Zabezpieczanie Wi-Fi: pięć wskazówek dla większego bezpieczeństwa
Sieci WiFi są popularnym celem hakerów. Możesz zabezpieczyć router za pomocą zaledwie kilku kliknięć. Pokażemy najlepsze wskazówki bezpieczeństwa i wyjaśnimy, jak je wdrożyć.
Wskazówka 1: Właściwe szyfrowanie Wi-Fi dla większego bezpieczeństwa
WEP, WPA, WPA2 - metody szyfrowania routerów WLAN są różnorodne. Ale które z wybieranych środków bezpieczeństwa zapewniają najlepszą ochronę?
- Obecnym standardem jest metoda szyfrowania „WPA2 PSK”. Niestety niektóre starsze urządzenia, takie jak Nintendo DS, nie obsługują tego. Nie należy jednak używać szyfrowania WEP. Pękło w ciągu kilku sekund.
- Zgodnie z obecną sytuacją prawną użytkownik jest również zobowiązany do zabezpieczenia sieci WLAN za pomocą WPA lub WPA2. W przeciwnym razie możesz zostać pociągnięty do odpowiedzialności za przestępstwo strony trzeciej. Niemniej jednak należy zrezygnować z procedury WPA i bezpośrednio aktywować najbardziej bezpieczne szyfrowanie.
- Najlepiej trzymać się prostej zasady: najnowsza metoda jest najbezpieczniejsza. Jedynym wyjątkiem jest tak zwany standard WPS. Oznacza to, że możesz szybko i łatwo podłączyć swoje urządzenia do routera za jednym naciśnięciem przycisku. Hakerzy lubią korzystać z tej funkcji, ponieważ nie wymaga hasła i dlatego łatwiej ją złamać. Dlatego: W razie wątpliwości wyłącz.
Wskazówka 2: Wybierz losowe i bezpieczne hasło WiFi
Nawet najlepsza metoda szyfrowania jest bezużyteczna, jeśli powiązane hasło jest łatwe do odgadnięcia. Zwłaszcza w przypadku standardowych haseł, które są ustawione domyślnie, istnieje ryzyko, że hakerzy odczytają klucz producenta za pomocą specjalnych programów. Za pomocą kilku prostych sztuczek możesz zmienić hasło w skuteczną bezpieczną blokadę:
- Bezpieczne hasło powinno składać się z co najmniej 20 znaków. Jeśli chcesz utrudnić życie łamaczom haseł, możesz wybrać jeszcze dłuższy kod.
- Ponadto należy unikać imion, urodzin i innych terminów, które łatwo odgadnąć. Pozornie sprytne hasło „hasło” znajduje się również na górze listy hakerów. Najlepiej wybrać losową kombinację liter, cyfr i znaków specjalnych.
- Możesz uzyskać pomoc z darmowego programu: Darmowy generator haseł zdecydowanie tworzy bezpieczne hasło. Wystarczy ustawić żądaną długość hasła i zaznaczyć „znaki” jak na zrzucie ekranu.
- To samo dotyczy hasła administratora, którego używasz do uzyskania dostępu do interfejsu użytkownika sieci WLAN. Fabrycznie jest to zwykle łatwe do odgadnięcia standardowe hasło, które należy zdecydowanie zmienić przed jego skonfigurowaniem po raz pierwszy.
Wskazówka: Długie hasła nie są oczywiście łatwe do zapamiętania. Ale z małą sztuczką to działa: ułóż zdanie, które dobrze pamiętasz, np. B. „Te 5 praktycznych wskazówek zabezpiecza moje WiFi”. Teraz weź pierwszą literę i umieść między nimi znaki specjalne: „D-5_P * s-m_W *”. I masz już bezpieczne hasło. Możesz też użyć bezpłatnego menedżera haseł.
