Үй желісі бар ма немесе бірнеше пайдаланушысы бар кеңседе іскери желіде жұмыс жасайсыз ба, сымсыз желі қауіпсіздігі өте маңызды. Қауіпсіздік шараларын қолданбаған ашық желі маңызды деректерді хакерлер шабуылдары мен басқа шабуылдарға осал етіп қалдырады.
IT маманы немесе үй пайдаланушысы болсаңыз да, сымсыз желіңізді қорғауға арналған бес қарапайым кеңес берілген.
Сымсыз маршрутизаторда WPA2 шифрлауын қосыңыз
Егер Wi-Fi желісін бірнеше жыл бұрын орнатқан болсаңыз және содан бері ешбір параметрлерді өзгертпеген болсаңыз, ескірген Wireless Equivalent Privacy (WEP) шифрлауын пайдаланып жатқан болуыңыз мүмкін. WEP тіпті ең жаңадан келген хакерлерге де оңай енеді және оны болдырмау керек.
Wi-Fi Protected Access 2 (WPA2) кең таралған стандарт және хакерлерге төзімдірек. Дегенмен, WPA2-ні келесі деңгейге шығаратын, бірақ соншалықты кең таралмаған WPA3 бар. WPA3 сонымен қатар WPA2-мен кері үйлесімді.
Сымсыз маршрутизатордың жасына байланысты WPA2 немесе WPA3 қолдауын қосу үшін оның микробағдарламасын жаңарту қажет болуы мүмкін. WPA2 немесе WPA3 қолдауын қосу үшін маршрутизатордың микробағдарламасын жаңарта алмасаңыз, ең аз WPA2 және жақсырақ WPA3 шифрлауын қолдайтын жаңа сымсыз маршрутизаторды сатып алыңыз.
Сымсыз маршрутизаторлар жиі шифрлау өшірілген күйде келеді және шифрлауды қолмен қосу керек. Сымсыз маршрутизатордың нұсқауларын қараңыз немесе компанияның веб-сайтына кіріңіз.
Әдепкі сымсыз желі атауын (SSID) пайдаланбаңыз
Қызмет жиынының идентификаторы (SSID) – Wi-Fi желіңіздің атауы. Маршрутизатор өндіруші тағайындаған стандартты, әдепкі идентификатормен бірге жеткізіледі. Хакерлерге маршрутизатордың түрін анықтау, әдепкі SSID кодын анықтау және оның шифрлауын бұзу оңай, сондықтан SSID кодын бірегей нәрсеге өзгерту өте маңызды.
Сонымен қатар, SSID кодын жария етпеңіз. Барлық Wi-Fi маршрутизаторлары пайдаланушыларға құрылғының SSID кодын жасырын режим арқылы қорғауға мүмкіндік береді, сондықтан хакерлерге желіні табу қиынырақ.
Қандай жағдайда да жалпы SSID атауларынан аулақ болыңыз. Кемпірқосақ кестелері деп аталатын құпия сөзді бұзатын сөздіктер хакердің жұмысын жеңілдететін жалпы SSID кодтарын қамтиды.
Мықты маршрутизатор құпия сөзін жасау
SSID сияқты, көптеген маршрутизаторлар хакерлер оңай таба алатын алдын ала орнатылған құпия сөзбен келеді, сондықтан маршрутизатор үшін бірегей, күшті құпия сөз жасау маңызды.
Құпия сөзді кемінде 12 таңбадан (16 артықшылықты) және таңбалардан, сандардан, бас және кіші әріптерден тұратын ұзақ және күрделі етіп өзгертіңіз.
Ұзақ және кездейсоқ құпия сөздер де кемпірқосақ кестесіне шабуылдардың алдын алуға көмектеседі, себебі мұндай құпия сөздердің алдын ала есептелген кемпірқосақ кестесінде болу ықтималдығы аз.
Сымсыз маршрутизатордың желіаралық қалқанын қосыңыз және тексеріңіз
Сымсыз маршрутизаторлардың көпшілігінде хакерлерді желіңізге кіргізбеуге көмектесетін кірістірілген брандмауэр бар. Кірістірілген брандмауэрді қосу және конфигурациялау мүмкіндігін қарастырыңыз (мәліметтер алу үшін маршрутизатор өндірушісінің қолдау сайтын қараңыз).
Желіден тыс желіаралық қалқанды мезгіл-мезгіл сынап көріңіз. Мұны орындауға көмектесетін көптеген тегін құралдар бар, мысалы, Gibson Research веб-сайтындағы ShieldsUP.
Маршрутизатордағы әкімші артықшылықтарын өшіріңіз
Иелері өз маршрутизаторларына Wi-Fi арқылы қол жеткізе алады, бұл пайдалы, бірақ хакерлер желіге кірсе, бұл параметрлерге де қол жеткізе алады. Қауіпсіз ойнау үшін Сымсыз желі арқылы әкімші конфигурация параметрін өшіру арқылы сымсыз маршрутизатордың қашықтағы әкімшілік мүмкіндіктерін өшіріңіз.
Сымсыз байланыс арқылы әкімші өшірілгенде, маршрутизаторға өзгертулер тек оған Ethernet кабелі арқылы қосылған адам ғана енгізілуі мүмкін, сондықтан бөгде адамдар сымсыз шифрлауды немесе брандмауэрді өшіре алмайды. Әкімшіні сымсыз байланыс арқылы өшіру туралы нұсқауларды маршрутизатордың нұсқаулығынан қараңыз немесе өндірушінің веб-сайтына кіріңіз.
Маршрутизатордың бағдарламалық құралын жаңартуды ұмытпаңыз. Бағдарламалық құралдың жаңа нұсқасын жүктеп алуға болатын-болмайтынын көру үшін өндірушінің веб-сайтына мерзімді түрде кіріңіз. Жаңарту жаңалықтарын алу үшін маршрутизаторды өндірушіге тіркеңіз.
