كيفية تأمين الواي فاي: دليل لحماية شبكتك اللاسلكية

الخطوة 1. تغيير تسجيل الدخول الافتراضي لجهاز التوجيه

اتصل بالموجه عبر اتصال إيثرنت. لا تستخدم اتصال WiFi للوصول إلى الواجهة الإدارية. عادةً ما تكون واجهة الإدارة الخاصة بالموجه على http://192.168.0.1 أو http://192.168.1.1.

بمجرد الدخول، قم بتسجيل الدخول باستخدام اسم المستخدم وكلمة المرور الافتراضيين للمسؤول. حتى إذا كنت ترغب في تغييرها، لا يزال عليك الدخول للمرة الأولى.

اعتمادًا على نوع الموجه الخاص بك، ستكون خطوات تغيير اسم المستخدم وكلمة المرور الإدارية مختلفة. بالنسبة لـ Arris، يتم إدراج ذلك تحت إعدادات تسجيل الدخول:

غيّر اسم المستخدم وكلمة المرور معًا. استخدم كلمة مرور طويلة وعشوائية واحتفظ بها في مكان آمن — وليس على ورقة لاصقة على مكتبك.

الخطوة 2. تغيير وإخفاء اسم الشبكة SSID

SSID هو هوية شبكة الواي فاي الآمنة الخاصة بك. إنه الاسم الذي يستخدمه الأشخاص للعثور عليها والاتصال بالشبكة، والطريقة التي تميزها عن غيرها. إذا تركته كـ “Netgear001” أو “Linksys123” ستجعل نفسك هدفاً — لأنه يخبر المهاجمين المحتملين بنوع الجهاز الذي تستخدمه.

بعض أجهزة الراوتر تتيح لك حتى تحديد شبكات متعددة (سنتناول ذلك بعد قليل). تحقق من الدليل الخاص بك، لكن الخطوات المعتادة هي:

سجّل الدخول إلى جهاز الراوتر (لقد أنشأت اسم مستخدم وكلمة مرور جديدين في الخطوة الأولى، أليس كذلك؟). اختر شبكة الواي فاي الخاصة بك وغيّر اسم SSID، وقم بإيقاف تشغيل “بث اسم الشبكة”.

احفظ هذه الإعدادات. ستستمر شبكة الواي فاي في العمل، لكنها لن تعلن عن وجودها للجميع. وبالمرة، تأكد من أن المفتاح المشترك مسبقًا فريد من نوعه.

💡نصيحة خبراء استخدم عبارات يسهل تذكرها بدلاً من كلمات أو أرقام بسيطة.

الآن نحن مخفيون. هذا لن يمنع مهاجمًا مصممًا يستخدم أدوات مثل NetSpot — لكنه يضيف طبقة من الغموض.

الخطوة 3. استخدم تشفير واي فاي قوي

تقوم معظم أجهزة التوجيه الحديثة بتمكين تشفير الواي فاي تلقائيًا بشكل افتراضي. ولكن — هل أنت متأكد من أن تشفير جهاز التوجيه الخاص بك مفعل ومُعد بشكل صحيح؟ لا تفترض ذلك — يجب عليك دائمًا التحقق من إعدادات أمان جهاز التوجيه الخاص بك.

اختر WPA3-Personal إذا كان متوفرًا، أو WPA2-AES كخيار احتياطي. تجنب استخدام WEP وWPA وWPA2-TKIP — فهي قديمة ومعرضة للاختراق.

كيفية التحقق من التشفير: استخدم وضع المفتش في NetSpot لعرض إعدادات الأمان للشبكات القريبة، بما في ذلك شبكتك الخاصة.

تختلف خطوات تكوين تشفير شبكة الواي فاي الخاصة بك قليلاً بين نماذج أجهزة التوجيه، ولكن بشكل عام، اتبع التعليمات التالية:

سجّل الدخول إلى جهاز التوجيه الخاص بك وقم بتعيين وضع الأمان أو مستوى التشفير إلى WPA3-Personal. إذا كان جهاز التوجيه لا يدعم WPA3، استخدم بدلاً من ذلك WPA2-PSK (AES).

