Осигуряване на WiFi: Пет съвета за повече сигурност
Свързани Видеоклипове: (Може 2024).
WiFi мрежите са популярна цел за хакерите. Можете да осигурите вашия рутер само с няколко кликвания. Ще ви покажем най-добрите съвети за безопасност и ще обясним как да ги прилагате.
Съвет 1: Правилното WiFi криптиране за повече сигурност
WEP, WPA, WPA2 - методите за криптиране за WLAN рутери са многообразни. Но коя от избираемите мерки за сигурност предлага най-добрата защита?
- Настоящият стандарт е методът на криптиране "WPA2 PSK". За съжаление, някои по-стари устройства като Nintendo DS не го поддържат. Не бива обаче да използвате WEP криптиране. Той се напука в рамките на няколко секунди.
- Съгласно настоящата правна ситуация, вие също сте задължени да защитите вашата WLAN мрежа с WPA или WPA2. В противен случай може да ви носят отговорност за нарушение на трета страна. Независимо от това, трябва да се откажете от WPA процедурата и да активирате директно най-сигурното криптиране.
- Най-добре е да се придържате към простия принцип: Най-новият метод е най-безопасният. Единственото изключение от това е така нареченият WPS стандарт. Това означава, че можете да свържете устройствата си към вашия рутер бързо и лесно с едно натискане на бутон. Хакерите обичат да използват тази функция, тъй като тя не изисква парола и затова е по-лесно да се пропука. Следователно: В случай на съмнение, изключете.
Съвет 2: Изберете произволна и сигурна парола за WiFi
Дори най-добрият метод за криптиране е безполезен, ако свързаната парола е лесно да се познае. Особено при стандартните пароли, които са зададени по подразбиране, съществува риск хакерите да прочетат ключа на производителя с помощта на специални програми. С няколко прости трика можете да превърнете паролата си в ефективно безопасно заключване:
- Защитената парола трябва да се състои от най-малко 20 знака. Ако искате да направите живота наистина труден за кракери с пароли, можете да изберете още по-дълъг код.
- Освен това трябва да избягвате имена, рождени дни или други термини, за които е лесно да се гадаете. На пръв поглед хитрата парола „парола“ също е в горната част на списъка за хакери. Най-добре е да изберете произволна комбинация от букви, цифри и специални символи.
- Можете да получите помощ от безплатна програма: Безплатният генератор на пароли определено създава сигурна парола. Просто задайте желаната дължина на паролата и проверете "знаците", както е на екрана.
- Същото се отнася и за паролата на администратора, която използвате за достъп до потребителския интерфейс на вашата WLAN. От фабриката това обикновено е просто лесна за познаване стандартна парола, която определено трябва да промените, преди да я настроите за първи път.
Съвет: Дългите пароли, разбира се, не се запомнят. Но с малко трик работи: Направете изречение, което можете да запомните добре, напр. Б. „Тези 5 практични съвета защитават моя WiFi“. Сега вземете първата буква и поставете някои специални знаци между тях: "D-5_P * s-m_W *". И вече имате сигурна парола. Освен това използвайте безплатен мениджър на пароли.
Съвет 3: поддържайте актуализацията на фърмуера и деактивирайте отдалечен достъп
Дори и да направите всичко правилно, хакерите могат да получат достъп до устройството благодарение на празнина в системата на вашия рутер. За да предотвратите това, трябва редовно (автоматично) да актуализирате своя WLAN рутер.
- Разкриваме в отделни статии как работи с Speedport, Fritzbox, както и с маршрутизаторите TP-Link и Asus.
- Текуща версия на фърмуера често се предлага с много допълнителни функции. Един от тях е отдалечен достъп до свързани твърди дискове и принтери. Въпреки че това е доста практично, той може да бъде портал за нападателите. Ако не ви трябва, трябва да деактивирате тази функция в настройките на рутера.
Съвет 4: Изберете фиксиран IP адрес и изключете DHCP
За да направите вашата WiFi мрежа наистина сигурна, трябва да изключите DHCP сървъра в рутера. Това гарантира, че на крайните устройства се изпраща цялата информация, която им е необходима за комуникация с рутера:
- Ако услугата е деактивирана, устройствата могат да се свързват към рутера и интернет само след ръчна конфигурация. Така че трябва сами да попълните цялата необходима информация. Всяка мярка си има цена.
- Под Windows въведете необходимата информация, например, в областта [Network Connections] в контролния панел. Там ще намерите вашата мрежова карта и можете да присвоите фиксиран IP адрес на вашия компютър с десен бутон.
- Не бива обаче да използвате стандартни адреси като 192.168.1.101. Същото важи и тук: колкото по-необичайна е комбинацията, толкова по-сигурна е вашата WLAN. Моля, имайте предвид, че първите две цифри не трябва да се променят. Добър IP адрес е например 192.168.95.11.
- Въведете "255.255.255.0" за "Маска на подмрежата". Можете също така да въведете IP адреса на рутера в полето "Стандартна шлюза". В повечето случаи това не е необходимо.
Недостатъкът е ясен: гъвкавата регистрация във вашата мрежа вече не е възможна след този съвет. Например, ако искате да дадете достъп на посещението си, трябва да направите настройките отново на всяко устройство.
Съвет 5: Защитете WLAN с MAC филтър
Всяка мрежова карта на компютър и смартфон има индивидуален идентификатор. Можете да използвате този така наречен MAC адрес в своя полза:
- Много рутери могат да бъдат конфигурирани да се свързват само с устройства с конкретен MAC адрес. Например, можете да дадете достъп само на вашия смартфон и лаптоп до WiFi. MAC филтърът може да се активира в настройките на рутера.
- В началото това звучи като безопасно, всеобхватно решение. За съжаление, въведените MAC адреси също могат да бъдат прочетени. Със специални инструменти е лесно да се преструвате, че вашият маршрутизатор има конкретен MAC адрес и по този начин ще получите достъп до вашата мрежа.
- Но тук отново важи правилото: само няколко нападатели всъщност полагат усилия да заобиколят тези препятствия.
Допълнителен съвет: временно изключете WLAN
С нашите пет съвета сте добре защитени, но никога няма сто процента защита - поне не толкова дълго, колкото WLAN е активна. Поради тази причина трябва да деактивирате безжичната си връзка, когато нямате нужда от нея. Това работи или чрез съответния бутон на вашия рутер, или чрез график в менюто на рутера.
Споменатите функции могат да бъдат активирани в менюто за конфигуриране на вашия рутер. Как да стигнете до там, ще ви кажем, наред с други неща, за телекомуникационните рутери и Fritzbox.