Όταν συνδέεστε σε ένα δημόσιο δίκτυο Wi-Fi, όπως σε καφετέρια, τα δεδομένα μεταδίδονται χωρίς κρυπτογράφηση. Αυτό σημαίνει ότι οι κωδικοί πρόσβασης, τα στοιχεία σύνδεσης, η αλληλογραφία και άλλες εμπιστευτικές πληροφορίες γίνονται διαθέσιμα στους εισβολείς. Οι διευθύνσεις email ενδέχεται να χρησιμοποιηθούν για την αποστολή ανεπιθύμητων μηνυμάτων και τα δεδομένα της σελίδας σας στα μέσα κοινωνικής δικτύωσης ενδέχεται να αλλάξουν.
Τα οικιακά δίκτυα Wi-Fi κινδυνεύουν επίσης. Ακόμη και το υψηλότερο επίπεδο προστασίας για ασύρματα δίκτυα, η κρυπτογράφηση WPA2, μπορεί να «χακαριστεί» από μια επίθεση επαναφοράς κλειδιού (KRACK). Δείτε το άρθρο για περισσότερες λεπτομέρειες.
Όταν συνδέεστε σε οποιοδήποτε δίκτυο Wi-Fi, ακολουθείτε πάντα αυτές τις οδηγίες:
- Βεβαιωθείτε ότι έχετε εγκατεστημένο και ενεργοποιημένο το Firewall. Αυτό το στοιχείο προστασίας σαρώνει την κυκλοφορία δικτύου και προστατεύει τον υπολογιστή από επιθέσεις δικτύου.
Το τείχος προστασίας είναι μέρος των εφαρμογών της Kaspersky Lab: Kaspersky Internet Security, Kaspersky Anti-Virus, Kaspersky Total Security, Kaspersky Security Cloud και Kaspersky Small Office Security. - Χρησιμοποιήστε μια ασφαλή σύνδεση HTTPS. Βεβαιωθείτε ότι το πρόγραμμα περιήγησής σας έχει ένα πράσινο ή γκρι εικονίδιο λουκέτου στη γραμμή διευθύνσεων. Για περισσότερες λεπτομέρειες, ανατρέξτε στο άρθρο στο ιστολόγιο της Kaspersky Lab.
- Ασφαλίστε τη σύνδεσή σας με ένα VPN προσθέτοντας ένα άλλο επίπεδο κρυπτογράφησης. Για να το κάνετε αυτό, εγκαταστήστε το Kaspersky Secure Connection στη συσκευή σας και ενεργοποιήστε την ασφαλή σύνδεση κάθε φορά που συνδέεστε στο Διαδίκτυο.
- Εάν χρησιμοποιείτε το λειτουργικό σύστημα Windows, απενεργοποιήστε την Κοινή χρήση αρχείων και εκτυπωτών για όλα τα δημόσια δίκτυα στα οποία συνδέεστε. Οδηγίες στην τοποθεσία υποστήριξης της Microsoft.
- Χρησιμοποιήστε το κινητό Διαδίκτυο αντί για δημόσιο Wi-Fi όποτε είναι δυνατόν.
Δημιουργήστε έναν ισχυρό κωδικό πρόσβασης για πρόσβαση στο δρομολογητή σας
Κατά κανόνα, η τυπική σύνδεση και ο κωδικός πρόσβασης χρησιμοποιούνται για την πρόσβαση στις ρυθμίσεις του δρομολογητή. Ένας εισβολέας μπορεί να βρει το όνομα χρήστη και τον κωδικό πρόσβασης από τον δρομολογητή σας κατεβάζοντας το εγχειρίδιο χρήσης της συσκευής από τον ιστότοπο του κατασκευαστή. Για να μην συμβεί αυτό, αλλάξτε τον κωδικό πρόσβασης στο δρομολογητή.
Για παράδειγμα, δείχνουμε τη διαμόρφωση του δρομολογητή TP-Link TL-WR841N. Για να αλλάξετε τον κωδικό πρόσβασης για πρόσβαση στο δρομολογητή:
- Εργαλεία συστήματος → Κωδικός πρόσβασης (Εργαλεία συστήματος → Κωδικός πρόσβασης).
- Εισαγάγετε το όνομα χρήστη, τον παλιό και τον νέο κωδικό πρόσβασης για πρόσβαση στο δρομολογητή. Συστάσεις για τη δημιουργία ισχυρού κωδικού πρόσβασης στο άρθρο.
- Κάντε κλικ Αποθηκεύσετε (Αποθηκεύσετε).
Ο κωδικός πρόσβασης για την πρόσβαση στο δρομολογητή θα αλλάξει.
Βρείτε ένα μοναδικό όνομα (SSID) για το δίκτυο Wi-Fi
Συχνά, οι πίνακες ουράνιου τόξου χρησιμοποιούνται για να σπάσουν κωδικούς πρόσβασης. Οι προκατασκευασμένοι πίνακες rainbow για δημοφιλή SSID αποθηκεύουν εκατομμύρια πιθανούς κωδικούς πρόσβασης. Εάν το SSID και ο κωδικός πρόσβασής σας βρίσκονται σε έναν τέτοιο πίνακα, ένας εισβολέας θα μπορεί να ανακτήσει αμέσως τον κωδικό πρόσβασης δικτύου χρησιμοποιώντας ειδικά προγράμματα.
Για να αυξήσετε την ασφάλεια του οικιακού ασύρματου δικτύου σας, σκεφτείτε ένα μη κοινό SSID.
Οι διεπαφές του δρομολογητή ποικίλλουν ανάλογα με τον κατασκευαστή, το συγκεκριμένο μοντέλο και την έκδοση υλικολογισμικού. Για να πλοηγηθείτε στις ρυθμίσεις του δρομολογητή, χρησιμοποιήστε το εγχειρίδιο χρήστη για το μοντέλο σας. Κατά κανόνα, είναι προσαρτημένο στο δρομολογητή ή μπορείτε να το κατεβάσετε από τον ιστότοπο του κατασκευαστή της συσκευής.
Για παράδειγμα, δείχνουμε τη διαμόρφωση του δρομολογητή TP-Link TL-WR841N. Για να αλλάξετε το όνομα του δικτύου Wi-Fi:
- Εισαγάγετε τη διεύθυνση IP του δρομολογητή στη γραμμή διευθύνσεων του προγράμματος περιήγησης. Θα μεταφερθείτε στη σελίδα εξουσιοδότησης για τις ρυθμίσεις του δρομολογητή. Η διεύθυνση IP του δρομολογητή βρίσκεται στο πίσω μέρος της συσκευής και στο εγχειρίδιο χρήσης.
- Στη σελίδα σύνδεσης, πληκτρολογήστε το όνομα χρήστη και τον κωδικό πρόσβασής σας. Εάν δεν τα έχετε αλλάξει, αναγράφονται στο πίσω μέρος του δρομολογητή.
- Στη σελίδα ρυθμίσεων δρομολογητή, μεταβείτε στην ενότητα ( Ασύρματο → Βασικές ρυθμίσεις).
- Στο χωράφι Όνομα ασύρματου δικτύου (Όνομα ασύρματου δικτύου) σκεφτείτε και πληκτρολογήστε το όνομα του δικτύου Wi-Fi.
- Κάντε κλικ Αποθηκεύσετε (Αποθηκεύσετε).
Το όνομα για το δίκτυο Wi-Fi θα αλλάξει.
Κάντε το δίκτυο Wi-Fi σας αόρατο
Απόκρυψη του ονόματος δικτύου στις ρυθμίσεις του δρομολογητή. Το δίκτυό σας Wi-Fi δεν θα εμφανίζεται στη λίστα των διαθέσιμων ασύρματων δικτύων. Θα είναι αδύνατο να εντοπιστεί χωρίς ειδικό λογισμικό.
Οι διεπαφές του δρομολογητή ποικίλλουν ανάλογα με τον κατασκευαστή, το συγκεκριμένο μοντέλο και την έκδοση υλικολογισμικού. Για να πλοηγηθείτε στις ρυθμίσεις του δρομολογητή, χρησιμοποιήστε το εγχειρίδιο χρήστη για το μοντέλο σας. Κατά κανόνα, είναι προσαρτημένο στο δρομολογητή ή μπορείτε να το κατεβάσετε από τον ιστότοπο του κατασκευαστή της συσκευής.
