Mange familier, der opretter trådløse hjemmenetværk, skynder sig igennem jobbet for at få deres internetforbindelse til at fungere så hurtigt som muligt. Det er helt forståeligt. Det er også ret risikabelt, da mange sikkerhedsproblemer kan resultere. Dagens Wi-Fi-netværksprodukter hjælper ikke altid situationen, da konfigurering af deres sikkerhedsfunktioner kan være tidskrævende og ikke-intuitiv.
Anbefalingerne nedenfor opsummerer de trin, du skal tage for at forbedre sikkerheden for dit trådløse hjemmenetværk. Gør endda nogle få af de ændringer, der beskrives nedenfor, hjælper.
Skift standard administratoradgangskoder (og brugernavne)
Kernen i de fleste Wi-Fi-hjemmenetværk er en bredbåndsrouter eller et andet trådløst adgangspunkt. Disse enheder omfatter en integreret webserver og websider, der gør det muligt for ejere at indtaste deres netværksadresse og kontooplysninger.
Disse webværktøjer er beskyttet med login-skærme, der kræver et brugernavn og kodeord, så kun autoriserede personer kan foretage administrative ændringer i netværket. Standardlogins fra routerproducenter er dog enkle og meget velkendte for hackere på internettet. Skift disse indstillinger med det samme.
Fortsæt læsning herunder
02 af 10Tænd for trådløst netværkskryptering
Alt Wi-Fi-udstyr understøtter en form for kryptering. En krypteringsteknologi scrambles meddelelser sendt via trådløse netværk, så de ikke let kan læses af mennesker. Der findes flere krypteringsteknologier til Wi-Fi i dag, herunder WPA og WPA2.
Naturligvis vil du vælge den bedste form for kryptering, der er kompatibel med dit trådløse netværk. Sådan fungerer disse teknologier, skal alle Wi-Fi-enheder på et netværk dele de tilsvarende krypteringsindstillinger.
Fortsæt læsning herunder
03 af 10Skift standard SSID
Adgangspunkter og routere bruger alle et netværksnavn kaldet Service Set Identifier (SSID). Fabrikanter sender normalt deres produkter med en standard SSID. For eksempel er netværksnavnet for Linksys-enheder normalt "linksys".
At kende SSID'en kan ikke i sig selv lade dine naboer bryde ind i dit netværk, men det er en start. Endnu vigtigere, når nogen ser et standard SSID, ser de det er et dårligt konfigureret netværk og et, der inviterer til angreb. Skift standard SSID straks, når du konfigurerer trådløs sikkerhed på dit netværk.
04 af 10Aktivér MAC-adressefiltrering
Hvert stykke Wi-Fi-gear besidder en unik identifikator kaldet den fysiske adresse eller MAC-adresse (Media Access Control). Adgangspunkter og routere holde styr på MAC adresserne på alle enheder, der forbinder dem. Mange af disse produkter giver ejeren mulighed for at indtaste MAC-adresserne på deres hjemmeudstyr, hvilket begrænser netværket til kun at tillade forbindelser fra disse enheder. Gør dette tilføjer et andet beskyttelsesniveau til et hjemmenetværk, men funktionen er ikke så kraftfuld som det kan synes. Hackere og deres softwareprogrammer kan let falde MAC adresser.
Fortsæt læsning herunder
05 af 10Deaktiver SSID-udsendelse
I Wi-Fi-netværk sender routeren (eller adgangspunktet) typisk netværksnavnet (SSID) over luften med jævne mellemrum. Denne funktion er designet til virksomheder og mobile hotspots, hvor Wi-Fi-klienter kan strejfe ind og uden for rækkevidde. Inde i et hjem er denne udsendelsesfunktion unødvendig, og det øger sandsynligheden for, at nogen vil forsøge at logge ind på dit hjemmenetværk. Heldigvis tillader de fleste Wi-Fi-routere SSID-udsendelsesfunktionen at blive deaktiveret af netværksadministratoren.
06 af 10Stop automatisk tilslutning til åbne Wi-Fi-netværk
Forbindelse til et åbent Wi-Fi-netværk, såsom et gratis trådløst hotspot eller din nabos router, afslører din computer for sikkerhedsrisici. Selvom det ikke er normalt aktiveret, har de fleste computere en indstilling, der tillader disse forbindelser automatisk at ske uden at underrette brugeren. Denne indstilling skal ikke aktiveres, undtagen i midlertidige situationer.
Fortsæt læsning herunder
07 af 10Placer routeren eller adgangspunktet strategisk
Wi-Fi-signaler når normalt ud til et hjem. En lille mængde signallækage udendørs er ikke et problem, men jo længere dette signal spredes, jo lettere det er for andre at opdage og udnytte. Wi-Fi-signaler går ofte gennem nabohuse og i gader, for eksempel.
Når du installerer et trådløst hjemmenetværk, bestemmer placeringen og den fysiske orientering af adgangspunktet eller routeren dens rækkevidde. Prøv at placere disse enheder tæt på midten af hjemmet snarere end nær vinduer for at minimere lækage.
08 af 10Brug Firewalls og Security Software
Moderne netværks routere indeholder indbyggede netværk firewalls, men mulighed for at deaktivere dem. Sørg for, at din router firewall er tændt. For ekstra beskyttelse overveje at installere og køre ekstra sikkerhedssoftware på hver enhed, der er tilsluttet routeren. At have for mange lag af sikkerhedsapplikationer er overkill. At have en ubeskyttet enhed (især en mobil enhed) med kritiske data er endnu værre.
Fortsæt læsning herunder
09 af 10Tildel statiske IP-adresser til enheder
De fleste hjemmenetværksadministratorer bruger Dynamic Host Configuration Protocol (DHCP) til at tildele IP-adresser til deres enheder. DHCP-teknologi er faktisk let at oprette. Desværre fungerer dens bekvemmelighed også til fordel for netværksangrebere, der nemt kan få gyldige IP-adresser fra et netværkets DHCP-pool.
Sluk DHCP på routeren eller adgangspunktet, angiv et fast privat IP-adressefelt i stedet, og konfigurer derefter hver tilsluttet enhed med en adresse inden for dette interval.
10 af 10Sluk for netværket i forlængede perioder med ikke-brug
Det ultimative inden for trådløse sikkerhedsforanstaltninger, der lukker dit netværk, forhindrer helt sikkert, at udenfor hackere bryder ind! Selvom det er upraktisk at slukke og på enhederne ofte, overvejer i det mindste at gøre det under rejse eller længere perioder offline. Computer diskdrev har været kendt for at lide af strømcyklus slid, men dette er en sekundær bekymring for bredbåndsmodemer og routere.Hvis du ejer en trådløs router, men kun bruger den til ledninger (Ethernet), kan du også nogle gange slukke Wi-Fi på en bredbåndsrouter uden at slukke hele netværket.
