6 måder at sikre dit WiFi-netværk

#1 Ændr den standard routerlogin

Hvis du spekulerer på “Hvordan sikrer jeg mit Wi-Fi“, start her: Brug ikke standardadgangskoden. Alt for ofte er standardadgangskoden “000” eller “password”, eller i tilfælde af routere, er det serienummeret, som står på siden af routeren.

Så det første du skal gøre, når du ønsker at sikre en WiFi-router:

1. Forbind til routeren via en Ethernet-forbindelse. Brug ikke en WiFi-forbindelse for at få administrativ adgang. Tjek manualen, men normalt er Admin-grænsefladen for en router på http://192.168.0.1 eller http://192.168.1.1.
2. Når du er inde, log ind med det standard brugernavn og adgangskode til admin. Selvom du vil ændre det, skal du stadig logge ind første gang.
3. Afhængigt af din router vil trinene til at ændre admin brugernavn og adgangskode være forskellige. For Arris er dette listet under Logindstillinger:

4. Ændr både brugernavn og adgangskode. Skriv dem ned og opbevar dem et sikkert sted, som f.eks. en hjemmets sikkerhedsboks. Giv dem ikke til dine børn — du ved, det vil ende dårligt.

Det er det første skridt til at sikre dit WiFi-netværk. Men det er ikke det sidste.

#2 Ændre og skjul din SSID

Den SSID er identiteten for dit sikre WiFi-netværk. Det er navnet, folk bruger til at finde og oprette forbindelse til netværket og adskille det fra andre. Det er også indstillet som standard af din router, normalt en kombination af dens serienummer som “F27N37552” eller, endnu værre, identificerer den, hvilken type router det er, som “NetGear001” eller udbyderen med “VerizonBox”.

Alle disse er dårlige af forskellige årsager. Med SSID, der fortæller brugeren, hvilken type netværk eller router der bruges, gør det lettere for hackere at finde ud af den bedste måde at angribe dit netværk på.

Stop dem ved at ændre SSID.

Nogle routere lader dig endda specificere flere netværk (mere om det om et øjeblik).

Tjek din manual, men de typiske trin er:

1. Log ind på din router (du oprettede et nyt brugernavn og adgangskode fra trin 1, ikke sandt?).
2. Vælg dit WiFi-netværk.
3. Skift SSID, og slå “Broadcast Network Name” fra.

Gem de indstillinger. WiFi-netværket vil stadig fungere, det fortæller bare ikke alle om det. Mens du er i gang, skal du sørge for, at Pre-Shared Key er noget unikt.

Ekspert Tip: Brug mindeværdige sætninger snarere end simple ord eller tal.

Nu er vi skjult og folk kan bare ikke komme ind uden tilladelse. Men at skjule din SSID gør ikke dit netværk helt usynligt eller helt sikkert. Specialiserede WiFi-analysator-apps som NetSpot kan opdage skjulte netværk, selvom de ikke vil vise den skjulte SSID selv.

#5 Opsæt firewallen

En firewall fungerer som en beskyttelsesmekanisme, der regulerer netværkstrafik, der kommer ind i og går ud af et system baseret på etablerede sikkerhedsregler.

• Regel 1: Afvis alle indgående forbindelser, der ikke eksplicit er blevet anmodet om (Enhver: AFSLA).
• Regel 2: Tillad kun indgående forbindelser, når de er svar på udgående anmodninger, der er initieret af enheder inden for netværket (tilstandsbaseret firewall).
• Regel 3: Aktiver “Ping-blokering” for at forhindre din router i at svare på eksterne ping-anmodninger (ICMP Echo-anmodninger). Hackere pinger ofte netværk for at identificere aktive systemer. Ved at blokere ping-svar gør du dit netværk mindre synligt.

En anden indstilling er at blokere “fragmenterede pakker”. En pakke er en bit netværk, der indeholder en overskrift, der angiver, hvor pakken er på vej hen, og hvad informationen det bærer. Det er som et brev, som computere sender til hinanden på netværket. Konvolutten viser, hvor brevet kom fra, og hvor det skal hen, og indeni brevet er den faktiske information.

Men nogle gange vil en hacker sende en fragmenteret pakke. Dette er en pakke, der er formet dårligt med vilje for at forvirre routeren eller computerne til at acceptere dårlig information, som de normalt ville afvise. Det kan narre computeren til at give adgang, fordi computeren vil gøre sit bedste for at gætte, hvad den fragmenterede trafik forsøger at nå. Ved at afvise disse forhindrer det disse problemer i første omgang:

Ekspert Tip: Gennemgå jævnligt firewall logs for hurtigt at identificere og håndtere mulige sikkerhedsrisici ved at overvåge mistænkelig adfærd.

#6 Overvåg regelmæssigt nærliggende Wi-Fi-netværk

At låse netværket ned med de fem nævnte trin er et godt udgangspunkt for god trådløs netværkssikkerhed.

Udover blot at låse det ned, bør du også vide, hvad der sker på netværket og i din bygning. Nogle gange kan en snedig hacker komme ind i en virksomhed og tilslutte en lille WiFi-router til Ethernet-netværket, så de kan få adgang til det udenfor bygningen.

Du vil have brug for en god netværksanalysator for at finde eventuelle rogue WiFi-netværk i din bygning. Download NetSpot — den gratis version kan vise de forskellige netværk, den registrerer. Hvis der er netværk, der er meget stærke eller ikke nogle, du kender til, kan det hjælpe dig med at finde og lukke dem ned.

Sikre dit netværk ved at låse systemet lidt ned, og brug NetSpot til at finde noget, der ikke hører til, og slå det fra, så folk ikke kan sladre om, hvad dit netværk gør uden din godkendelse. Det vil give ro i sindet og spare en masse hjertesorg bagefter.