Για παράδειγμα, δείχνουμε τη διαμόρφωση του δρομολογητή TP-Link TL-WR841N. Για να κάνετε ένα δίκτυο Wi-Fi αόρατο σε άλλες συσκευές:
- Εισαγάγετε τη διεύθυνση IP του δρομολογητή στη γραμμή διευθύνσεων του προγράμματος περιήγησης. Θα μεταφερθείτε στη σελίδα εξουσιοδότησης για τις ρυθμίσεις του δρομολογητή. Η διεύθυνση IP του δρομολογητή βρίσκεται στο πίσω μέρος της συσκευής και στο εγχειρίδιο χρήσης.
- Στη σελίδα σύνδεσης, πληκτρολογήστε το όνομα χρήστη και τον κωδικό πρόσβασής σας. Εάν δεν τα έχετε αλλάξει, αναγράφονται στο πίσω μέρος του δρομολογητή.
- Στη σελίδα ρυθμίσεων δρομολογητή, μεταβείτε στην ενότητα Ασύρματη λειτουργία → Βασικές ρυθμίσεις (Ασύρματο → Βασικές ρυθμίσεις).
- Καταργήστε την επιλογή Ενεργοποίηση εκπομπής SSID (Ενεργοποίηση εκπομπής SSID).
- Κάντε κλικ Αποθηκεύσετε (Αποθηκεύσετε).
Το δίκτυο Wi-Fi σας θα είναι αόρατο σε άλλες συσκευές.
Απενεργοποιήστε το WPS
Το WPS έχει σχεδιαστεί για να διευκολύνει τη σύνδεση συσκευών σε δίκτυα Wi-Fi. Χρησιμοποιώντας το WPS, μπορείτε να συνδεθείτε στο δρομολογητή χωρίς κωδικό πρόσβασης. Συνιστούμε να απενεργοποιήσετε το WPS στις ρυθμίσεις του δρομολογητή.
Οι διεπαφές του δρομολογητή ποικίλλουν ανάλογα με τον κατασκευαστή, το συγκεκριμένο μοντέλο και την έκδοση υλικολογισμικού. Για να πλοηγηθείτε στις ρυθμίσεις του δρομολογητή, χρησιμοποιήστε το εγχειρίδιο χρήστη για το μοντέλο σας. Κατά κανόνα, είναι προσαρτημένο στο δρομολογητή ή μπορείτε να το κατεβάσετε από τον ιστότοπο του κατασκευαστή της συσκευής.
Για παράδειγμα, δείχνουμε τη διαμόρφωση του δρομολογητή TP-Link TL-WR841N. Για να απενεργοποιήσετε το WPS:
- Εισαγάγετε τη διεύθυνση IP του δρομολογητή στη γραμμή διευθύνσεων του προγράμματος περιήγησης. Θα μεταφερθείτε στη σελίδα εξουσιοδότησης για τις ρυθμίσεις του δρομολογητή. Η διεύθυνση IP του δρομολογητή βρίσκεται στο πίσω μέρος της συσκευής και στο εγχειρίδιο χρήσης.
- Στη σελίδα ρυθμίσεων δρομολογητή, μεταβείτε στην ενότητα Ασύρματο → WPS (Ασύρματο → WPS).
- Κάντε κλικ Καθιστώ ανίκανο (Καθιστώ ανίκανο).
Η τεχνολογία WPS θα απενεργοποιηθεί.
Ενεργοποιήστε την κρυπτογράφηση
Όταν εργάζεστε σε ένα δίκτυο με αδύναμη κρυπτογράφηση, τα δεδομένα σας μπορεί να υποκλαπούν από εισβολείς. Εάν συνδέεστε στο οικιακό σας δίκτυο και λαμβάνετε ένα αδύναμο μήνυμα κρυπτογράφησης, αλλάξτε τον τύπο κρυπτογράφησης σε ισχυρότερο. Συνήθεις τύποι κρυπτογράφησης ασύρματου δικτύου: WEP, TKIP, WPA, WPA2 (AES/CCMP).
Η κύρια διαφορά μεταξύ τους είναι το επίπεδο προστασίας. Συνιστούμε το WPA2 καθώς είναι το πιο ασφαλές διαθέσιμο.
Οι διεπαφές του δρομολογητή ποικίλλουν ανάλογα με τον κατασκευαστή, το συγκεκριμένο μοντέλο και την έκδοση υλικολογισμικού. Για να πλοηγηθείτε στις ρυθμίσεις του δρομολογητή, χρησιμοποιήστε το εγχειρίδιο χρήστη για το μοντέλο σας. Κατά κανόνα, είναι προσαρτημένο στο δρομολογητή ή μπορείτε να το κατεβάσετε από τον ιστότοπο του κατασκευαστή της συσκευής.
Για παράδειγμα, δείχνουμε τη διαμόρφωση του δρομολογητή TP-Link TL-WR841N. Για να αλλάξετε τον τύπο ασύρματης κρυπτογράφησης:
- Εισαγάγετε τη διεύθυνση IP του δρομολογητή στη γραμμή διευθύνσεων του προγράμματος περιήγησης. Θα μεταφερθείτε στη σελίδα εξουσιοδότησης για τις ρυθμίσεις του δρομολογητή. Η διεύθυνση IP του δρομολογητή βρίσκεται στο πίσω μέρος της συσκευής και στο εγχειρίδιο χρήσης.
- Στη σελίδα σύνδεσης, πληκτρολογήστε το όνομα χρήστη και τον κωδικό πρόσβασής σας. Εάν δεν τα έχετε αλλάξει, αναγράφονται στο πίσω μέρος του δρομολογητή.
- Στη σελίδα ρυθμίσεων δρομολογητή, μεταβείτε στην ενότητα ( Ασύρματο → Ασύρματη ασφάλεια).
- Επιλέγω WPA/WPA2-Προσωπικό.
- Στο χωράφι Εκδοχή (Τύπος ελέγχου ταυτότητας) επιλέξτε WPA2-PSK.
- Στο χωράφι Κρυπτογράφηση (Κρυπτογράφηση) επιλέξτε AES.
- Κάντε κλικ Αποθηκεύσετε (Αποθηκεύσετε).
Θα ενεργοποιηθεί η κρυπτογράφηση δικτύου Wi-Fi.
Δημιουργήστε έναν ισχυρό κωδικό πρόσβασης Wi-Fi
Χωρίς κωδικό πρόσβασης, το δίκτυό σας Wi-Fi θα είναι διαθέσιμο σε όλους. Ένας ισχυρός κωδικός πρόσβασης δεν θα επιτρέψει σε μη εξουσιοδοτημένα άτομα να συνδεθούν σε αυτόν. Συστάσεις για τη δημιουργία ισχυρού κωδικού πρόσβασης στο άρθρο.
Οι διεπαφές του δρομολογητή ποικίλλουν ανάλογα με τον κατασκευαστή, το συγκεκριμένο μοντέλο και την έκδοση υλικολογισμικού. Για να πλοηγηθείτε στις ρυθμίσεις του δρομολογητή, χρησιμοποιήστε το εγχειρίδιο χρήστη για το μοντέλο σας. Κατά κανόνα, είναι προσαρτημένο στο δρομολογητή ή μπορείτε να το κατεβάσετε από τον ιστότοπο του κατασκευαστή της συσκευής.
Για παράδειγμα, δείχνουμε τη διαμόρφωση του δρομολογητή TP-Link TL-WR841N. Για να δημιουργήσετε έναν κωδικό πρόσβασης:
- Εισαγάγετε τη διεύθυνση IP του δρομολογητή στη γραμμή διευθύνσεων του προγράμματος περιήγησης. Θα μεταφερθείτε στη σελίδα εξουσιοδότησης για τις ρυθμίσεις του δρομολογητή. Η διεύθυνση IP του δρομολογητή βρίσκεται στο πίσω μέρος της συσκευής και στο εγχειρίδιο χρήσης.
- Στη σελίδα σύνδεσης, πληκτρολογήστε το όνομα χρήστη και τον κωδικό πρόσβασής σας. Εάν δεν τα έχετε αλλάξει, αναγράφονται στο πίσω μέρος του δρομολογητή.
- Στη σελίδα ρυθμίσεων δρομολογητή, μεταβείτε στην ενότητα Ασύρματο → Ασύρματη ασφάλεια (Ασύρματο → Ασύρματη ασφάλεια).
- Επιλέγω WPA/WPA2-Προσωπικό.
