Mnoho rodín, ktorí nastavujú bezdrôtovú domácu sieť, sa ponáhľajú do úlohy, aby ich internetové pripojenie fungovalo čo najskôr. To je úplne pochopiteľné. Je to tiež pomerne riskantné, pretože môžu vyústiť do mnohých bezpečnostných problémov. Dnešné produkty siete Wi-Fi nie vždy pomáhajú situácii, pretože konfigurácia ich bezpečnostných funkcií môže byť časovo náročná a nie je intuitívna.
Nižšie uvedené odporúčania sumarizujú kroky, ktoré by ste mali podniknúť, aby ste zvýšili bezpečnosť domácej bezdrôtovej siete. Dokonca aj niekoľko z nižšie popísaných zmien vám pomôže.
01 z 10
Zmena predvolených hesiel správcu (a používateľských mien)
V jadre väčšiny domácich sietí Wi-Fi je širokopásmový smerovač alebo iný bezdrôtový prístupový bod . Tieto zariadenia zahŕňajú zabudovaný webový server a webové stránky, ktoré umožňujú vlastníkom zadávať ich sieťovú adresu a informácie o účte.
Tieto webové nástroje sú chránené prihlasovacími obrazovkami, ktoré vyžadujú používateľské meno a heslo, aby mohli vykonať administratívne zmeny v sieti len oprávnené osoby. Predvolené prihlasovacie údaje poskytované výrobcami smerovačov sú však jednoduché a veľmi dobre známe hackerom na internete. Zmeňte tieto nastavenia okamžite. Viac »
02 z 10
Zapnite Bezdrôtové šifrovanie siete
Všetky zariadenia Wi-Fi podporujú nejakú formu šifrovania . Technológia šifrovania kóduje správy odosielané cez bezdrôtové siete, takže ich nemožno ľahko čítať ľuďmi. Pre Wi-Fi dnes existuje niekoľko technológií šifrovania vrátane WPA a WPA2 .
Samozrejme, budete chcieť vybrať najlepší spôsob šifrovania kompatibilného s vašou bezdrôtovou sieťou. Spôsob, akým tieto technológie fungujú, všetky zariadenia Wi-Fi v sieti musia zdieľať zodpovedajúce nastavenia šifrovania. Viac »
03 z 10
Zmeňte predvolené SSID
Prístupové body a smerovače používajú sieťový názov s názvom Service Set Identifier (SSID) . Výrobcovia zvyčajne dodávajú svoje výrobky s predvoleným SSID. Napríklad názov siete zariadení Linksys je zvyčajne "linksys".
Poznanie SSID samo osebe neumožňuje vašim susedom preniknúť do vašej siete, ale je to začiatok. A čo je dôležitejšie, keď niekto vidí predvolené SSID, uvidí, že je to zle nakonfigurovaná sieť a ten, ktorý pozýva útok. Pred konfiguráciou bezdrôtového zabezpečenia v sieti okamžite zmeňte predvolené SSID . Viac »
04 z 10
Povoliť filtrovanie MAC adries
Každý kus zariadenia Wi-Fi má jedinečný identifikátor nazývaný fyzická adresa alebo adresa Media Access Contral (MAC) . Prístupové body a smerovače sledujú MAC adresy všetkých zariadení, ktoré sa k nim pripoja. Mnoho takýchto produktov ponúka majiteľovi možnosť zadávať MAC adresy svojho domáceho zariadenia, čo obmedzuje sieť, aby povolila iba pripojenie z týchto zariadení. Tým sa pridáva ďalšia úroveň ochrany do domácej siete, ale funkcia nie je taká silná, ako sa môže zdať. Hackeri a ich softvérové programy môžu falošne MAC adresy. Viac »
05 z 10
Zakázať vysielanie SSID
V sieťach Wi-Fi smerovač (alebo prístupový bod) zvyčajne vysiela sieťový názov ( SSID ) vzduchom v pravidelných intervaloch. Táto funkcia bola navrhnutá pre podniky a mobilné hotspoty, kde môžu klienti Wi-Fi chodiť do a mimo dosahu. V domácnosti je táto funkcia vysielania zbytočná a zvyšuje pravdepodobnosť, že sa niekto pokúsi prihlásiť do vašej domácej siete. Našťastie väčšina smerovačov Wi-Fi umožňuje, aby správca siete zakázal funkciu vysielania SSID. Viac »
06 z 10
Zastavte automatické pripojenie k otvoreným sieťam Wi-Fi
Pripojenie k otvorenej sieti Wi-Fi, ako je bezplatný bezdrôtový hotspot alebo smerovač vášho suseda, vystavuje počítač bezpečnostným rizikám. Aj keď nie je normálne povolené, väčšina počítačov má k dispozícii nastavenie, ktoré umožňuje, aby sa tieto pripojenia uskutočnili automaticky bez upozornenia používateľa. Toto nastavenie by nemalo byť povolené okrem dočasných situácií. Viac »
07 z 10
Umieste smerovač alebo prístupový bod strategicky
Signály Wi-Fi sa normálne dostanú do exteriéru domu. Malé množstvo úniku signálu vonku nie je problémom, ale čím ďalej sa tento signál šíri, tým je ľahšie, aby to ostatní detekovali a využívali. Signály Wi-Fi sa často dostávajú napríklad do okolitých domov a do ulíc.
Pri inštalácii bezdrôtovej domácej siete určí miesto a fyzická orientácia prístupového bodu alebo smerovača. Pokúste sa umiestniť tieto zariadenia blízko centra domácnosti skôr ako v blízkosti okien, aby ste minimalizovali úniky. Viac »
08 z 10
Používajte brány firewall a bezpečnostný softvér
Moderné sieťové smerovače obsahujú zabudovanú sieťovú bránu firewall , ale existuje aj možnosť ich vypnutia. Uistite sa, že brána firewall smerovača je zapnutá. Na zvýšenú ochranu zvážte inštaláciu a spustenie dodatočného bezpečnostného softvéru na každom zariadení pripojenom k smerovaču. Príliš veľa vrstiev bezpečnostných aplikácií je nadmerné. Nechránené zariadenie (najmä mobilné zariadenie) s kritickými údajmi je ešte horšie. Viac »
09 z 10
Priraďte statické adresy IP zariadeniam
Väčšina správcov domácej siete používa protokol DHCP (Dynamic Host Configuration Protocol) na priradenie adries IP do svojich zariadení. Technológia DHCP sa dá naozaj ľahko nastaviť. Bohužiaľ, jeho komfort tiež funguje v prospech sieťových útočníkov, ktorí môžu ľahko získať platné adresy IP zo siete DHCP.
Vypnite protokol DHCP na smerovači alebo prístupovom bode, namiesto toho nastavte pevný rozsah súkromných adries IP a nakonfigurujte každé pripojené zariadenie s adresou v rámci tohto rozsahu. Viac »
10 z 10
Vypnite sieť počas dlhších období nepoužívania
Najvyššia bezdrôtová bezpečnostná opatrenia, vypnutie siete, určite zabráni vnikaniu hackerov vonku! Zatiaľ čo nie je praktické vypnutie a zapnutie na zariadeniach často, zvážte to aspoň počas cesty alebo počas dlhého obdobia offline. Počítačové disky sú známe tým, že trpia silou opotrebovania a roztrhnutia, ale je to sekundárny problém pre širokopásmové modemy a smerovače.
Ak vlastníte bezdrôtový smerovač, ale používate ho len na káblové pripojenie ( Ethernet ), niekedy môžete vypnúť aj Wi-Fi na širokopásmovom smerovači bez toho, aby ste museli vypnúť celú sieť. Viac »