Πώς να προστατεύσετε το δίκτυό σας Wi-Fi από χάκερ

Η εποχή των ψηφιακών πληροφοριών είναι πολύ φοβερή. Μπορώ να βρω την απάντηση σε σχεδόν οτιδήποτε μέσα σε λίγα δευτερόλεπτα, μπορώ να κοιτάξω μια οθόνη αρκετά μικρή για να την κουβαλήσω για να μάθω πού να πάω και γιατί πρέπει να πάω εκεί, και μπορώ ακόμη και να κάνω τη λάμπα πιο φωτεινή λέγοντας Alexa ή Google για να το κάνετε αντί να φτάσετε στο προσάρτημα και να σύρετε το μικροσκοπικό πάνελ αφής του. Ένα μεγάλο μέρος του λόγου για τον οποίο, καθώς και γιατί θα γίνει ακόμα πιο φοβερό, είναι επειδή όλα είναι συνδεδεμένα.

Εάν είστε μηχανικός δικτύου έχετε καλύψει όλα αυτά. Οι υπόλοιποι πρέπει να προσπαθήσουμε πραγματικά.

Για εμάς, υπάρχει συνήθως μόνο ένα μικρό μέρος αυτής της σύνδεσης που πρέπει να ανησυχούμε - τα τελευταία 20 μέτρα περίπου. Μόλις όλα αυτά τα ψηφιακά σήματα φτάσουν στο σπίτι μας, απλώνονται σε ένα δίκτυο Wi-Fi που εμείς έλεγχος. Τα άλλα gazillion μέτρα οποιασδήποτε σύνδεσης έχουν εκπαιδευμένους ανθρώπους που είναι πολύ καλοί στο να τα διατηρούν όλα ιδιωτική και ασφαλής εργασία για να κάνουμε ακριβώς αυτό, αλλά αυτό το τελευταίο 20 εξαρτάται από το να κάνουμε το σωστό αποφάσεις. Αν δεν το κάνουμε, οι συνέπειες μπορεί να κυμαίνονται από το ενοχλητικό έως τον εγκληματία - αν συμβεί στο δίκτυό μας, είμαστε οι αυτοί με τα πόδια μας στη φωτιά όταν δικαστές και δικηγόροι και η Sony ασχολούνται με τα πράγματα που έχουν περάσει το.

Αυτό σημαίνει ότι είναι σημαντικό να κρατήσετε τους χάκερ εκτός του δικτύου Wi-Fi. Είναι απίστευτα απλό να μπείτε στα μισά περίπου δίκτυα Wi-Fi σε οποιαδήποτε δεδομένη πόλη. Οδηγήστε και περιμένετε ένα gadget 12 $ να αναβοσβήνει πράσινο, τραβήξτε κάπου ασφαλές και ξεκινήστε τη σάρωση και πληκτρολογώντας τα σωστά πράγματα στα σωστά μέρη και είστε. Οποιοσδήποτε από εμάς είναι απόλυτα ικανός να χρησιμοποιήσει τα απλά εργαλεία και μερικούς διαδικτυακούς πόρους για να εισέλθει σε ένα δίκτυο Wi-Fi με ελάχιστη ασφάλεια. Εδώ είναι μερικά εύκολα πράγματα που μπορείτε (και πρέπει) να κάνετε για να βεβαιωθείτε ότι δεν είναι δικό σας.

Το όνομα χρήστη και ο κωδικός πρόσβασης

Αν ήθελα να μπω σε ένα ασφαλές δίκτυο Wi-Fi, το πρώτο πράγμα που θα έκανα είναι να προσπαθήσω να προσδιορίσω τι υλικό υπάρχει και να λειτουργεί ως δρομολογητής. Με το WPA2 να διακυβεύεται, είναι αρκετά εύκολο να περικόψετε αρκετούς αριθμούς για να σπάσετε έναν κωδικό πρόσβασης Wi-Fi (WPA3 το διορθώνει κυρίως) και όταν συνδεθώ, υπάρχει πιθανότητα 50-50 ότι ο δρομολογητής εξακολουθεί να χρησιμοποιεί το προεπιλεγμένο όνομα χρήστη και τον κωδικό πρόσβασης για το βοηθητικό πρόγραμμα διαχείρισης. Ο αριθμός των δρομολογητών Linksys που χρησιμοποιούνται που η λέξη διαχειριστής μπορεί να σας παραχωρήσει πρόσβαση στη ρύθμιση είναι εντυπωσιακός. Σοβαρά.

