Niezabezpieczona sieć Wi-Fi naraża nas na wiele zagrożeń. Warto zadbać o to, by do naszej sieci nie mogły podłączyć się nieznane nam osoby.
ODO 24 – firma specjalizujÄ…ca siÄ™ w bezpieczeÅ„stwie informacji i ochronie danych osobowych – prezentuje kilka prostych wskazówek, w jaki sposób można poprawić bezpieczeÅ„stwo swojej sieci bezprzewodowej i zabezpieczyć jÄ… przed intruzami.
DostÄ™p osób postronnych do naszej sieci wiąże siÄ™ nie tylko ze spowolnieniem Å‚Ä…cza, ale także może rodzić wiele niebezpieczeÅ„stw. Poprzez niezabezpieczone Wi-Fi można uzyskać dostÄ™p do zawartoÅ›ci sprzÄ™tu komputerowego, zasobów dyskowych i haseÅ‚. Osoby, które je przejmÄ… mogÄ… np. wÅ‚amać siÄ™ na nasze konto bankowe i ukraść zgromadzone na nim Å›rodki – mówi Damian GÄ…ska, specjalista ds. bezpieczeÅ„stwa informacji, ODO 24.
W jaki sposób możesz ograniczyć ryzyko wykorzystania twojej sieci?
1. Zmień hasło administracyjne
Warto to zrobić już na poczÄ…tku – kiedy pierwszy raz uruchamiasz router. JeÅ›li ktoÅ› bÄ™dzie chciaÅ‚ wÅ‚amać siÄ™ do twojej sieci zapewne spróbuje najpierw wykorzystać domyÅ›lne dane twojego urzÄ…dzenia sieciowego, które znajdujÄ… siÄ™ w ogólnodostÄ™pnym wykazie w internecie.
2. Zdefiniuj adres, z którego uzyskasz dostÄ™p do konfiguracji urzÄ…dzenia
Przy pomocy opcji ACL (Access Control List) sprawdź z jakiego adresu IP można uzyskać dostęp do konfiguracji routera, a także czy może być on ustawiony tylko z sieci lokalnej (LAN), czy z każdego miejsca na świecie (WAN). Dla większego bezpieczeństwa wybierz pozycję LAN.
3. Zaszyfruj transmisjÄ™
Wykorzystaj dostÄ™pne rozwiÄ…zania, które wymuszajÄ… podanie hasÅ‚a, gdy chcemy podÅ‚Ä…czyć siÄ™ do sieci oraz kodujÄ… przesyÅ‚ane przez nas dane. Zadbaj o to by hasÅ‚o byÅ‚o unikalne i zÅ‚ożone.
4. Zablokuj rozgłaszanie sieci
Wystarczy, że zmienisz domyÅ›lÄ… nazwÄ™ sieci Wi-Fi ustawionÄ… przez producenta na wÅ‚asnÄ… i jÄ… ukryjesz. Do wyÅ‚Ä…czenia rozgÅ‚aszania nazwy sieci bezprzewodowej wykorzystaj opcjÄ™ „Broadcast SSID” i ustaw sÄ… na „DISABLED”. DziÄ™ki temu osoby wyszukujÄ…ce dostÄ™pne sieci nie zobaczÄ… twojej.
5. Sprawdzaj, kto jest połączony do sieci
Możesz to zrobić w panelu administracyjnym swojego routera. Pozwoli Ci to na kontrolowanie, czy do twojej sieci nie są podpięte nieznane ci urządzenia.
6. Kontrola dostępu na podstawie adresu MAC
Aby uniemożliwić podÅ‚Ä…czanie nieznanych ci urzÄ…dzeÅ„ do twojej sieci Wi-Fi zastosuj filtracjÄ™ adresów MAC (Mac Address Filtering). Co prawda wymaga to poznania i wpisania adresów sprzÄ™towych urzÄ…dzeÅ„ (MAC Address) do panelu administracyjnego routera i może być uciążliwe, ale uchroni ciÄ™ to przed podpiÄ™ciem siÄ™ do twojej sieci osób postronnych.
7. Skonfiguruj dostęp dla dzieci
Wykorzystaj do tego opcjÄ™ zarzÄ…dzania dostÄ™pem, a w niej kontrolÄ™ rodzicielskÄ…. Pozwala ona na ograniczenie dostÄ™pu poszczególnych urzÄ…dzeÅ„ do wskazanych domen czy sÅ‚ów kluczowych, a także okreÅ›lenie w jakich godzinach dostÄ™p do sieci jest aktywny.
8. Aktualizuj oprogramowanie routera
Najlepiej jak zrobisz to zaraz po uruchomieniu routera. Możesz skorzystać z kreatora znajdujÄ…cego siÄ™ w jego interfejsie lub pobrać ze strony producenta wÅ‚aÅ›ciwe oprogramowanie. Jest to najprostszy sposób na wykrycie bÅ‚Ä™dów, braków funkcjonalnoÅ›ci i luk bezpieczeÅ„stwa.
9. WÅ‚Ä…cz zaporÄ™ sieciowÄ…
Nowoczesne routery posiadajÄ… wbudowany mechanizm filtrowania ruchu sieciowego - tzw. zaporÄ™ Stateful Packet Inspection. Sprawdza ona przechodzÄ…ce przez router pakiety i blokuje te, które nie speÅ‚niajÄ… okreÅ›lonych parametrów, dlatego warto mieć jÄ… aktywnÄ….
10. UksztaÅ‚tuj swój sygnaÅ‚ radiowy
DziÄ™ki temu wzmocnisz bezpieczeÅ„stwo sieci Wi-Fi. Umieść router w centralnym miejscu lokalizacji, na obszarze której ma być dostÄ™pny sygnaÅ‚.
