Jak zabezpečit domácí bezdrátovou síť - vodící tech

Byly chvíle, kdy každý dům měl pouze jeden počítač a jedno připojení k internetu, obvykle dodávané prostřednictvím telefonního modemu. Dnes se věci změnily. Ve stejné domácnosti jsou často dva nebo více počítačů a často alespoň jeden z nich je notebook.

Pokud chcete, aby všechny tyto počítače byly připojeny k internetu, není možné mít samostatné připojení pro každý počítač a není také praktické znovu propojit váš dům ethernetovými kabely pro vaši vlastní lokální síť (LAN).

Nejlepší možností je tedy mít svůj vlastní Wi-Fi router, který každému zařízení umožní přístup na internet (a samozřejmě každý jiný) z jakéhokoli místa v dosahu. S příchodem chytrých telefonů, jako jsou iPhone a Droid, které mají vestavěný přístup k Wi-Fi, se pouze usnadňuje připojení.

Na rozdíl od sítě LAN je však připojení Wi-Fi na dosah. Zatímco první z nich půjde pouze tam, kde rozložíte kabely a porty, bezdrátové připojení je omezeno pouze výkonem, který je přenášen ve vašem okolí.

A proto, abyste zabránili cizincům v používání vaší šířky pásma, hackerům, kteří přistupují k vašemu systému nebo jen regulují používání internetu, musíte zabezpečit bezdrátový směrovač (a tím zajistit vaši domácí bezdrátovou síť).

Tento článek pojednává o určitých krocích, které můžete podniknout k zabezpečení vašeho domácího Wi-Fi. Je rozdělena do dvou segmentů.

1. Základní kroky zabezpečení bezdrátové sítě

2. Extra kroky pro extra-paranoid

Základní bezdrátové bezpečnostní kroky

Níže jsou uvedeny hlavní kroky k zabezpečení domácí bezdrátové sítě. Žádný z nich by neměl být ignorován.

1. Nastavte uživatelské jméno a heslo pro směrovač

Každý směrovač Wi-Fi má webovou stránku pro správu, ke které lze přistupovat prostřednictvím vašeho prohlížeče. Chcete-li zabránit neoprávněným osobám v přístupu k nastavení routeru, musíte nastavit směrovač kombinaci uživatelského jména a hesla.

a) Nejprve se ujistěte, že je počítač připojen k bezdrátové síti, pomocí webového prohlížeče přejděte na adresu 192.168.1.1. Pokud k němu přistupujete poprvé, uživatelské jméno a heslo se buď nezeptají, nebo bude prázdné nebo bude nastaveno na výchozí nastavení podle manuálu. Pokud tedy nevíte, co to je, podívejte se do příručky nebo zavolejte na technickou podporu výrobce routeru (Linksys, Netgear a další).

I když obvykle je to 192.168.1.1, musíte přistupovat k routeru, v některých případech to může být 192.168.2.1 nebo cokoli jiného v závislosti na způsobu vaší domácí bezdrátové sítě.

b) Vyhledejte kartu „Správa“ nebo „Správa“. Zobrazí se pole, která musíte vyplnit, abyste mohli změnit uživatelské jméno a heslo. Je důležité udržovat silná hesla, která nejsou známými jmény nebo snadno uhodnutelnými slovy.

2. Zašifrujte spojení s WPA

Toto je pravděpodobně nejdůležitější obrana, která brání ostatním lidem v přístupu k vašemu Wi-Fi. Šifrováním připojení mohou bezdrátová síť používat pouze zařízení, která mají šifrovací klíč.

Místo, kde se to dá najít, najdete v nastavení zabezpečení vašeho routeru. Většina směrovačů přichází se dvěma vestavěnými způsoby šifrování: WEP (Wired Equivalent Privacy) a WPA (Wi-Fi Protected Access). Je známo, že WEP je snadno napadnutelný, a proto se doporučuje používat WPA. Pokud však váš router nemá WPA, bude WEP lepší než nic.

Po povolení bude každé zařízení, které chce používat připojení Wi-Fi, požádáno o šifrovací přístupový klíč. To lze obecně nalézt na štítku pod routerem nebo v dokumentaci k němu připojené. To znamená, že pokud hacker nebude mít fyzický přístup k vašemu domu, bude obtížně ohrožen zabezpečení.

