Bilo da imate kućnu mrežu ili radite na poslovnoj mreži u kancelariji sa više korisnika, bezbednost bežične mreže je kritična. Otvorena mreža bez sigurnosnih mjera ostavlja vitalne podatke ranjivim na hakerske napade i druge upade.
Bilo da ste IT profesionalac ili kućni korisnik, evo pet jednostavnih savjeta za osiguranje vaše bežične mreže.
Uključite WPA2 enkripciju na vašem bežičnom ruteru
Ako ste podesili svoju Wi-Fi mrežu prije nekoliko godina i od tada niste promijenili nijedna podešavanja, možda koristite zastarjelu bežičnu ekvivalentnu privatnost (WEP) enkripciju. WEP se lako infiltrira čak i od najpočetnijih hakera i treba ga izbjegavati.
Wi-Fi zaštićeni pristup 2 (WPA2) je češći standard i otporniji je na hakere. Međutim, postoji i WPA3, koji WPA2 podiže na viši nivo, ali nije toliko rasprostranjen. WPA3 je također unatrag kompatibilan sa WPA2.
U zavisnosti od toga koliko je star vaš bežični ruter, možda ćete morati da nadogradite njegov firmver da dodate podršku za WPA2 ili WPA3. Ako ne možete nadograditi firmver rutera da dodate podršku za WPA2 ili WPA3, investirajte u novi bežični ruter koji podržava minimalno WPA2, a po mogućnosti WPA3 enkripciju.
Bežični ruteri često dolaze sa isključenim šifrovanjem, a šifrovanje se mora uključiti ručno. Pogledajte uputstva vašeg bežičnog rutera ili posjetite web stranicu kompanije.
Nemojte koristiti zadani naziv bežične mreže (SSID)
A Service Set Identifier (SSID) je naziv vaše Wi-Fi mreže. Ruter dolazi sa standardnim, zadanim ID-om koji je dodijelio proizvođač. Hakerima je lako identificirati tip rutera, otkriti zadani SSID i probiti njegovu enkripciju, tako da je bitno promijeniti SSID u nešto jedinstveno.
Također, nemojte objavljivati svoj SSID. Svi Wi-Fi ruteri omogućavaju korisnicima da zaštite SSID svog uređaja putem skrivenog načina rada, tako da je hakerima teže pronaći mrežu.
Izbjegavajte uobičajena SSID imena po svaku cijenu. Rječnici za razbijanje lozinki, poznati kao rainbow table, uključuju uobičajene SSID-ove, što hakeru olakšava posao.
Kreirajte jaku lozinku za ruter
Poput SSID-ova, većina rutera dolazi s unaprijed postavljenom lozinkom koju hakeri lako mogu saznati, tako da je važno kreirati jedinstvenu, jaku lozinku za vaš ruter.
Promijenite lozinku u nešto dugačko i složeno, sa najmanje 12 znakova (poželjno 16) i mješavinom simbola, brojeva i velikih i malih slova.
Duže i nasumične lozinke takođe pomažu u sprečavanju napada duginih tabela, jer je manja verovatnoća da će takve lozinke postojati u unapred izračunatoj tabeli duge.
Omogućite i testirajte zaštitni zid vašeg bežičnog rutera
Većina bežičnih rutera ima ugrađeni zaštitni zid koji može pomoći da hakeri ne uđu u vašu mrežu. Razmislite o omogućavanju i konfiguraciji ugrađenog firewall-a (pogledajte stranicu za podršku proizvođača vašeg rutera za detalje).
Periodično testirajte svoj firewall izvan vaše mreže. Postoji mnogo besplatnih alata koji će vam pomoći da to postignete, kao što je ShieldsUP sa web stranice Gibson Research.
Isključite administratorske privilegije na vašem ruteru
Vlasnici mogu pristupiti svojim ruterima preko Wi-Fi mreže, što je korisno, ali hakeri također mogu pristupiti ovim postavkama ako uđu u vašu mrežu. Da biste bili sigurni, onemogućite udaljene administrativne funkcije vašeg bežičnog rutera tako što ćete isključiti Admin via Wireless konfiguracijsku postavku.
Kada onemogućite administratora putem bežične veze, promjene na vašem ruteru može izvršiti samo neko ko je na njega povezan Ethernet kablom, tako da autsajderi ne mogu isključiti bežično šifriranje ili vaš firewall. Pogledajte priručnik vašeg rutera za upute o onemogućavanju administratora putem bežične veze ili posjetite web stranicu proizvođača.
Obavezno ažurirajte softver rutera. Povremeno posjećujte web-stranicu proizvođača da vidite da li je nova verzija softvera dostupna za preuzimanje. Registrirajte svoj ruter kod proizvođača kako biste bili sigurni da dobijate ažurirane vijesti.
