Kako poboljšati sigurnost Wi-Fi mreže vaše kuće ili tvrtke

Kućna Wi-Fi mreža može biti najsigurniji dio vaše internetske veze. Bežična mreža, ako je loše zaštićena, može izložiti korisnika napadima od uljeza na Internetu. Iako nikakve sigurnosne mjere nisu savršene, neke mjere opreza mogu poboljšati sigurnost vaše mreže i otežati napad. Neke mjere su: promjena i skrivanje imena mreže (SSID), promjena korisničkog imena i lozinke administratora, aktiviranje vatrozida, korištenje VPN-a, onemogućavanje WPS-a, ažuriranje firmvera i onemogućavanje udaljenog upravljanja i nepotrebnih usluga. Pogledajte savjete.

Besplatni Wi-Fi: Kako koristiti javnu mrežu sigurno

Pogledajte savjete o tome kako poboljšati sigurnost kućne Wi-Fi mreže

Promjena i skrivanje naziva mreže (SSID)

Većina korisnika kućnih Wi-Fi routera ne mijenja ime mreže kada konfigurira uređaj, ostavljajući zadanu postavku. Problem je u tome što potencijalni napadač zna imena koja proizvođači koriste. Na taj način, ako mogu shvatiti vrstu usmjerivača koji koristite, samo ako pogledate naziv svoje mreže.

Ova vrsta informacija otvara vrata sofisticiranijim napadima koji napadaju firmver vašeg usmjerivača. Napadač može izravno iskoristiti ovaj firmware i dobiti diskretniji pristup.

"Virusi usmjerivači": razumjeti sve

Wi-Fi mrežu morate preimenovati u nešto drugo osim za tvornički zadanu. Osim toga, također je važno sakriti naziv mreže, kako bi se još teže identificirala.

Ne ostavljajte usmjerivač sa zadanim SSID-om,

Promijenite korisničko ime i zaporku administratora

Wi-Fi uređaji također imaju administratorskog korisnika i zadanu zaporku, i unatoč upozorenju proizvođača u priručniku, korisnici ne mijenjaju uvijek te informacije. Prilikom izmjene ne zaboravite promijeniti administratorsko korisničko ime za nešto što je teško pogoditi i upotrijebiti jaku zaporku: dulje od 8 znakova, velikih slova, malih slova i posebnih znakova (kao što je "" # primjer).

Preporučljivo je često mijenjati lozinku. To jest, svaka dva mjeseca. To će svakome otežati da ga otkrije.

Uz sve to, s novim Admin imenom i lozinkom, pristupite postavkama Wi-Fi mreže i koristite snažnu opciju šifriranja u konfiguraciji mreže, a ako jeste, onemogućite svoju mrežu gostiju.

Provjerite jeste li odabrali ispravne postavke šifriranja. Odaberite "Osobni WPA2" za svoju mrežu. Za sam algoritam šifriranja odaberite "AES". Ne uključujte TKIP. AES pruža mnogo jače šifriranje i teže ga je iskoristiti. TKIP je uključen samo kao opcija za kompatibilnost unatrag, a ako stvarno trebate TKIP, nadogradite svoje uređaje.

Postavljanje snažnog šifriranja za Wi-Fi usmjerivač

Omogućite vatrozid

Nije svaki usmjerivač ima ugrađeni vatrozid, ali ako ga ima, uključite ga. Može poslužiti kao prva linija obrane. Posebno su dizajnirani za filtriranje dolaznog i odlaznog prometa s vaše mreže i mogu blokirati pokušaje pristupa putem neiskorištenih priključaka.

Čak i ako imate omogućene vatrozide na uređajima, dobro je dodati drugi sloj sigurnosti. Uostalom, mnogo je lakše spriječiti napadača da pokrene napad iz vaše mreže nego što je to moguće. Osim toga, uljezi mogu pratiti vaš promet.

Koristite VPN

Nećete spriječiti susjede da dobiju pristup vašoj mreži pomoću VPN-a, ali možete spriječiti napade izvan vašeg doma.

