6 τρόποι για να ασφαλίσετε το δίκτυο WiFi σας

#1 Αλλαγή των Προεπιλεγμένων Στοιχείων Σύνδεσης Δρομολογητή

Αν αναρωτιέστε “Πώς να ασφαλίσω το WiFi μου“, ξεκινήστε εδώ: μην χρησιμοποιήσετε τον προεπιλεγμένο κωδικό πρόσβασης. Πολύ συχνά ο προεπιλεγμένος κωδικός πρόσβασης είναι “000” ή “password” ή στην περίπτωση των router, είναι ο σειριακός αριθμός, ο οποίος βρίσκεται στην πλάγια πλευρά του router.

Άρα το πρώτο πράγμα που πρέπει να κάνετε όταν αναζητάτε να ασφαλίσετε ένα WiFi router:

1. Συνδεθείτε στο router μέσω σύνδεσης Ethernet. Μην χρησιμοποιήσετε σύνδεση WiFi για να αποκτήσετε πρόσβαση στη λειτουργία διαχειριστή. Ελέγξτε το εγχειρίδιο, αλλά συνήθως η Admin διεπαφή για ένα router βρίσκεται στο http://192.168.0.1 ή http://192.168.1.1.
2. Μόλις μπείτε, συνδεθείτε με το προεπιλεγμένο όνομα χρήστη και κωδικό πρόσβασης διαχειριστή. Παρόλο που θέλετε να το αλλάξετε, πρέπει πρώτα να συνδεθείτε για πρώτη φορά.
3. Ανάλογα με το router σας, τα βήματα για να αλλάξετε το όνομα χρήστη και τον κωδικό πρόσβασης διαχειριστή θα είναι διαφορετικά. Για το Arris, αυτό αναφέρεται στις Ρυθμίσεις Σύνδεσης:

4. Αλλάξτε τόσο το όνομα χρήστη όσο και τον κωδικό πρόσβασης. Καταγράψτε τα και αποθηκεύστε τα σε ασφαλές μέρος, όπως ένα χρηματοκιβώτιο στο σπίτι. Μην το δώσετε στα παιδιά σας — ξέρετε ότι θα καταλήξει άσχημα.

Αυτό είναι το πρώτο βήμα για να ασφαλίσετε το δίκτυο WiFi σας. Αλλά δεν είναι το τελευταίο.

#2 Αλλαγή και Απόκρυψη του SSID σας

Το SSID είναι η ταυτότητα για το ασφαλές σας δίκτυο WiFi. Είναι το όνομα που χρησιμοποιούν οι άνθρωποι για να το βρουν και να συνδεθούν στο δίκτυο, καθώς και ο τρόπος για να το ξεχωρίσουν. Ορίστηκε επίσης από προεπιλογή από το δρομολογητή σας, συνήθως κάποιο συνδυασμό του αριθμού σειράς του, όπως “F27N37552” ή, ακόμα χειρότερα, αναγνωρίζει τι είδους δρομολογητής είναι όπως “NetGear001” ή τον πάροχο με “VerizonBox”.

Όλα αυτά είναι κακά για διάφορους λόγους. Με το SSID να λέει στον χρήστη τι είδους δίκτυο ή δρομολογητής χρησιμοποιείται, καθιστά ευκολότερο για τους χάκερ να βρουν τον καλύτερο τρόπο για να επιτεθούν στο δίκτυό σας.

Σταματήστε τους αλλάζοντας το SSID.

Μερικοί δρομολογητές σας επιτρέπουν ακόμη και να ορίσετε πολλαπλά δίκτυα (περισσότερα για αυτό σε μια στιγμή).

Ελέγξτε το εγχειρίδιο σας, αλλά τα τυπικά βήματα είναι:

1. Συνδεθείτε στο δρομολογητή σας (έχετε ορίσει ένα νέο όνομα χρήστη και κωδικό πρόσβασης από το Βήμα 1, σωστά;).
2. Επιλέξτε το δίκτυο WiFi σας.
3. Αλλάξτε το SSID και απενεργοποιήστε το “Broadcast Network Name.”.

Αποθηκεύστε αυτές τις ρυθμίσεις. Το δίκτυο WiFi θα συνεχίσει να λειτουργεί, απλά δε θα το εμφανίζει σε όλους. Επίσης, βεβαιωθείτε ότι το Προ-κατανεμημένο Κλειδί είναι κάτι μοναδικό.

Συμβουλή Ειδικού: Χρησιμοποιήστε αξέχαστες φράσεις αντί απλών λέξεων ή αριθμών.

Τώρα είμαστε κρυμμένοι και απλά κανείς δεν μπορεί να μπει χωρίς άδεια. Αλλά η απόκρυψη του SSID σας δεν κάνει το δίκτυό σας εντελώς αόρατο ή πλήρως ασφαλές. Ειδικές εφαρμογές ανάλυσης WiFi όπως το NetSpot μπορούν να εντοπίσουν κρυφά δίκτυα, αν και δεν θα εμφανίζουν το κρυφό SSID ίδιο.

