Zmiana hasła na routerze
Pierwszą czynnością jaką powinniśmy wykonać
zabezpieczając naszą sieć WiFi to zmiana domyślnego loginu i hasła
punktu dostępowego. Na nic zdadzą się wszystkie inne zabezpieczenia,
jeśli każdy będzie mógł zalogować się na naszym routerze i przejąć nad
nim kontrolę. Listę domyślnych haseł routerów można znaleźć w
internecie.
Zarządzanie tylko przez kabel
Bardzo dobrym
pomysłem jest wyłączenie możliwości logowania się na access point przez
sieć bezprzewodową. Taką możliwość daje większość dostępnych na rynku
urządzeń. Ograniczenie dostępu do zarządzania urządzeniem tylko dla
użytkowników podłączonych kablem, może zaoszczędzić nam sporo kłopotów.
Moc nadawania
Przydatną
opcją wielu routerów, jest możliwość ograniczenia ich mocy nadawania. W
przypadku niewielkiego mieszkania, nie ma potrzeby aby sieć WiFi była
dostępna dla wszystkich sąsiadów. Warto zmniejszyć siłę nadajnika WiFi,
tak abyśmy tylko my byli w jej zasięgu. Moc nadawania trzeba dobrać
metodą prób i błędów, stopniowo zmniejszając wartość od największej do
najmniejszej.
Umiejscowienie routera
Choć może się to wydać
dziwne, to jednak miejsce w jakim znajduje się nasz punkt dostępowy,
może mieć wpływ na dostęp dla intruzów. Wiąże się to także z mocą
nadawania. Warto w miarę możliwości instalować punkt dostępowy
centralnie w środku mieszkania oraz ograniczać moc nadawania, tak aby
jego zasięg obejmował jedynie mieszkanie. Umiejscowienie urządzenia na
skrajnej ścianie, może zapewnić zasięg naszej sieci WiFi dla sąsiadów,
lub ludzi z ulicy.
Szyfrowanie danych
Szyfrowanie danych dla
bezprzewodowych sieci WiFi to jedno z najważniejszych zabezpieczeń,
którego nie można pominąć. Brak szyfrowania sprawia, że nasze dane
(loginy, hasła, numery kart) są przesyłane w sieci, w sposób
umożliwiający ich łatwe przechwycenie przez osoby trzecie. Należy
koniecznie włączyć szyfrowanie sieci mechanizmem WPA2, który na dzień
dzisiejszy jest uznawany za bezpieczny. Nie należy mylić mechanizmów
WPA2 z WPA, który jest mniej bezpieczny. W przypadku starszych urządzeń,
nie wspierających WPA2, jesteśmy skazani na zabezpieczenie WEP, należy
jednak mieć świadomość, że jest to zabezpieczenie bardzo łatwe do
złamania i należy rozważyć zmianę naszego punktu dostępowego oraz kart
sieciowych na wspierające algorytm WPA2.
Stosowanie silnych haseł
Nawet
najlepsze algorytmy szyfrujące i wyrafinowane zabezpieczenia nie
zabezpieczą naszej sieci, jeśli będziemy stosować banalne hasła.
Złamanie prostych haseł możliwe jest dzięki metodzie zwaną brute force.
Polega ona na automatycznym sprawdzaniu wszystkich haseł aż do skutku.
Jedynym zabezpieczeniem jest stosowanie długich i skomplikowanych haseł.
Zarówno hasło do logowania na router jak i hasło szyfrowania WPA,
powinno zawierać co najmniej 12 znaków (a może być o wiele dłuższe)
zawierających litery małe i duże, cyfry oraz znaki specjalne. Warto też
pamiętać o zmianie haseł raz na jakiś czas.
Brak komentarzy:
Prześlij komentarz