Ako chrániť vašu sieť Wi-Fi pred hackermi

Digitálny informačný vek je dosť úžasný. Za pár sekúnd nájdem odpoveď na takmer všetko, dokážem sa pozrieť na obrazovku dosť malú na to, aby som ju mohol nosiť vo vrecku, aby som vedel, kam mám ísť a prečo tam musím ísť, a dokonca môžem povedať, že lampa je jasnejšia Alexa alebo Google aby ste to dosiahli namiesto toho, aby ste sa natiahli k zariadeniu a posunuli jeho malý dotykový panel. Veľkou časťou dôvodu, ako aj toho, prečo to bude ešte úžasnejšie, je to, že všetko je prepojené.

Ak ste sieťový inžinier, toto všetko máte pokryté. My ostatní sa musíme skutočne pokúsiť.

Pre nás je zvyčajne len jedna malá časť tohto spojenia, ktorej sa musíme obávať - ​​asi posledných 20 metrov. Akonáhle sa všetky tieto digitálne signály dostanú do nášho domova, rozšíria sa po sieti Wi-Fi my kontrola. Ostatné gazilióny metrov akéhokoľvek spojenia majú vyškolených ľudí, ktorí sú veľmi dobrí v tom, aby to všetko udržali súkromná a bezpečná práca, aby sme dosiahli presne to, ale posledných 20 závisí od toho, či urobíme správne rozhodnutia. Ak to neurobíme, následky sa môžu pohybovať od trápnych až po zločinca - ak sa to stane v našej sieti, sme to my keď máme nohy v ohni, keď sa sudcovia a právnici a Sony dopracujú k veciam, ktoré prešli to.

To znamená, že je dôležité zabrániť hackerom vo vašej sieti Wi-Fi. Je neuveriteľne jednoduché sa dostať do približne polovice sietí Wi-Fi v ktoromkoľvek danom meste. Prejdite okolo a počkajte, kým modul gadget v hodnote 12 dolárov bliká nazeleno, vytiahnite ho niekam na bezpečné miesto a začnite skenovať a písať správne veci na správnych miestach a ste tam. Ktokoľvek z nás je schopný pomocou jednoduchých nástrojov a niekoľkých online zdrojov preniknúť do zle zabezpečenej siete Wi-Fi. Tu je niekoľko jednoduchých vecí, ktoré môžete (a mali by ste) urobiť, aby ste sa ubezpečili, že to vaše nie je.

Používateľské meno a heslo

Ak by som sa chcel dostať do zabezpečenej siete Wi-Fi, najskôr by som sa pokúsil zistiť, aký hardvér sa tam nachádza a ako router. S ohrozením protokolu WPA2 je pomerne ľahké rozdeliť dostatok čísel na prelomenie hesla Wi-Fi (WPA3 väčšinou to opravuje) a akonáhle som pripojený, existuje 50-50 šanca, že smerovač stále používa predvolené používateľské meno a heslo pre svoj administrátorský nástroj. Počet používaných smerovačov Linksys, ktoré vám slovo admin môže udeliť prístup k ich nastaveniu, je ohromujúci. Vážne.

Neuľahčujte veci ľahšie, ako už sú.

Akonáhle mám kontrolu nad vecami, ako sú otvorené porty, a je nastavené, aby som mohol vstúpiť kedykoľvek, bez obáv Dosah Wi-Fi, vypol by som akúkoľvek funkciu automatickej aktualizácie a zmenil prihlasovacie údaje, aby sa do toho nemohol pustiť ďalší hlupák tam. Ak sa používateľ neobťažoval zmeniť predvolené prihlásenie, nikdy sa nedozvie, že môže resetovať smerovač, aby vrátil späť všetko, čo som urobil, alebo že som dokonca urobil čokoľvek.

Nie som nejaký hacker-dood. Nemusíte byť hacker, aby ste robili presne to, čo som popísal, smerovaču, ktorý má stále predvolené poverenia správcu. Váš smartphone, notebook a niekoľko bezplatných pomôcok vám uľahčia prácu.

Ak ste to ešte neurobili, prečítajte si príručku dodanú so smerovačom alebo vyhľadajte jeho model v službe Google online a zistite, ako resetovať smerovač, znova ho pripojiť k modemu a potom zmeniť správcu heslo. Keď už ste pri tom, zmeňte tiež heslo Wi-Fi. potom vložte všetko do svojho obľúbeného správcu hesiel, pretože si nikdy nepamätáte všetky tie náhodné heslá.