Μην κάνετε τα πράγματα πιο εύκολα από ό, τι είναι ήδη.

Μόλις έχω τον έλεγχο των πραγμάτων όπως τα ανοιχτά λιμάνια και είναι έτοιμο για εμένα να μπαίνω όποτε μου αρέσει χωρίς να είμαι μέσα Εύρος Wi-Fi, θα απενεργοποιούσα οποιαδήποτε λειτουργία αυτόματης ενημέρωσης και θα αλλάζαμε τα στοιχεία σύνδεσης, ώστε να μην μπορεί να βρει άλλο άτομο εκεί. Εάν ένας χρήστης δεν ενοχλούσε να αλλάξει την προεπιλεγμένη σύνδεση, δεν θα ξέρει ποτέ ότι μπορεί να επαναφέρει το δρομολογητή για να αναιρέσει όλα όσα έκανα ή ότι έκανα ακόμη και τίποτα.

Δεν είμαι κάποιο είδος χάκερ-ντόντ. Δεν χρειάζεται να είστε χάκερ για να κάνετε ακριβώς αυτό που περιέγραψα σε έναν δρομολογητή που εξακολουθεί να έχει τα προεπιλεγμένα διαπιστευτήρια διαχειριστή. Το smartphone, ένας φορητός υπολογιστής και μερικά δωρεάν βοηθητικά προγράμματα διευκολύνουν την πίτα.

Εάν δεν το έχετε κάνει ήδη, τραβήξτε το εγχειρίδιο που συνοδεύει το δρομολογητή σας ή το Google για να διαβάσετε το μοντέλο του online και δείτε πώς να επαναφέρετε το δρομολογητή, να το επανασυνδέσετε στο μόντεμ σας και, στη συνέχεια, να αλλάξετε το διαχειριστή Κωδικός πρόσβασης. Ενώ βρίσκεστε σε αυτό, αλλάξτε και τον κωδικό πρόσβασης Wi-Fi. στη συνέχεια, βάλτε τα πάντα στον αγαπημένο σας διαχειριστή κωδικών πρόσβασης γιατί δεν θα θυμάστε ποτέ όλους αυτούς τους τυχαίους κωδικούς πρόσβασης

Αλλάξτε το προεπιλεγμένο SSID

Το SSID σημαίνει Service Set Identifier, αλλά το γνωρίζουμε καλύτερα ως το όνομα δικτύου Wi-Fi. Όταν ρυθμίσατε το δρομολογητή Wi-Fi, σας ζήτησε να δημιουργήσετε ένα όνομα δικτύου και έναν κωδικό πρόσβασης, αλλά το όνομα του δικτύου πιθανότατα έχει ήδη συμπληρωθεί με την προεπιλογή. Όπως τα διαπιστευτήρια διαχειριστή, πολλοί άνθρωποι το άφησαν έτσι.

Ακόμη και ένα SSID με το όνομα "Μαμά κάντε κλικ σε αυτό για Διαδίκτυο" είναι καλύτερο από το XFINITYWIFI

Η αλλαγή του προεπιλεγμένου ονόματος από κάτι σαν το Linksys δεν καθιστά το δίκτυό σας πιο ασφαλές ή δεν κάνει τίποτα για να αποτρέψει το piggybackers εύρους ζώνης (εκτός εάν ονομάστε το SSID σας όπως "c: \ Win \ System32 \ cmd-virus.bat" που θα τρομάξει πολλούς ανθρώπους μακριά) αλλά σταματά να διαφημίζει ποιο υλικό είστε χρησιμοποιώντας. Αυτό είναι εύκολο να καταλάβουμε με άλλο τρόπο, αλλά σημαίνει ότι τα βοηθητικά προγράμματα που αναζητούν συγκεκριμένες μάρκες που χρησιμοποιούν το SSID δεν πρόκειται να λειτουργήσουν. Το να κάνεις οτιδήποτε για να κάνεις έναν χάκερ να ξεχωρίσει αντί να διαφημιστείς σε αυτόν είναι καλό.