- Στο χωράφι Κωδικός πρόσβασης ασύρματου δικτύου (Κωδικός πρόσβασης ασύρματου δικτύου) σκεφτείτε και εισαγάγετε έναν κωδικό πρόσβασης για το δίκτυο Wi-Fi.
- Κάντε κλικ Αποθηκεύσετε (Αποθηκεύσετε).
Θα δημιουργηθεί ένας κωδικός πρόσβασης για το δίκτυο Wi-Fi.
Ενεργοποιήστε το φιλτράρισμα διευθύνσεων MAC
Κάθε συσκευή που διαθέτει κάρτα δικτύου ή διεπαφή δικτύου έχει τη δική της διεύθυνση MAC. Δημιουργήστε μια λίστα με διευθύνσεις MAC αξιόπιστων συσκευών ή απορρίψτε τις συνδέσεις σε συσκευές με συγκεκριμένες διευθύνσεις MAC.
Οι διεπαφές του δρομολογητή ποικίλλουν ανάλογα με τον κατασκευαστή, το συγκεκριμένο μοντέλο και την έκδοση υλικολογισμικού. Για να πλοηγηθείτε στις ρυθμίσεις του δρομολογητή, χρησιμοποιήστε το εγχειρίδιο χρήστη για το μοντέλο σας. Κατά κανόνα, είναι προσαρτημένο στο δρομολογητή ή μπορείτε να το κατεβάσετε από τον ιστότοπο του κατασκευαστή της συσκευής.
Για παράδειγμα, δείχνουμε τη διαμόρφωση του δρομολογητή TP-Link TL-WR841N. Για να διαμορφώσετε το φιλτράρισμα διευθύνσεων MAC για αξιόπιστες συσκευές:
- Εισαγάγετε τη διεύθυνση IP του δρομολογητή στη γραμμή διευθύνσεων του προγράμματος περιήγησης. Θα μεταφερθείτε στη σελίδα εξουσιοδότησης για τις ρυθμίσεις του δρομολογητή. Η διεύθυνση IP του δρομολογητή βρίσκεται στο πίσω μέρος της συσκευής και στο εγχειρίδιο χρήσης.
- Στη σελίδα σύνδεσης, πληκτρολογήστε το όνομα χρήστη και τον κωδικό πρόσβασής σας. Εάν δεν τα έχετε αλλάξει, αναγράφονται στο πίσω μέρος του δρομολογητή.
- Στη σελίδα ρυθμίσεων δρομολογητή, μεταβείτε στην ενότητα Ασύρματο → Φιλτράρισμα MAC (Ασύρματο → Φιλτράρισμα ασύρματου MAC).
- Κάντε κλικ Προσθήκη (Προσθεσε νεο).
- Εισαγάγετε τη διεύθυνση MAC, την περιγραφή της συσκευής και επιλέξτε κατάσταση Περιλαμβάνεται (Ενεργοποιημένο).
- Κάντε κλικ Αποθηκεύσετε (Αποθηκεύσετε).
- Κάντε κλικ Ανάβω (επιτρέπω).
- Επιλέγω Να επιτρέπεται η πρόσβαση σε σταθμούς που καθορίζονται σε ενεργοποιημένους κανόνες από τη λίστα (Επιτρέψτε στους σταθμούς που καθορίζονται από τυχόν ενεργοποιημένες καταχωρήσεις στη λίστα να έχουν πρόσβαση).
Μόνο οι συσκευές των οποίων τις διευθύνσεις MAC έχετε προσθέσει στη λίστα θα έχουν πρόσβαση στο δρομολογητή.
Σήμερα, τα ασύρματα δίκτυα παίζουν σημαντικό ρόλο στη ζωή των χρηστών. Αν ακόμη και πριν από 10 χρόνια θεωρούνταν σύνηθες να κουβαλάτε ένα καλώδιο Internet πίσω από ένα φορητό υπολογιστή, σήμερα κάθε τηλέφωνο συνδέεται ήδη στο Διαδίκτυο μέσω Wi-Fi. Υπολογιστές, φορητοί υπολογιστές, netbook, tablet, smartphone, εκτυπωτές - όλος αυτός ο εξοπλισμός μπορεί να συνδεθεί στο δίκτυο και να συνδεθεί απλά μέσω του αέρα. Και φυσικά τέτοιο εξοπλισμό δεν έχετε μόνο εσείς, αλλά και οι γύρω σας. Ως εκ τούτου, είναι εξαιρετικά σημαντικό να είναι σε θέση ασφαλές δίκτυο wifiέτσι ώστε οι γείτονες να μην χρησιμοποιούν το Διαδίκτυό σας και οι χάκερ να μην λαμβάνουν τα εμπιστευτικά δεδομένα σας. Σε αυτή τη σύντομη και απλή οδηγία, θα μάθετε για πολλά κόλπα που θα σας βοηθήσουν να ασφαλίσετε το δίκτυο Wi-Fi και το δρομολογητή σας.
Προστασία δικτύου Wi-Fi
Προστασία δρομολογητή και hotspot
Για την προστασία του δρομολογητή, του μόντεμ ή του σημείου ασύρματης πρόσβασης, συνιστάται να ρυθμίσετε τη σύνδεση στη διεπαφή ιστού και να απενεργοποιήσετε τη δυνατότητα διαχείρισης από έξω. Στο παράδειγμα του D-Link DIR-300:
Περίληψη
Έτσι, τα πιο σημαντικά βήματα για την αξιόπιστη ασφάλεια ενός δικτύου Wi-Fi:
- απενεργοποιήστε το WPS / QSS.
- ορίστε τη λειτουργία ασφαλείας WPA2-PSK με κρυπτογράφηση AES.
- ορίστε έναν ισχυρό κωδικό πρόσβασης για την προστασία του wi-fi - τουλάχιστον 10 τυχαίους χαρακτήρες.
- ρυθμίσεις δρομολογητή προστασίας με κωδικό πρόσβασης (διασύνδεση ιστού)
Σε αυτό το άρθρο, μάθατε για τα πιο απαραίτητα μέτρα για την προστασία του δικτύου σας wifi. Διαβάστε επίσης ένα άλλο άρθρο.
Θα σας πω μια ιστορία που συνεχίζεται ακόμα με έναν πάροχο Διαδικτύου στην πόλη μου. Μια μέρα, πήγα στο σπίτι ενός φίλου και του ζήτησα πρόσβαση Wi-Fi. Το δίκτυο αποθηκεύεται στο smartphone. Ενώ βρισκόμουν σε άλλη περιοχή της πόλης, ξαφνικά βρέθηκα ξανά συνδεδεμένος με το Wi-Fi ενός φίλου. Πώς είναι αυτό δυνατόν? Αποδεικνύεται ότι ο πάροχος Διαδικτύου όρισε το ίδιο όνομα δικτύου και κωδικό πρόσβασης για όλους τους δρομολογητές που εκδόθηκαν στους συνδρομητές κατά τη σύνδεση. Έχει περάσει περισσότερο από ένας χρόνος και εξακολουθώ να έχω δωρεάν Wi-Fi σχεδόν σε κάθε αυλή. Το login και ο κωδικός πρόσβασης για την πρόσβαση στους δρομολογητές, παρεμπιπτόντως, είναι επίσης τα ίδια. :)
Όπως ήταν φυσικό, είπα στον φίλο μου για την αστεία ανακάλυψη και ρύθμισα ξανά τον δρομολογητή του. Είστε σίγουροι ότι δεν βρίσκεστε σε παρόμοια κατάσταση;
Γιατί η μη εξουσιοδοτημένη πρόσβαση στο Wi-Fi και στο δρομολογητή σας είναι επικίνδυνη
Φανταστείτε ότι ένας εισβολέας συνδέθηκε στο Wi-Fi σας, κατέβασε αρκετά gigabyte παιδικής πορνογραφίας και δημοσίευσε μερικές εκατοντάδες εξτρεμιστικά και άλλα «εμπρηστικά» μηνύματα. Η σύμβαση για την παροχή υπηρεσιών Διαδικτύου καταρτίζεται για εσάς και θα σας ζητηθεί και παράβαση του νόμου αντίστοιχα.
