Захист WiFi – таємниця за сімома печатками
Не захищаючи свою мережу Wi-Fi, в кращому випадку, ви робите подарунок сусідам. Завдяки вам, їм не доведеться платити абонентську за підключення до інтернету – ви даєте їм його безкоштовно.
Може бути це не є великою проблемою, коли ви займаєтеся серфінгом улюблених сайтів, але не робіть здивованого обличчя, якщо ви будете мати проблеми із завантаженням файлів, або переглядом фільмів у мережі, тому що, в той же час кілька ваших сусідів, також побажають використовувати переваги халявного інтернету.
Коли ми говоримо про безпеку комп\’ютерів, як правило, ми маємо на увазі, насамперед, програмне забезпечення антивірус. Захист чогось настільки невловимого, нематеріального, як бездротова мережа набагато рідше зачіпає наші уми. Цьому питанню присвячена величезна кількість статей і керівництв, але мабуть це все ще залишається ахілесовою п\’ятою для значної частини користувачів бездротових маршрутизаторів (роутерів).
Справжні проблеми починаються тільки тоді, коли безкоштовним та анонімним доступом в інтернет ви ділитеся з кіберзлочинцями. Крім нелегального скачування фільмів і музики зловмисні дії можуть включати в себе розсилку спаму, взлом інших мереж або поширення порногрaфіі – все, звичайно ж від вашого імені.
Може статися так, що ви зустрінете гарний недільний ранок в суспільстві похмурих чоловіків, яким нелегко буде пояснити, як сталося таке велике непорозуміння. Не забувайте також, що незахищений Wi-Fi роутер, це пряме запрошення випадкових людей, щоб покопатися в файлах на вашому комп\’ютері.
Цілком імовірно, що ви відкриваєте доступ до деяких ресурсів в локальній мережі – фотографії, музика, фільми – для інших своїх пристроїв, таких як консоль, яка підключена до телевізору, смартфон або інший комп\’ютер.
Доступ до цих ресурсів отримає також зловмисник, який через ваш недогляд стане повноправним користувачем локальної мережі. Його наступним кроком може бути злом вашого комп\’ютера, крадіжка паролів, установка бекдору. Результат – повне позбавлення вас конфіденційності.
Як захистити свою мережу Wi-Fi
Домашня бездротова мережа найчастіше грунтується на одному пристрої, яким є роутер Wi-Fi. Це забута коробка, яка лежить собі десь під столом і радісно підморгує діодами.
Призначення Wi-Fi роутера – поділ інтернету на кілька комп\’ютерів, але під цим поняттям ховається набагато більше питань, які не можна упускати. Якщо ви думаєте, що після покупки роутера і його налаштування питання закрите, тому що все добре працює, і в комп\’ютері є бажаний доступ в інтернет, то саме вам я рекомендую дочитати цю статтю до кінця.
Способи захисту Wi-Fi мережі
Існує декілька способів захисту бездротової мережі, що варто більш широкого обговорення, і найближчим часом ми постараємося повернутися до цієї теми.
Ці методи можна розділити на абсолютно необхідні для виконання і такі, які підвищують рівень захисту, але їх застосування залежить виключно від вподобань власника. Навіть використання всіх можливостей захисту ніколи не дасть стовідсоткової гарантії безпеки. Але, це дозволить досягти достатнього рівня, щоб перешкоджати більшості можливих зловмисників.
Перше, що необхідно виконати відразу після підключення маршрутизатора до мережі, це змінити задані за замовчуванням паролі для доступу до роутера. Друге, змінити налаштування бездротової мережі, а саме, встановити пароль який важко вгадати і включити шифрування з\’єднань на основі протоколів WPA/WPA2.
Забудьте про WEP-шифрування, це не забезпечить ефективного захисту. Якщо ваш маршрутизатор не має такої функціональності, крім того виробник забув поділитися прошивкою, щоб усунути ці незручності, це означає, що настав час, щоб покласти його на ту ж полку, де ви тримаєте дискети 5,25 дюйма і старі касети від магнітофона.
Інші способи, за допомогою яких ви зможете підвищити безпеку мережі, засновані на застосуванні різних більш чи менш ефективних перешкод, які в загальній складності дають досить надійний захист, цілком достатній в домашніх умовах. Це наприклад, призначення на постійній основі IP-адрес, адрес (MAC) які є адресами мережевих карт. Встановити обмеження підключення до роутера IP-адрес крім тих, які ми попередньо налаштували.
Також, слід розглянути відключення передачі ідентифікатора мережі (SSID), ваша мережа стане менш помітна в околицях. Має сенс послабити сигнал передавача для обмеження зони його дії. Навіть таке, здавалося б не має значення, як зміна назви для SSID, може підвищити вашу безпеку. Якщо за умовчанням ім\’ям мережі є модель маршрутизатора, при певних обставинах, це може бути заохочення для хакера.