Το μη ασφαλές Wi-Fi είναι ο ευκολότερος τρόπος για να έχουν πρόσβαση οι χρήστες στο οικιακό σας δίκτυο, να παραβιάζουν το διαδίκτυο και να σας προκαλούν σοβαρούς πονοκεφάλους με πιο κακόβουλη συμπεριφορά. Διαβάστε παρακάτω καθώς σας δείχνουμε πώς να ασφαλίζετε το οικιακό σας δίκτυο Wi-Fi.
Γιατί να ασφαλίσετε το δίκτυό σας;
Σε έναν τέλειο κόσμο, θα μπορούσατε να αφήσετε τα δίκτυα Wi-Fi σας ανοιχτά για να τα μοιραστείτε με όσους ταξιδεύουν πεθαμένοι από Wi-Fi που χρειάζονται απεγνωσμένα να ελέγξουν το email τους ή να χρησιμοποιήσουν ελαφρά το δίκτυό σας. Στην πραγματικότητα, αφήνοντας το δίκτυό σας Wi-Fi ανοιχτό, δημιουργείτε περιττή ευπάθεια όπου οι μη κακόβουλοι χρήστες μπορούν να αυξήσουν κατά λάθος μεγάλο μέρος του εύρους ζώνης μας και κακόβουλοι χρήστες μπορούν να πειρατή χρησιμοποιώντας την IP μας ως κάλυμμα, να διερευνήσουν το δίκτυό σας και ενδεχομένως να αποκτήσουν πρόσβαση στα προσωπικά σας αρχεία ή ακόμα και χειρότερος. Πώς μοιάζει ακόμη χειρότερο; Σε η υπόθεση του Matt Kostolnik μοιάζει με μια κόλαση ως τρελός γείτονάς σας, μέσω του παραβιασμένου δικτύου Wi-Fi, ανεβάζει παιδική πορνογραφία στο όνομά σας χρησιμοποιώντας τη διεύθυνση IP σας και στέλνει απειλές θανάτου στον Αντιπρόεδρο των Ηνωμένων Πολιτειών. Ο κ. Κολστόλνικ χρησιμοποιούσε δυσάρεστη και ξεπερασμένη κρυπτογράφηση χωρίς άλλα αμυντικά μέτρα. μπορούμε μόνο να φανταστούμε ότι η καλύτερη κατανόηση της ασφάλειας Wi-Fi και λίγη παρακολούθηση δικτύου θα του έσωζε έναν τεράστιο πονοκέφαλο.
Ασφάλιση του δικτύου Wi-Fi
Η εξασφάλιση του δικτύου Wi-Fi είναι μια υπόθεση πολλών βημάτων. Πρέπει να σταθμίσετε κάθε βήμα και να αποφασίσετε εάν η αυξημένη ασφάλεια αξίζει την ενίοτε αυξημένη ταλαιπωρία που συνοδεύει την αλλαγή. Για να σας βοηθήσουμε να σταθμίσετε τα οφέλη και τα μειονεκτήματα κάθε βήματος, τα χωρίσαμε σε σχετική σειρά σπουδαιότητας, καθώς και υπογραμμίσαμε τα οφέλη, τα μειονεκτήματα και τα εργαλεία ή τους πόρους που μπορείτε να χρησιμοποιήσετε για να δοκιμάσετε το άγχος σας. Μην βασίζεστε στη λέξη μας ότι κάτι είναι χρήσιμο. αρπάξτε τα διαθέσιμα εργαλεία και προσπαθήστε να πετάξετε τη δική σας εικονική πόρτα.
Σημείωση : Θα ήταν αδύνατο να συμπεριλάβουμε βήμα προς βήμα οδηγίες για κάθε συνδυασμό μάρκας / μοντέλου δρομολογητών εκεί έξω. Ελέγξτε τον αριθμό επωνυμίας και μοντέλου στο δρομολογητή σας και κατεβάστε το εγχειρίδιο από τον ιστότοπο του κατασκευαστή για να ακολουθήσετε αποτελεσματικά τις συμβουλές μας. Εάν δεν έχετε αποκτήσει ποτέ πρόσβαση στον πίνακα ελέγχου του δρομολογητή σας ή έχετε ξεχάσει πώς, τώρα είναι η ώρα να κατεβάσετε το εγχειρίδιο και να δώσετε στον εαυτό σας ένα νέο.
