6 tapaa suojata WiFi-verkkoasi

#1 Vaihda oletusasetuksena oleva reitittimen kirjautuminen

Jos mietit “Kuinka suojata WiFi-verkkoni”, aloita tästä: älä käytä oletussalasanaa. Liian usein oletussalasana on “000” tai “password” tai reitittimien tapauksessa se on sarjanumero, joka löytyy reitittimen kyljestä.

Joten ensimmäinen asia tehdäksesi WiFi-reitittimen turvallisemmaksi:

1. Yhdistä reitittimeen Ethernet-yhteydellä. Älä käytä WiFi-yhteyttä saadaksesi pääsyn hallinnointiporttiin. Tarkista manuaalista, mutta yleensä reitittimen hallintakäyttöliittymä on osoitteessa http://192.168.0.1 tai http://192.168.1.1.
2. Kirjaudu sisään oletusadmin-käyttäjänimellä ja -salasanalla. Vaikka haluatkin muuttaa ne, sinun täytyy päästä sisään ensimmäisellä kerralla.
3. Reitittimestäsi riippuen vaiheet hallinnollisen käyttäjänimen ja salasanan muuttamiseen vaihtelevat. Arris-reitittimissä tämä löytyy kohdasta Kirjautumisasetukset:

4. Vaihda sekä käyttäjätunnus että salasana. Kirjoita ne ylös ja säilytä turvallisessa paikassa, kuten kotisäiliössä. Älä anna niitä lapsillesi — tiedät, että se päättyy huonosti.

Tämä on ensimmäinen askel WiFi-verkkosi suojaamiseksi. Mutta se ei ole viimeinen.

#2 Vaihda ja piilota SSID-tunnuksesi

SSID on turvallisen WiFi-verkkosi tunnus. Se on nimi, jota ihmiset käyttävät löytääkseen ja yhdistääkseen verkkoon, ja jolla se erotetaan muista. Reititin asettaa sen oletuksena, yleensä jonkinlaisena sarjanumeroiden yhdistelmänä, kuten ”F27N37552”, tai vielä pahempaa, se kertoo, minkä tyyppisestä reitittimestä on kyse, kuten ”NetGear001” tai palveluntarjoajan mukaan ”VerizonBox”.

Kaikki nämä ovat huonoja eri syistä. SSID:n kertominen käyttäjälle, minkälainen verkko tai reititin on käytössä, helpottaa hakkereita löytämään parhaan tavan hyökätä verkkoosi.

Estä heidät muuttamalla SSID.

Jotkut reitittimet sallivat jopa useiden verkkojen määrittämisen (lisää siitä hetkessä).

Tarkista käsikirjasi, mutta tyypilliset vaiheet ovat:

1. Kirjaudu reitittimeesi (asetithan uuden käyttäjänimen ja salasanan kohdasta 1, eikö niin?).
2. Valitse WiFi-verkko.
3. Muuta SSID ja ota pois päältä ”Lähetä verkkonimi”.

Tallenna nämä asetukset. WiFi-verkko toimii edelleen, se ei vain ilmoita kaikille siitä. Varmista samalla, että esijaettu avain on jotain ainutlaatuista.

Asiantuntijan vinkki: Käytä mieleenpainuvia lauseita yksinkertaisten sanojen tai numeroiden sijaan.

Nyt olemme piilossa ja ihmiset eivät pääse sisään ilman lupaa. Mutta SSID:n piilottaminen ei tee verkosta täysin näkymätöntä tai täysin turvallista. Erikoistuneet WiFi-analysaattori sovellukset, kuten NetSpot, voivat havaita piilotetut verkot, vaikka ne eivät näytäkään piilotettua SSID:tä.

#5 Aseta palomuuri

Palomuuri toimii puolustusmekanismina, joka säätelee järjestelmään tulevaa ja sieltä lähtevää verkkoliikennettä vakiintuneiden turvallisuussääntöjen perusteella.

• Sääntö 1: Hylkää kaikki saapuvat yhteydet, joita ei ole nimenomaisesti pyydetty (Any: DENY).
• Sääntö 2: Salli saapuvat yhteydet vain silloin, kun ne ovat vastauksia lähtevistä pyynnöistä, jotka verkon laitteet ovat aloittaneet (stateful firewall).
• Sääntö 3: Ota käyttöön “Pingin estäminen” estääksesi reititintä vastaamasta ulkoisiin ping-pyyntöihin (ICMP Echo -pyynnöt). Hakkerit pingittävät usein verkkoja tunnistaakseen aktiiviset järjestelmät. Estämällä ping-vastaukset teet verkon vähemmän näkyväksi.

Toinen asetus on “pirstottujen pakettien” estäminen. Paketti on pieni osa verkosta, joka sisältää otsikon, joka kertoo minne paketti on menossa ja mitä tietoa se kuljettaa. Se on kuin kirje, jota tietokoneet lähettävät toisilleen verkossa. Kirjekuori näyttää mistä kirje tuli ja minne se on menossa, ja kirjeen sisällä on varsinainen tieto.

Mutta joskus hakkereilla on tarkoitus lähettää pirstottuja paketteja. Tämä on paketti, joka on tarkoituksella muodostettu huonosti hämmentämään reititintä tai tietokoneita hyväksymään huono tieto, joka tavallisesti hylättäisiin. Se voi huijata tietokonetta antamaan pääsyn, koska tietokone pyrkii parhaansa mukaan arvaamaan, mitä pirstottu liikenne yrittää saavuttaa. Estämällä nämä, ne ehkäistävät tällaiset ongelmat alun perin:

Asiantuntijavinkki: Tarkasta palomuurilokit säännöllisesti tunnistaaksesi ja ratkaistaksesi mahdolliset tietoturvariskit nopeasti seuraamalla epäilyttävää toimintaa.

#6 Valvo lähistöllä olevia Wi-Fi-verkkoja säännöllisesti

Verkon lukitseminen viidellä listatulla vaiheella on hyvä alku hyvälle langattoman verkon turvallisuudelle.

Pelkän lukitsemisen lisäksi sinun pitäisi myös tietää, mitä verkossa ja rakennuksessasi on. Joskus nokkela hakkeri voi päästä yritykseen ja kytkeä pienen WiFi-reitittimen Ethernet-verkkoon, jotta he voivat käyttää sitä rakennuksen ulkopuolelta.

Tarvitset hyvän verkkoanalysoijan löytääksesi kaikki luvattomat WiFi-verkot rakennuksestasi. Lataa NetSpot — ilmainen versio voi näyttää havaitsemansa eri verkot. Jos löytyy verkkoja, jotka ovat vahvoja tai joita et tunne, se voi auttaa sinua löytämään ne ja sulkemaan ne.

Suojaa verkkoasi yksinkertaisilla lukitustoimenpiteillä ja käyttämällä NetSpotia löytämään kaikki asiaankuulumattomat laitteet ja poistamaan ne käytöstä, jotta ihmiset eivät pääse luvatta nuuskimaan, mitä verkossasi tapahtuu. Tämä tuo mielenrauhaa ja säästää paljon sydänsuruja myöhemmin.