💡نصيحة خبراء: حدّث البرنامج الثابت لجهاز التوجيه الخاص بك بانتظام لضمان دعم أحدث بروتوكولات الأمان مثل WPA3.

الخطوة 8. قم بتشغيل جدار الحماية الخاص بالموجه الخاص بك

يعمل الجدار الناري كآلية دفاعية تنظم حركة المرور الشبكية القادمة إلى النظام والخارجة منه بناءً على قواعد أمان محددة مسبقًا.

• القاعدة 1: رفض جميع الاتصالات الواردة التي لم يتم طلبها صراحةً (أي: رفض الكل).
• القاعدة 2: السماح بالاتصالات الواردة فقط عندما تكون ردودًا على طلبات صادرة بدأت من الأجهزة داخل الشبكة (جدار ناري ذو حالة).
• القاعدة 3: تفعيل “حجب البينج” لمنع جهاز التوجيه الخاص بك من الرد على طلبات البينج الخارجية (طلبات ICMP Echo). غالبًا ما يقوم القراصنة بعمل بينج للشبكات لتحديد الأنظمة النشطة. من خلال حجب ردود البينج، تجعل شبكتك أقل ظهورًا.

إعداد آخر هو حظر “الحزم المجزأة”. الحزمة هي جزء من الشبكة، تحتوي على رأس يحدد إلى أين تذهب الحزمة وما هي المعلومات التي تحملها. إنها مثل رسالة يرسلها الكمبيوتر إلى آخر على الشبكة. الظرف يُظهر من أين جاءت الرسالة وإلى أين هي ذاهبة، وداخل الرسالة توجد المعلومات الفعلية.

لكن أحيانًا يرسل المخترق حزمة مجزأة. هذه الحزمة يكون تم تشكيلها بشكل سيء عمدًا لإرباك جهاز التوجيه أو أجهزة الكمبيوتر لقبول معلومات ضارة عادةً ما كانوا سيرفضونها. يمكن أن يخدع جهاز الكمبيوتر للسماح بالدخول لأن الكمبيوتر سيحاول جاهدًا تخمين ما تحاول الحزمة المجزأة الوصول إليه. من خلال رفض هذه الحزم، تمنع حدوث هذه المشاكل من الأساس:

💡نصيحة خبراء: راجع سجلات جدار الحماية بانتظام للتعرف بسرعة على المخاطر الأمنية المحتملة ومعالجتها من خلال مراقبة السلوك المشبوه.

الخطوة 9. حدّد نطاق شبكة WiFi الخاصة بك

عندما يتعلق الأمر بالشبكات اللاسلكية، فإن معظم المستخدمين يرغبون في تحقيق أوسع تغطية ممكنة للإشارة. في بعض الحالات، يكون هذا هو النهج الصحيح فعلًا، ولكن ليس دائمًا. لأن هذه هي أسهل طريقة لمنع القراصنة والغرباء الفضوليين من محاولة الوصول إليها.

تسمح لك أجهزة التوجيه الأكثر تقدمًا بتقييد نطاق الشبكة عن طريق تغيير قوة الإرسال في الإعدادات، ولكن يمكنك أيضًا التأثير عليه من خلال تغيير موضع جهاز التوجيه الخاص بك. نوصيك باستخدام وضع الاستطلاع في NetSpot لـ إنشاء خريطة مرئية لتغطية شبكة الواي فاي الخاصة بك.

ستسهل الخريطة رؤية مدى وصول إشارتك بالضبط وأين تكون الأقوى.

الخطوة 10. قم بتأمين جهاز التوجيه الخاص بك فعليًا

غالبًا ما يتم تجاهل الأمان الفيزيائي، لكن ذلك لا يقلل من أهميته. ما لم يكن جهاز التوجيه الخاص بك موجودًا في مكان لا يستطيع الغرباء الوصول إليه بسهولة ومحميًا بكلمة مرور مسؤول قوية، فقد يتمكن مهاجم انتهازي من استبداله بجهاز التوجيه الخاص به، أو توصيل حاسوبه المحمول به وتغيير إعداداته، أو حتى إصابته ببرمجيات خبيثة.