Ви можете скористатися цими порадами для безпечного шифрування Wi -Fi
Безпека в мережі компанії або в домашній WLAN (домашня мережа) - це повторювана і важлива тема. Зловмисники постійно намагаються вкрасти конфіденційні дані або заразити комп'ютери шкідливим програмним забезпеченням. Однією з можливостей, що зловмисники все частіше користуються, є надсилання камуфльованого вірусного програмного забезпечення за допомогою фішинг -листів. Інший варіант - атакувати мережу або маршрутизатор. Наприклад, дослідження компанії -виробника програмного забезпечення Avira показало, що кожен четвертий маршрутизатор сприйнятливий до хакерських атак. Якщо зловмисникам вдасться викрасти з'єднання та проникнути в мережу, дані або особисті документи, такі як фотографії, є незахищеними та можуть бути вкрадені.
Аналогічна ситуація, коли зловмисники проникають у WLAN. Через відсутність параметрів шифрування або безпеки вони згодом здійснюють злочини на комп’ютерах сторонніх виробників. У багатьох випадках ви також використовуєте телефонну лінію для завищених дзвінків.
Це не вигадана подія. Віртуальні напади щодня здійснюються на компанії, державні установи та приватних осіб. Цілі нападників такі:
- Доступ до даних та документів,
- Викрадення комп'ютерів для вимагання грошей або
- Контрабанда шкідливого ПЗ з метою отримання довгострокового доступу до пристроїв.
Знаючи про можливі небезпеки, важливо, щоб кожен користувач маршрутизаторів та інших пристроїв, підключених до Інтернету, ефективно та ефективно захищав пристрої та мережу вдома чи на роботі.
Ефективно шифруйте WLAN
Зараз важко уявити життя без Інтернету. Словесне та невербальне спілкування або дистанційне керування пристроями бажано здійснювати онлайн. Контроль над пристроями SMART потрапив у приватні домогосподарства років тому. Наприклад, це дозволяє приглушити світло у певний час або увімкнути опалення у визначений час. Крім того, нові способи передачі WiFi, такі як Wi -Fi Mesh, гарантують, що відео, музика та фотографії безперешкодно доберуться до останнього кута кожної кімнати.
Для того, щоб мати можливість користуватися багатьма функціями та можливостями Інтернету, зазвичай потрібне підключення до Інтернету. Роутер служить посередником і хабом між Всесвітньою павутиною та підключеними пристроями на робочому місці або вдома. Маршрутизатор, також відомий як мережевий маршрутизатор, необхідний для встановлення з'єднання з Інтернетом. Маршрутизатор переводить дані, що надходять від Інтернет -провайдера, і надсилає їх як сигнал Інтернету на різні кінцеві пристрої. Він організовує одночасний обмін файлами між мережевими пристроями, а також з Інтернетом. Сучасні маршрутизатори - це більше, ніж просто вузли. Вони пропонують швидку передачу через WLAN і служать як комутаційний та медіасервер.
Усі пристрої, підключені до маршрутизатора, працюють у мережі. Вони можуть частково спілкуватися між собою і в будь -якому випадку з маршрутизатором. Пристрої проходять через:
- LAN -з'єднання (локальна мережа) дротове або
- Підключення до бездротової локальної мережі (бездротова локальна мережа)
підключений до маршрутизатора. Якщо зловмисникам вдасться проникнути у цю продуману та чутливу мережу, це можна порівняти із проникненням у будинок. Система та дані залишаються без захисту.
Ефективні методи шифрування маршрутизаторів - це ваші варіанти
Для забезпечення безпеки в мережі з'єднання між Інтернетом та маршрутизатором ефективно шифрується. Відповідно до відомого “принципу блокування ключів”, доступ до маршрутизатора приймається лише за умови, що відповідний ключ для шифрування передається цифровим способом.
Наступні методи шифрування відомі і актуальні на практиці:
|
Шифрування |
Фактор безпеки та захисту |
|
WPA (Захищений доступ до Wi-Fi) |
Захист заснований на складному алгоритмі. Порівняно із застарілим ключем WEP, WPA використовує покращений розрахунок ключів з новими ключами для кожного пакета даних. Крім того, використовується 48-бітове шифрування. |
|
WPA2 (Захищений доступ Wi-Fi 2) |
Описує поточний та найбільш рекомендований стандарт шифрування WLAN. |
Порада:
Якщо ви використовуєте старіші пристрої WLAN, які не підтримують поточний метод WPA2, вам слід вибрати метод WPA + WPA2 у своєму маршрутизаторі. У цьому випадку, залежно від сумісності, відбувається зміна між WPA та WPA2.
|
WPA3 (Захищений доступ Wi-Fi 3) |
Наступником WPA2 є WPA3. Він використовує 192-розрядне шифрування та блокує зловмисників за допомогою словників грубої сили. WPA3 і поступово стає доступним для нових пристроїв та маршрутизаторів. |
|
WEP (Конфіденційність дротового еквівалента) |
Застарілий стандарт мережевого шифрування. WEP більше не слід використовувати, оскільки зловмисники можуть використати багато відомих прогалин у безпеці. |
Як правило, має сенс захистити приватний маршрутизатор або мережу компанії за допомогою стандарту шифрування WPA2. Цей та його наступник WPA3 пропонують найкращий захист та найефективніший захист від зловмисників у WLAN.