Ενημερώστε το δρομολογητή σας και αναβαθμίστε σε υλικολογισμικό τρίτων, εάν είναι δυνατόν : Τουλάχιστον πρέπει να επισκεφθείτε την ιστοσελίδα για την κατασκευή του δρομολογητή σας και να βεβαιωθείτε ότι δεν υπάρχουν ενημερώσεις. Το λογισμικό του δρομολογητή τείνει να είναι αρκετά σταθερό και οι κυκλοφορίες είναι συνήθως λίγες και πολύ μακριά. Εάν ο κατασκευαστής σας έχει κυκλοφορήσει μια ενημέρωση (ή περισσότερες) από την αγορά του δρομολογητή σας, είναι σίγουρα καιρός να κάνετε αναβάθμιση.
Ακόμα καλύτερα, εάν πρόκειται να περάσετε από την ταλαιπωρία της ενημέρωσης, είναι να κάνετε ενημέρωση σε ένα από τα φοβερά firmware τρίτων κατασκευαστών όπως εκεί. DD-WRT ή Ντομάτα . Μπορείτε να δείτε τους οδηγούς εγκατάστασης DD-WRT εδώ και Ντομάτα εδώ . Τα λογισμικά τρίτων μερών ξεκλειδώνουν κάθε είδους εξαιρετικές επιλογές, συμπεριλαμβανομένου ενός ευκολότερου και λεπτότερου ελέγχου κόκκων σε χαρακτηριστικά ασφαλείας.
Ο παράγοντας ταλαιπωρίας για αυτήν την τροποποίηση είναι μέτριος. Κάθε φορά που αναβοσβήνετε το ROM στον δρομολογητή σας, κινδυνεύετε να το σπάσετε. Ο κίνδυνος είναι πολύ μικρός με υλικολογισμικό τρίτων και ακόμη μικρότερος όταν χρησιμοποιείτε επίσημο υλικολογισμικό από τον κατασκευαστή σας. Μόλις κάνετε λάμψη σε όλα, ο παράγοντας ταλαιπωρίας είναι μηδέν και μπορείτε να απολαύσετε έναν νέο καλύτερο, ταχύτερο και πιο προσαρμόσιμο δρομολογητή.
Αλλαγή του κωδικού πρόσβασης του δρομολογητή σας: Κάθε δρομολογητής αποστέλλεται με έναν προεπιλεγμένο συνδυασμό σύνδεσης / κωδικού πρόσβασης. Ο ακριβής συνδυασμός ποικίλλει από μοντέλο σε μοντέλο, αλλά είναι αρκετά εύκολο να αναζητήσετε την προεπιλογή ότι αφήνοντάς το αμετάβλητο απλά ζητά προβλήματα. Το ανοιχτό Wi-Fi σε συνδυασμό με τον προεπιλεγμένο κωδικό πρόσβασης αφήνει ουσιαστικά ολόκληρο το δίκτυό σας ανοιχτό. Μπορείτε να δείτε τις προεπιλεγμένες λίστες κωδικών πρόσβασης εδώ , εδώ , και εδώ .
Ο παράγοντας ταλαιπωρίας για αυτήν την τροποποίηση είναι εξαιρετικά χαμηλός και είναι ανόητο να μην το κάνουμε.