Kada koristite VPN, najprije se povežite s poslužiteljem privatne mreže, a zatim se povežite s vanjskim Internetom. Čini se da sav promet dolazi iz VPN-a. To uključuje sve informacije o vašoj lokalnoj mreži jer VPN-ovi stvaraju virtualne lokalne mreže. Dok ste povezani, računalo je u vašoj fizičkoj i virtualnoj lokalnoj mreži. Internet može vidjeti samo virtualni.

VPN-ovi imaju dodatnu korist što vaš promet djelomično čini anonimnim. Ne, sam VPN vas neće učiniti potpuno anonimnim na mreži, ali to svakako pomaže. Odaberite dobru i pouzdanu uslugu.

Onemogući WPS

WPS je kratica za Wifi Protected Setup. To je sustav koji vam omogućuje povezivanje s kodiranom Wi-Fi mrežom bez unošenja lozinke. Postoje neke različite implementacije, ali sve su relativno slične.

WPS nije tako dobar u praksi kao što je poznato podvigima. Značajka je prema zadanim postavkama omogućena na većini usmjerivača. Ako možete unijeti svoju lozinku, nema potrebe za WPS-om. Trebali biste ga onemogućiti i tako zatvoriti potencijalne povrede sigurnosti.

Onemogućavanje WPS-a na Wi-Fi usmjerivaču

Nadogradnja firmvera usmjerivača

Kao i vaše računalo, ruter ima operativni sustav. No, za razliku od računala, sigurnosna ažuriranja nisu automatska. Morate ga ručno ažurirati putem ažuriranja firmvera.

Neki usmjerivači mogu preuzeti ažuriranja firmvera s Interneta. Na drugim modelima morat ćete ih preuzeti i učitati ručno. U svakom slučaju, morate biti svjesni tog detalja.

Ažuriranja često uključuju važne sigurnosne ispravke. Ako vaš usmjerivač ostavite bez tih popravaka, možda dopuštate uređaju i mreži da ostanu otvoreni za poznate napade. Preporučuje se provjera mogućih mjesečnih ažuriranja.

Ako imate tehničku stručnost, razmislite o korištenju prilagođenog firmvera za otvoreni izvor. Postoje neke stvarno dobre aftermarket firmware koji možete koristiti na ruteru.

Onemogućite daljinski pristup i nepotrebne usluge

Mnogi usmjerivači imaju usluge daljinskog upravljanja. Na nekim modelima oni su omogućeni prema zadanim postavkama. Nemojte pogriješiti ovdje. Ovo nije web sučelje koje koristite za upravljanje usmjerivačem na vašoj mreži.

Daljinski pristup omogućuje nekome da upravlja routerom izvana. To znači da internet napadač može pristupiti upravljačkom sučelju vašeg usmjerivača. Nema mnogo praktičnih razloga zašto želite upravljati usmjerivačem izvan vaše mreže, tako da nećete izgubiti mnogo ako onemogućite ovu uslugu.

Onemogućite usluge daljinskog pristupa i Wi-Fi routera

Ostale usluge koje nisu strogo potrebne: Neki usmjerivači imaju SSH ili manje siguran Telnet omogućen prema zadanim postavkama. Nema razloga za to, pogotovo zato što možete koristiti web sučelje vašeg usmjerivača.

Neki usmjerivači još uvijek imaju omogućen FTP i Samba za dijeljenje datoteka. Obje su jednostavne za istraživanje. Ako ih imate, onemogućite ih. Da biste onemogućili usluge udaljenog pristupa i Wi-Fi routera, pristupite nadzornoj ploči i potražite te funkcije.

Spremni! Uz sve ove mjere opreza, sigurnost vaše Wi-Fi mreže bit će pouzdanija. Ipak, pripazite na sumnjive aktivnosti.

Kako poboljšati signal Wi-Fi mreže? Razmijenite savjete na forumu.