Порада:
Ви також можете розкрити спроби шпигунства у вашій мережі за допомогою безкоштовних програм, наприклад, за допомогою Angry IP Scanner.
Надійний і нерозбірливий пароль забезпечує найбільшу безпеку
Шифрування мережевого з'єднання за допомогою WPA2 є важливим і має бути стандартним у мережах WLAN. Крім того, пароль, що надає доступ до налаштувань маршрутизатора, повинен відповідати найвищим стандартам безпеки.
Безпечні паролі не містять дат народження чи компонентів імен, які можна легко вгадати або прочитати. Без надійного та достатньо довгого пароля найкраще шифрування не гарантує належного захисту від зловмисників. З цієї причини важливо змінити та регулярно коригувати стандартний пароль, що постачається разом з маршрутизатором. Інакше хакери можуть його прочитати за допомогою програмного забезпечення та непомітно. Зміна пароля мінімізує ризик стати жертвою хакерської атаки.
Додаткові параметри та функції, що підвищують безпеку WLAN
Однією вразливістю, яка може розкрити зловмисникам інформацію про ваш маршрутизатор, є так званий SSID. Абревіатура SSID означає «Ідентифікатор набору послуг» і позначає назву мережі. У багатьох випадках назва мережі та тип пристрою еквівалентні. Наприклад, маршрутизатори Fritz мають SSID "Fritz Box 7490". Рекомендується адаптувати та персоналізувати SSID. У цьому випадку потенційні зловмисники не можуть легко дізнатися, який маршрутизатор використовується. Це мінімізує ризик використання відомих слабких місць маршрутизатора.
Аналогічна ситуація і зі стандартом WPS. Абревіатура WPS означає “WiFi Protected Setup”. За допомогою WPS можна додавати нові пристрої до мережі, натискаючи кнопку на маршрутизаторі. Новий пристрій, наприклад розетка SMART, автоматично додається до мережі. Стандарт WPS вводить паролі вручну.
Оскільки функція WPS на маршрутизаторі кілька разів ідентифікувалася як слабке місце, через яке зловмисники можуть проникати у WLAN, має сенс вимкнути WPS на маршрутизаторі. У цьому випадку нові пристрої необхідно встановлювати вручну за допомогою мережевого ключа.
6 порад щодо безпеки в WLAN - як ви все ще можете захистити себе від атак
- Завжди переконайтеся, що у вас надійний пароль, і регулярно його змінюйте.
- Під час налаштування маршрутизатора відключіться від Інтернету.
- Під час налаштування маршрутизатора використовуйте шифрування сторінки "https".
- Якщо ваш маршрутизатор пропонує можливість використання фільтрів MAC (адреса контролю доступу до медіа), вам слід скористатися цією опцією. У цьому випадку кожен пристрій у мережі може бути конкретно ідентифікований за його адресою. За допомогою безкоштовного сканера MAC ви можете відстежувати непроханих гостей мережі.
- Переконайтеся, що прошивка вашого маршрутизатора завжди актуальна.
- Увімкніть бездротову локальну мережу лише тоді, коли це вам потрібно.
Порада для користувачів Windows XP:
Користувачам Windows XP слід вимкнути протокол NetBIOS, коли ПК не підключений до мережі, оскільки в цьому випадку операційна система працює швидше. Неправильна конфігурація може дозволити зловмисникам з Інтернету отримати доступ до вмісту жорсткого диска, що особливо смертельно для Windows XP, для якої немає нових оновлень безпеки від Microsoft.
Додаткову інформацію та поради щодо правильного шифрування та безпеки у WLAN можна отримати у Федеральному відомстві з інформаційної безпеки (BSI). Особистий контрольний список може спеціально допомогти користувачам не нехтувати зміною пароля чи інших параметрів безпеки.
Підсумок та висновок: Ваша WLAN завжди повинна бути зашифрована
Ефективне шифрування вашого маршрутизатора та мережі за допомогою шифрування WPA2, а також надійний пароль є найважливішими гарантіями захисту WLAN як чутливої мережі від зловмисників, наприклад у домашній мережі. Пристрої та маршрутизатор також повинні мати найновішу прошивку та оновлення. Це ускладнює використання злодіїв даних відомих шлюзів в апаратному чи програмному забезпеченні. Безпека мережі вимагає часу та грошей. У той же час, зосередження на безпеці та шифруванні має важливе значення, щоб не зазнати збитків від атак хакерів та злодіїв даних.