Ακόμα κι αν το συνδεδεμένο άτομο δεν διαπράξει παράνομες ενέργειες, μπορεί να κατεβάσει και να διανείμει μεγάλα αρχεία για μέρες (συμπεριλαμβανομένου του παράνομου περιεχομένου από προγράμματα παρακολούθησης torrent), κάτι που θα επηρεάσει την ταχύτητα και τη σταθερότητα της σύνδεσής σας στο Διαδίκτυο. Ο Ιστός είναι γεμάτος ιστορίες σχετικά με το δωρεάν Wi-Fi της γειτονιάς. Ίσως και εσύ να είσαι καλός γείτονας;
Η κατάσταση όταν ένας ξένος γνωρίζει τη σύνδεση και τον κωδικό πρόσβασης στον ίδιο τον δρομολογητή περιλαμβάνει όλους τους κινδύνους που αναφέρονται παραπάνω και προσθέτει επίσης μερικούς νέους.
Για παράδειγμα, ένας τζόκερ απλώς αλλάζει τον κωδικό πρόσβασης Wi-Fi και χάνετε την πρόσβαση στο Διαδίκτυο. Μπορεί να αλλάξει τον κωδικό πρόσβασης στο δρομολογητή και θα πρέπει να πραγματοποιήσετε επαναφορά εργοστασιακών ρυθμίσεων και να ρυθμίσετε εκ νέου τα πάντα (ή να καλέσετε έναν ειδικό εάν δεν έχετε τις κατάλληλες δεξιότητες) για να ανακτήσετε τον έλεγχο του εξοπλισμού σας. Ο ίδιος ο τζόκερ μπορεί επίσης να επαναφέρει τις ρυθμίσεις.
Δεν υπάρχει απόλυτη προστασία, αλλά δεν τη χρειάζεστε
Υπάρχουν πολλοί τρόποι για να χακάρετε δίκτυα. Η πιθανότητα πειρατείας είναι ευθέως ανάλογη με το κίνητρο και τον επαγγελματισμό του χάκερ. Εάν δεν έχετε δημιουργήσει εχθρούς και δεν έχετε κάποιες πολύτιμες πληροφορίες, τότε είναι απίθανο να σας χακάρουν σκόπιμα και επιμελώς.
Για να μην προκαλέσουμε περιστασιακούς περαστικούς και γείτονες πρόθυμους για δωρεάν, αρκεί να κλείσουμε στοιχειώδεις τρύπες ασφαλείας. Έχοντας συναντήσει την παραμικρή αντίσταση στο δρόμο προς το δρομολογητή ή το Wi-Fi σας, ένα τέτοιο άτομο θα εγκαταλείψει το σχέδιό του ή θα επιλέξει ένα λιγότερο ασφαλές θύμα.
Εφιστούμε στην προσοχή σας το ελάχιστο επαρκές σύνολο ενεργειών με έναν δρομολογητή Wi-Fi, το οποίο θα σας επιτρέψει να μην γίνετε αντικείμενο κακών αστείων ή το ελεύθερο σημείο πρόσβασης κάποιου.
1. Πρόσβαση στον δρομολογητή Wi-Fi
Το πρώτο βήμα είναι να πάρετε τον έλεγχο του δικού σας δρομολογητή. Πρέπει να ξερεις:
- διεύθυνση IP του δρομολογητή,
- σύνδεση και κωδικό πρόσβασης για πρόσβαση στις ρυθμίσεις του δρομολογητή.
Για να μάθετε τη διεύθυνση IP του δρομολογητή, γυρίστε τη συσκευή και κοιτάξτε το αυτοκόλλητο στο κάτω μέρος. Εκεί, μεταξύ άλλων πληροφοριών, θα αναγράφεται η IP. Αυτό είναι συνήθως είτε 192.168.1.1 είτε 192.168.0.1.
Επίσης, η διεύθυνση του δρομολογητή αναγράφεται στο εγχειρίδιο χρήσης. Εάν το πλαίσιο με τις οδηγίες από το δρομολογητή δεν έχει διατηρηθεί, τότε η Google θα σας βοηθήσει να βρείτε το εγχειρίδιο χρήσης σε ηλεκτρονική μορφή.
Μπορείτε να μάθετε ανεξάρτητα τη διεύθυνση του δρομολογητή από τον υπολογιστή.
- Στα Windows, πατήστε τη συντόμευση πληκτρολογίου Windows + R.
- Στο παράθυρο που εμφανίζεται, πληκτρολογήστε cmd και πατήστε Enter.
- Στο παράθυρο που εμφανίζεται, πληκτρολογήστε ipconfig και πατήστε Enter.
- Βρείτε τη γραμμή "Κύρια πύλη". Αυτή είναι η διεύθυνση του δρομολογητή σας.
Εισαγάγετε τη ληφθείσα διεύθυνση IP του δρομολογητή στο πρόγραμμα περιήγησης. Θα δείτε τη σελίδα σύνδεσης για τις ρυθμίσεις του δρομολογητή.
Εδώ πρέπει να εισαγάγετε το όνομα χρήστη και τον κωδικό πρόσβασής σας, τα οποία πρέπει να γνωρίζετε. Στις περισσότερες περιπτώσεις, η προεπιλεγμένη σύνδεση είναι η λέξη admin και ο κωδικός πρόσβασης είναι είτε ένα κενό πεδίο είτε επίσης admin (η προεπιλεγμένη σύνδεση και ο κωδικός πρόσβασης υποδεικνύονται επίσης στο κάτω μέρος του δρομολογητή). Εάν ο δρομολογητής προήλθε από έναν πάροχο Διαδικτύου, τότε καλέστε τον και μάθετε.
Χωρίς τη δυνατότητα αλλαγής ρυθμίσεων, χάνετε ουσιαστικά τον έλεγχο του δικού σας υλικού. Ακόμα κι αν πρέπει να επαναφέρετε τις ρυθμίσεις του δρομολογητή και να ρυθμίσετε ξανά τα πάντα, αξίζει τον κόπο. Για να αποφύγετε προβλήματα με την πρόσβαση στο δρομολογητή στο μέλλον, σημειώστε το όνομα χρήστη και τον κωδικό πρόσβασής σας και αποθηκεύστε τα σε ασφαλές μέρος χωρίς πρόσβαση σε τρίτους.
2. Δημιουργήστε έναν ισχυρό κωδικό πρόσβασης για πρόσβαση στο δρομολογητή σας
Έχοντας αποκτήσει πρόσβαση στο δρομολογητή, το πρώτο βήμα είναι να αλλάξετε τον κωδικό πρόσβασης. Οι διεπαφές του δρομολογητή ποικίλλουν ανάλογα με τον κατασκευαστή, το συγκεκριμένο μοντέλο και την έκδοση υλικολογισμικού. Σε αυτήν την περίπτωση, καθώς και κατά την εκτέλεση των επόμενων βημάτων για τη βελτίωση της ασφάλειας, το εγχειρίδιο χρήσης του δρομολογητή σας θα σας βοηθήσει.
3. Βρείτε ένα μοναδικό όνομα (SSID) για το δίκτυο Wi-Fi
Εάν οι γείτονές σας δεν καταλαβαίνουν καθόλου την τεχνολογία, ένα όνομα δικτύου όπως το fsbwifi ή το virus.exe μπορεί να τους τρομάξει. Στην πραγματικότητα, ένα μοναδικό όνομα θα σας βοηθήσει να πλοηγηθείτε καλύτερα μεταξύ άλλων σημείων πρόσβασης και να προσδιορίσετε μοναδικά το δίκτυό σας.
4. Δημιουργήστε έναν ισχυρό κωδικό πρόσβασης Wi-Fi
Δημιουργώντας ένα σημείο πρόσβασης χωρίς κωδικό πρόσβασης, θα το κάνετε πραγματικά δημόσιο. Ένας ισχυρός κωδικός πρόσβασης θα εμποδίσει τους ξένους να συνδεθούν στο ασύρματο δίκτυό σας.
5. Κάντε το δίκτυο Wi-Fi σας αόρατο
Θα μειώσετε την πιθανότητα επίθεσης στο δίκτυό σας εάν δεν μπορεί να εντοπιστεί χωρίς ειδικό λογισμικό. Η απόκρυψη του ονόματος του σημείου πρόσβασης βελτιώνει την ασφάλεια.
6. Ενεργοποιήστε την κρυπτογράφηση
Οι σύγχρονοι δρομολογητές υποστηρίζουν διάφορες μεθόδους ασύρματης κρυπτογράφησης, συμπεριλαμβανομένων των WEP, WPA και WPA2. Το WEP είναι κατώτερο από άλλα όσον αφορά την αξιοπιστία, αλλά υποστηρίζεται από παλαιότερο υλικό. Το WPA2 είναι το βέλτιστο από άποψη αξιοπιστίας.