Ενεργοποιήστε ή / και αναβαθμίστε την κρυπτογράφηση του δικτύου σας : Στο παραπάνω παράδειγμα που δώσαμε, κύριε Kolstolnik είχε ενεργοποίησε την κρυπτογράφηση για το δρομολογητή του. Έκανε το λάθος να επιλέξει κρυπτογράφηση WEP, ωστόσο, η οποία είναι η χαμηλότερη κρυπτογράφηση στον πόλο τοτέμ κρυπτογράφησης Wi-Fi. Το WEP είναι εύκολο να σπάσει χρησιμοποιώντας ελεύθερα διαθέσιμα εργαλεία όπως WEPCrack και BackTrack . Αν έχετε διαβάσει ολόκληρο το άρθρο σχετικά με τα προβλήματα του κ. Kolstolnik με τους γείτονές του, θα σημειώσετε ότι χρειάστηκε ο γείτονάς του δύο εβδομάδες, σύμφωνα με τις αρχές, για να σπάσει την κρυπτογράφηση WEP. Αυτό είναι τόσο μεγάλο χρονικό διάστημα για ένα τόσο απλό έργο που πρέπει να υποθέσουμε ότι έπρεπε επίσης να διδάξει στον εαυτό του πώς να διαβάζει και να χειρίζεται έναν υπολογιστή.
Η κρυπτογράφηση Wi-Fi διατίθεται σε διάφορες γεύσεις για οικιακή χρήση όπως WEP , WPA , και WPA2 . Επιπλέον, το WPA / WPA2 μπορεί να υποδιαιρεθεί περαιτέρω ως WPA / WPA2 με ΣΥΜΒΟΥΛΗ (ένα κλειδί 128-bit δημιουργείται ανά πακέτο) και AES (διαφορετική κρυπτογράφηση 128-bit). Εάν είναι δυνατόν, θέλετε να χρησιμοποιήσετε το WP2 TKIP / AES, καθώς το AES δεν είναι τόσο ευρέως αποδεκτό όσο το TKIP. Επιτρέποντας στον δρομολογητή σας να χρησιμοποιεί και τα δύο θα επιτρέψει τη χρήση της ανώτερης κρυπτογράφησης όταν είναι διαθέσιμο.
Η μόνη περίπτωση κατά την οποία η αναβάθμιση της κρυπτογράφησης του δικτύου Wi-Fi σας μπορεί να δημιουργήσει πρόβλημα είναι οι συσκευές παλαιού τύπου. Εάν διαθέτετε συσκευές που έχουν κατασκευαστεί πριν από το 2006, είναι πιθανό, χωρίς αναβαθμίσεις υλικολογισμικού ή ίσως καθόλου, να μην μπορούν να έχουν πρόσβαση σε κανένα δίκτυο αλλά σε ανοιχτό ή κρυπτογραφημένο δίκτυο WEP. Έχουμε καταργήσει σταδιακά τέτοια ηλεκτρονικά είδη ή τα συνδέσαμε με το σκληρό LAN μέσω Ethernet (σας βλέπουμε το πρωτότυπο Xbox).
Ο παράγοντας ταλαιπωρίας για αυτήν την τροποποίηση είναι χαμηλός και –εκτός αν έχετε μια παλαιά συσκευή Wi-Fi που δεν μπορείτε να ζήσετε χωρίς– δεν θα παρατηρήσετε καν την αλλαγή.
Αλλαγή / απόκρυψη του SSID σας : Ο δρομολογητής σας αποστέλλεται με προεπιλεγμένο SSID. συνήθως κάτι απλό, όπως "Wireless" ή το εμπορικό σήμα όπως "Netgear". Δεν υπάρχει τίποτα λάθος με το να το ορίσετε ως προεπιλογή. Εάν ζείτε σε μια πυκνοκατοικημένη περιοχή, ωστόσο, θα ήταν λογικό να το αλλάξετε σε κάτι διαφορετικό για να το διακρίνετε από τα 8 SSID "Linksys" που βλέπετε από το διαμέρισμά σας. Μην το αλλάξετε σε τίποτα που σας αναγνωρίζει. Αρκετοί από τους γείτονές μας έχουν αλλάξει ακούσια τα SSID τους σε πράγματα όπως APT3A ή 700ElmSt. Ένα νέο SSID πρέπει να το διευκολύνει εσύ να εντοπίσετε το δρομολογητή σας από τη λίστα και όχι πιο εύκολο για όλους στη γειτονιά να το κάνουν.