Wskazówka 3: aktualizuj oprogramowanie wewnętrzne i wyłącz zdalny dostęp
Nawet jeśli zrobisz wszystko dobrze, hakerzy mogą uzyskać dostęp do urządzenia dzięki luce w systemie routera. Aby temu zapobiec, należy regularnie aktualizować router WLAN (automatycznie).
- W oddzielnych artykułach ujawniamy, jak działa z Speedport, Fritzbox, a także z routerami TP-Link i Asus.
- Obecna wersja oprogramowania często zawiera wiele dodatkowych funkcji. Jednym z nich jest zdalny dostęp do podłączonych dysków twardych i drukarek. Chociaż jest to dość praktyczne, może być bramą dla atakujących. Jeśli nie jest to potrzebne, należy wyłączyć tę funkcję w ustawieniach routera.
Wskazówka 4: Wybierz stały adres IP i wyłącz DHCP
Aby twoja sieć WiFi była naprawdę bezpieczna, powinieneś wyłączyć serwer DHCP w routerze. Zapewnia to przesyłanie do urządzeń końcowych wszystkich informacji potrzebnych do komunikacji z routerem:
- Jeśli usługa jest wyłączona, urządzenia mogą łączyć się z routerem i Internetem dopiero po ręcznej konfiguracji. Musisz więc samodzielnie wypełnić wszystkie niezbędne informacje. Każdy środek ma swoją cenę.
- W systemie Windows wprowadź niezbędne informacje, na przykład w obszarze [Połączenia sieciowe] w Panelu sterowania. Tam znajdziesz swoją kartę sieciową i możesz przypisać stały adres IP do komputera za pomocą kliknięcia prawym przyciskiem myszy.
- Nie należy jednak używać standardowych adresów, takich jak 192.168.1.101. To samo dotyczy tutaj: im bardziej niezwykłe połączenie, tym bezpieczniejsza sieć WLAN. Należy jednak pamiętać, że pierwszych dwóch cyfr nie można zmieniać. Dobry adres IP to na przykład 192.168.95.11.
- Wpisz „255.255.255.0” dla „Maska podsieci”. Możesz także wprowadzić adres IP routera w polu „Standardowa brama”. W większości przypadków nie jest to konieczne.
Wada jest oczywista: elastyczna rejestracja w twojej sieci nie jest już możliwa po tej wskazówce. Na przykład, jeśli chcesz dać dostęp do swojej wizyty, musisz ponownie wprowadzić ustawienia na każdym urządzeniu.
Wskazówka 5: Zabezpiecz sieć WLAN za pomocą filtra MAC
Każda karta sieciowa komputera i smartfona ma indywidualny identyfikator. Możesz użyć tego tak zwanego adresu MAC na swoją korzyść:
- Wiele routerów można skonfigurować tak, aby łączyły się tylko z urządzeniami o określonym adresie MAC. Na przykład możesz dać swojemu smartfonowi i notebookowi dostęp tylko do Wi-Fi. Filtr MAC można aktywować w ustawieniach routera.
- Z początku brzmi to jak bezpieczne, kompleksowe rozwiązanie. Niestety wprowadzone adresy MAC można również odczytać. Dzięki specjalnym narzędziom łatwo jest udawać, że router ma określony adres MAC, a tym samym uzyskać dostęp do sieci.
- Ale tutaj znowu zasada jest taka: tylko kilku atakujących faktycznie próbuje ominąć te przeszkody.
Dodatkowa wskazówka: tymczasowo wyłącz WLAN
Dzięki naszym pięciu wskazówkom jesteś dobrze chroniony, ale nigdy nie ma stuprocentowej ochrony - przynajmniej nie tak długo, jak sieć WLAN jest aktywna. Z tego powodu należy dezaktywować połączenie bezprzewodowe, gdy nie jest ono potrzebne. Działa to poprzez odpowiedni przycisk na routerze lub poprzez harmonogram w menu routera.
Wymienione funkcje można aktywować w menu konfiguracji routera. Powiemy Ci, jak się tam dostać, między innymi dla routera telekomunikacyjnego i Fritzbox.