3. Udržujte firmware směrovače aktualizovaný

Je důležité aktualizovat firmware routeru. Nové aktualizace firmwaru mohou zahrnovat lepší bezpečnostní funkce a opravy chyb, které by mohly ohrozit vaše připojení.

Proto pravidelně navštěvujte webové stránky výrobce routeru a ověřte si aktualizace firmwaru.

4. Ovládejte nastavení napájení vašeho modemu

Pokud jste dostatečně spokojeni s vyladěním nastavení a pokud je váš modem dostatečně pokročilý, aby jej podporoval, můžete ručně vyladit výstupní výkon modemu pouze na to, co potřebujete.

Čím vyšší je výkon dodávaný anténě, tím dále bude signál pokračovat. Takže snížením výkonu na úroveň, kde sotva můžete zachytit signál v odlehlém rohu domu, to dává vašim sousedům menší šanci jej bez povolení použít. To samozřejmě funguje méně v bytech a více v domech.

A samozřejmě, když jej nepotřebujete, vypněte modem ze sítě. To vám ušetří také náklady na energii!

Další kroky pro extra-paranoid

Přestože je bezdrátová síť ze své podstaty považována za nezabezpečenou a žádné kroky nemohou zaručit spolehlivou bezpečnost, výše uvedené kroky by měly být pro domácí uživatele, kteří chtějí chránit své Wi-Fi, dostačující.

Pokud však máte pocit, že musíte udělat více a nejste s procesem spokojeni, zde je několik dalších kroků. Upřímně řečeno, nezáleží na tom, jestli ignorujete následující kroky, ale přesto byste se mohli podívat.

1. Zastavte vysílání svého SSID

Identifikátor sady služeb nebo SSID je název, pod kterým je vaše bezdrátové připojení identifikováno. Skrytí to alespoň předejde nejjednodušším útokům, i když to nemusí odrazovat sofistikovaných hackerů.

Chcete-li jej skrýt, jednoduše přejděte na stránku „Bezdrátové“ na stránce Správa a vyhledejte nastavení, která je třeba zakázat. Doporučujeme také změnit název SSID z výchozí hodnoty na některou z vašich možností, takže jej nelze okamžitě identifikovat.

Poznámka: Zakázání vysílání SSID může také přimět osobu, která by se měla připojovat k vaší síti, připojit se k jiné síti, protože nemůže vidět název vaší sítě (a proto by to mohlo ohrozit zabezpečení jeho počítače.) Přečtěte si tento článek společnosti Microsoft o proč nevysílané sítě nejsou bezpečnostní funkcí.

2. Filtrujte podle MAC adresy

Adresa MAC nemá nic společného s Apple, který vyrábí iPhony. Každý vyrobený počítač - přesněji síťová karta - má jedinečnou Media Access Control nebo MAC adresu.

Způsob, jak zabezpečit připojení, je pak říct routeru, aby povolil přístup pouze konkrétním zařízením se schválenými MAC adresami. Chcete-li zjistit své, stačí v nabídce Start přejít na „Spustit“, napsat „cmd“ a stisknout Enter. Když se zobrazí výzva pro uživatele, jednoduše zadejte ipconfig / all a stiskněte klávesu enter. Měli byste získat obrazovku, která vypadá následovně:

Poznamenejte si MAC adresu. Dále přejděte na stránku Správa bezdrátového směrovače a vyhledejte nastavení filtru MAC adres. Obvykle se nacházejí v části „Zabezpečení“ nebo „Připojení“.

Zadejte každou adresu, ke které chcete povolit přístup ručně. Pro adresy použijte znak dvojtečky.

Poznámka: I když se z časově náročných kroků může zdát, že je to docela efektivní způsob zabezpečení sítě, ve skutečnosti není ani tato metoda obejít tak obtížně.

Na závěr

Směrovač Wi-Fi může být velmi užitečným zařízením v domácnosti v síti. Musí však být zabezpečena, aby se zabránilo škodlivým útokům. Výše uvedené metody výrazně sníží riziko jakéhokoli neoprávněného přístupu.

Znáte nějaké další způsoby zabezpečení bezdrátové sítě? Proč nám to v komentářích neřeknout.