Możesz skorzystać z tych wskazówek, aby bezpiecznie zaszyfrować Wi-Fi
Bezpieczeństwo w sieci firmowej lub domowej sieci WLAN (sieci domowej) to powracający i ważny temat. Atakujący nieustannie próbują ukraść poufne dane lub zainfekować komputery złośliwym oprogramowaniem. Jedną z możliwości, z której coraz częściej korzystają napastnicy, jest wysyłanie zakamuflowanego oprogramowania wirusowego za pośrednictwem wiadomości phishingowych. Inną opcją jest zaatakowanie sieci lub routera. Na przykład badanie przeprowadzone przez firmę programistyczną Avira wykazało, że co czwarty router jest podatny na ataki hakerów. Jeśli atakującym uda się przejąć połączenie i włamać się do sieci, dane lub dokumenty osobiste, takie jak zdjęcia, nie będą chronione i mogą zostać skradzione.
Sytuacja jest podobna, gdy atakujący włamują się do sieci WLAN. Z powodu braku szyfrowania lub ustawień bezpieczeństwa, następnie popełniają przestępstwa na komputerach osób trzecich. W wielu przypadkach linia telefoniczna jest również używana do połączeń za drogich.
To nie jest fikcyjne wydarzenie. Wirtualne ataki są codziennie dokonywane na firmy, agencje rządowe i osoby prywatne. Cele atakujących to:
- Dostęp do danych i dokumentów,
- Porwanie komputerów w celu wyłudzenia pieniędzy lub
- Przemyt złośliwego oprogramowania w celu uzyskania długoterminowego dostępu do urządzeń.
Wiedząc o możliwych zagrożeniach, każdy użytkownik routerów i innych urządzeń podłączonych do Internetu musi skutecznie i skutecznie chronić urządzenia i sieć w domu lub w pracy.
Skutecznie szyfruj sieć WLAN
Życie bez internetu jest teraz trudne do wyobrażenia. Komunikacja werbalna i niewerbalna lub zdalne sterowanie urządzeniami odbywa się najlepiej online. Sterowanie urządzeniami SMART przed laty trafiło do prywatnych gospodarstw domowych. Na przykład umożliwia ściemnienie światła o określonej godzinie lub włączenie ogrzewania o określonej godzinie. Ponadto nowe metody transmisji WiFi, takie jak WiFi Mesh, gwarantują, że filmy, muzyka i zdjęcia bezproblemowo dotrą do ostatniego zakątka każdego pomieszczenia.
Aby móc korzystać z wielu funkcji i możliwości Internetu, z reguły wymagane jest połączenie z Internetem. Router służy jako pośrednik i koncentrator między siecią WWW a podłączonymi urządzeniami w miejscu pracy lub w domu. Router, zwany również routerem sieciowym, jest niezbędny do nawiązania połączenia z Internetem. Router dokonuje translacji danych wprowadzanych przez dostawcę Internetu i wysyła je jako sygnał internetowy do różnych urządzeń końcowych. Organizuje jednoczesną wymianę plików między urządzeniami sieciowymi, a także z Internetem. Nowoczesne routery to coś więcej niż tylko węzły. Oferują szybką transmisję przez sieć WLAN i służą jako centrala i serwer mediów.
Wszystkie urządzenia podłączone do routera działają w sieci. Mogą częściowo komunikować się ze sobą, a w każdym razie z routerem. Urządzenia są dostępne za pośrednictwem:
- Połączenie LAN (sieć lokalna) przewodowe lub
- Bezprzewodowe połączenie LAN (bezprzewodowa sieć lokalna)
podłączony do routera. Jeśli atakującym uda się włamać do tej dobrze przemyślanej i wrażliwej sieci, można to porównać do włamania się do domu. System i dane pozostają bezbronne.
Skuteczne metody szyfrowania dla routerów - to są Twoje opcje
Aby zapewnić bezpieczeństwo w sieci, połączenie między Internetem a routerem jest skutecznie szyfrowane. Zgodnie ze znaną „zasadą blokady klucza” dostęp do routera jest akceptowany tylko wtedy, gdy odpowiedni klucz do szyfrowania jest przesyłany cyfrowo.
W praktyce znane i istotne są następujące metody szyfrowania:
|
Szyfrowanie |
Współczynnik bezpieczeństwa i ochrony |
|
WPA (Zabezpieczony dostęp do sieci Wi-Fi) |
Ochrona oparta jest na skomplikowanym algorytmie. W porównaniu z przestarzałym kluczem WEP, WPA wykorzystuje ulepszone obliczanie klucza z nowymi kluczami dla każdego pakietu danych. Ponadto używane jest szyfrowanie 48-bitowe. |
|
WPA2 (Zabezpieczony dostęp do sieci Wi-Fi 2) |
Opisuje aktualny i najbardziej zalecany standard szyfrowania sieci WLAN. |
Wskazówka:
Jeśli używasz starszych urządzeń WLAN, które nie obsługują aktualnej metody WPA2, powinieneś wybrać w routerze metodę WPA + WPA2. W takim przypadku, w zależności od kompatybilności, dokonywana jest zmiana pomiędzy WPA i WPA2.
|
WPA3 (Zabezpieczony dostęp do sieci Wi-Fi 3) |
Następcą WPA2 jest WPA3. Używa 192-bitowego szyfrowania i blokuje atakujących za pomocą słowników brute force. WPA3 i stopniowo staje się dostępny dla nowych urządzeń i routerów. |
|
WEP (Przewodowy odpowiednik prywatności) |
Przestarzały standard szyfrowania sieci. WEP nie powinien być dłużej używany, ponieważ wiele znanych luk w zabezpieczeniach może zostać wykorzystanych przez osoby atakujące. |
Z reguły sensowne jest zabezpieczenie prywatnego routera lub sieci firmowej standardem szyfrowania WPA2. Ten i jego następca WPA3 oferuje najlepszą ochronę i najskuteczniejsze zabezpieczenie przed atakami w sieci WLAN.
