Безопасность WiFi: пять советов для большей безопасности
Видео по теме: (May 2024).
Сети WiFi - популярная цель для хакеров. Вы можете защитить свой маршрутизатор всего несколькими щелчками мыши. Мы покажем вам лучшие советы по безопасности и объясним, как их реализовать.
Совет 1: правильное шифрование WiFi для большей безопасности
WEP, WPA, WPA2 - методы шифрования для маршрутизаторов WLAN разнообразны. Но какая из выбираемых мер безопасности предлагает лучшую защиту?
- Текущий стандарт - метод шифрования WPA2 PSK. К сожалению, некоторые старые устройства, такие как Nintendo DS, не поддерживают его. Однако не следует использовать WEP-шифрование. Он треснул в течение нескольких секунд.
- В соответствии с текущей правовой ситуацией, вы также обязаны защищать свою сеть WLAN с помощью WPA или WPA2. В противном случае вы можете быть привлечены к ответственности за нарушение прав третьих лиц. Тем не менее, вы должны отказаться от процедуры WPA и активировать самое безопасное шифрование напрямую.
- Лучше всего придерживаться простого принципа: самый новый метод - самый безопасный. Единственным исключением является так называемый стандарт WPS. Это означает, что вы можете быстро и легко подключить свои устройства к маршрутизатору одним нажатием кнопки. Хакерам нравится использовать эту функцию, потому что она не требует пароля и поэтому ее легче взломать. Поэтому: в случае сомнений выключите.
Совет 2: Выберите случайный и безопасный пароль WiFi
Даже самый лучший метод шифрования бесполезен, если соответствующий пароль легко угадать. Особенно со стандартными паролями, которые установлены по умолчанию, существует риск того, что хакеры будут считывать ключ производителя с помощью специальных программ. С помощью нескольких простых приемов вы можете превратить ваш пароль в эффективную надежную блокировку:
- Безопасный пароль должен содержать не менее 20 символов. Если вы хотите усложнить жизнь взломщикам паролей, вы можете выбрать еще более длинный код.
- Кроме того, вы должны избегать имен, дней рождения или других терминов, которые легко угадать. На первый взгляд умный пароль «пароль» также находится в верхней части списка для хакеров. Лучше всего выбирать случайную комбинацию букв, цифр и специальных символов.
- Вы можете получить помощь от бесплатной программы: бесплатный генератор паролей определенно создает безопасный пароль. Просто установите желаемую длину пароля и проверьте «символы», как на скриншоте.
- То же самое относится и к паролю администратора, который вы используете для доступа к пользовательскому интерфейсу вашей WLAN. С завода это, как правило, простой в угадывании стандартный пароль, который вы обязательно должны изменить, прежде чем устанавливать его в первый раз.
Совет: Длинные пароли, конечно, нелегко запомнить. Но с небольшой хитростью это работает: составьте предложение, которое вы хорошо помните, например, Б. «Эти 5 практических советов защищают мой WiFi». Теперь возьмите первую букву и поместите между ними несколько специальных символов: «D-5_P * s-m_W *». И у вас уже есть безопасный пароль. Кроме того, используйте бесплатный менеджер паролей.
Совет 3: обновляйте прошивку и деактивируйте удаленный доступ
Даже если вы все делаете правильно, хакеры могут получить доступ к устройству благодаря пробелу в системе вашего маршрутизатора. Чтобы предотвратить это, вы должны регулярно обновлять маршрутизатор WLAN (автоматически).
- В отдельных статьях мы расскажем, как это работает со Speedport, Fritzbox, а также с маршрутизаторами TP-Link и Asus.
- Текущая версия прошивки часто поставляется с множеством дополнительных функций. Одним из них является удаленный доступ к подключенным жестким дискам и принтерам. Хотя это довольно практично, это может стать воротами для злоумышленников. Если вам это не нужно, отключите эту функцию в настройках роутера.
Совет 4: выберите фиксированный IP-адрес и выключите DHCP
Чтобы сделать вашу WiFi-сеть действительно безопасной, вы должны отключить DHCP-сервер в маршрутизаторе. Это гарантирует, что конечные устройства отправляют всю информацию, необходимую им для связи с маршрутизатором:
- Если служба деактивирована, устройства могут подключаться к маршрутизатору и Интернету только после ручной настройки. Таким образом, вы должны заполнить всю необходимую информацию самостоятельно. Каждая мера имеет свою цену.
- Под Windows введите необходимую информацию, например, в области [Сетевые подключения] на Панели управления. Там вы найдете свою сетевую карту и сможете назначить фиксированный IP-адрес вашему компьютеру, щелкнув правой кнопкой мыши.
- Однако вы не должны использовать стандартные адреса, такие как 192.168.1.101. То же самое применимо и здесь: чем более необычна комбинация, тем безопаснее ваша WLAN. Обратите внимание, однако, что первые две цифры не должны быть изменены. Хороший IP-адрес, например, 192.168.95.11.
- Введите «255.255.255.0» для «Маска подсети». Вы также можете ввести IP-адрес маршрутизатора в поле «Стандартный шлюз». В большинстве случаев это не обязательно.
Недостаток очевиден: гибкая регистрация в вашей сети больше не возможна после этого совета. Например, если вы хотите предоставить доступ к посещению, вам необходимо заново выполнить настройки на каждом устройстве.
Совет 5: Безопасный WLAN с фильтром MAC
Каждая сетевая карта компьютера и смартфона имеет индивидуальный идентификатор. Вы можете использовать этот так называемый MAC-адрес в свою пользу:
- Многие маршрутизаторы можно настроить для подключения только к устройствам с определенным MAC-адресом. Например, вы можете только дать смартфону и ноутбуку доступ к WiFi. Фильтр MAC можно активировать в настройках роутера.
- Сначала это звучит как безопасное, комплексное решение. К сожалению, введенные MAC-адреса также могут быть считаны. С помощью специальных инструментов также легко сделать вид, что ваш маршрутизатор имеет определенный MAC-адрес и, таким образом, получить доступ к вашей сети.
- Но здесь опять-таки правило: лишь немногие злоумышленники действительно прилагают усилия, чтобы обойти эти препятствия.
Дополнительный совет: временно отключить WLAN
С нашими пятью советами вы хорошо защищены, но никогда не бывает стопроцентной защиты - по крайней мере, пока активна WLAN. По этой причине вам следует отключить беспроводное соединение, когда оно вам не нужно. Это работает либо через соответствующую кнопку на вашем маршрутизаторе, либо через расписание в меню маршрутизатора.
Упомянутые функции могут быть активированы в меню конфигурации вашего маршрутизатора. Как туда добраться, мы расскажем вам, среди прочего, о телекоммуникационных роутерах и Fritzbox.