#5 Ρυθμίστε το Τείχος Προστασίας

Ένα τείχος προστασίας λειτουργεί ως αμυντικός μηχανισμός που ρυθμίζει την κυκλοφορία δικτύου που εισέρχεται και εξέρχεται από ένα σύστημα βάσει καθιερωμένων κανόνων ασφαλείας.

• Κανόνας 1: Απόρριψη όλων των εισερχόμενων συνδέσεων που δεν ζητήθηκαν ρητά (Κάθε: ΑΠΟΡΡΙΨΗ).
• Κανόνας 2: Επιτρέπεται η εισερχόμενη σύνδεση μόνο όταν είναι απάντηση σε εξερχόμενο αίτημα που ξεκίνησαν οι συσκευές εντός του δικτύου (stateful firewall).
• Κανόνας 3: Ενεργοποίηση “Αποκλεισμού Ping” για την αποτροπή της απάντησης του δρομολογητή σε εξωτερικά αιτήματα ping (ICMP Echo requests). Οι χάκερ συχνά κάνουν ping σε δίκτυα για να εντοπίσουν ενεργά συστήματα. Μπλοκάροντας τις απαντήσεις ping, καθιστάτε το δίκτυό σας λιγότερο ορατό.

Μια άλλη ρύθμιση είναι να αποκλείσετε “κατακερματισμένα πακέτα.” Ένα πακέτο είναι ένα κομμάτι δικτύου, που περιέχει έναν επικεφαλίδα που λέει πού πηγαίνει το πακέτο και τι πληροφορίες μεταφέρει. Είναι σαν ένα γράμμα που ανταλλάσσουν οι υπολογιστές στο δίκτυο. Ο φάκελος δείχνει από πού προέρχεται το γράμμα και πού πηγαίνει, και μέσα στο γράμμα είναι οι πραγματικές πληροφορίες.

Αλλά μερικές φορές ένας χάκερ θα στείλει ένα κατακερματισμένο πακέτο. Αυτό είναι ένα πακέτο που έχει σχηματιστεί με λάθος τρόπο επίτηδες για να προκαλέσει σύγχυση στον δρομολογητή ή τους υπολογιστές να αποδεχτούν λανθασμένες πληροφορίες που συνήθως θα απέρριπταν. Μπορεί να ξεγελάσουν τον υπολογιστή να παραχωρήσει πρόσβαση επειδή ο υπολογιστής θα κάνει το καλύτερο δυνατό για να μαντέψει τι προσπαθεί να επιτύχει η κατακερματισμένη κυκλοφορία. Με την απόρριψη αυτών, προλαμβάνονται αυτά τα προβλήματα εξαρχής:

Συμβουλή ειδικού: Ανασκοπέι τακτικά τα αρχεία καταγραφής του τείχους προστασίας για να εντοπίσεις και να αντιμετωπίσεις γρήγορα πιθανούς κινδύνους ασφαλείας παρακολουθώντας ύποπτη συμπεριφορά.

#6 Ελέγχετε Τακτικά Τα Κοντινά Δίκτυα Wi-Fi

Το κλείδωμα του δικτύου με τα πέντε βήματα που αναφέρονται είναι ένα καλό ξεκίνημα για την καλή ασφάλεια ασύρματου δικτύου.

Πέρα από το κλείδωμά του, θα πρέπει επίσης να γνωρίζετε τι υπάρχει στο δίκτυο, καθώς και στο κτίριό σας. Μερικές φορές ένας έξυπνος χάκερ μπορεί να εισέλθει σε μια επιχείρηση και να συνδέσει έναν μικρό WiFi router στο Ethernet δίκτυο, ώστε να έχει πρόσβαση από έξω από το κτίριο.

Θα χρειαστείτε μια καλή ανάλυση δικτύου για να βρείτε τυχόν παράνομα WiFi δίκτυα στο κτίριό σας. Κατεβάστε το NetSpot — η δωρεάν έκδοση μπορεί να δείξει τα διαφορετικά δίκτυα που ανιχνεύει. Αν υπάρχουν δίκτυα που δείχνουν να είναι ισχυρά ή που δεν γνωρίζετε, μπορεί να σας βοηθήσει να τα εντοπίσετε και να τα απενεργοποιήσετε.

Ασφαλίστε το δίκτυό σας με λίγη απλή προστασία του συστήματος και χρησιμοποιήστε το NetSpot για να βρείτε οτιδήποτε δεν ανήκει και να το απενεργοποιήσετε, ώστε οι άνθρωποι να μην μπορούν να κατασκοπεύσουν τι κάνει το δίκτυό σας χωρίς την εξουσιοδότησή σας. Θα σας προσφέρει ηρεμία και θα σας γλιτώσει από πολλές στεναχώριες μετά.