Χρησιμοποιήστε έναν καλό κωδικό πρόσβασης για τα παντα

Πριν από λίγα χρόνια, κάτι σαν το SeaToShiningSea22 $ θα ήταν ένας υπέροχος κωδικός πρόσβασης. Είναι εύκολο να θυμάστε αλλά αρκετά περίπλοκο που δεν πρόκειται να είναι σε λεξικό διάσπασης κωδικού πρόσβασης και να χρησιμοποιείτε μεθόδους ωμής βίας για να το σπάσετε θα χρειαστούν μήνες ή χρόνια υπολογιστικού χρόνου. Αυτές οι μέρες πέρασαν.

Χρειάζεστε έναν κωδικό πρόσβασης για λογικός μήκος που περιλαμβάνει κεφαλαία και πεζά γράμματα, αριθμούς και σύμβολα. Όλοι πρέπει να είναι σε κάποια τυχαία σειρά που δεν σημαίνει τίποτα ούτε για εσάς, και αν μπορείτε, θα θέλατε ακόμη και να χρησιμοποιήσετε κενά. Οι επεξεργαστές υπολογιστών έχουν διανύσει πολύ δρόμο και δισεκατομμύρια κύκλους ρολογιού δεν χρειάζονται πλέον μήνες ή χρόνια, χρειάζονται ώρες και μέρες. Μην είστε το άτυχο άτομο που παίρνει τον κωδικό πρόσβασης του δικτύου του να σπάσει μέσα σε μια ώρα και να το κάνει δύσκολο, προσθέτοντας την πολυπλοκότητα.

Λογικό σημαίνει διαφορετικά πράγματα σε διαφορετικά σχήματα κρυπτογράφησης. Γενικά, 8 έως 10 χαρακτήρες είναι αρκετά καλοί και οι 15 είναι ακόμη καλύτεροι επειδή ενδιαφερόμαστε μόνο να κάνουμε τον κωδικό πρόσβασης πιο περίπλοκο, έτσι ένα εργαλείο που προσπαθεί να το σπάσει χρειάζεται περισσότερο χρόνο. Δεν χρειάζεται να γράψετε κάποιο είδος τυχαίου χαρακτήρα novella, απλώς χρησιμοποιήστε μια γεννήτρια κωδικών πρόσβασης που συνοδεύει τον διαχειριστή κωδικών πρόσβασης. Είναι καλύτερο σε αυτά τα πράγματα από ό, τι είμαστε.

Προσοχή των ρυθμίσεων φιλτραρίσματος MAC και τείχους προστασίας

Η χρήση αυτών των εργαλείων για να διατηρήσετε την πρόσβαση στο Wi-Fi σας λίγο πιο ελεγχόμενη μπορεί να είναι δελεαστική, αλλά αν δεν είστε σίγουροι τι κάνετε, πιθανώς δεν θα έπρεπε. Αφιερώστε λίγο χρόνο για να διαβάσετε και να καταλάβετε τι είναι τα πράγματα, τι μπορούν να κάνουν και πώς λειτουργούν όλα μαζί, πρώτα. Ένας διασκεδαστικός τρόπος για να παίξετε είναι να δημιουργήσετε έναν δεύτερο δρομολογητή Wi-Fi στο Wi-Fi για να παίξετε - απλώς φροντίστε να αποσυνδέστε το όταν δεν παίζετε, έως ότου είστε βέβαιοι ότι μπορείτε να το αποτρέψετε από έκθεση σε κυκλοφορία εκτός της δικής σας δίκτυο.

