გაქვთ სახლის ქსელი თუ მუშაობთ ბიზნეს ქსელში ოფისში, სადაც მრავალი მომხმარებელია, უკაბელო ქსელის უსაფრთხოება გადამწყვეტია. ღია ქსელი უსაფრთხოების ზომების გარეშე სასიცოცხლო მნიშვნელობის მონაცემებს დაუცველს ტოვებს ჰაკერების შეტევებისა და სხვა შემოჭრის მიმართ.
ხართ თუ არა IT პროფესიონალი თუ სახლის მომხმარებელი, აქ მოცემულია ხუთი მარტივი რჩევა თქვენი უკაბელო ქსელის დასაცავად.
ჩართეთ WPA2 დაშიფვრა თქვენს უსადენო როუტერზე
თუ დააყენეთ თქვენი Wi-Fi ქსელი რამდენიმე წლის წინ და მას შემდეგ არ შეგიცვლიათ არცერთი პარამეტრი, შესაძლოა იყენებდეთ მოძველებულ უსადენო ეკვივალენტურ კონფიდენციალურობის (WEP) დაშიფვრას. WEP ადვილად შეაღწევს ყველაზე ახალბედა ჰაკერსაც კი და თავიდან უნდა იქნას აცილებული.
Wi-Fi Protected Access 2 (WPA2) უფრო გავრცელებული სტანდარტია და უფრო მდგრადია ჰაკერების მიმართ. თუმცა, ასევე არის WPA3, რომელიც WPA2-ს შემდეგ დონეზე აჰყავს, მაგრამ არც ისე გავრცელებულია. WPA3 ასევე თავსებადია WPA2-თან.
იმისდა მიხედვით, თუ რამდენი წლისაა თქვენი უკაბელო როუტერი, შეიძლება დაგჭირდეთ მისი პროგრამული უზრუნველყოფის განახლება WPA2 ან WPA3 მხარდაჭერის დასამატებლად. თუ ვერ განაახლებთ როუტერის პროგრამულ უზრუნველყოფას WPA2 ან WPA3-ის მხარდაჭერის დასამატებლად, ჩადეთ ინვესტიცია ახალ უკაბელო როუტერში, რომელიც მხარს უჭერს მინიმუმ WPA2-ს და სასურველია WPA3 დაშიფვრას.
უკაბელო მარშრუტიზატორებს ხშირად აქვთ დაშიფვრა გამორთული და დაშიფვრა ხელით უნდა იყოს ჩართული. გაეცანით თქვენი უკაბელო როუტერის მითითებებს ან ეწვიეთ კომპანიის ვებსაიტს.
არ გამოიყენოთ უსადენო ქსელის ნაგულისხმევი სახელი (SSID)
სერვისის ნაკრების იდენტიფიკატორი (SSID) არის თქვენი Wi-Fi ქსელის სახელი. როუტერს გააჩნია მწარმოებლის მიერ მინიჭებული სტანდარტული, ნაგულისხმევი ID.ჰაკერებისთვის მარტივია როუტერის ტიპის იდენტიფიცირება, ნაგულისხმევი SSID და მისი დაშიფვრის გატეხვა, ამიტომ აუცილებელია SSID-ის შეცვლა რაღაც უნიკალურით.
ასევე, არ გამოაქვეყნოთ თქვენი SSID. ყველა Wi-Fi მარშრუტიზატორი მომხმარებლებს საშუალებას აძლევს დაიცვან თავიანთი მოწყობილობის SSID საიდუმლო რეჟიმის მეშვეობით, ამიტომ ჰაკერებისთვის უფრო რთული იქნება ქსელის პოვნა.
მოერიდეთ საერთო SSID სახელებს ნებისმიერ ფასად. პაროლის გატეხვის ლექსიკონები, რომლებიც ცნობილია როგორც ცისარტყელას ცხრილები, შეიცავს ჩვეულებრივ SSID-ებს, რაც ჰაკერების საქმეს აადვილებს.
შექმენით ძლიერი როუტერის პაროლი
ასევე SSID-ების მსგავსად, მარშრუტიზატორების უმეტესობას აქვს წინასწარ დაყენებული პაროლი, რომლის გარკვევაც ჰაკერებს შეუძლიათ მარტივად, ამიტომ მნიშვნელოვანია შექმნათ უნიკალური, ძლიერი პაროლი თქვენი როუტერისთვის.
შეცვალეთ პაროლი რაიმე გრძელი და რთული, მინიმუმ 12 სიმბოლოთი (სასურველია 16) და სიმბოლოების, რიცხვების და დიდი და პატარა ასოების ნაზავი.
გრძელი და შემთხვევითი პაროლები ასევე ხელს უწყობს ცისარტყელას ცხრილის შეტევების აღკვეთას, რადგან ასეთი პაროლები ნაკლებად სავარაუდოა, რომ არსებობდეს წინასწარ გამოთვლილ ცისარტყელას ცხრილში.
ჩართეთ და შეამოწმეთ თქვენი უსადენო როუტერის Firewall
უკაბელო მარშრუტიზატორების უმეტესობას აქვს ჩაშენებული firewall, რომელიც დაგეხმარებათ ჰაკერების თქვენს ქსელში გაყვანაში. იფიქრეთ ჩაშენებული firewall-ის ჩართვაზე და კონფიგურაციაზე (იხილეთ თქვენი როუტერის მწარმოებლის მხარდაჭერის საიტი დეტალებისთვის).
პერიოდულად შეამოწმეთ თქვენი firewall თქვენი ქსელის გარედან. არსებობს მრავალი უფასო ინსტრუმენტი, რომელიც დაგეხმარებათ ამის მიღწევაში, როგორიცაა ShieldsUP Gibson Research ვებსაიტიდან.
გამორთეთ ადმინისტრატორის პრივილეგიები თქვენს როუტერზე
მფლობელებს შეუძლიათ წვდომა თავიანთ მარშრუტიზატორებზე Wi-Fi-ით, რაც სასარგებლოა, მაგრამ ჰაკერებს ასევე შეუძლიათ წვდომა ამ პარამეტრებზე, თუ ისინი თქვენს ქსელში მოხვდებიან. უსაფრთხოების მიზნით, გამორთეთ თქვენი უკაბელო როუტერის დისტანციური ადმინისტრაციული ფუნქციები Admin Wireless-ის მეშვეობით კონფიგურაციის პარამეტრის გამორთვით..
როდესაც გამორთავთ ადმინისტრატორს Wireless-ის საშუალებით, ცვლილებების შეტანა შეუძლია თქვენს როუტერს მხოლოდ იმ პირის მიერ, ვინც მას უკავშირდება Ethernet კაბელით, ასე რომ, აუტსაიდერებს არ შეუძლიათ გამორთონ უკაბელო დაშიფვრა ან თქვენი firewall.იხილეთ თქვენი როუტერის სახელმძღვანელო უსადენო ადმინისტრატორის გამორთვის ინსტრუქციებისთვის ან ეწვიეთ მწარმოებლის ვებსაიტს.
დარწმუნდით, რომ განაახლეთ როუტერის პროგრამული უზრუნველყოფა. პერიოდულად ეწვიეთ მწარმოებლის ვებსაიტს, რათა ნახოთ არის თუ არა პროგრამული უზრუნველყოფის ახალი ვერსია ჩამოსატვირთად. დაარეგისტრირეთ თქვენი როუტერი მწარმოებელთან, რათა დარწმუნდეთ, რომ მიიღებთ განახლებულ ამბებს.