Zmeňte predvolené SSID

SSID znamená Service Set Identifier, ale poznáme ho lepšie ako názov siete Wi-Fi. Pri nastavovaní smerovača Wi-Fi sa zobrazí výzva na vytvorenie názvu siete a hesla, ale názov siete bol pravdepodobne už vyplnený s predvoleným nastavením. Rovnako ako prihlasovacie údaje správcu, aj tak to nechalo veľa ľudí.

Aj SSID s názvom „Mama klikni na tento internet“ je lepší ako XFINITYWIFI.

Zmena predvoleného názvu na niečo podobné ako Linksys nespraví vašu sieť bezpečnejšou ani nič neurobí, aby ste prekazili šíriteľovi pásma (pokiaľ pomenujte svoj SSID napríklad „c: \ Win \ System32 \ cmd-virus.bat“, čo vystraší mnohých ľudí), ale prestane propagovať, aký hardvér ste použitím. Je ľahké zistiť iný spôsob, ale znamená to, že nástroje, ktoré hľadajú konkrétne značky pomocou identifikátora SSID, nebudú fungovať. Urobiť všetko pre to, aby vás hacker vybral, namiesto toho, aby ste mu inzerovali, je dobrá vec.

Použite dobré heslo pre všetko

Len pred pár rokmi by niečo ako SeaToShiningSea22 $ bolo skvelým heslom. Je ľahké si to zapamätať, ale je to dosť zložité, takže to nebude v žiadnom slovníku na prelomenie hesla a použitie akýchkoľvek metód brutálnej sily na prelomenie by trvalo výpočtový čas mesiace alebo roky. Tie dni sú preč.

Potrebujete heslo rozumné dĺžka, ktorá obsahuje veľké a malé písmená, číslice a symboly. Všetky musia byť v nejakom náhodnom poradí, ktoré pre vás nič neznamená, a ak môžete, budete chcieť dokonca použiť medzery. Počítačové procesory prešli dlhou cestou a miliardy hodinových cyklov už netrvajú mesiace či roky, trvajú hodiny a dni. Nebuďte tým nešťastníkom, ktorý dostane svoje sieťové heslo prelomené za hodinu a sťažuje ho pekelne pridaním zložitosti.

Primerané znamená rôzne veci pre rôzne schémy šifrovania. Všeobecne je 8 až 10 znakov celkom dobrých a 15 ešte lepších, pretože nás zaujíma iba to, aby bolo heslo zložitejšie, takže nástroj, ktorý sa pokúša prelomiť, potrebuje viac času. Nemusíte písať nejaký náhodný znak novely, stačí použiť generátor hesiel, ktorý je súčasťou správcu hesiel. V tejto veci je to lepšie ako my.

Pozor filtrovania MAC a nastavení brány firewall

Používanie týchto nástrojov na zabezpečenie lepšieho riadenia prístupu k sieti Wi-Fi môže byť lákavé, ale ak si nie ste istí, čo robíte, pravdepodobne by ste nemali. Najprv si prečítajte a pochopte, čo sú veci, čo môžu robiť a ako to všetko spolu funguje. Zábavným spôsobom, ako sa pohrať, je nastaviť na svojej sieti Wi-Fi druhý smerovač Wi-Fi, s ktorým sa budete môcť pohrať - stačí odpojte ho, keď práve nehráte, kým si nebudete istí, že ho môžete vystaviť vonkajšej premávke sieť.

Opravené veci ich niekedy viac poškodia - v týchto nastaveniach určite viete, čo robíte.

MAC (Media Aústupok C.ontrol) filtrovanie adries využíva „jedinečný“ sieťový podpis zariadenia na zostavenie zoznamu zariadení, ktoré majú povolený prístup k ľubovoľnému smerovaču. Nie je to bezpečný spôsob, ako zabrániť komukoľvek, pretože MAC adresa môže byť fingovaná, ale je to ďalší spôsob, ako zabezpečiť, aby nebolo jednoduchšie preniknúť, ako je potrebné. Adresu MAC zariadení môžete nájsť prostredníctvom jej vlastného sieťového rozhrania (pokyny spoločnosti Google pre zariadenie) alebo prostredníctvom ovládacieho panela smerovača a pridáte na bielu listinu zariadenia, ktoré chcete povoliť, a všetko na čiernu listinu inak. Vedzte, že MAC adresy nie sú nevyhnutne jedinečné alebo trvalé - je možné ich meniť. A kedykoľvek pripojíte niečo nové, musíte to pridať na bielu listinu.

