W dzisiejszych czasach, sieć Wi-Fi jest technologią, z której większość z nas korzysta codziennie. Dostęp do sieci bezprzewodowej ma coraz więcej urządzeń, nie tylko telefony komórkowe czy komputery, ale również drukarki, odkurzacze czy sprzęty kuchenne.
Decydując się na uruchomienie sieci Wi-Fi, należy wprowadzić odpowiednie zabezpieczenia takie jak prawidłowe konfiguracje sieci oraz routera. Nie są to skomplikowane czynności, jednakże ich wprowadzenie wzmocni ochronę przed wieloma zagrożeniami. Przede wszystkim:
- Ustaw silne hasło
Należy unikać haseł typu 0123456789, ponieważ są one bardzo łatwe do odgadnięcia. Przykład silnego hasła utworzonego z ciągu znaków <.OzpDzL45ech$@* lub hasła frazowego Zi3lony&Samochod#Wiozacy3cytrynY.
- Zmień nazwę sieci bezprzewodowej
Stwórz własną, oryginalną nazwę sieci, najlepiej aby nie kojarzyła się z twoją osobą. Utrudni to połączenie osobie trzeciej.
- Zmieniaj regularnie swoje hasło
Jeżeli dojdzie do sytuacji, w której postronna osoba uzyska dostęp do twojej sieci, częste zmiany hasła, spowodują przerwanie dostępu.
- Ogranicz liczbę dozwolonych połączeń do sieci
Wybierz tyle urządzeń, ile potrzebujesz do codziennego użytku.
- Zmień hasło administratora przy pierwszej konfiguracji routera
Zmieniając tym hasło od producenta zwiększasz bezpieczeństwo. Jest to hasło, dzięki któremu można zalogować się na panel administracyjny routera (patrz punkt 1).
- Aktualizuj oprogramowanie routera
Każde oprogramowanie posiada błędy oraz luki, dlatego tak ważne jest aby aktualizować router.
- Sprawdzaj listę urządzeń połączonych do twojego routera
Jeśli zobaczysz w panelu administracyjnym obce urządzenia, możesz od razu zablokować mu dostęp.
- Wybierz solidny sposób szyfrowania
Najlepiej WPA2 lub nowszy i bezpieczniejszy standard WPA3. Możesz to zrobić wchodząc w ustawienia routera. Pozwoli to zaszyfrować przesyłane dane oraz zabezpieczyć sieć przed nieuprawnionym dostępem. Aktualnie większość urządzeń umożliwia wybór tych protokołów.
- Wyłącz możliwość zalogowania się do routera z zewnątrz
Trzeba w tym celu wyłączyć w ustawieniach routera opcje dostępu z Internetu.
- Jeśli nie używasz mechanizmu WPS, lepiej go wyłączyć
WPS został opracowany aby maksymalnie uprościć podłączenie nowych urządzeń do sieci bezprzewodowej. Wykosztuje dwie metody uwierzytelnienia, poprzez PIN oraz przycisk na routerze. Fizyczny dostęp do routera lub odczytanie PIN-u pozwala na połączenie się z siecią, co może wykorzystać przestępca. Dodatkowo WPS jest podatny na ataki typu brute-force.
- Stwórz sieć dla gości
Jest to bardzo dobre rozwiązanie, jeżeli chcemy tymczasowo udostępnić komuś Wi-Fi. Routery coraz częściej umożliwiają wykorzystanie dodatkowych funkcji tego typu.
- Korzystaj z urządzenia tylko przez czas, kiedy jest on wspierany przez producenta
Starych oraz niewspieranych urządzeń nie należy używać ze względu na podatności.
Zespół CUI
