Έχοντας ένα ανοικτό ασύρματο δίκτυο μπορεί να είναι ένας κίνδυνος ασφάλειας, καθώς μπορεί να επιτρέψει σε οποιονδήποτε είναι αρκετά κοντά στο δρομολογητή σας (π.χ. ένας γείτονας ή κάποιος πολέμιος) να έχει πρόσβαση στο δίκτυό σας. Για να κάνετε το ασύρματο οικιακό σας δίκτυο πιο ασφαλές, εξετάστε τις παρακάτω προτάσεις.
Συμβουλή: Όλα τα παρακάτω βήματα απαιτούν πρόσβαση στη ρύθμιση του δρομολογητή και συνιστούμε επίσης να ρυθμίσετε την ασύρματη ασφάλεια σε έναν υπολογιστή με μια ενσύρματη σύνδεση στο δρομολογητή, αν είναι δυνατόν.
Σημείωση: Επειδή όλοι οι δρομολογητές είναι διαφορετικοί, δεν μπορούμε να παρέχουμε συγκεκριμένα βήματα για κάθε δρομολογητή. Ελέγξτε την τεκμηρίωση του δρομολογητή σας για ακριβείς οδηγίες.
Κλείστε το δίκτυο
Επιλέξτε τη μέθοδο ασύρματης ασφάλειας WEP, WPA ή WPA2 (προτείνουμε WPA ή WPA2, η οποία αναφέρεται παρακάτω σε αυτή τη σελίδα) και εισάγετε μια φράση πρόσβασης για να δημιουργήσετε τα κλειδιά. Αφού ενεργοποιήσετε την ασφάλεια στο δρομολογητή, οποιαδήποτε ασύρματη συσκευή που επιθυμεί να συνδεθεί στο δρομολογητή πρέπει να έχει το κλειδί για να συνδεθεί στο δίκτυό σας.
Αλλάξτε προεπιλεγμένο κωδικό πρόσβασης
Βεβαιωθείτε ότι ο κωδικός πρόσβασης του δρομολογητή δεν χρησιμοποιεί τον προεπιλεγμένο κωδικό πρόσβασης. Εάν χρησιμοποιείται ο προεπιλεγμένος κωδικός πρόσβασης, μπορεί εύκολα να μαντέψει και να δώσει κάποιος πρόσβαση στον δρομολογητή σας. Με την πρόσβαση στη ρύθμιση του δρομολογητή, ένα άτομο μπορεί να αλλάξει τις ρυθμίσεις του δρομολογητή σας, συμπεριλαμβανομένης της προβολής οποιωνδήποτε κλειδιών ασφαλείας.
Εάν είναι διαθέσιμη, χρησιμοποιήστε WPA, όχι WEP
Πολλοί δρομολογητές σήμερα θα προσφέρουν δύο ή τρία διαφορετικά συστήματα ασφαλείας: WEP, WPA και WPA2. Συνιστούμε την ασφάλεια WPA ή WPA2, καθώς είναι πιο ασφαλής από το WEP. Ωστόσο, για συμβατότητα με ορισμένες παλαιότερες συσκευές, όπως οι κονσόλες παιχνιδιών, το TiVo και άλλες συσκευές δικτύου, το WEP μπορεί να είναι η μόνη δυνατή επιλογή ασφαλείας. Η χρήση του WEP είναι ακόμα καλύτερη από ό, τι καθόλου ασφάλεια.
Απενεργοποίηση απομακρυσμένης διαχείρισης
Όταν είναι ενεργοποιημένη, η απομακρυσμένη διαχείριση επιτρέπει σε κάποιον που είναι αρκετά κοντά στον δρομολογητή σας να βλέπει ή να αλλάζει τις ρυθμίσεις του δρομολογητή. Αν δεν προγραμματίζετε ποτέ την απομακρυσμένη διαχείριση του δικτύου σας (π.χ. ασύρματη σύνδεση με το δρομολογητή), σας συνιστούμε να απενεργοποιήσετε την απομακρυσμένη διαχείριση. Με τους δρομολογητές που υποστηρίζουν αυτή την επιλογή, συχνά απενεργοποιούνται μέσω της ενότητας Administration (Διαχείριση ).