7. Απενεργοποιήστε το WPS
Το WPS δημιουργήθηκε ως ένας απλοποιημένος τρόπος για τη δημιουργία ασύρματων δικτύων, αλλά στην πραγματικότητα αποδείχθηκε εξαιρετικά ασταθής στο hacking. Απενεργοποιήστε το WPS στις ρυθμίσεις του δρομολογητή σας.
8. Ενεργοποιήστε το φιλτράρισμα διευθύνσεων MAC
Οι ρυθμίσεις του δρομολογητή σάς επιτρέπουν να φιλτράρετε την πρόσβαση στο δίκτυο με μοναδικά αναγνωριστικά που ονομάζονται διευθύνσεις MAC. Κάθε συσκευή που διαθέτει κάρτα δικτύου ή διεπαφή δικτύου έχει τη δική της διεύθυνση MAC.
Μπορείτε να δημιουργήσετε μια λίστα με διευθύνσεις MAC αξιόπιστων συσκευών ή να αποκλείσετε τη σύνδεση συσκευών με συγκεκριμένες διευθύνσεις MAC.
Εάν είναι επιθυμητό, ένας εισβολέας μπορεί να πλαστογραφήσει τη διεύθυνση MAC της συσκευής από την οποία προσπαθεί να συνδεθεί στο δίκτυό σας, αλλά για ένα συνηθισμένο οικιακό σημείο ασύρματης πρόσβασης, ένα τέτοιο σενάριο είναι εξαιρετικά απίθανο.
9. Μειώστε το εύρος Wi-Fi
Οι δρομολογητές σας επιτρέπουν να αλλάξετε την ισχύ του σήματος, αυξάνοντας και μειώνοντας έτσι την εμβέλεια του ασύρματου δικτύου. Προφανώς, χρησιμοποιείτε Wi-Fi μόνο μέσα στο διαμέρισμα ή το γραφείο σας. Μειώνοντας την ισχύ μετάδοσης σε μια τιμή όπου το σήμα δικτύου λαμβάνεται αξιόπιστα μόνο εντός των εγκαταστάσεων, αφενός, θα κάνετε το δίκτυό σας λιγότερο ορατό στους άλλους και, αφετέρου, θα μειώσετε την ποσότητα παρεμβολών για γειτονικά Wi- Fi.
10. Ενημερώστε το υλικολογισμικό του δρομολογητή
Δεν υπάρχουν τέλειες τεχνολογίες. Οι τεχνίτες βρίσκουν νέα τρωτά σημεία, οι κατασκευαστές τα κλείνουν και βγάζουν «μπαλώματα» για υπάρχουσες συσκευές. Με την περιοδική ενημέρωση του υλικολογισμικού του δρομολογητή σας, μειώνετε την πιθανότητα ένας εισβολέας να εκμεταλλευτεί ελαττώματα σε παλαιότερες εκδόσεις λογισμικού για να παρακάμψει την ασφάλεια και να αποκτήσει πρόσβαση στο δρομολογητή και στο δίκτυό σας.
11. Αποκλείστε την απομακρυσμένη πρόσβαση στο δρομολογητή
Ακόμα κι αν προστατεύσετε το ασύρματο δίκτυό σας και συνδεθείτε με κωδικούς πρόσβασης, οι εισβολείς θα εξακολουθούν να μπορούν να έχουν πρόσβαση στο δρομολογητή μέσω του Διαδικτύου. Για να προστατεύσετε τη συσκευή από τέτοιες εξωτερικές παρεμβολές, βρείτε τη λειτουργία απομακρυσμένης πρόσβασης στις ρυθμίσεις και απενεργοποιήστε την.
12. Τείχος προστασίας
Ορισμένοι δρομολογητές έχουν ενσωματωμένο τείχος προστασίας - ένα μέσο προστασίας από διάφορες επιθέσεις δικτύου. Αναζητήστε στις ρυθμίσεις ασφαλείας του δρομολογητή μια δυνατότητα με όνομα όπως Τείχος προστασίας, "Τείχος προστασίας" ή "Τείχος προστασίας" και ενεργοποιήστε την εάν υπάρχει. Εάν δείτε πρόσθετες ρυθμίσεις τείχους προστασίας, διαβάστε τις επίσημες οδηγίες σχετικά με τον τρόπο διαμόρφωσης τους.
13 VPN
Δημιουργούν κάτι σαν κρυπτογραφημένο τούνελ για ασφαλή μεταφορά δεδομένων μεταξύ της συσκευής και του διακομιστή. Αυτή η τεχνολογία μειώνει την πιθανότητα κλοπής ταυτότητας και καθιστά πιο δύσκολη την προσπάθεια εύρεσης της τοποθεσίας του χρήστη.
Για να χρησιμοποιήσετε ένα VPN, πρέπει να εγκαταστήσετε ένα ειδικό πρόγραμμα πελάτη στο gadget σας. Τέτοιο λογισμικό υπάρχει για φορητές συσκευές και υπολογιστές. Ωστόσο, ορισμένοι δρομολογητές μπορούν επίσης να συνδεθούν σε υπηρεσίες VPN. Αυτή η δυνατότητα σάς επιτρέπει να προστατεύετε ταυτόχρονα όλα τα gadget στο τοπικό δίκτυο Wi-Fi, ακόμα κι αν δεν διαθέτουν ειδικά προγράμματα.
Εάν ο δρομολογητής σας υποστηρίζει VPN, μπορείτε να μάθετε στις οδηγίες ή στον ιστότοπο του κατασκευαστή. Το ίδιο ισχύει και για τις απαραίτητες ρυθμίσεις.
Οι περισσότεροι από εμάς χρησιμοποιούμε έναν δρομολογητή Wi-Fi για μεγάλο χρονικό διάστημα για ασύρματη πρόσβαση στο Διαδίκτυο. Αλλά μια τέτοια σύνδεση πρέπει να προστατεύεται, διαφορετικά θα μπορούν να τη χρησιμοποιήσουν οι ξένοι, γεγονός που θα οδηγήσει σε επιδείνωση του σήματος και στη χειρότερη περίπτωση στην απώλειά του.
Σχεδόν όλοι γνωρίζουμε ότι είναι απαραίτητο να ορίσετε έναν κωδικό πρόσβασης στο Wi-Fi, αλλά υπάρχουν αρκετοί ακόμα τρόποι για να ασφαλίσετε το δίκτυό σας. Θα εξετάσουμε πώς να εγκαταστήσετε ένα καλό κλειδί για την προστασία του δικτύου και να χρησιμοποιήσετε όλα τα διαθέσιμα μέτρα ασφαλείας για το δρομολογητή σε συνδυασμό.
Δεδομένου ότι οι περισσότεροι δρομολογητές έχουν μια προεπιλεγμένη διεύθυνση IP, οποιοσδήποτε εξωτερικός χρήστης μπορεί να την εισαγάγει στη συσκευή του και να αποκτήσει πρόσβαση στις ρυθμίσεις. Επομένως, πριν τις αλλάξετε, πρέπει να κλείσετε την είσοδο στις παραμέτρους του δρομολογητή αλλάζοντας τη σύνδεση και τον κωδικό πρόσβασης.
Συχνά, σε όλα τα μοντέλα, ανεξαρτήτως κατασκευαστή, η λέξη Admin χρησιμοποιείται για να συμπληρώσει και τις δύο αυτές γραμμές. Θα πρέπει να ορίσουμε ένα νέο όνομα και ένα νέο κλειδί, έτσι ώστε άλλα άτομα να μην μπορούν να αλλάξουν τη διαμόρφωση του υλικού.
Για να το κάνετε αυτό, κάντε τα εξής:
- Μεταβείτε στην ενότητα Εργαλεία συστήματος.
- Επιλέξτε την καρτέλα Κωδικός πρόσβασης, εισαγάγετε τα τυπικά και νέα δεδομένα για να εισαγάγετε τις ρυθμίσεις - δημιουργήστε μια αρχική σύνδεση και κωδικό πρόσβασης που θα είναι αδύνατο να μαντέψουν οι ξένοι, αλλά θα είναι εύκολο να θυμηθείτε.
