Pomoću ovih savjeta možete sigurno kriptirati WiFi
Zaštita u mreži tvrtke ili u kućnoj WLAN (kućnoj mreži) ponavljajuća se i važna tema. Napadači stalno pokušavaju ukrasti osjetljive podatke ili zaraziti računala zlonamjernim softverom. Jedna od mogućnosti koju napadači sve više koriste je slanje kamufliranog softvera za viruse putem phishing e -pošte. Druga mogućnost je napad na mrežu ili usmjerivač. Na primjer, studija softverske tvrtke Avira pokazala je da je svaki četvrti usmjerivač osjetljiv na hakerske napade. Ako napadači uspijeju oteti vezu i provaliti u mrežu, podaci ili osobni dokumenti poput fotografija su nezaštićeni i mogu ih ukrasti.
Slična je situacija kada napadači provale u WLAN. Zbog nedostatka šifriranja ili sigurnosnih postavki, oni naknadno čine zločine na računalima trećih strana. U mnogim slučajevima telefonsku liniju koristite i za precijenjene pozive.
Ovo nije izmišljen događaj. Virtualni napadi svakodnevno se izvršavaju na tvrtke, vladine agencije i pojedince. Ciljevi napadača su:
- Pristup podacima i dokumentima,
- Otmica računala radi iznuđivanja novca ili
- Krijumčarenje zlonamjernog softvera radi dugoročnog pristupa uređajima.
Poznavajući moguće opasnosti, od suštinske je važnosti za svakog korisnika usmjerivača i drugih uređaja koji su spojeni na Internet da učinkovito i djelotvorno zaštiti uređaje i mrežu kod kuće ili na poslu.
Učinkovito šifrirajte WLAN
Život bez interneta sada je teško zamisliti. Verbalna i neverbalna komunikacija ili daljinsko upravljanje uređajima po mogućnosti se obavlja putem interneta. Kontrola SMART uređaja našla se u privatnim kućanstvima prije mnogo godina. Na primjer, omogućuje zatamnjivanje svjetla u određeno vrijeme ili uključivanje grijanja u određeno vrijeme. Osim toga, nove metode prijenosa WiFi -a, poput WiFi mreže, jamče da videozapisi, glazba i fotografije besprijekorno dopiru do posljednjeg kuta svake sobe.
Da biste mogli koristiti mnoge funkcije i mogućnosti Interneta, općenito je potrebna internetska veza. Ruter služi kao posrednik i čvorište između World Wide Weba i povezanih uređaja na radnom mjestu ili kod kuće. Usmjerivač, poznat i kao mrežni usmjerivač, neophodan je za uspostavu veze s internetom. Ruter prevodi podatke koje dobavlja internetski davatelj i šalje ih kao internetski signal različitim krajnjim uređajima. Organizira istovremenu razmjenu datoteka između umreženih uređaja, a također i s Internetom. Suvremeni usmjerivači nisu samo čvorovi. Nude brzi prijenos putem WLAN -a i služe kao centrala i poslužitelj medija.
Svi uređaji spojeni na usmjerivač rade u mreži. Mogu djelomično komunicirati međusobno, u svakom slučaju s usmjerivačem. Uređaji su ili kroz:
- LAN veza (Local Area Network) žičana ili
- Bežična LAN veza (bežična lokalna mreža)
spojen na usmjerivač. Ako napadači uspiju provaliti u ovu dobro osmišljenu i osjetljivu mrežu, to se može usporediti s provalom u kuću. Sustav i podaci ostavljeni su bez obrane.
Učinkovite metode šifriranja usmjerivača - ovo su vaše mogućnosti
Kako bi se osigurala sigurnost u mreži, veza između Interneta i usmjerivača učinkovito je šifrirana. Prema dobro poznatom "principu zaključavanja ključa", pristup usmjerivaču je prihvaćen samo ako se odgovarajući ključ za šifriranje prenosi digitalno.
Sljedeće metode šifriranja poznate su i relevantne u praksi:
|
Šifriranje |
Sigurnost i faktor zaštite |
|
WPA (Wi-Fi zaštićeni pristup) |
Zaštita se temelji na kompliciranom algoritmu. U usporedbi sa zastarjelim WEP ključem, WPA koristi poboljšani izračun ključa s novim ključevima za svaki podatkovni paket. Osim toga, koristi se 48-bitno šifriranje. |
|
WPA2 (Wi-Fi zaštićeni pristup 2) |
Opisuje trenutni i najpreporučljiviji standard za šifriranje WLAN -a. |
Savjet:
Ako koristite starije WLAN uređaje koji ne podržavaju trenutnu metodu WPA2, trebali biste odabrati metodu WPA + WPA2 u usmjerivaču. U ovom slučaju, ovisno o kompatibilnosti, vrši se promjena između WPA i WPA2.
|
WPA3 (Wi-Fi zaštićeni pristup 3) |
Nasljednik WPA2 je WPA3. Koristi 192-bitno šifriranje i blokira napadače rječnicima grube sile. WPA3 i postupno postaje dostupan za nove uređaje i usmjerivače. |
|
WEP (Privatnost ekvivalentna žičanom) |
Zastarjeli standard za mrežno šifriranje. WEP se više ne bi trebao koristiti jer napadači mogu iskoristiti mnoge poznate sigurnosne praznine. |
U pravilu ima smisla osigurati privatni usmjerivač ili mrežu tvrtke standardom šifriranja WPA2. Ovaj i njegov nasljednik WPA3 nude najveću zaštitu i najučinkovitiju sigurnost od napadača na WLAN -u.