Nastavenia brány firewall na väčšine spotrebiteľských smerovačov nie sú príliš komplexné, ale zvyčajne tu nájdete nastavenia presmerovania portov a blokovania domén. Oba môžu byť skvelým nástrojom, pokiaľ viete, ako umožniť správnym portom pripojenie k vonkajšiemu svetu a ako (a prečo) zablokovať doménu.

Tieto nastavenia som opičil, pretože si takmer pamätám všetko, čo som sa o nich dozvedel počas správy softvéru certifikačných kurzov (ak ste vedúcim spoločnosti v rebríčku Fortune 500, ktorí chcú minúť veľa peňazí a stále používate RHEL 9 na svojom servery, zavolajte mi). Stojí za to dozvedieť sa viac o tom, či ste zvedaví alebo či bývate vedľa domu plného študentov CS, ktorí bude skúste opičiť vo svojej sieti Wi-Fi, aby ste zistili, či môžu. Budú a niekto v komentároch to overí (aby som nevyzeral zle, moji priatelia z oblasti výpočtovej techniky).

Ak práve nemáte chuť dozvedieť sa o týchto veciach - a nikto z nás vám to nebude vyčítať - je lepšie nedotknúť sa žiadneho z týchto nastavení.

Uistite sa, že máte dobrý smerovač

Toto je najjednoduchšia a najdôležitejšia položka na našom zozname. Chcete smerovač, ktorý dokáže umiestniť dobré Wi-Fi všade, kam potrebujete, je spoľahlivý a aktualizuje sa pravidelne a automaticky. Úplné zastavenie - ak váš smerovač nerobí všetky tieto tri veci, mali by ste sa pokúsiť ho vymeniť.

Google Wifi je jednoduché. Mám rád ľahké a odporúčam ľahké kedykoľvek môžem.

Nikto nemá rád utrácať peniaze, ak to nepotrebuje, ale má spoľahlivé a bezpečné vybavenie napájanie vašej siete Wi-Fi je skutočne dôležitejšie ako všetko, čo môžeme urobiť, aby sme ju udržali bezpečné. Každý hardvér pripojený k internetu je využiteľný. Každá sieť Wi-Fi je hackovateľná. Je bláznivé nerobiť všetko pre to, aby ste zneužili exploity a sťažili to hackerom. Včasné a automatické aktualizácie sú tu záchranou - systém, ktorý vám pošle e-mail a dá vám vedieť, že existuje aktualizácia, ktorú je potrebné použiť na smerovači. firmvér je tiež prijateľný, ak ste typ človeka, ktorý nenávidí automatické čokoľvek - pretože sa nemusíte báť hľadať aktualizáciu a používať ju seba.

Spoľahlivá a silná sieť je tiež dôležitá, pretože vás zbavuje pokušenia robiť niečo ako pridať ďalšie vybavenie, ktoré musíte zabezpečiť - využiť možno aj opakovače a prístupové body. Našťastie existuje veľa smerovačov, ktoré sú silné, spoľahlivé a automaticky aktualizované včas, kedykoľvek je to potrebné. Sú tiež celkom dobré a vaša obľúbená značka (majú ľudia obľúbenú značku smerovačov?) Ju pravdepodobne vyrába. Pretože väčšina z nás tu je používateľov systému Android a svoje informácie o živote už predala spoločnosti Google výmenou za jej skvelé služby, odporúčam Google Wifi ako skvelá voľba pre väčšinu ľudí. Ale Netgear, Linksys, ASUS a mená, ktoré možno nepoznáte, napríklad Eero a Amplifi, tiež vytvárajú vynikajúce veci.

Viac: Google Wifi vs. Orbi vs. Eero vs. AmpliFi: Face-off bezdrôtovej sieťovej siete

Nezabezpečená sieť je lepšia ako zle zabezpečená sieť. Takto nebudete mať falošný pocit bezpečia a môžete sudcovi povedať, že vašu sieť Wi-Fi používa veľa ľudí. Nebol to vy, kto si túto pirátsku hudbu stiahol a mohol by si ju kúpiť. Najlepšie však urobíte, keď sa pokúsite urobiť veci čo najbezpečnejšie.

Zostaňte v bezpečí, všetci.