Ορισμός κωδικού πρόσβασης Wi-Fi
Ο κωδικός πρόσβασης είναι το βασικό μέσο προστασίας του ασύρματου δικτύου σας. Για να το προστατέψετε με έναν καλό και πολύπλοκο συνδυασμό ως κλειδί, πρέπει να πάτε στις ρυθμίσεις του δρομολογητή. Θα εξετάσουμε πώς συμβαίνει αυτό στα μοντέλα μάρκας TP-Link. Έτσι, εισαγάγετε τη διεύθυνση IP σας στο πρόγραμμα περιήγησης, επιλέξτε την ενότητα Wireless. Εδώ επιλέγουμε το στοιχείο Wireless Settings, όπου θα εμφανιστεί το μενού κωδικού πρόσβασης.
Εισαγάγετε τον παλιό κωδικό, τα νέα στοιχεία σύνδεσης και επαναλάβετε τα στην κάτω γραμμή. Μην ξεχάσετε να αποθηκεύσετε τις αλλαγές σας!
Πώς να δημιουργήσετε ένα καλό κλειδί;
- Χρησιμοποιήστε αριθμούς και γράμματα, συνδυάστε κεφαλαίους και πεζούς χαρακτήρες.
- Κάντε τον κωδικό μεγάλο - οκτώ έως δώδεκα χαρακτήρες.
- Ο πιο ασφαλής τύπος κρυπτογράφησης είναι το WPA-PSK.
Αλλαγή του ονόματος του δρομολογητή
Το SSID σημαίνει το όνομα του σημείου Wi-Fi, είναι νοκ άουτ σε εμάς στη λίστα των ενεργοποιημένων δικτύων. Χάρη στο όνομα, γνωρίζουμε σε ποιο σημείο πρόσβασης να συνδεθούμε, επιλέγοντάς το από τη λίστα ανάμεσα στον υπόλοιπο εξοπλισμό.
Αλλά το όνομα σύνδεσης είναι διαθέσιμο όχι μόνο σε εμάς, αλλά σε όλους όσους βρίσκονται στην περιοχή κάλυψης του δρομολογητή. Επομένως, εκτός από τη δημιουργία ενός καλού κλειδιού, αξίζει να αποκρύψετε το SSID ώστε να είναι αόρατο στη λίστα των συνδέσεων κατά την αναζήτηση δικτύου μέσω Wi-Fi.
Για να αποκρύψετε το όνομα του δρομολογητή, κάντε τα εξής:
- Μεταβείτε στις ρυθμίσεις του μέσω της γραμμής διευθύνσεων του προγράμματος περιήγησης.
- Μεταβείτε στην ενότητα Wireless και καταργήστε την επιλογή του πλαισίου δίπλα στο Enable SSID Broadcast.
Ένα ερώτημα παραμένει: πώς να συνδεθείτε στο δίκτυο εάν δεν εμφανίζεται στη λίστα; Για να το κάνετε αυτό, επιλέξτε το παρακάτω στοιχείο για να δημιουργήσετε μια νέα σύνδεση στη λίστα διαθέσιμων δικτύων αναζήτησης, εισαγάγετε μη αυτόματα τα στοιχεία σύνδεσης και τον κωδικό πρόσβασής σας. Εάν όλα τα δεδομένα εισαχθούν σωστά, θα συνδεθείτε στο Internet.
Φιλτράρισμα διευθύνσεων MAC
Ένα σημείο Wi-Fi μπορεί να γίνει ορατό σε συγκεκριμένο αριθμό συσκευών προσθέτοντάς τες στη λίστα στις ρυθμίσεις του δρομολογητή. Αυτό γίνεται χρησιμοποιώντας τη διεύθυνση MAC - κάθε υπολογιστής ή φορητός υπολογιστής, smartphone την έχει.
Για να μάθετε τις συντεταγμένες του σε έναν υπολογιστή, μεταβείτε στο Κέντρο Δικτύου και Ελέγχου μέσω του Πίνακα Ελέγχου, επιλέξτε τη σύνδεσή σας στο Διαδίκτυο και δείτε τις ιδιότητες. Αφού κάνετε κλικ στο "Λεπτομέρειες", θα δείτε τη Φυσική διεύθυνση - αυτό είναι το MAC ID.
Για άλλο εξοπλισμό, θα βρείτε τις σχετικές πληροφορίες στην ενότητα «Σχετικά με τη συσκευή».
Για να περιορίσετε την πρόσβαση μέσω διεύθυνσης MAC, ακολουθήστε τα εξής βήματα:
- Μεταβείτε στις ρυθμίσεις του δρομολογητή και επιλέξτε την ενότητα Wireless και, στη συνέχεια, σταματήστε στο μενού Wireless MAC Filtering.
- Εδώ επιλέξτε τη γραμμή Να επιτρέπεται η πρόσβαση στους σταθμούς που καθορίζονται από τυχόν ενεργοποιημένες καταχωρήσεις στη λίστα. Αφού αποθηκεύσετε τις ρυθμίσεις, το σημείο Wi-Fi θα ανοίξει μόνο για τις συσκευές που βρίσκονται στη λίστα.
Πώς να προσθέσετε τη διεύθυνσή σας στις ρυθμίσεις; Στο ίδιο μενού, υπάρχει το κουμπί Προσθήκη νέου ..., με τη βοήθειά του εισάγετε όλες τις διευθύνσεις MAC που επιτρέπετε την πρόσβαση στο Internet.
Αυτή η επιλογή προστασίας έχει μόνο ένα μειονέκτημα: εάν νέες συσκευές συνδέονται συχνά σε Wi-Fi, θα είναι άβολο να τις προσθέτετε στη λίστα κάθε φορά. Το φιλτράρισμα διευθύνσεων MAC δεν είναι απολύτως αξιόπιστο, αλλά θα πρέπει να χρησιμοποιείται σε συνδυασμό με άλλα μέτρα για την προστασία του δικτύου σας από τον εξοπλισμό άλλων ατόμων.
Ρύθμιση μεμονωμένων διευθύνσεων IP
Αυτή η μέθοδος προστασίας είναι πιο τέλεια από την προηγούμενη. Δημιουργείτε μια ξεχωριστή IP χρησιμοποιώντας το MAC ID κάθε μεμονωμένου χρήστη και όλοι οι άλλοι δεν θα μπορούν να χρησιμοποιούν Wi-Fi.
Για να ορίσετε τη διεύθυνση, πρώτα απ 'όλα, μεταβείτε στην ενότητα DHCP στις ρυθμίσεις του δρομολογητή και απενεργοποιήστε τον ομώνυμο διακομιστή, ώστε οι συντεταγμένες σύνδεσης να μην καθορίζονται αυτόματα.
Παρακάτω στη σελίδα θα δείτε μια λίστα για την κατασκευή εξοπλισμού με τον οποίο επιτρέπετε τη σύνδεση. Πρώτα απ 'όλα, προσθέστε τον υπολογιστή σας σε αυτό. Για να το κάνετε αυτό, θα χρειαστείτε τη διεύθυνση MAC του, μετά την οποία, κατά την κρίση σας, βρείτε έναν ξεχωριστό κωδικό IP για αυτό. Και έτσι με κάθε επόμενη συσκευή. Μην ξεχάσετε να αλλάξετε τη διεύθυνση IP στις ρυθμίσεις του υπολογιστή σε αυτήν που της έχετε ορίσει σε αυτήν τη λίστα.
Πώς μπορώ να ελέγξω ποιος χρησιμοποιεί το Wi-Fi μου;
Ελέγχετε κατά διαστήματα ποιος χρησιμοποιεί το Wi-Fi σας για να βεβαιωθείτε ότι λειτουργούν οι μηχανισμοί ασφαλείας του δρομολογητή.
Χρησιμοποιήστε τις ρυθμίσεις, επιλέξτε την ενότητα Στατιστικά. Εδώ θα δείτε τις διευθύνσεις MAC όλου του εξοπλισμού που χρησιμοποιεί τη σύνδεσή σας στο Διαδίκτυο. Γνωρίζοντας τη διεύθυνση MAC του υπολογιστή σας και άλλων συσκευών στις οποίες έχετε επιτρέψει την πρόσβαση, μπορείτε να τις φιλτράρετε και να δείτε εάν υπάρχουν άλλοι χρήστες στη λίστα των εξωτερικών διευθύνσεων.
Χρησιμοποιώντας όλες τις παραπάνω μεθόδους προστασίας, μπορείτε να ασφαλίσετε το δίκτυο, να το προστατέψετε από μη εξουσιοδοτημένη πρόσβαση άλλων χρηστών.