Μην ενοχλείτε να αποκρύπτετε το SSID σας. Όχι μόνο δεν παρέχει ώθηση στην ασφάλεια, αλλά κάνει τις συσκευές σας να δουλεύουν πιο σκληρά και να καταναλώνουν περισσότερη διάρκεια ζωής της μπαταρίας. Ξεφτιστήκαμε ο κρυμμένος μύθος SSID εδώ αν σας ενδιαφέρει να κάνετε πιο λεπτομερή ανάγνωση. Η σύντομη έκδοση είναι αυτή: ακόμα κι αν "κρύβετε" το SSID σας, εξακολουθεί να μεταδίδεται και όποιος χρησιμοποιεί εφαρμογές όπως στο SSIDer ή Κισμέτ μπορεί να το δει.
Ο παράγοντας ταλαιπωρίας για αυτήν την τροποποίηση είναι χαμηλός. Το μόνο που χρειάζεται να κάνετε είναι να αλλάξετε το SSID σας μία φορά (αν όχι καθόλου) για να αυξήσετε την αναγνώριση σε περιβάλλον με πυκνό δρομολογητή
Φιλτράρετε την πρόσβαση στο δίκτυο ανά διεύθυνση MAC :
Διευθύνσεις ελέγχου πρόσβασης πολυμέσων , ή η διεύθυνση MAC για συντομία, είναι ένα μοναδικό αναγνωριστικό που εκχωρείται σε κάθε διεπαφή δικτύου που θα συναντήσετε. Όλα όσα μπορείτε να συνδέσετε στο δίκτυό σας έχουν ένα: το XBOX 360, φορητό υπολογιστή, smartphone, iPad, εκτυπωτές, ακόμη και κάρτες Ethernet στους επιτραπέζιους υπολογιστές σας. Η διεύθυνση MAC για συσκευές εκτυπώνεται σε μια ετικέτα που είναι τοποθετημένη σε αυτήν ή / και στο κουτί και την τεκμηρίωση που συνοδεύει τη συσκευή. Για κινητές συσκευές συνήθως μπορείτε να βρείτε τη διεύθυνση MAC στο σύστημα μενού (για παράδειγμα, στο μενού Ρυθμίσεις -> Γενικά -> Πληροφορίες και σε τηλέφωνα Android θα το βρείτε Ρυθμίσεις -> Σχετικά με το τηλέφωνο -> Κατάσταση μενού).
Ένας από τους ευκολότερους τρόπους για να ελέγξετε τις διευθύνσεις MAC των συσκευών σας, εκτός από την απλή ανάγνωση της ετικέτας σε αυτές, είναι να ελέγξετε τη λίστα MAC του δρομολογητή σας αφού έχετε αναβαθμίσει την κρυπτογράφηση και έχετε συνδέσει ξανά όλες τις συσκευές σας. μόλις αλλάξατε τον κωδικό πρόσβασής σας, μπορείτε να είστε σχεδόν σίγουροι ότι το iPad που βλέπετε συνδεδεμένο στον κόμβο Wi-Fi είναι δικό σας.
Μόλις έχετε όλες τις διευθύνσεις MAC, μπορείτε να ρυθμίσετε το δρομολογητή σας για φιλτράρισμα βάσει αυτών. Τότε, δεν θα είναι αρκετό για έναν υπολογιστή να βρίσκεται στο εύρος του κόμβου Wi-Fi και να έχει τον κωδικό πρόσβασης / να σπάσει την κρυπτογράφηση, η συσκευή που εισβάλλει στο δίκτυο θα πρέπει επίσης να έχει τη διεύθυνση MAC μιας συσκευής στη λίστα επιτρεπόμενων του δρομολογητή σας .
Αν και το φιλτράρισμα MAC είναι ένας σταθερός τρόπος για να αυξήσετε την ασφάλειά σας, αυτό είναι είναι Είναι πιθανό κάποιος να μυρίζει την κυκλοφορία Wi-Fi και, στη συνέχεια, να πλαστογραφεί τη διεύθυνση MAC της συσκευής του για να ταιριάζει με αυτήν στο δίκτυό σας. Χρησιμοποιώντας εργαλεία όπως Wireshark , Ettercap , και Nmap καθώς και τα προαναφερθέντα BackTrack . Η αλλαγή της διεύθυνσης MAC σε έναν υπολογιστή είναι απλή. Στο Linux υπάρχουν δύο εντολές στη γραμμή εντολών, με έναν Mac είναι εξίσου εύκολο, και στα Windows μπορείτε να χρησιμοποιήσετε μια απλή εφαρμογή για να την αλλάξετε Etherchange ή MAC Shift .