Μερικές φορές η διόρθωση των πραγμάτων τα κάνει πιο σπασμένα - βεβαιωθείτε ότι γνωρίζετε τι κάνετε σε αυτές τις ρυθμίσεις.

ΜΑΚ (Μedia ΕΝΑccess ντοΤο φιλτράρισμα διευθύνσεων ontrol χρησιμοποιεί τη "μοναδική" υπογραφή δικτύου μιας συσκευής για να δημιουργήσει μια λίστα με τις συσκευές στις οποίες επιτρέπεται η πρόσβαση σε οποιονδήποτε δρομολογητή. Δεν είναι ένας ασφαλής τρόπος για να κρατήσετε κανέναν έξω επειδή μια διεύθυνση MAC μπορεί να παραποιηθεί, αλλά είναι ένας άλλος τρόπος για να βεβαιωθείτε ότι δεν είναι πιο εύκολο να εισέλθετε από ό, τι πρέπει. Μπορείτε να βρείτε μια διεύθυνση MAC συσκευών μέσω της δικής της διεπαφής δικτύου (οδηγίες Google για τη συσκευή) ή μέσω του πίνακα ελέγχου ενός δρομολογητή και μπορείτε να προσθέσετε στη λίστα επιτρεπόμενων τις συσκευές που θέλετε να αφήσετε και να προσθέσετε μαύρη λίστα σε όλα αλλού. Να γνωρίζετε ότι οι διευθύνσεις MAC δεν είναι απαραίτητα μοναδικές ή μόνιμες - μπορούν να αλλάξουν. Και όποτε συνδέσετε κάτι νέο, θα πρέπει να το προσθέσετε στη λίστα επιτρεπόμενων.

Οι ρυθμίσεις του τείχους προστασίας στους περισσότερους δρομολογητές καταναλωτών δεν είναι πολύ περιεκτικές, αλλά συνήθως θα βρείτε ρυθμίσεις για προώθηση θυρών και αποκλεισμό τομέα. Και τα δύο μπορούν να είναι εξαιρετικά εργαλεία, αρκεί να γνωρίζετε πώς να επιτρέψετε τη σύνδεση των σωστών θυρών με τον έξω κόσμο και πώς (και γιατί) να αποκλείσετε έναν τομέα.

Μου αρέσουν αυτές οι ρυθμίσεις γιατί θυμάμαι σχεδόν ό, τι έμαθα για αυτές κατά τη διάρκεια διαχείρισης λογισμικού μαθήματα πιστοποίησης (εάν είστε ο επικεφαλής μιας εταιρείας Fortune 500 που θέλει να ξοδέψει πολλά χρήματα και εξακολουθείτε να χρησιμοποιείτε το RHEL 9 στο διακομιστές, καλέστε με). Αξίζει να μάθετε περισσότερα σχετικά με το αν είστε περίεργοι ή εάν ζείτε δίπλα σε ένα σπίτι γεμάτο με μαθητές CS που θα προσπαθήστε να μαζέψετε μέσα στο Wi-Fi μόνο για να δείτε αν μπορούν. Θα το κάνει, και κάποιος στα σχόλια θα το επιβεβαιώσει (μην με κάνει να φαίνομαι άσχημα οι φίλοι μου στον υπολογιστή).

Εάν δεν έχετε καμία επιθυμία να μάθετε κάτι τέτοιο - και κανένας από εμάς εδώ δεν θα σας κατηγορήσει - είναι καλύτερα να μην αγγίξετε καμία από αυτές τις ρυθμίσεις.

Βεβαιωθείτε ότι έχετε έναν καλό δρομολογητή

Αυτό είναι το πιο εύκολο και σημαντικότερο στοιχείο στη λίστα μας. Θέλετε έναν δρομολογητή που μπορεί να προσφέρει καλό Wi-Fi παντού που το χρειάζεστε, είναι αξιόπιστο και ενημερώνεται τακτικά και αυτόματα. Πλήρης στάση - εάν ο δρομολογητής σας δεν κάνει και τα τρία αυτά πράγματα, πρέπει να το αντικαταστήσετε.