Σήμερα, όταν είναι δυνατό να συλλάβει κανείς ένα ασύρματο δίκτυο Διαδικτύου στα περισσότερα σπίτια, το ερώτημα πώς να τοποθετήσετε έναν κωδικό πρόσβασης στο wifi αναλαμβάνει το ρόλο μιας σημαντικής πτυχής της ασφάλειας δεδομένων. Η δημιουργία μιας αξιόπιστης «γραμμής άμυνας» για ένα οικιακό δίκτυο είναι μια μάλλον υπεύθυνη υπόθεση και έχει τις δικές της λεπτότητες. Έχοντας αυτό κατά νου, θα είναι χρήσιμο για εσάς να λάβετε υπόψη τις γνώσεις και τις συμβουλές που προσφέρονται σε αυτό το άρθρο.
Η περίληψη του θέματος θα είναι η εξής:
- Αρχικά, θα καλύψουμε τους κύριους υπάρχοντες τύπους κρυπτογράφησης σε δίκτυα wifi.
- Στη συνέχεια θα δούμε ένα γενικευμένο παράδειγμα του τρόπου προστασίας με κωδικό πρόσβασης ενός δικτύου.
Κρυπτογράφηση σε δίκτυα WIFI
Οι προσωπικές πληροφορίες που είναι αποθηκευμένες στα αρχεία ενός υπολογιστή που είναι συνδεδεμένος σε ασύρματο δίκτυο ενδέχεται να είναι προσβάσιμες σε μη εξουσιοδοτημένα άτομα που δεν έχουν το δικαίωμα να το κάνουν. Με άλλα λόγια, για κακή πρόθεση ή όχι, για ψυχαγωγία ή κέρδος, μπορεί να αποκτηθεί μη εξουσιοδοτημένη πρόσβαση σε όλα τα περιεχόμενα του υπολογιστή μέσω ενός δικτύου χωρίς κωδικό πρόσβασης. Για να αποφευχθεί αυτό, έχουν αναπτυχθεί διάφορες μέθοδοι κρυπτογράφησης που μπορούν να προστατεύσουν τους χρήστες. Περισσότερα για το τι είναι.
WEP
Αυτή η τεχνολογία (πρότυπο 802.11) ήταν ένα από τα πρώτα συστήματα που εξασφάλισαν την ασφάλεια ενός δικτύου wifi. Παρείχε αδύναμη προστασία, γι' αυτό και συχνά παραβιαζόταν από χάκερ για να κλέψουν σημαντικές πληροφορίες. Το αποτέλεσμα αυτού ήταν μια σημαντική επιβράδυνση στην υιοθέτηση δικτύων wifi σε εταιρείες και επιχειρηματικούς οργανισμούς. Οι ηγέτες δεν είχαν την παραμικρή εμπιστοσύνη στην εμπιστευτικότητα των δεδομένων που μεταδίδονταν μέσω ασύρματης επικοινωνίας. Επιπλέον, αυτό το σύστημα δεν προέβλεπε τη δυνατότητα ορισμού κωδικού πρόσβασης.
Το ινστιτούτο IEEE ανέλαβε τη λύση σε αυτό το πρόβλημα, το οποίο οργάνωσε το 802.11i, μια ομάδα εργασίας που άρχισε να δημιουργεί ένα νέο μοντέλο κρυπτογράφησης δεδομένων που μπορεί να προστατεύσει τα δίκτυα wifi.
Το αποτέλεσμα ήταν η εμφάνιση το 2004 του WPA (Wifi Protected Access ή Protected Access). Το νέο σύστημα διόρθωσε τις ελλείψεις του παλιού συνδυάζοντας πολλές τεχνολογίες ταυτόχρονα που μπορούν να λύσουν το πρόβλημα της ευπάθειας του και να βάλουν τέλος στην ιστορία των εύκολων παραβιάσεων δικτύου.
WPA
Το πρότυπο 802.1x, όπως αναφέρθηκε παραπάνω, έχει αντικαταστήσει το 802.11. Η κύρια διαφορά ήταν ο αμοιβαίος έλεγχος ταυτότητας και η μόνιμη ενθυλάκωση των δεδομένων που μεταδίδονται μεταξύ των σημείων πρόσβασης διακομιστή και πελάτη. Το Πρωτόκολλο Αυθεντικοποίησης (EAP) έχει επίσης επεκταθεί.
Σας προσκαλούμε να εξοικειωθείτε με μια σχηματική αναπαράσταση της λειτουργίας του WAP και πολλών άλλων συστημάτων ασφαλείας (βλ. εικ.)
Επιπλέον, η μέθοδος Temporal Key Integrity Protocol (TKIP) και το MIC, ένα άθροισμα ελέγχου μηνυμάτων που αποτρέπει οποιαδήποτε αλλαγή στα πακέτα δεδομένων κατά τη μετάδοση, ενσωματώθηκαν στο WAP. Μαζί, αυτές οι τεχνολογίες μπορούν να διασφαλίσουν ότι το δίκτυο είναι ασφαλές περιορίζοντας την πρόσβαση στο δίκτυο μόνο στους χρήστες που κατέχουν τον κωδικό πρόσβασης.
WPA2
Η επόμενη σημαντική ανακάλυψη στην ασφάλεια του δικτύου ήταν η κυκλοφορία του προγράμματος WPA2 (802.11i). Μόνο με την εμφάνισή του, τα ασύρματα δίκτυα άρχισαν να εισάγονται ενεργά από επιχειρήσεις και εταιρείες που δίνουν στην ιδιωτικότητα έναν ιδιαίτερο ρόλο.
Η πιο σημαντική καινοτομία ήταν η εισαγωγή του AES, ενός προηγμένου αλγόριθμου κρυπτογράφησης δεδομένων 128 bit. Σας επιτρέπει να βάλετε ένα τέλος στο έργο του "μπλοκαρίσματος" του κρυπτογράφησης, το οποίο καθιστά δυνατή τη χρήση ενός κωδικού τόσο για έλεγχο ταυτότητας όσο και για κρυπτογράφηση. Έχει πλέον καταστεί υποχρεωτική η χρήση διαφορετικών κρυπτογράφησης για καθεμία από αυτές τις λειτουργίες. Προσθέσαμε επίσης την προσωρινή αποθήκευση κλειδιών και τον προ-έλεγχο των χρηστών (για την ταξινόμηση τους κατά σημεία πρόσβασης).
Υπάρχουν τροποποιήσεις του προτύπου 802.11i:
- Το 802.11r είναι μια τεχνολογία εξειδικευμένη στη γρήγορη και αξιόπιστη μετάδοση βασικών ιεραρχιών με βάση τον αλγόριθμο Handoff. Αυτό το πρότυπο wifi είναι πλήρως συμβατό με τροποποιήσεις 802.11a/b/g/n.
- 802.11w - Σχεδιασμένο για τη βελτίωση του μηχανισμού που είναι υπεύθυνος για την ασφάλεια μέσω της αυξημένης προσοχής στην προστασία των πακέτων ελέγχου που βασίζονται στο 802.11i. Και τα δύο αυτά πρότυπα ανήκουν στην ομάδα 802.11n.
Έτσι, η χρήση του πιο πρόσφατου προτύπου (WPA2) στην οργάνωση της ασφάλειας ενός ασύρματου δικτύου είναι προφανής.
Αρκετή θεωρία. Το επόμενο βήμα θα πρέπει να είναι η οργάνωση της προστασίας με κωδικό πρόσβασης wifi, την οποία θα εξετάσουμε τώρα.
Κωδικός πρόσβασης για wifi - αποχρώσεις εγκατάστασης
Ένα ασύρματο δίκτυο καθιστά δυνατή τη σύνδεση διαφόρων συσκευών στο Διαδίκτυο σε μια ακτίνα πολύ πέρα από το διαμέρισμα. Επομένως, εάν το wifi σας δεν προστατεύεται με κωδικό πρόσβασης, οι γείτονες θα μπορούν να το χρησιμοποιήσουν. Και είναι άλλο πράγμα εάν μια τέτοια μη εξουσιοδοτημένη «επίσκεψη» γίνεται μόνο για χάρη της απόκτησης δωρεάν Διαδικτύου και εντελώς άλλο εάν σκοπός της είναι η απόκτηση προσωπικών πληροφοριών για τη διάπραξη δόλιων δραστηριοτήτων.
Επομένως, ο ορισμός κωδικού πρόσβασης στο wifi αποτελεί κορυφαία προτεραιότητα μετά τη δημιουργία και τη διαμόρφωση ενός δικτύου.