Ο παράγοντας ταλαιπωρίας για αυτήν την τροποποίηση είναι μέτριος έως υψηλός. Εάν χρησιμοποιείτε τις ίδιες συσκευές στο δίκτυό σας ξανά και ξανά με λίγη αλλαγή, τότε είναι δύσκολο να ρυθμίσετε το αρχικό φίλτρο. Εάν έχετε συχνά επισκέπτες που έρχονται και πηγαίνουν που θέλουν να μεταβούν στο δίκτυό σας, είναι τεράστιος ταλαιπωρία να συνδέεστε πάντα στο δρομολογητή σας και να προσθέτετε τις διευθύνσεις MAC τους ή να απενεργοποιείτε προσωρινά το φιλτράρισμα MAC.
Μια τελευταία σημείωση πριν αποχωρήσουμε από τις διευθύνσεις MAC: εάν είστε ιδιαίτερα παρανοϊκοί ή υποψιάζεστε ότι κάποιος ταιριάζει με το δίκτυό σας, μπορείτε να εκτελέσετε εφαρμογές όπως AirSnare και Κισμέτ για να ρυθμίσετε ειδοποιήσεις για MAC εκτός της λευκής σας λίστας.
Ρυθμίστε την ισχύ εξόδου του δρομολογητή σας : Αυτό το τέχνασμα είναι συνήθως διαθέσιμο μόνο εάν έχετε αναβαθμίσει το υλικολογισμικό σε έκδοση τρίτου μέρους. Το προσαρμοσμένο υλικολογισμικό σάς επιτρέπει να καλείτε προς τα πάνω ή προς τα κάτω την έξοδο του δρομολογητή σας. Εάν χρησιμοποιείτε το δρομολογητή σας σε ένα διαμέρισμα ενός υπνοδωματίου, μπορείτε εύκολα να καλέσετε το ρεύμα και να πάρετε ένα σήμα παντού στο διαμέρισμα. Αντίθετα, αν το πλησιέστερο σπίτι είναι 1000 πόδια μακριά, μπορείτε να ενεργοποιήσετε το ρεύμα για να απολαύσετε Wi-Fi έξω στην αιώρα σας.
Ο παράγοντας ταλαιπωρίας για αυτήν την τροποποίηση είναι χαμηλός. είναι μια εφάπαξ τροποποίηση. Εάν ο δρομολογητής σας δεν υποστηρίζει τέτοιου είδους προσαρμογές, μην τον ιδρώνετε. Η μείωση της ισχύος εξόδου του δρομολογητή σας είναι απλώς ένα μικρό βήμα που καθιστά απαραίτητο για κάποιον να είναι φυσικά πιο κοντά στο δρομολογητή σας για να το χάσει. Με καλή κρυπτογράφηση και τις άλλες συμβουλές που έχουμε μοιραστεί, ένα τέτοιο μικρό τσίμπημα έχει ένα σχετικά μικρό πλεονέκτημα.
Αφού αναβαθμίσετε τον κωδικό πρόσβασης του δρομολογητή και αναβαθμίσετε την κρυπτογράφηση (πόσο μάλλον κάνετε οτιδήποτε άλλο σε αυτήν τη λίστα), έχετε κάνει 90% περισσότερα από σχεδόν όλους τους ιδιοκτήτες δικτύου Wi-Fi εκεί έξω.
Συγχαρητήρια, έχετε σκληρύνει το δίκτυό σας αρκετά ώστε να κάνετε σχεδόν όλους τους άλλους να μοιάζουν με έναν καλύτερο στόχο! Έχετε μια συμβουλή, ένα τέχνασμα ή μια τεχνική για κοινή χρήση; Ας μάθουμε για τις μεθόδους ασφάλειας Wi-Fi στα σχόλια.
