So schützen Sie Ihr Wi-Fi-Netzwerk vor Hackern

Das digitale Informationszeitalter ist ziemlich beeindruckend. Ich kann die Antwort auf fast alles in nur wenigen Sekunden finden. Ich kann auf einen Bildschirm schauen, der klein genug ist, um ihn in meiner Tasche zu tragen und zu wissen, wohin ich gehen soll und warum ich dorthin gehen muss, und ich kann die Lampe sogar heller machen, indem ich es erzähle Alexa oder Google um dies zu tun, anstatt zum Gerät zu greifen und über das winzige Touchpanel zu wischen. Ein großer Teil des Grundes, warum und warum es nur noch großartiger wird, ist, dass alles miteinander verbunden ist.

Wenn Sie ein Netzwerktechniker sind, haben Sie alles abgedeckt. Der Rest von uns muss es tatsächlich versuchen.

Für uns gibt es normalerweise nur einen kleinen Teil dieser Verbindung, über den wir uns Sorgen machen müssen - die letzten 20 Meter oder so. Sobald all diese digitalen Signale in unser Haus gelangen, verbreiten sie sich über ein Wi-Fi-Netzwerk, das wir Steuerung. Die anderen Millionen Meter jeder Verbindung haben Leute geschult, die sehr gut darin sind, alles zu behalten Privat und sicher arbeiten, um genau das zu tun, aber die letzten 20 hängen davon ab, dass wir das Richtige tun Entscheidungen. Wenn wir das nicht tun, können die Konsequenzen von peinlich bis kriminell reichen - wenn es in unserem Netzwerk passiert, sind wir die diejenigen mit unseren Füßen am Feuer, wenn Richter und Anwälte und Sony sich über die Dinge aufregen, die durchgegangen sind es.

Das heißt, es ist wichtig, Hacker von Ihrem Wi-Fi-Netzwerk fernzuhalten. Es ist unglaublich einfach, in etwa die Hälfte der Wi-Fi-Netzwerke in einer bestimmten Stadt zu gelangen. Fahren Sie herum und warten Sie, bis ein 12-Dollar-Gerät grün blinkt, fahren Sie an einen sicheren Ort und beginnen Sie, die richtigen Dinge an den richtigen Stellen zu scannen und zu tippen, und schon sind Sie dabei. Jeder von uns ist in der Lage, mit den einfachen Tools und einigen Online-Ressourcen in ein schlecht gesichertes Wi-Fi-Netzwerk einzudringen. Hier sind einige einfache Dinge, die Sie tun können (und sollten), um sicherzustellen, dass dies bei Ihnen nicht der Fall ist.

Der Benutzername und das Passwort

Wenn ich in ein gesichertes Wi-Fi-Netzwerk eindringen wollte, würde ich zunächst versuchen, festzustellen, welche Hardware vorhanden ist, und als Router fungieren. Da WPA2 kompromittiert ist, ist es ziemlich einfach, genügend Zahlen zu ermitteln, um ein Wi-Fi-Passwort zu knacken (WPA3 behebt das meistens) und sobald ich verbunden bin, besteht eine 50-50 Chance, dass der Router immer noch den Standardbenutzernamen und das Standardkennwort für sein Admin-Dienstprogramm verwendet. Die Anzahl der verwendeten Linksys-Router, die Ihnen das Wort admin Zugriff auf ihr Setup gewähren kann, ist erschütternd. Ernsthaft.

Machen Sie die Dinge nicht einfacher als sie bereits sind.

Sobald ich die Kontrolle über Dinge wie offene Ports habe und es für mich eingerichtet ist, jederzeit einzusteigen, ohne dabei zu sein Wi-Fi-Reichweite, ich würde jede automatische Update-Funktion ausschalten und die Anmeldedaten ändern, damit sich kein anderer Idiot einschleichen kann Dort. Wenn sich ein Benutzer nicht die Mühe gemacht hat, die Standardanmeldung zu ändern, wird er nie erfahren, dass er den Router zurücksetzen kann, um alles, was ich getan habe, rückgängig zu machen, oder dass ich sogar etwas getan habe.

Ich bin keine Art Hacker-Dood. Sie müssen kein Hacker sein, um genau das zu tun, was ich einem Router beschrieben habe, der noch über die Standard-Administratoranmeldeinformationen verfügt. Ihr Smartphone, ein Laptop und ein paar kostenlose Dienstprogramme machen es ganz einfach.

Wenn Sie dies noch nicht getan haben, lesen Sie das Handbuch, das mit Ihrem Router oder dem Modell von Google geliefert wurde Sie können den Router online zurücksetzen, ihn wieder mit Ihrem Modem verbinden und dann den Administrator wechseln Passwort. Ändern Sie auch das WLAN-Passwort, während Sie gerade dabei sind. Fügen Sie dann alles in Ihren bevorzugten Passwort-Manager ein, da Sie sich nie an all diese zufälligen Passwörter erinnern werden.