Savjet:
Pokušaje špijunaže u vašoj mreži možete otkriti i pomoću besplatnih softverskih aplikacija, na primjer pomoću Angry IP skenera.
Sigurna i neodvojiva lozinka nudi najveću sigurnost
Šifriranje mrežne veze s WPA2 bitno je i trebalo bi biti standardno u WLAN mrežama. Osim toga, lozinka koja omogućuje pristup postavkama usmjerivača trebala bi zadovoljiti najviše sigurnosne standarde.
Sigurne lozinke ne sadrže datume rođenja niti komponente imena koje se lako mogu pogoditi ili pročitati. Bez sigurne i dovoljno dugačke lozinke, najbolja enkripcija ne jamči odgovarajuću zaštitu od napadača. Iz tog je razloga bitno promijeniti i redovito prilagođavati standardnu lozinku koja se isporučuje s usmjerivačem. Inače ga hakeri mogu pročitati uz pomoć softvera i nezapaženo. Promjena lozinke umanjuje rizik da postanete žrtva hakerskog napada.
Dodatne postavke i funkcije koje povećavaju sigurnost WLAN -a
Jedna od ranjivosti koja bi napadačima mogla otkriti informacije o vašem usmjerivaču je takozvani SSID. Kratica SSID znači "Identifikator skupa usluga" i označava naziv mreže. U mnogim slučajevima naziv mreže i vrsta uređaja su ekvivalentni. Fritz usmjerivači, na primjer, imaju SSID "Fritz Box 7490". Preporučljivo je prilagoditi i personalizirati SSID. U tom slučaju potencijalni napadači ne mogu lako saznati koji se usmjerivač koristi. Time se smanjuje rizik da se mogu iskoristiti poznate slabe točke usmjerivača.
Slična je situacija i sa WPS standardom. Kratica WPS označava “WiFi Protected Setup.” S WPS -om je moguće dodati nove uređaje u mrežu pritiskom na gumb na usmjerivaču. Novi uređaj, na primjer SMART utičnica, automatski se dodaje u mrežu. Ručno upisivanje lozinki postaje suvišno prema WPS standardu.
Budući da je funkcija WPS na usmjerivaču nekoliko puta identificirana kao slaba točka kroz koju napadači mogu prodrijeti u WLAN, ima smisla isključiti WPS na usmjerivaču. U tom se slučaju novi uređaji moraju ručno instalirati pomoću mrežnog ključa.
6 savjeta za sigurnost u WLAN -u - kako se i dalje možete zaštititi od napada
- Uvijek provjerite imate li sigurnu lozinku i redovito je mijenjajte.
- Prekinite vezu s internetom prilikom konfiguriranja usmjerivača.
- Prilikom konfiguriranja usmjerivača koristite šifriranje stranice "https".
- Ako vaš usmjerivač nudi mogućnost korištenja MAC filtara (adresa za kontrolu pristupa mediju), trebali biste koristiti ovu opciju. U tom se slučaju svaki uređaj u mreži može posebno identificirati prema adresi. Uz besplatni MAC skener možete pronaći nepozvane goste mreže.
- Uvjerite se da je firmver vašeg usmjerivača uvijek ažuriran.
- Uključite WLAN samo kad vam zatreba.
Savjet za korisnike sustava Windows XP:
Korisnici sustava Windows XP trebali bi isključiti NetBIOS protokol kada računalo nije spojeno na mrežu, jer operativni sustav u ovom slučaju radi brže. Neispravna konfiguracija može omogućiti napadačima s Interneta pristup sadržaju tvrdog diska, što je posebno fatalno za Windows XP, za koji nema novih sigurnosnih ažuriranja od strane Microsofta.
Dodatne informacije i savjeti o ispravnom šifriranju i sigurnosti u WLAN -u dostupni su u Federalnom uredu za informacijsku sigurnost (BSI). Osobni kontrolni popis može posebno podržati korisnike da ne zanemare promjenu lozinke ili drugih sigurnosnih postavki.
Sažetak i zaključak: Vaša WLAN uvijek treba biti šifrirana
Učinkovito šifriranje vašeg usmjerivača i mreže pomoću WPA2 šifriranja, kao i sigurna lozinka najvažnija su jamstva za zaštitu WLAN -a kao osjetljive mreže od napadača, na primjer u kućnoj mreži. Uređaji i usmjerivač također bi trebali imati najnoviji firmver i ažuriranja. To kradljivcima podataka otežava korištenje poznatih pristupnika u hardveru ili softveru. Sigurnost mreže košta vrijeme i novac. Istodobno, fokus na sigurnost i šifriranje bitan je kako ne bi pretrpjeli štetu od napada hakera i lopova podataka.