Όταν είναι απενεργοποιημένη, οι ρυθμίσεις του δρομολογητή μπορούν ακόμα να αλλάξουν χρησιμοποιώντας οποιονδήποτε υπολογιστή είναι απευθείας συνδεδεμένος με το δρομολογητή χρησιμοποιώντας ένα καλώδιο δικτύου.
Αλλάξτε το προεπιλεγμένο όνομα SSID
Το SSID είναι το όνομα που προσδιορίζει τον ασύρματο δρομολογητή σας. Από προεπιλογή, πολλοί δρομολογητές θα χρησιμοποιούν το όνομα του δρομολογητή ως το προεπιλεγμένο SSID. Για παράδειγμα, οι δρομολογητές Linksys χρησιμοποιούν το 'Linksys' ως SSID. Η χρήση ενός προεπιλεγμένου SSID είναι ένας κίνδυνος ασφάλειας, επειδή αναγνωρίζει το εμπορικό σήμα του δρομολογητή. Θα βοηθούσε έναν εισβολέα να βρει έναν τρόπο να εκμεταλλευτεί τις ευπάθειες στη συσκευή.
Συμβουλή: Όταν ονομάζετε το δρομολογητή, μην χρησιμοποιείτε το όνομα της οικογένειάς σας ή οποιαδήποτε άλλη προσωπικά αναγνωρίσιμη πληροφορία. Για παράδειγμα, αν το SSID περιέχει το επώνυμο της οικογένειάς σας, μπορεί να αναγνωριστεί από οποιονδήποτε γείτονα που σας γνωρίζει.
Ενεργοποιήστε το τείχος προστασίας του δρομολογητή
Πολλοί δρομολογητές έχουν επίσης ένα τείχος προστασίας που μπορεί να ενεργοποιηθεί. Εάν είναι διαθέσιμη, προτείνουμε επίσης την ενεργοποίηση αυτής της λειτουργίας, καθώς βοηθά στην προσθήκη επιπλέον επιπέδου ασφαλείας στο δίκτυό σας.
Απενεργοποιήστε τη μετάδοση SSID
Για να διευκολύνετε την εύρεση του ασύρματου δικτύου σας, οι ασύρματοι δρομολογητές εκπέμπουν το SSID σας, πράγμα που σημαίνει ότι όποιος ψάχνει για ασύρματο δρομολογητή θα μπορούσε να δει το SSID σας. Για να διευκολύνετε κάποιον να βρει το δίκτυό σας κατά την περιήγηση σε ασύρματο δίκτυο, μπορείτε να απενεργοποιήσετε τη δυνατότητα εκπομπής SSID. Ωστόσο, όταν απενεργοποιείτε την εκπομπή SSID, θα χρειαστεί να εισαγάγετε με μη αυτόματο τρόπο το μοναδικό SSID του δρομολογητή όταν θέλετε να συνδέσετε οποιαδήποτε νέα συσκευή στο δίκτυό σας.
Ενεργοποιήστε το ασύρματο φίλτρο MAC
Η δυνατότητα φίλτρου ασύρματου MAC επιτρέπει μόνο μια ασύρματη συσκευή να συνδεθεί στον δρομολογητή σας εάν η διεύθυνση MAC έχει εισαχθεί στη λίστα φίλτρων. Η πραγματοποίηση φιλτραρίσματος MAC μπορεί να δυσκολέψει τη σύνδεση των νέων συσκευών στο δίκτυό σας, αλλά βελτιώνει τη συνολική ασφάλεια του ασύρματου δικτύου σας.
Συμβουλή: Ένας γρήγορος και εύκολος τρόπος για να το ρυθμίσετε είναι να συνδέσετε οποιαδήποτε ασύρματη συσκευή που θέλετε στο δίκτυό σας με το δρομολογητή σας πριν ενεργοποιήσετε το ασύρματο φίλτρο MAC. Αφού συνδεθεί κάθε συσκευή, αποκτήστε πρόσβαση στη ρύθμιση του δρομολογητή και ανοίξτε τον πίνακα πελατών DHCP, που βρίσκεται συχνά στην ενότητα Κατάσταση ή τοπικό δίκτυο . Κάθε συσκευή που έχει συνδεθεί στο δρομολογητή σας μπορεί να αντιγραφεί σε ένα Σημειωματάριο (Notepad) και στη συνέχεια να επικολληθεί στην ενότητα φίλτρου ασύρματης MAC της ενότητας Ασφάλεια δρομολογητή.