Αυτή η διαδικασία ενδέχεται να έχει μικρές διαφορές όταν εργάζεστε με διαφορετικά μοντέλα δρομολογητών. Ωστόσο, παρόλα αυτά, υπάρχει ένας γενικός αλγόριθμος συντονισμού που ισχύει σε όλες τις περιπτώσεις.
Βήμα 1
Η πρώτη λειτουργία που απαιτείται για την προστασία του δικτύου με κωδικό πρόσβασης είναι να εισαγάγετε τις ρυθμίσεις του δρομολογητή.
Συνοδεύεται από ένα CD για να σας βοηθήσει να ρυθμίσετε τον εξοπλισμό. Αν όμως δυσκολεύεστε να το βρείτε, μπορείτε να χρησιμοποιήσετε το web interface του δρομολογητή. Σε αυτήν την περίπτωση, θα χρειαστεί να εκκινήσετε ένα πρόγραμμα περιήγησης ιστού και να εισαγάγετε έναν ειδικό κωδικό (μια δομή που αποτελείται από "http://" και "δρομολογητής IP") στη γραμμή διευθύνσεων. Οι τυπικές διευθύνσεις για τους περισσότερους δρομολογητές ξεκινούν με "192.168." και ακολουθούν: "1.1", "0.1", "2.1" (για παράδειγμα, 192.168.1.1). Ποιο είναι το κατάλληλο για εσάς; Αυτό μπορεί να βρεθεί κοιτάζοντας στο πίσω μέρος του δρομολογητή (99% των περιπτώσεων) ή κοιτάζοντας στο διαδίκτυο.
Σκέψου τα ακόλουθα:
- Είναι προτιμότερο να εισάγετε τις ρυθμίσεις του δρομολογητή από έναν υπολογιστή που είναι συνδεδεμένος σε αυτόν χρησιμοποιώντας ένα καλώδιο Ethernet. Όταν χρησιμοποιείτε μια σύνδεση wifi, θα πρέπει να επαναλαμβάνετε τη διαδικασία σύνδεσης κάθε φορά μετά από οποιαδήποτε αλλαγή.
- Το όνομα και ο κωδικός πρόσβασης από το δρομολογητή είναι σχεδόν πάντα "admin". Εάν δεν ταιριάζει, ανατρέξτε στις οδηγίες αναζητώντας τη σωστή επιλογή ή κοιτάξτε το πίσω κάλυμμα της συσκευής.
- Εάν δυσκολεύεστε να θυμηθείτε τον κωδικό πρόσβασης που ορίσατε νωρίτερα, επανεκκινήστε το δρομολογητή με το κουμπί Επαναφορά. Αυτό θα επαναφέρει όλες τις ρυθμίσεις χρήστη της συσκευής, επιστρέφοντάς τις στις εργοστασιακές ρυθμίσεις.
Βήμα 2
Τώρα πρέπει να βρείτε μια καρτέλα με όνομα παρόμοιο με "Ιδιότητες ασφάλειας δικτύου". Τις περισσότερες φορές βρίσκεται στην ενότητα "Ρυθμίσεις Wi-Fi" ή στην ενότητα "Ασφάλεια". Αντιμετωπίζετε πρόβλημα με την εύρεση της καρτέλας; Μπορείτε να εισαγάγετε το όνομα μοντέλου του δρομολογητή σας στην αναζήτηση και να το εντοπίσετε.
Βήμα 3
Στη συνέχεια, πρέπει να επιλέξετε τον τύπο κρυπτογράφησης δεδομένων. Τα σύγχρονα μοντέλα προβλέπουν τη χρήση διαφόρων μεθόδων προστασίας του δικτύου. Μιλήσαμε για τα χαρακτηριστικά του καθενός στην αρχή του άρθρου. Και, όπως συζητήθηκε στο ίδιο μέρος, σήμερα είναι πολύ ενδεδειγμένο να χρησιμοποιείτε το WPA2 λόγω της υψηλότερης αξιοπιστίας του.
- Σπουδαίος! Τα παλαιότερα μοντέλα δρομολογητών ενδέχεται να μην μπορούν να χρησιμοποιήσουν το WPA2. Επομένως, πρέπει να εγκαταστήσετε είτε το WPA είτε να αλλάξετε τη συσκευή σε μια πιο σύγχρονη.
ΒΗΜΑ 4
Αφού επιλέξετε μια μέθοδο κρυπτογράφησης, πρέπει να ορίσετε τον αλγόριθμό της. Για το WPA2-Personal, πρέπει να εγκαταστήσετε το AES. Ένα άλλο - TKIP - είναι πολύ κατώτερο από το πρώτο σε αξιοπιστία και δεν συνιστάται η χρήση του.
Σπουδαίος! Σε ορισμένα μοντέλα δρομολογητών, το TKIP δεν παρέχεται πλέον, καθώς είναι ξεπερασμένο και δεν μπορεί να παρέχει το απαιτούμενο επίπεδο προστασίας.
Βήμα 5
Εδώ φτάσαμε στο πιο σημαντικό στάδιο της όλης διαδικασίας. Πρέπει να αποφασίσετε για το SSID (όνομα σημείου πρόσβασης) και να ορίσετε έναν κωδικό πρόσβασης για το wifi (με άλλα λόγια, καθορίστε μια κωδική λέξη ή κωδικό πρόσβασης για το δίκτυο).
Όταν επιλέγετε μια μυστική φράση, να έχετε κατά νου:
- Ο κωδικός πρόσβασης θα πρέπει να είναι ένας συνδυασμός αριθμών και συμβόλων, και είναι πολύ καλό αν αναμειγνύονται. Περιπλέκοντας τον μυστικό κωδικό με αυτόν τον τρόπο, μπορείτε να ορίσετε μια δύσκολη αποστολή για τους κακοπροαίρετους που θέλουν να τον πάρουν.
- Το Διαδίκτυο είναι γεμάτο με πολλές απλές γεννήτριες κωδικών πρόσβασης που μπορούν να σπάσουν σε δευτερόλεπτα.
Βήμα 6. Τελευταίο
Απομένει μόνο να αποθηκεύσετε τις νέες ρυθμίσεις και να επανεκκινήσετε το δρομολογητή. Κάντε κλικ στο "Εφαρμογή" ("αποθήκευση", "αποθήκευση", "εφαρμογή" ...), και όλες οι αλλαγές θα είναι έτοιμες να τεθούν σε ισχύ. Αυτό θα συμβεί μόνο μετά την επανεκκίνηση του δρομολογητή. Στις περισσότερες περιπτώσεις, ο δρομολογητής θα επανεκκινήσει μόνος του και όλες οι συνδεδεμένες συσκευές θα αποσυνδεθούν από το wifi χωρίς αποτυχία. Για να τους ειδοποιήσετε για αλλαγές στο δίκτυο, θα πρέπει να αποκαταστήσετε τη σύνδεση και να εισαγάγετε τον νέο κωδικό πρόσβασης που καθορίστηκε στο παραπάνω βήμα.
Σημαντικό να θυμάστε:
- Εάν η αυτόματη επαναφόρτωση δεν ξεκίνησε μετά την αποθήκευση, θα πρέπει να το κάνετε χειροκίνητα. Πρέπει να αποσυνδέσετε το δρομολογητή από την παροχή ρεύματος, να μετρήσετε μέχρι το 10 και, στη συνέχεια, να τον ενεργοποιήσετε ξανά. Μπορείτε να ξεκινήσετε να εργάζεστε αφού ολοκληρωθεί η αρχική εκκίνηση. Η ολοκλήρωσή του θα αναφέρεται από τις ενδεικτικές λυχνίες, αφού έχουν πάψει να αναβοσβήνουν τυχαία.
- Μια τέτοια επανεκκίνηση είναι διαφορετική από αυτή που λαμβάνεται πατώντας το κουμπί RESET! Το τελευταίο θα διαγράψει όλες τις ρυθμίσεις σας, επαναφέροντάς τες στις αρχικές (εργοστασιακές) ρυθμίσεις.
- Για την αποφυγή εισβολών στο δίκτυο, συνιστάται η αλλαγή του κωδικού πρόσβασης τουλάχιστον δύο φορές το χρόνο.
Να θυμάστε ότι έχετε όλα όσα χρειάζεστε για να διασφαλίσετε ότι δεν διακυβεύεται η ασφάλεια των προσωπικών σας δεδομένων. Το κύριο πράγμα είναι να μάθετε πώς να χρησιμοποιείτε τις μεθόδους προστασίας ενός ασύρματου δικτύου.