Ändern Sie die Standard-SSID

SSID steht für Service Set Identifier, aber wir kennen es besser als den Namen des Wi-Fi-Netzwerks. Beim Einrichten Ihres WLAN-Routers wurden Sie aufgefordert, einen Netzwerknamen und ein Kennwort zu erstellen. Der Netzwerkname wurde jedoch wahrscheinlich bereits mit der Standardeinstellung ausgefüllt. Wie die Anmeldeinformationen des Administrators haben es viele Leute einfach so gelassen.

Sogar eine SSID mit dem Namen "Mom click this for internet" ist besser als XFINITYWIFI.

Das Ändern des Standardnamens von etwas wie Linksys macht Ihr Netzwerk nicht sicherer und unternimmt nichts, um Huckepack-Geräte mit Bandbreite zu vereiteln (es sei denn, Sie Nennen Sie Ihre SSID etwa "c: \ Win \ System32 \ cmd-virus.bat", was viele Leute abschreckt. Sie macht jedoch keine Werbung mehr für Ihre Hardware mit. Das ist leicht anders herauszufinden, aber es bedeutet, dass Dienstprogramme, die mithilfe der SSID nach bestimmten Marken suchen, nicht funktionieren. Es ist eine gute Sache, alles zu tun, um einen Hacker dazu zu bringen, Sie herauszuheben, anstatt für ihn oder sie zu werben.

Verwenden Sie ein gutes Passwort für alles

Noch vor ein paar Jahren wäre so etwas wie SeaToShiningSea22 $ ein großartiges Passwort gewesen. Es ist leicht zu merken, aber komplex genug, dass es in keinem Wörterbuch zum Knacken von Passwörtern enthalten sein wird. Die Verwendung von Brute-Force-Methoden zum Knacken hätte Monate oder Jahre Rechenzeit in Anspruch genommen. Diese Tage sind vorbei.

Sie benötigen ein Passwort von angemessen Länge, die Groß- und Kleinbuchstaben, Zahlen und Symbole enthält. Sie müssen alle in einer zufälligen Reihenfolge vorliegen, die selbst Ihnen nichts bedeutet, und wenn Sie können, möchten Sie sogar Leerzeichen verwenden. Computerprozessoren haben einen langen Weg zurückgelegt und Milliarden von Taktzyklen dauern nicht länger Monate oder Jahre, sondern Stunden und Tage. Seien Sie nicht diese unglückliche Person, die ihr Netzwerkkennwort in nur einer Stunde geknackt bekommt, und machen Sie es sich durch zusätzliche Komplexität schwer.

Vernünftig bedeutet verschiedene Dinge für verschiedene Verschlüsselungsschemata. Im Allgemeinen sind 8 bis 10 Zeichen ziemlich gut und 15 sogar noch besser, da wir nur daran interessiert sind, das Passwort komplexer zu gestalten, sodass ein Tool, das versucht, es zu knacken, mehr Zeit benötigt. Sie müssen keine zufällige Zeichennovelle schreiben, sondern verwenden einfach einen Passwortgenerator, der mit Ihrem Passwort-Manager geliefert wird. Es ist besser in diesem Zeug als wir.

In acht nehmen von MAC-Filter- und Firewall-Einstellungen

Die Verwendung dieser Tools, um den Zugriff auf Ihr WLAN etwas kontrollierter zu gestalten, kann verlockend sein. Wenn Sie sich jedoch nicht sicher sind, was Sie tun, sollten Sie dies wahrscheinlich nicht tun. Nehmen Sie sich etwas Zeit, um zu lesen und zu verstehen, was Dinge sind, was sie können und wie alles zusammenarbeitet. Eine unterhaltsame Möglichkeit zum Herumspielen besteht darin, einen zweiten WLAN-Router in Ihrem WLAN einzurichten, mit dem Sie herumspielen können Ziehen Sie den Netzstecker, wenn Sie nicht spielen, bis Sie sicher sind, dass Sie verhindern können, dass es dem Verkehr außerhalb Ihres eigenen ausgesetzt ist Netzwerk.

Manchmal macht das Reparieren sie kaputt - stellen Sie sicher, dass Sie wissen, was Sie in diesen Einstellungen tun.

MAC (M.edia EINZugang C.Die ontrol) Adressfilterung verwendet die "eindeutige" Netzwerksignatur eines Geräts, um eine Liste der Geräte zu erstellen, die auf einen beliebigen Router zugreifen dürfen. Es ist kein ausfallsicherer Weg, jemanden fernzuhalten, da eine MAC-Adresse gefälscht werden kann, aber es ist ein anderer Weg, um sicherzustellen, dass es nicht einfacher ist, einzubrechen, als es sein muss. Sie finden die MAC-Adresse eines Geräts über die eigene Netzwerkschnittstelle (Google-Anweisungen für das Gerät) oder Über das Bedienfeld eines Routers können Sie die Geräte, die Sie einlassen möchten, auf die Whitelist setzen und alles auf die schwarze Liste setzen sonst. Beachten Sie, dass MAC-Adressen nicht unbedingt eindeutig oder dauerhaft sind - sie können geändert werden. Und jedes Mal, wenn Sie etwas Neues verbinden, müssen Sie es der Whitelist hinzufügen.

