Či už máte domácu sieť alebo pracujete v obchodnej sieti v kancelárii s viacerými používateľmi, bezpečnosť bezdrôtovej siete je rozhodujúca. Otvorená sieť bez bezpečnostných opatrení ponecháva životne dôležité údaje zraniteľné voči útokom hackerov a iným prienikom.
Či už ste IT profesionál alebo domáci používateľ, tu je päť jednoduchých tipov na zabezpečenie bezdrôtovej siete.
Zapnite na svojom bezdrôtovom smerovači šifrovanie WPA2
Ak ste svoju sieť Wi-Fi nastavili pred niekoľkými rokmi a odvtedy ste nezmenili žiadne nastavenia, možno používate zastarané šifrovanie WEP (Wireless Equivalent Privacy). WEP je ľahko infiltrovaný aj tým najnovším hackerom a mali by ste sa mu vyhnúť.
Wi-Fi Protected Access 2 (WPA2) je bežnejší štandard a je odolnejší voči hackerom. Existuje však aj WPA3, ktorý posúva WPA2 na vyššiu úroveň, no nie je taký rozšírený. WPA3 je tiež spätne kompatibilný s WPA2.
V závislosti od toho, aký starý je váš bezdrôtový smerovač, možno budete musieť aktualizovať jeho firmvér, aby ste pridali podporu WPA2 alebo WPA3. Ak nemôžete aktualizovať firmvér smerovača, aby ste pridali podporu pre WPA2 alebo WPA3, investujte do nového bezdrôtového smerovača, ktorý podporuje minimálne WPA2 a najlepšie šifrovanie WPA3.
Bezdrôtové smerovače sa často dodávajú s vypnutým šifrovaním a šifrovanie je potrebné zapnúť manuálne. Pozrite si pokyny k bezdrôtovému smerovaču alebo navštívte webovú stránku spoločnosti.
Nepoužívajte predvolený názov bezdrôtovej siete (SSID)
Identifikátor sady služieb (SSID) je názov vašej siete Wi-Fi. Smerovač sa dodáva so štandardným, predvoleným ID prideleným výrobcom. Pre hackerov je ľahké identifikovať typ smerovača, zistiť predvolené SSID a prelomiť jeho šifrovanie, takže je nevyhnutné zmeniť SSID na niečo jedinečné.
Tiež nezverejňujte svoje SSID. Všetky smerovače Wi-Fi umožňujú používateľom chrániť SSID ich zariadenia prostredníctvom utajeného režimu, takže pre hackerov je ťažšie nájsť sieť.
Za každú cenu sa vyhýbajte bežným názvom SSID. Slovníky na prelomenie hesiel, známe ako dúhové tabuľky, obsahujú bežné SSID, čo hackerom uľahčuje prácu.
Vytvorte si silné heslo smerovača
Podobne ako SSID, väčšina smerovačov sa dodáva s prednastaveným heslom, ktoré hackeri môžu ľahko zistiť, takže je dôležité vytvoriť pre váš smerovač jedinečné a silné heslo.
Zmeňte heslo na niečo dlhé a zložité, s aspoň 12 znakmi (preferuje sa 16) a kombináciou symbolov, číslic a veľkých a malých písmen.
Dlhšie a náhodné heslá tiež pomáhajú prekaziť útoky na dúhovú tabuľku, pretože takéto heslá sú menej pravdepodobné, že budú existovať vo vopred vypočítanej dúhovej tabuľke.
Povolenie a testovanie brány firewall vášho bezdrôtového smerovača
Väčšina bezdrôtových smerovačov má vstavanú bránu firewall, ktorá vám môže pomôcť zabrániť prístupu hackerov do vašej siete. Zvážte aktiváciu a konfiguráciu vstavaného firewallu (podrobnosti nájdete na stránke podpory výrobcu smerovača).
Pravidelne testujte firewall mimo vašej siete. Existuje mnoho bezplatných nástrojov, ktoré vám to pomôžu dosiahnuť, ako napríklad ShieldsUP z webovej stránky Gibson Research.
Vypnutie oprávnení správcu na smerovači
Vlastníci môžu pristupovať k svojim smerovačom cez Wi-Fi, čo je užitočné, ale ak sa dostanú do vašej siete, môžu k týmto nastaveniam pristupovať aj hackeri. Ak chcete hrať na istotu, deaktivujte funkcie vzdialenej správy vášho bezdrôtového smerovača vypnutím konfiguračného nastavenia Admin via Wireless.
Keď zakážete funkciu Admin via Wireless, zmeny vo vašom smerovači môže vykonávať iba osoba, ktorá je k nemu pripojená ethernetovým káblom, takže cudzinci nemôžu vypnúť bezdrôtové šifrovanie ani váš firewall. Pokyny na zakázanie funkcie Admin via Wireless nájdete v príručke k smerovaču alebo navštívte webovú stránku výrobcu.
Uistite sa, že aktualizujete softvér smerovača. Pravidelne navštevujte webovú stránku výrobcu, aby ste zistili, či je k dispozícii na stiahnutie nová verzia softvéru. Zaregistrujte svoj smerovač u výrobcu, aby ste mali istotu, že budete dostávať novinky o aktualizáciách.
