ბევრი ოჯახი და ოჯახი, რომლებიც ქმნიან უკაბელო სახლის ქსელებს, აღფრთოვანებული არიან დაკავშირებით და საბოლოოდ ჩქარობენ ამ პროცესს. მიუხედავად იმისა, რომ გასაგებია, უსაფრთხოების მრავალი პრობლემა შეიძლება წარმოიშვას დაყენების პროცესის დაჩქარების შედეგად. Wi-Fi ქსელის პროდუქტებზე უსაფრთხოების მახასიათებლების კონფიგურაცია შეიძლება იყოს შრომატევადი და არაინტუიციური.
ეს არის ათეული გზა თქვენი სახლის უკაბელო ქსელის უსაფრთხოების გასაუმჯობესებლად.
შეცვალეთ ნაგულისხმევი ადმინისტრატორის პაროლები (და მომხმარებლის სახელები)
Wi-Fi სახლის ქსელების უმეტესობის ბირთვში არის ფართოზოლოვანი როუტერი ან სხვა უკაბელო წვდომის წერტილი. ეს მოწყობილობები მოიცავს ჩაშენებულ ვებ სერვერს და ვებ გვერდებს, რომლებიც მფლობელებს საშუალებას აძლევს შეიყვანონ ქსელის მისამართები და ანგარიშის ინფორმაცია.
შესვლის ეკრანები იცავს ამ ვებ ინსტრუმენტებს მომხმარებლის სახელისა და პაროლის მოთხოვნით, რათა მხოლოდ უფლებამოსილ ადამიანებს შეეძლოთ ქსელში ადმინისტრაციული ცვლილებების შეტანა. თუმცა, როუტერის მწარმოებლების ნაგულისხმევი შესვლა მარტივია და კარგად არის ცნობილი ჰაკერებისთვის ინტერნეტში. დაუყოვნებლივ შეცვალეთ ეს პარამეტრები.
ჩართეთ უსადენო ქსელის დაშიფვრა
ყველა Wi-Fi მოწყობილობა მხარს უჭერს დაშიფვრას. დაშიფვრის ტექნოლოგია ასწორებს უსადენო ქსელებით გაგზავნილ შეტყობინებებს ისე, რომ ადამიანებს არ შეუძლიათ ადვილად წაიკითხონ ისინი. დღეს Wi-Fi-სთვის არსებობს დაშიფვრის რამდენიმე ტექნოლოგია, მათ შორის WPA, WPA2 და WPA3.
აირჩიეთ დაშიფვრის საუკეთესო ფორმა, რომელიც თავსებადია თქვენს უკაბელო ქსელთან. ამ ტექნოლოგიების მუშაობის პრინციპით, ქსელში არსებულ ყველა Wi-Fi მოწყობილობამ უნდა გაიზიაროს დაშიფვრის შესაბამისი პარამეტრები.
შეცვალეთ ნაგულისხმევი SSID
წვდომის წერტილები და მარშრუტიზატორები იყენებენ ქსელის სახელს, სახელწოდებით Service Set Identifier (SSID). მწარმოებლები ჩვეულებრივ აგზავნიან თავიანთ პროდუქტებს ნაგულისხმევი SSID-ით. მაგალითად, "linksys" ჩვეულებრივ არის Linksys მოწყობილობების ქსელის სახელი.
SSID-ის ცოდნა მეზობლებს არ აძლევს საშუალებას შეაღწიონ თქვენს ქსელში, მაგრამ ეს დასაწყისია. რაც მთავარია, როდესაც ვინმე ხედავს ნაგულისხმევ SSID-ს, ისინი მას უყურებენ, როგორც ცუდად კონფიგურირებულ ქსელს, რომელიც იწვევს თავდასხმას. დაუყოვნებლივ შეცვალეთ ნაგულისხმევი SSID თქვენს ქსელში უკაბელო უსაფრთხოების დაყენებისას.
ჩართეთ MAC მისამართის ფილტრაცია
Wi-Fi მოწყობილობას გააჩნია უნიკალური იდენტიფიკატორი, რომელსაც ეწოდება ფიზიკური მისამართი ან მედია წვდომის კონტროლის (MAC) მისამართი. წვდომის წერტილები და მარშრუტიზატორები აკონტროლებენ მათთან დაკავშირებულ ყველა მოწყობილობის MAC მისამართებს. ბევრი ასეთი პროდუქტი მფლობელს სთავაზობს შესაძლებლობას შეიყვანოს მათი სახლის აღჭურვილობის MAC მისამართები, რაც ზღუდავს ქსელს დაუშვას კავშირები მხოლოდ ამ მოწყობილობებიდან.
ამის გაკეთება სახლის ქსელს დაცვის კიდევ ერთ დონეს მატებს, მაგრამ ფუნქცია არც ისე ძლიერია, როგორც ერთი შეხედვით ჩანს. ჰაკერებს და მათ პროგრამულ პროგრამებს შეუძლიათ მარტივად გააყალბონ MAC მისამართები.
გამორთეთ SSID მაუწყებლობა
Wi-Fi ქსელში, როუტერი (ან წვდომის წერტილი) ჩვეულებრივ ავრცელებს ქსელის სახელს (SSID) ჰაერში რეგულარული ინტერვალებით. ეს ფუნქცია შექმნილია ბიზნესისთვის და მობილური უსადენო წერტილებისთვის, სადაც Wi-Fi კლიენტებს შეუძლიათ ტრიალონ დიაპაზონში და მის ფარგლებს გარეთ.
