- Увімкніть безпечне шифрування
- Встановіть надійний пароль доступу до мережі і маршрутизатора
- змініть SSID
- Налаштуйте фільтрацію по MAC-адресу
- Обмежте кількість користувачів мережі
При перших же гілках домашнього Wi-Fi нас наздоганяють думки типу «може хтось ще сидить через мій Wi-Fi?». І тут ми замислюємося про те, як захистити Wi-Fi від стороннього втручання.
Забезпечення безпеки бездротової мережі дуже важливо, тому що якщо ви цього не зробите, ваші сусіди можуть не тільки зайняти підключення до Інтернету, а й отримати доступ до файлів, змінити важливі настройки аж до зміни пароля мережі і додавання фільтрації підключаються пристроїв, після чого ви не зможете підключитися до вашого Wi-Fi і вам необхідно буде скидати настройки модему до заводських або звертатися до послуг провайдера. Що ще гірше, зловмисники можуть використовувати ваше підключення до Інтернету для завантаження нелегальних матеріалів або для здійснення протизаконних дій, і незабаром до вас в гості може нагрянути державні органи правопорядку. Без запрошення, природно.
Розглянемо кілька обов'язкових аспектів, необхідних для захисту Wi-Fi на прикладі модема "Промзв'язок" MT-PON-AT-4. По суті - займемося налаштуванням модему MT-PON-AT-4 з метою забезпечення захисту Wi-Fi-мережі.
Увімкніть безпечне шифрування
Використання 128-розрядного шифрування або вище робить бездротову мережу безпечнішою.
WEP і WPA використовують абсолютно різні схеми шифрування. WEP і інші типи шифрування доведені небезпечними і можуть бути зламані через кілька хвилин / годин, використовуючи вільні утиліти, які можуть бути завантажені з Інтернету.
Рекомендується використання тільки WPA2. Більш старі мережеві картка може не підтримувати WPA2. Якщо у вас одна з них, рекомендується оновити її на новішу, яка підтримує WPA2.
Встановіть надійний пароль доступу до мережі і маршрутизатора
Будь-хто, хто отримує доступ до параметрів конфігурації маршрутизатора (зазвичай це відбувається за допомогою переходу на 192.168.0.1 або 192.168.100.1), може пошкодити настройки безпеки, сконфігуровані раніше.
Якщо ви забули пароль до мережі, більшість маршрутизаторів підтримує апаратні засоби скидання, які відновлять всі налаштування до заводських. Найкращий варіант: використовувати в якості пароля випадкову послідовність максимальної довжини символів.
Використовуйте безпечний пароль. Як змінити пароль від Wi-Fi показано на зображенні нижче.
Не використовуйте легкі паролі для свого модему маршрутизатора, таких як «ABCD1234», «password» або рядок чисел / букв в порядку типу «qwertyui». Використовуйте важкі паролі, що містять і великі та малі літери, а також цифри. Установка пароля - справа не довгий.
Спеціальні символи "! #% $ "Не підтримуються деякими маршрутизаторами. Чим довше ключ, тим краще, незважаючи на те, що у ключа WPA2 є мінімальна і максимальна довжина. Спробуйте прикласти трохи розумових зусиль - хороші паролі можуть бути важко запам'ятовуються, але їх складніше зламати.
Дуже часто буває, що вам надали модем з вбудованим 8-символьних паролем, який, на перший погляд, може здаватися складним. РЕКОМЕНДУЄМО ВАМ ПЕРЕВІРИТИ ВАШ MAC- АДРЕСА. Часто буває, що такі паролі - це лише перші 8 символів вашого MAC-адреси.
Якщо Ви використовуєте слабкий ключ, тоді навіть WPA і WPA2 можуть бути легко зламані протягом дня, використовуючи комбінацію спеціальних попередньо обчислених паролів і атак з підбором по словнику (brute-force attack). Кращий спосіб генерувати безпечний ключ - використовувати офлайновий генератор випадкових чисел.
змініть SSID
SSID - це ім'я мережі Wi-Fi. Змініть його від значення за замовчуванням до чогось унікального і запам'ятовується. SSID за замовчуванням вказує хакерам, що мережа була встановлена новачком і що інші опції (такі як пароль) також залишають за замовчуванням. Використовуйте ім'я, яке вам буде легко запам'ятовується, оскільки SSID не має ніякого впливу на безпеку вашої мережі.
Налаштуйте фільтрацію по MAC-адресу
MAC-адресу є кодом, унікальним для кожної існуючої мережевої карти. Фільтрація по MAC-адресу дозволить тільки довіреною пристроїв з'єднуватися з вашою мережею.
Однак хакери можуть клонувати MAC-адреси. Таким чином, фільтрація по MAC-адресу не повинна використовуватися замість належного шифрування WPA2, а тільки спільно з належним шифруванням.
Обмежте кількість користувачів мережі
Можливо, в деяких ситуаціях це не зручно, але це відмінне рішення. Якщо ви один користуєтеся мережею Wi-Fi - обмежте кількість користувачів до 1. Якщо необхідно збільшити число користувачів - це зробити дуже просто.
У пункті Maximum Clients встановіть мінімально допустиме значення кількості підключень.
Застосування даних налаштувань точки доступу практично гарантує вам, що вашу мережу Wi-Fi ніхто не зламає.
Однак повного захисту вашої мережі не забезпечити ніяк. Є спеціальне ПЗ, що дозволяє перехоплювати пакети даних Wi-Fi і від цього поки не захиститися. Слідкуйте за активністю своєї мережі. Якщо помічаєте щось підозріле - змініть пароль. Дбайте про свою безпеку. Захист Wi-Fi - справа не складна.
На цьому наша стаття "Як захистити Wi-Fi" завершена. Задавайте свої питання в коментарях.