Το Google Wifi είναι εύκολο. Μου αρέσει εύκολο και προτείνω εύκολο όποτε μπορώ.

Κανείς δεν αρέσει να ξοδεύει χρήματα αν δεν χρειάζεται να τα κάνει, αλλά έχοντας αξιόπιστο και ασφαλή εξοπλισμό Η τροφοδοσία του δικτύου Wi-Fi είναι πραγματικά πιο σημαντική από οποιαδήποτε από τις ενέργειες που μπορούμε να κάνουμε για να τη διατηρήσουμε ασφαλής. Κάθε κομμάτι υλικού που είναι συνδεδεμένο στο Διαδίκτυο είναι αξιοποιήσιμο. Κάθε δίκτυο Wi-Fi έχει δυνατότητα εισβολής. Είναι τρελό να μην κάνεις ό, τι μπορείς για να διορθώσεις εκμεταλλεύσεις και να κάνεις πιο δύσκολο για τους χάκερ. Οι έγκαιρες και αυτόματες ενημερώσεις είναι ένας σωτήρας ζωής εδώ - ένα σύστημα που σας στέλνει μηνύματα ηλεκτρονικού ταχυδρομείου και σας ενημερώνει ότι υπάρχει μια ενημέρωση που πρέπει να εφαρμοστεί στους δρομολογητές σας Το υλικολογισμικό είναι επίσης αποδεκτό εάν είστε το είδος του ατόμου που μισεί αυτόματα κάτι - επειδή δεν χρειάζεται να ανησυχείτε για την αναζήτηση μιας ενημέρωσης και την εφαρμογή της ο ίδιος.

Ένα αξιόπιστο και ισχυρό δίκτυο είναι επίσης σημαντικό, διότι αφαιρεί τον πειρασμό να κάνει κάτι, όπως η προσθήκη περισσότερου εξοπλισμού που χρειάζεστε για να ασφαλίσετε - μπορούν επίσης να αξιοποιηθούν και οι επαναλήπτες και τα AP. Ευτυχώς, υπάρχουν πολλοί δρομολογητές που είναι ισχυροί, αξιόπιστοι και αυτομάτως ενημερώνονται εγκαίρως όποτε χρειάζεται. Όλα είναι επίσης πολύ καλά, και η αγαπημένη σας μάρκα (οι άνθρωποι έχουν μια αγαπημένη μάρκα δρομολογητή;) πιθανότατα κάνει μία. Επειδή οι περισσότεροι από εμάς είμαστε χρήστες Android και έχουμε ήδη πουλήσει τις πληροφορίες της ζωής μας στην Google σε αντάλλαγμα για τις εξαιρετικές υπηρεσίες της, θα το συνιστούσα Google Wifi ως μια εξαιρετική επιλογή για τους περισσότερους λαούς. Όμως, οι Netgear, Linksys, ASUS και ονόματα που ίσως δεν γνωρίζετε, όπως ο Eero και το Amplifi δημιουργούν επίσης υπέροχα πράγματα.

Περισσότερα: Google Wifi εναντίον Orbi εναντίον Eero εναντίον AmpliFi: Wireless Mesh Network Face-off

Ένα μη ασφαλές δίκτυο είναι καλύτερο από ένα δίκτυο με χαμηλή ασφάλεια. Δεν θα έχετε ψευδή αίσθηση ασφάλειας με αυτόν τον τρόπο και μπορείτε να πείτε σε έναν δικαστή ότι πολλοί άνθρωποι χρησιμοποιούν το Wi-Fi σας και δεν εσείς εσείς λάβατε αυτήν την πειρατική μουσική και αυτός ή αυτή μπορεί να την αγοράσει. Αλλά το καλύτερο που πρέπει να κάνετε είναι να δοκιμάσετε και να κάνετε τα πράγματα όσο πιο ασφαλή μπορείτε.

Μείνετε ασφαλείς, όλοι.