სახლის შიგნით ეს მაუწყებლობის ფუნქცია არასაჭიროა და ზრდის იმის ალბათობას, რომ ვინმე შეეცდება თქვენს სახლის ქსელში შესვლას. საბედნიეროდ, Wi-Fi მარშრუტიზატორების უმეტესობა საშუალებას აძლევს ქსელის ადმინისტრატორს გამორთოს SSID მაუწყებლობის ფუნქცია.
შეწყვიტე ავტომატური დაკავშირება Wi-Fi ქსელების გასახსნელად
დაკავშირება ღია Wi-Fi ქსელთან, როგორიცაა უფასო უკაბელო ცხელი წერტილი ან თქვენი მეზობლის როუტერი, თქვენს კომპიუტერს უსაფრთხოების რისკების წინაშე აყენებს. მიუხედავად იმისა, რომ ჩვეულებრივ არ არის ჩართული, კომპიუტერების უმეტესობას აქვს პარამეტრი ხელმისაწვდომი, რაც საშუალებას აძლევს ამ კავშირებს ავტომატურად განხორციელდეს მომხმარებლის შეტყობინების გარეშე.თქვენ არ უნდა ჩართოთ ეს პარამეტრი, გარდა დროებითი სიტუაციებისა.
მოათავსეთ როუტერი ან წვდომის წერტილი სტრატეგიულად
Wi-Fi სიგნალები ჩვეულებრივ აღწევს სახლის ექსტერიერამდე. გარე სიგნალის მცირე გაჟონვა პრობლემას არ წარმოადგენს, მაგრამ რაც უფრო მეტად ვრცელდება ეს სიგნალი, მით უფრო ადვილია სხვებისთვის მისი აღმოჩენა და გამოყენება. Wi-Fi სიგნალები ხშირად აღწევს მეზობელ სახლებსა და ქუჩებში, მაგალითად.
უკაბელო სახლის ქსელის დაყენებისას, წვდომის წერტილის ან როუტერის მდებარეობა და ფიზიკური ორიენტაცია განსაზღვრავს მის წვდომას. განათავსეთ ეს მოწყობილობები სახლის ცენტრთან და არა ფანჯრებთან ახლოს, რათა მინიმუმამდე დაიყვანოთ გაჟონვა.
გამოიყენეთ Firewalls და უსაფრთხოების პროგრამული უზრუნველყოფა
თანამედროვე ქსელის მარშრუტიზატორები შეიცავს ჩაშენებულ ქსელის ბუხარებს, მაგრამ ასევე არსებობს მათი გამორთვის ვარიანტი. დარწმუნდით, რომ თქვენი როუტერის firewall ჩართულია. დამატებითი დაცვისთვის განიხილეთ დამატებითი უსაფრთხოების პროგრამული უზრუნველყოფის ინსტალაცია და გაშვება როუტერთან დაკავშირებულ თითოეულ მოწყობილობაზე.
უსაფრთხოების აპლიკაციების ძალიან ბევრი ფენა ზედმეტია. კრიტიკული მონაცემებით დაუცველი მოწყობილობის (განსაკუთრებით მობილური მოწყობილობის) არსებობა კიდევ უფრო უარესია.
მოწყობილებისთვის სტატიკური IP მისამართების მინიჭება
სახლის ქსელის ადმინისტრატორების უმეტესობა იყენებს დინამიური ჰოსტის კონფიგურაციის პროტოკოლს (DHCP) IP მისამართების მინიჭებისთვის. DHCP ტექნოლოგიის დაყენება მარტივია. თუმცა, მისი მოხერხებულობა ასევე მუშაობს ქსელის თავდამსხმელებისთვის, რომლებსაც შეუძლიათ სწრაფად მიიღონ სწორი IP მისამართები ქსელის DHCP ფონდიდან.
გამორთეთ DHCP როუტერზე ან წვდომის წერტილზე, სანაცვლოდ დააყენეთ ფიქსირებული პირადი IP მისამართების დიაპაზონი, შემდეგ დააკონფიგურირეთ თითოეული დაკავშირებული მოწყობილობა ამ დიაპაზონის მისამართით.
გამორთეთ ქსელი გამოუყენებლობის გახანგრძლივებული პერიოდის განმავლობაში
უკაბელო უსაფრთხოების უნივერსალური ზომები, თქვენი ქსელის გამორთვა, რა თქმა უნდა, ხელს შეუშლის გარე ჰაკერების შეჭრას.მიუხედავად იმისა, რომ არაპრაქტიკულია მოწყობილობების ხშირად გამორთვა და ჩართვა, გაითვალისწინეთ ამის გაკეთება მოგზაურობის დროს ან ხაზგარეშე გახანგრძლივებული პერიოდის განმავლობაში. კომპიუტერის დისკის დისკები შეიძლება განიცდიან დენის ციკლის ცვეთას, მაგრამ ეს მეორეხარისხოვანი პრობლემაა ფართოზოლოვანი მოდემებისა და მარშრუტიზატორებისთვის.
თუ თქვენ ფლობთ უკაბელო როუტერს, მაგრამ იყენებთ მას მხოლოდ სადენიანი (Ethernet) კავშირებისთვის, ზოგჯერ შეგიძლიათ გამორთოთ Wi-Fi ფართოზოლოვანი როუტერზე მთელი ქსელის გამორთვის გარეშე.
