Kuinka suojata kotisi langaton verkko
Sekalaista / / December 02, 2021
Oli aikoja, jolloin jokaisessa talossa oli vain yksi tietokone ja yksi internetyhteys, yleensä puhelinmodeemin kautta. Nykyään asiat ovat muuttuneet. Usein samassa taloudessa on kaksi tai useampi tietokone, ja usein ainakin yksi niistä on kannettava tietokone.
Jos haluat, että kaikissa näissä tietokoneissa on Internet-yhteys, ei ole mahdollista muodostaa erillistä yhteyttä jokaiselle tietokonetta, eikä myöskään ole käytännöllistä johdottaa kotiasi Ethernet-kaapeleilla omaa lähiverkkoasi varten (LAN).
Paras vaihtoehto on siis olla oma Wi-Fireititin, jonka avulla jokainen laite voi käyttää Internetiä (ja tietysti toisiaan) mistä tahansa kohdasta kantaman sisällä. Älypuhelimien, kuten iPhonen ja Droidin, tulon myötä, molemmissa on sisäänrakennettu Wi-Fi-yhteys, se vain helpottaa yhteyden muodostamista.
Mutta toisin kuin lähiverkko, Wi-Fi-yhteys on ulottumattomissa. Kun edellinen menee vain sinne, minne asetat kaapelit ja portit, langatonta yhteyttä rajoittaa vain sen lähetysteho naapurustossasi.
Jotta vieraat eivät pääse käyttämään kaistanleveyttäsi, hakkereita pääsemästä järjestelmääsi tai vain säätelemään Internetin käyttöäsi, sinun on suojattava langaton reitittimesi (täten kodin langaton verkko).
Tässä artikkelissa kerrotaan tietyistä vaiheista, joilla voit varmistaa kotisi Wi-Fi-verkon suojauksen. Se on jaettu kahteen osaan.
1. Tärkeimmät langattoman suojauksen vaiheet
2. Lisäaskeleita extra-paranoidille
Tärkeimmät langattoman suojauksen vaiheet
Seuraavassa on tärkeimmät vaiheet langattoman kodin verkkosi suojaamiseksi. Yhtään niistä ei pidä jättää huomiotta.
1. Aseta reitittimelle käyttäjätunnus ja salasana
Jokaisella Wi-Fi-reitittimellä on järjestelmänvalvojan verkkosivu, johon pääsee selaimen kautta. Jotta luvattomat ihmiset eivät pääse käsiksi reitittimen asetuksiin, sinun on asetettava reitittimellesi käyttäjätunnus ja salasana yhdistelmä.
a) Ensin, kun olet varmistanut, että tietokoneesi on yhdistetty langattomaan verkkoosi, siirry osoitteeseen 192.168.1.1 verkkoselaimen kautta. Jos käytät sitä ensimmäistä kertaa, käyttäjätunnusta ja salasanaa ei joko kysytä tai se on tyhjä tai ne asetetaan oletusasetuksiin ohjeen mukaisesti. Joten jos et tiedä, mikä se on, tarkista käsikirja tai soita reitittimen valmistajan tekniseen tukeen (Linksys, Netgear ja kaikki).
Vaikka tavallisesti se on 192.168.1.1, sinun on käytettävä reititintä, mutta joissakin tapauksissa se voi olla 192.168.2.1 tai mikä tahansa muu riippuen siitä, miten kotisi langaton verkko on määritetty.
b) Etsi joko Hallinta- tai Hallinta-välilehti. Tämä näyttää kentät, jotka sinun on täytettävä vaihtaaksesi käyttäjätunnus ja salasana. On erittäin tärkeää säilyttää vahvat salasanat, jotka eivät ole tunnettuja nimiä tai helposti arvattavia sanoja.
2. Salaa yhteytesi WPA: lla
Tämä on luultavasti tärkein yksittäinen suojakeino, joka estää muita käyttämästä Wi-Fi-verkkoasi. Kun yhteytesi salataan, vain ne laitteet, joilla on salausavain, voivat käyttää langatonta yhteyttä verkkoon.
Löydät tämän paikan reitittimesi "Turvallisuus"-asetuksista. Useimmissa reitittimissä on kaksi sisäänrakennettua salausmenetelmää: Wired Equivalent Privacy (WEP) ja Wi-Fi Protected Access (WPA). WEP on tiedetään olevan helppoa hakkeroitu, ja siksi se on suositellaan WPA: n käyttöä. Jos reitittimessäsi ei kuitenkaan ole WPA: ta, WEP on parempi kuin ei mitään.
Kun se on otettu käyttöön, kaikilta laitteilta, jotka haluavat käyttää Wi-Fi-yhteyttä, pyydetään salausavainta. Tämä on yleensä kirjoitettuna reitittimesi alla olevaan tarraan tai sen mukana tuleviin asiakirjoihin. Tämä tarkoittaa, että ellei hakkereilla ole fyysistä pääsyä taloosi, hänen on vaikea vaarantaa turvallisuutesi.