Wskazówka:
Możesz także zdemaskować próby szpiegostwa w swojej sieci za pomocą bezpłatnych aplikacji, na przykład za pomocą skanera Angry IP Scanner.
Bezpieczne i nieczytelne hasło zapewnia najwyższy poziom bezpieczeństwa
Szyfrowanie połączenia sieciowego za pomocą WPA2 jest niezbędne i powinno być standardem w sieciach WLAN. Dodatkowo hasło zapewniające dostęp do ustawień routera powinno spełniać najwyższe standardy bezpieczeństwa.
Bezpieczne hasła nie zawierają dat urodzenia ani elementów imienia, które można łatwo odgadnąć lub odczytać. Bez bezpiecznego i wystarczająco długiego hasła najlepsze szyfrowanie nie gwarantuje odpowiedniej ochrony przed atakującymi. Z tego powodu ważne jest, aby standardowe hasło dostarczane z routerem było zmieniane i regularnie dostosowywane. W przeciwnym razie może zostać odczytany przez hakerów za pomocą oprogramowania i niezauważony. Zmiana hasła minimalizuje ryzyko stania się ofiarą ataku hakerskiego.
Dodatkowe ustawienia i funkcje zwiększające bezpieczeństwo w sieci WLAN
Jedną z luk, która może ujawnić informacje o routerze osobom atakującym, jest tak zwany SSID. Skrót SSID oznacza „Identyfikator zestawu usług” i oznacza nazwę sieci. W wielu przypadkach nazwa sieci i typ urządzenia są równoważne. Na przykład routery Fritz mają identyfikator SSID „Fritz Box 7490”. Wskazane jest dostosowanie i personalizacja identyfikatora SSID. W takim przypadku potencjalni napastnicy nie mogą łatwo dowiedzieć się, który router jest używany. Minimalizuje to ryzyko wykorzystania znanych słabych punktów routera.
Podobnie jest ze standardem WPS. Skrót WPS oznacza „WiFi Protected Setup”. Dzięki WPS możliwe jest dodawanie nowych urządzeń do sieci poprzez naciśnięcie przycisku na routerze. Nowe urządzenie, na przykład gniazdo SMART, jest automatycznie dodawane do sieci. Ręczne wpisywanie haseł staje się zbędne zgodnie ze standardem WPS.
Ponieważ funkcja WPS na routerze została kilkakrotnie zidentyfikowana jako słaby punkt, przez który atakujący mogą przeniknąć do sieci WLAN, sensowne jest wyłączenie WPS na routerze. W takim przypadku nowe urządzenia należy zainstalować ręcznie za pomocą klucza sieciowego.
6 wskazówek dotyczących bezpieczeństwa w sieci WLAN – jak jeszcze możesz chronić się przed atakami
- Zawsze upewnij się, że masz bezpieczne hasło i regularnie je zmieniaj.
- Odłącz się od Internetu podczas konfigurowania routera.
- Podczas konfigurowania routera użyj szyfrowania strony „https”.
- Jeśli twój router oferuje opcję korzystania z filtrów MAC (Adres kontroli dostępu do mediów), powinieneś skorzystać z tej opcji. W takim przypadku każde urządzenie w sieci można konkretnie zidentyfikować za pomocą swojego adresu. Za pomocą bezpłatnego skanera MAC możesz wyśledzić nieproszonych gości sieciowych.
- Upewnij się, że oprogramowanie sprzętowe routera jest zawsze aktualne.
- Włączaj swoją sieć WLAN tylko wtedy, gdy jej potrzebujesz.
Wskazówka dla użytkowników Windows XP:
Użytkownicy Windows XP powinni wyłączyć protokół NetBIOS, gdy komputer nie jest podłączony do sieci, ponieważ system operacyjny działa w tym przypadku szybciej. Nieprawidłowa konfiguracja może umożliwić atakującym z Internetu dostęp do zawartości dysku twardego, co jest szczególnie fatalne w przypadku systemu Windows XP, dla którego nie ma nowych aktualizacji zabezpieczeń firmy Microsoft.
Dalsze informacje i wskazówki dotyczące prawidłowego szyfrowania i bezpieczeństwa w sieci WLAN można uzyskać w Federalnym Urzędzie ds. Bezpieczeństwa Informacji (BSI). Osobista lista kontrolna może w szczególności pomóc użytkownikom nie zaniedbywać zmiany hasła lub innych ustawień bezpieczeństwa.
Podsumowanie i wnioski: Twoja sieć WLAN powinna być zawsze zaszyfrowana
Skuteczne szyfrowanie routera i sieci za pomocą szyfrowania WPA2 oraz bezpieczne hasło to najważniejsze gwarancje ochrony sieci WLAN jako wrażliwej sieci przed atakującymi, na przykład w sieci domowej. Urządzenia i router powinny również mieć najnowsze oprogramowanie układowe i aktualizacje. Utrudnia to złodziejom danych korzystanie ze znanych bram w sprzęcie lub oprogramowaniu. Bezpieczeństwo sieci kosztuje czas i pieniądze. Jednocześnie koncentracja na bezpieczeństwie i szyfrowaniu jest niezbędna, aby nie ucierpieć w wyniku ataków hakerów i złodziei danych.
