Ne glede na to, ali imate domače omrežje ali delate v poslovnem omrežju v pisarni z več uporabniki, je varnost brezžičnega omrežja kritična. Odprto omrežje brez varnostnih ukrepov pusti vitalne podatke ranljive za hekerske napade in druge vdore.
Ne glede na to, ali ste IT strokovnjak ali domači uporabnik, tukaj je pet preprostih nasvetov za zaščito vašega brezžičnega omrežja.
Vklopite šifriranje WPA2 na vašem brezžičnem usmerjevalniku
Če ste omrežje Wi-Fi nastavili pred nekaj leti in od takrat niste spremenili nobenih nastavitev, morda uporabljate zastarelo šifriranje WEP (Wireless Equivalent Privacy). V WEP se zlahka infiltrira tudi najbolj začetni heker, zato se ga je treba izogibati.
Wi-Fi Protected Access 2 (WPA2) je pogostejši standard in je bolj odporen proti hekerjem. Obstaja pa tudi WPA3, ki popelje WPA2 na višjo raven, vendar ni tako razširjen. WPA3 je tudi nazaj združljiv z WPA2.
Glede na to, kako star je vaš brezžični usmerjevalnik, boste morda morali nadgraditi njegovo vdelano programsko opremo, da dodate podporo za WPA2 ali WPA3. Če ne morete nadgraditi vdelane programske opreme usmerjevalnika, da bi dodali podporo za WPA2 ali WPA3, investirajte v nov brezžični usmerjevalnik, ki podpira vsaj šifriranje WPA2 in po možnosti WPA3.
Brezžični usmerjevalniki imajo pogosto izklopljeno šifriranje, šifriranje pa je treba vklopiti ročno. Oglejte si navodila za brezžični usmerjevalnik ali obiščite spletno stran podjetja.
Ne uporabljajte privzetega imena brezžičnega omrežja (SSID)
Identifikator nabora storitev (SSID) je ime vašega omrežja Wi-Fi. Usmerjevalnik ima standardni, privzeti ID, ki ga dodeli proizvajalec. Hekerji zlahka prepoznajo vrsto usmerjevalnika, ugotovijo privzeti SSID in razbijejo njegovo šifriranje, zato je bistveno spremeniti SSID v nekaj edinstvenega.
Prav tako ne objavljajte svojega SSID. Vsi usmerjevalniki Wi-Fi uporabnikom omogočajo zaščito SSID svoje naprave prek prikritega načina, zato je hekerjem težje najti omrežje.
Za vsako ceno se izogibajte običajnim imenom SSID. Slovarji za razbijanje gesel, znani kot mavrične tabele, vključujejo običajne SSID-je, kar hekerjem olajša delo.
Ustvarite močno geslo za usmerjevalnik
Tako kot SSID-ji ima večina usmerjevalnikov prednastavljeno geslo, ki bi ga lahko hekerji zlahka odkrili, zato je pomembno, da za svoj usmerjevalnik ustvarite edinstveno, močno geslo.
Spremenite geslo v nekaj dolgega in zapletenega, z vsaj 12 znaki (zaželeno je 16) in mešanico simbolov, številk ter velikih in malih črk.
Daljša in naključna gesla prav tako pomagajo preprečiti napade mavrične tabele, ker je manj verjetno, da bodo taka gesla obstajala v vnaprej izračunani mavrični tabeli.
Omogočite in preizkusite požarni zid vašega brezžičnega usmerjevalnika
Večina brezžičnih usmerjevalnikov ima vgrajen požarni zid, ki lahko prepreči hekerje iz vašega omrežja. Omogočite in konfigurirajte vgrajeni požarni zid (za podrobnosti glejte stran za podporo proizvajalca usmerjevalnika).
Občasno preizkusite svoj požarni zid zunaj vašega omrežja. Obstaja veliko brezplačnih orodij, ki vam bodo pomagala doseči to, kot je ShieldsUP s spletnega mesta Gibson Research.
Izklopite skrbniške pravice na vašem usmerjevalniku
Lastniki lahko do svojih usmerjevalnikov dostopajo prek Wi-Fi-ja, kar je koristno, vendar lahko do teh nastavitev dostopajo tudi hekerji, če vdrejo v vaše omrežje. Na varno onemogočite oddaljene skrbniške funkcije brezžičnega usmerjevalnika tako, da izklopite konfiguracijsko nastavitev Admin via Wireless.
Ko onemogočite skrbništvo prek brezžičnega omrežja, lahko spremembe na vašem usmerjevalniku izvede samo nekdo, ki je z njim povezan z ethernetnim kablom, tako da zunanji uporabniki ne morejo izklopiti brezžičnega šifriranja ali vašega požarnega zidu. Za navodila o onemogočanju skrbništva prek brezžičnega omrežja si oglejte priročnik za usmerjevalnik ali obiščite spletno mesto proizvajalca.
Ne pozabite posodobiti programske opreme usmerjevalnika. Občasno obiščite spletno stran proizvajalca in preverite, ali je na voljo nova različica programske opreme za prenos. Registrirajte svoj usmerjevalnik pri proizvajalcu, da zagotovite prejemanje novic o posodobitvah.