3. Pidä reitittimesi laiteohjelmisto päivitettynä
On tärkeää pitää reitittimesi laiteohjelmisto ajan tasalla. Uudet laiteohjelmistopäivitykset voivat sisältää parempia suojausominaisuuksia ja korjauksia virheisiin, jotka voivat vaarantaa yhteyttäsi.
Tästä syystä vieraile reitittimesi valmistajan verkkosivustolla säännöllisesti tarkistaaksesi laiteohjelmistopäivitykset.
4. Hallitse modeemi virta-asetuksia
Jos olet riittävän tyytyväinen asetusten säätämiseen ja jos modeemi on tarpeeksi edistynyt tukemaan sitä, voit säätää modeemin tehon manuaalisesti vain siihen, mitä tarvitset.
Mitä suurempi teho antennille annetaan, sitä pidemmälle signaali menee. Joten vähentämällä tehoa tasolle, jossa voit hädin tuskin saada signaalia kodin syrjäisessä nurkassa, naapureillesi on vähemmän mahdollisuuksia käyttää sitä ilman lupaa. Tämä toimii tietysti vähemmän asunnoissa ja enemmän taloissa.
Ja tietysti, kun et tarvitse sitä, sammuta modeemi verkkovirrasta. Näin säästät myös energiakustannuksissa!
Lisäaskeleita extra-paranoidille
Vaikka langatonta verkkoa pidetään luonnostaan turvattomana, eikä mikään vaihe voi taata idioottivarma tietoturva, yllä mainittujen vaiheiden pitäisi riittää suojaavaa kotikäyttäjälle hänen Wi-Fiään.
Jos kuitenkin sinusta tuntuu, että sinun on tehtävä enemmän, etkä ole tyytyväinen prosessiin, tässä on vielä joitain vaiheita. Rehellisesti sanottuna ei olisi väliä, jos jättäisit seuraavat vaiheet huomioimatta, mutta voisit silti katsoa.
1. Lopeta SSID: n lähettäminen
Service Set Identifier tai SSID on nimi, jolla sinun langaton yhteys tunnistetaan. Sen piilottaminen estää ainakin yksinkertaisimmat hyökkäykset, vaikka se ei ehkä estäisi kehittyneitä hakkereita.
Piilota se siirtymällä hallintasivun "Langaton"-asetuksiin ja etsi asetukset, jotka tarvitset sen poistamiseksi käytöstä. On myös suositeltavaa vaihtaa SSID-nimi oletusarvosta valitsemaasi, jotta se ei ole heti tunnistettavissa.
Huomautus: SSID-lähetyksen poistaminen käytöstä saattaa myös saada henkilön, jonka pitäisi olla yhteydessä verkkoosi, muodostaa yhteyden joihinkin toiseen verkkoon, koska hän ei näe verkkosi nimeä (ja siten tämä voi vaarantaa hänen tietokoneensa turvallisuus. ) Lue tämä Microsoftin artikkeli miksi ei-lähetysverkot eivät ole suojausominaisuus.
2. Suodata MAC-osoitteen mukaan
MAC-osoitteella ei ole mitään tekemistä iPhonea valmistavan Applen kanssa. Jokaisella valmistetulla tietokoneella – tarkemmin sanottuna verkkokortilla – on ainutlaatuinen Media Access Control tai MAC-osoite.
Yksi tapa suojata yhteytesi on käskeä reititin sallimaan pääsy vain tietyille laitteille, joilla on hyväksytty MAC-osoite. Selvittääksesi omasi, siirry Käynnistä-valikon kohtaan "Suorita", kirjoita "cmd" ja paina Enter. Kun näet käyttäjäkehotteen, kirjoita ipconfig/all ja paina enter. Sinun pitäisi saada näyttö, joka näyttää seuraavalta:
Merkitse muistiin MAC-osoite. Siirry seuraavaksi langattoman reitittimesi Hallinta-sivulle ja etsi MAC-osoitesuodattimen asetukset. Nämä ovat yleensä "Turvallisuus"- tai "Yhteydet"-osiossa.
Anna jokainen osoite, jolle haluat sallia pääsyn manuaalisesti. Käytä osoitteissa kaksoispistettä viivojen sijaan.
Huomautus: Vaikka aikaa vievien vaiheiden perusteella saattaa näyttää siltä, että tämä on melko tehokas tapa suojata verkko, todellisuudessa tätä menetelmää ei myöskään ole vaikea ohittaa.
Tiivistettynä
Wi-Fi-reititin voi olla erittäin hyödyllinen laite verkkokodissa. Se on kuitenkin suojattava haitallisten hyökkäysten estämiseksi. Yllä olevat menetelmät vähentävät huomattavasti luvattoman käytön riskiä.
Tiedätkö muita tapoja suojata langaton verkko? Mikset kertoisi meille kommenteissa.