Mange familier som setter opp trådløse hjemmenettverk, skynder seg gjennom jobben for å få internettforbindelsen til å fungere så raskt som mulig. Det er helt forståelig. Det er også ganske risikabelt, da mange sikkerhetsproblemer kan oppstå. Dagens Wi-Fi-nettverksprodukter hjelper ikke alltid situasjonen, da konfigurering av sikkerhetsfunksjonene kan være tidkrevende og ikke-intuitiv.
Anbefalingene nedenfor oppsummerer trinnene du bør ta for å forbedre sikkerheten til ditt trådløse hjemmenettverk. Å gjøre enda noen av endringene beskrevet nedenfor vil hjelpe.
Endre standardadministratorpassord (og brukernavn)
Kjernen til de fleste Wi-Fi-hjemmenettverk er en bredbåndsrouter eller et annet trådløst tilgangspunkt. Disse enhetene inkluderer en innebygd webserver og nettsider som gjør det mulig for eiere å angi nettverksadressen og kontoinformasjonen.
Disse webverktøyene er beskyttet med innloggingsskjermbilder som ber om et brukernavn og passord, slik at kun autoriserte personer kan gjøre administrative endringer i nettverket. Standardloggene som leveres av ruterenprodusenter er imidlertid enkle og svært kjente for hackere på Internett. Endre disse innstillingene umiddelbart.
Fortsett å lese nedenfor
02 av 10Slå på Trådløst nettverkskryptering
Alt Wi-Fi-utstyr støtter en form for kryptering. En krypteringsteknologi krypterer meldinger som sendes over trådløse nettverk, slik at de ikke lett kan leses av mennesker. Flere krypteringsteknologier eksisterer for Wi-Fi i dag, inkludert WPA og WPA2.
Naturligvis vil du velge den beste form for kryptering som er kompatibel med ditt trådløse nettverk. Måten disse teknologiene fungerer på, må alle Wi-Fi-enheter på et nettverk dele samsvarende krypteringsinnstillinger.
Fortsett å lese nedenfor
03 av 10Endre standard SSID
Tilgangspunkter og rutere bruker alle et nettverksnavn som heter Service Set Identifier (SSID). Produsenter sender normalt sine produkter med en standard SSID. For eksempel er nettverksnavnet for Linksys-enheter normalt "linksys".
Å kjenne SSID gjør ikke i seg selv at naboene dine kan bryte inn i nettverket ditt, men det er en start. Enda viktigere, når noen ser en standard SSID, ser de at det er et dårlig konfigurert nettverk og en som invitere angrep. Endre standard SSID umiddelbart når du konfigurerer trådløs sikkerhet på nettverket ditt.
04 av 10Aktiver MAC-adressefiltrering
Hvert stykke Wi-Fi-utstyr har en unik identifikator som heter den fysiske adressen eller MAC-adressen (Media Access Control). Tilgangspunkter og rutere opprettholder MAC-adressene til alle enheter som kobles til dem. Mange slike produkter gir eieren muligheten til å taste inn MAC-adressene til deres hjemmeutstyr, noe som begrenser nettverket for bare å tillate tilkoblinger fra disse enhetene. Å gjøre dette gir et annet beskyttelsesnivå til et hjemmenettverk, men funksjonen er ikke så kraftig som det kan virke. Hackere og deres programvare kan fake MAC adresser enkelt.
Fortsett å lese nedenfor
05 av 10Deaktiver SSID Broadcast
I Wi-Fi-nettverk sender ruteren (eller tilgangspunktet) vanligvis nettverksnavnet (SSID) over luften med jevne mellomrom. Denne funksjonen ble utviklet for bedrifter og mobile hotspots der Wi-Fi-klienter kan streife inn og utenfor rekkevidde. Innenfor et hjem er denne kringkastingsfunksjonen unødvendig, og det øker sannsynligheten for at noen vil prøve å logge inn på hjemmenettverket ditt. Heldigvis tillater de fleste Wi-Fi-rutere at SSID-sendingsfunksjonen deaktiveres av nettverksadministratoren.
06 av 10Stopp automatisk tilkobling til åpne Wi-Fi-nettverk
Koble til et åpent Wi-Fi-nettverk, for eksempel et gratis trådløst hotspot eller naboens ruter, avslører datamaskinen din for sikkerhetsrisiko. Selv om de ikke er aktivert, har de fleste datamaskiner en innstilling som gjør at disse tilkoblingene kan skje automatisk uten å varsle brukeren. Denne innstillingen bør ikke aktiveres unntatt i midlertidige situasjoner.
Fortsett å lese nedenfor
07 av 10Plasser ruteren eller tilgangspunktet strategisk
Wi-Fi-signaler kommer normalt til utsiden av et hjem. En liten mengde signallekkasje utendørs er ikke et problem, men jo lenger dette signalet sprer seg, jo lettere det er for andre å oppdage og utnytte. Wi-Fi-signaler kommer ofte gjennom nabohjem og til gater, for eksempel.
Når du installerer et trådløst hjemmenettverk, bestemmer plasseringen og fysisk orientering av tilgangspunktet eller ruteren rekkevidden. Prøv å plassere disse enhetene nær midten av hjemmet i stedet for nær vinduer for å minimere lekkasje.
08 av 10Bruk brannmurer og sikkerhetsprogramvare
Moderne nettverksrutere inneholder innebygde nettverksbrannmurer, men alternativet finnes også for å deaktivere dem. Kontroller at ruteren din brannmur er slått på. For ekstra beskyttelse, bør du vurdere å installere og kjøre tilleggssikkerhetsprogramvare på hver enhet som er koblet til ruteren. Å ha for mange lag med sikkerhetsprogrammer er overkill. Å ha en ubeskyttet enhet (spesielt en mobilenhet) med kritiske data er enda verre.
Fortsett å lese nedenfor
09 av 10Tilordne statiske IP-adresser til enheter
De fleste nettverksadministratorer bruker Dynamic Host Configuration Protocol (DHCP) til å tilordne IP-adresser til enhetene. DHCP-teknologi er faktisk enkelt å sette opp. Dessverre fungerer dens bekvemmelighet også til fordel for nettverksangrepere, som lett kan få gyldige IP-adresser fra et nettverks DHCP-basseng.
Slå av DHCP på ruteren eller tilgangspunktet, sett et fast privat IP-adresseområde i stedet, og konfigurer deretter hver tilkoblet enhet med en adresse innenfor dette området.
10 av 10Slå av nettverket i lengre perioder uten bruk
Det ultimate innen trådløse sikkerhetstiltak, som slår av nettverket, vil helt sikkert forhindre at utenforhackere bryter inn! Mens det er upraktisk å slå av og på enhetene ofte, bør du i det minste vurdere å gjøre det under reise eller lengre perioder uten nett. Datadiskstasjoner har vært kjent for å lide av slitasje, men dette er en sekundær bekymring for bredbåndsmodemer og rutere.Hvis du eier en trådløs ruter, men bare bruker den for kablede (Ethernet) tilkoblinger, kan du også noen ganger slå av Wi-Fi på en bredbåndsrouter uten å slå ned hele nettverket.
