพูล DHCP ของเครือข่ายของคุณได้อย่างง่ายดาย ปิด DHCP บนเราเตอร์หรือจุดเข้าใช้งาน ตั้งค่าช่วงที่อยู่ IP คงที่แทน จากนั้นกำหนดค่าอุปกรณ์ที่เชื่อมต่อแต่ละเครื่องให้ตรงกัน ใช้ช่วงที่อยู่ IP ส่วนตัว (เช่น 10.0.0.x) เพื่อป้องกันไม่ให้คอมพิวเตอร์เข้าถึงโดยตรงจากอินเทอร์เน็ต

8. เปิดใช้งานไฟร์วอลล์บนคอมพิวเตอร์แต่ละเครื่องและเราเตอร์

เราเตอร์เครือข่ายสมัยใหม่มีความสามารถไฟร์วอลล์ในตัว แต่มีตัวเลือกให้ปิดการใช้งานด้วย ตรวจสอบให้แน่ใจว่าไฟร์วอลล์ของเราเตอร์ของคุณเปิดอยู่ สำหรับการป้องกันเพิ่มเติม ให้พิจารณาติดตั้งและใช้งานซอฟต์แวร์ไฟร์วอลล์ส่วนบุคคลในคอมพิวเตอร์แต่ละเครื่องที่เชื่อมต่อกับเราเตอร์

9. วางตำแหน่งเราเตอร์หรือจุดเข้าใช้งานอย่างปลอดภัย

โดยปกติสัญญาณ Wi-Fi จะไปถึงภายนอกบ้าน การรั่วของสัญญาณภายนอกอาคารเพียงเล็กน้อยไม่ใช่ปัญหา แต่ยิ่งสัญญาณนี้ไปถึงมากเท่าใด ผู้อื่นก็จะตรวจจับและใช้ประโยชน์ได้ง่ายขึ้นเท่านั้น สัญญาณ Wi-Fi มักจะไปถึงบ้านและตามถนน เป็นต้น เมื่อติดตั้งเครือข่ายไร้สายภายในบ้าน ตำแหน่งของจุดเข้าใช้งานหรือเราเตอร์จะเป็นตัวกำหนดระยะการเข้าถึง พยายามวางอุปกรณ์เหล่านี้ไว้ใกล้ศูนย์กลางของบ้านมากกว่าใกล้หน้าต่างเพื่อลดการรั่วซึม

10. ปิดเครือข่ายในช่วงที่ไม่ได้ใช้งานเป็นเวลานาน

ที่สุดของมาตรการรักษาความปลอดภัยแบบไร้สาย การปิดเครือข่ายของคุณจะป้องกันแฮกเกอร์จากภายนอกไม่ให้บุกรุกได้อย่างแน่นอน! แม้ว่าการปิดและเปิดอุปกรณ์บ่อยๆ จะทำได้ยาก อย่างน้อยให้ลองทำในระหว่างการเดินทางหรือช่วงออฟไลน์ที่ขยายออกไป เป็นที่ทราบกันดีว่าดิสก์ไดรฟ์ของคอมพิวเตอร์ได้รับผลกระทบจากการสึกหรอของวงจรไฟฟ้า แต่นี่เป็นข้อกังวลรองสำหรับโมเด็มบรอดแบนด์และเราเตอร์

หากคุณเป็นเจ้าของเราเตอร์แบบไร้สายแต่ใช้เฉพาะการเชื่อมต่อแบบมีสาย (Ethernet) คุณยังสามารถปิด Wi-Fi บนเราเตอร์บรอดแบนด์ได้โดยไม่ต้องปิดเครือข่ายทั้งหมด