Die Firewall-Einstellungen auf den meisten Consumer-Routern sind nicht sehr umfassend, aber normalerweise finden Sie Einstellungen für die Portweiterleitung und die Domänenblockierung. Beides kann ein großartiges Werkzeug sein, solange Sie wissen, wie die richtigen Ports eine Verbindung zur Außenwelt herstellen und wie (und warum) eine Domain blockiert wird.

Ich spiele mit diesen Einstellungen herum, weil ich mich fast an alles erinnere, was ich während einer Softwareverwaltung über sie gelernt habe Zertifizierungsklassen (wenn Sie der Leiter eines Fortune 500-Unternehmens sind, der viel Geld ausgeben möchte und dennoch RHEL 9 für Ihr Unternehmen verwendet Server, ruf mich an). Es lohnt sich, mehr darüber zu erfahren, ob Sie neugierig sind oder ob Sie neben einem Haus wohnen, in dem sich viele CS-Studenten befinden werden Versuchen Sie, in Ihrem Wi-Fi zu Affen, nur um zu sehen, ob sie können. Sie werden es tun, und jemand in den Kommentaren wird dies überprüfen (lassen Sie mich nicht schlecht aussehen, meine Freunde als Computerwissenschaftler).

Wenn Sie einfach keine Lust haben, etwas über diese Art von Dingen zu lernen - und keiner von uns hier wird Ihnen die Schuld geben -, ist es besser, keine dieser Einstellungen zu berühren.

Stellen Sie sicher, dass Sie einen guten Router haben

Dies ist der einfachste und wichtigste Punkt auf unserer Liste. Sie möchten einen Router, der überall dort, wo Sie es benötigen, gutes WLAN bietet, zuverlässig ist und regelmäßig und automatisch aktualisiert wird. Punkt - Wenn Ihr Router nicht alle drei Aufgaben ausführt, sollten Sie versuchen, ihn zu ersetzen.

Google Wifi ist einfach. Ich mag einfach und empfehle einfach, wann immer ich kann.

Niemand gibt gerne Geld aus, wenn er es nicht tun muss, sondern über zuverlässige und sichere Ausrüstung verfügt Die Stromversorgung Ihres Wi-Fi-Netzwerks ist wirklich wichtiger als alles, was wir tun können, um es zu erhalten sicher. Jede mit dem Internet verbundene Hardware ist ausnutzbar. Jedes Wi-Fi-Netzwerk ist hackbar. Es ist verrückt, nicht alles zu tun, um Exploits zu patchen und es Hackern zu erschweren. Rechtzeitige und automatische Updates sind hier ein Lebensretter - ein System, das Ihnen eine E-Mail sendet und Sie darüber informiert, dass ein Update auf den Router angewendet werden muss Firmware ist auch akzeptabel, wenn Sie die Art von Person sind, die alles automatisch hasst - weil Sie sich keine Sorgen machen müssen, nach einem Update zu suchen und es anzuwenden dich selbst.

Ein zuverlässiges und starkes Netzwerk ist ebenfalls wichtig, da es die Versuchung beseitigt, mehr Geräte hinzuzufügen, die Sie zum Sichern benötigen - Repeater und APs können ebenfalls ausgenutzt werden. Zum Glück gibt es viele Router, die stark, zuverlässig und bei Bedarf automatisch pünktlich aktualisiert werden. Sie sind auch alle ziemlich gut, und Ihre Lieblingsmarke (haben die Leute eine Lieblingsmarke für Router?) Macht wahrscheinlich eine. Da die meisten von uns hier Android-Nutzer sind und die Informationen unseres Lebens bereits im Austausch für ihre großartigen Dienste an Google verkauft haben, würde ich empfehlen Google Wifi als eine großartige Option für die meisten Leute. Aber Netgear, Linksys, ASUS und Namen, die Sie vielleicht nicht kennen, wie Eero und Amplifi, machen auch großartige Sachen.

Mehr: Google Wifi vs. Orbi vs. Eero vs. AmpliFi: Wireless Mesh Network Face-Off

Ein ungesichertes Netzwerk ist besser als ein schlecht gesichertes Netzwerk. Auf diese Weise haben Sie kein falsches Sicherheitsgefühl, und Sie können einem Richter sagen, dass viele Leute Ihr WLAN nutzen und Sie nicht diese Raubkopien-Musik heruntergeladen haben, und er oder sie könnte sie kaufen. Aber das Beste, was Sie tun können, ist, die Dinge so sicher wie möglich zu machen.

Bleib in Sicherheit, ihr alle.