Slik sikrer du WiFi: Guide til å beskytte ditt trådløse nettverk

Steg 1. Endre standard pålogging for ruter

Koble til ruteren via en Ethernet-tilkobling. Ikke bruk en WiFi-tilkobling for å få administrativ tilgang. Vanligvis er admin-grensesnittet for en ruter på http://192.168.0.1 eller http://192.168.1.1.

Når du er inne, logg inn med standard admin brukernavn og passord. Selv om du ønsker å endre det, må du fortsatt logge inn første gang.

Avhengig av ruteren din vil trinnene for å endre det administrative brukernavnet og passordet variere. For Arris er dette oppført under Innloggingsinnstillinger:

Endre både brukernavn og passord. Bruk et langt, tilfeldig passord og oppbevar det et trygt sted — ikke på en lapp på skrivebordet ditt.

Steg 2. Endre og skjul SSID-en din

SSID er identiteten til ditt sikre WiFi-nettverk. Det er navnet folk bruker for å finne og koble til nettverket, og hvordan man skiller det ut. Å la det stå som “Netgear001” eller “Linksys123” gjør deg til et mål — det forteller potensielle angripere hvilket utstyr du bruker.

Noen rutere lar deg til og med angi flere nettverk (mer om det om et øyeblikk). Sjekk manualen din, men de typiske trinnene er:

Logg inn på ruteren din (du satte opp nytt brukernavn og passord fra trinn 1, ikke sant?). Velg ditt WiFi-nettverk og endre SSIDen, og slå av “Send ut nettverksnavn.”

Lagre disse innstillingene. WiFi-nettverket vil fortsatt fungere, det vil bare ikke fortelle alle om det. Når du først er i gang, sørg for at den forhåndsdelerte nøkkelen er noe unikt.

💡Eksperttips Bruk minneverdige fraser i stedet for enkle ord eller tall.

Nå er vi skjult. Dette vil ikke stoppe en bestemt angriper som bruker verktøy som NetSpot — men det legger til et lag med skjulthet.

Steg 3. Bruk sterk Wi-Fi-kryptering

De fleste moderne rutere aktiverer automatisk Wi-Fi-kryptering som standard. Men — er du sikker på at ruterens kryptering er aktivert og riktig konfigurert? Ikke antar at den er det — du bør alltid kontrollere ruterens sikkerhetsinnstillinger.

Velg WPA3-Personal hvis tilgjengelig, eller WPA2-AES som reserve. Unngå WEP, WPA og WPA2-TKIP — de er utdaterte og sårbare.

Slik sjekker du krypteringen: Bruk NetSpot sin Inspektørmodus for å se sikkerhetsinnstillingene til nærliggende nettverk, inkludert ditt eget.

Fremgangsmåten for å konfigurere kryptering på WiFi-nettverket ditt varierer litt mellom ulike rutermodeller, men følg vanligvis disse instruksjonene:

Logg inn på ruteren din og sett sikkerhetsmodus eller krypteringsnivå til WPA3-Personal. Hvis ruteren din ikke støtter WPA3, bruk i stedet WPA2-PSK (AES).

💡Eksperttips: Oppdater ruteren din jevnlig med ny fastvare for å sikre støtte for de nyeste sikkerhetsprotokollene som WPA3.

Steg 8. Slå på ruteren din brannmur

En brannmur fungerer som en defensiv mekanisme som regulerer nettverkstrafikken som kommer inn til og går ut fra et system basert på etablerte sikkerhetsregler.

• Regel 1: Avvis alle innkommende tilkoblinger som ikke eksplisitt er forespurt (Any: DENY).
• Regel 2: Tillat innkommende tilkoblinger kun når de er svar på utgående forespørsler initiert av enheter innenfor nettverket (stateful firewall).
• Regel 3: Aktiver “Ping-blokkering” for å forhindre at ruteren din svarer på eksterne ping-forespørsler (ICMP Echo forespørsler). Hackere pinger ofte nettverk for å identifisere aktive systemer. Ved å blokkere ping-svar gjør du nettverket ditt mindre synlig.

En annen innstilling er å blokkere “fragmenterte pakker”. En pakke er en liten bit av nettverket, som inneholder en header som sier hvor pakken skal og hvilken informasjon den bærer. Det er som et brev som datamaskiner sender til hverandre på nettverket. Konvolutten viser hvor brevet kom fra og hvor det skal, og inni brevet er selve informasjonen.

Men noen ganger vil en hacker sende en fragmentert pakke. Dette er en pakke som med vilje er satt sammen feil for å forvirre ruteren eller datamaskinene til å akseptere dårlig informasjon som de vanligvis ville ha avvist. Det kan lure datamaskinen til å gi tilgang fordi datamaskinen vil gjøre sitt beste for å gjette hva den fragmenterte trafikken prøver å komme fram til. Ved å nekte disse, forhindrer man slike problemer i utgangspunktet:

💡Eksperttips: Gå jevnlig gjennom brannmurloggene for raskt å identifisere og håndtere mulige sikkerhetsrisikoer ved å overvåke mistenkelig atferd.

Steg 9. Begrens WiFi-rekkevidden din

Når det gjelder trådløse nettverk, ønsker de fleste brukere å oppnå best mulig signaldekning. I noen tilfeller er det faktisk den riktige tilnærmingen, men ikke alltid. Fordi det er den enkleste måten å hindre hackere og nysgjerrige fremmede fra å prøve å få tilgang til nettverket ditt.

Mer avanserte rutere lar deg begrense nettverksområdet ditt ved å endre sendestyrken i innstillingene, men du kan også påvirke det ved å endre plasseringen av ruteren. Vi anbefaler at du bruker NetSpots Survey-modus for å lage et visuelt kart over WiFi-dekningen din.

Kartet vil gjøre det enkelt å se nøyaktig hvor langt signalet ditt kan nå og hvor det er sterkest.

Steg 10. Sikre ruteren din fysisk

Fysisk sikkerhet blir ofte oversett, men det gjør den ikke mindre viktig. Med mindre ruteren din er plassert et sted hvor fremmede ikke enkelt kan gå, og beskyttet av et sterkt administratorpassord, kan en opportunistisk angriper erstatte den med sin egen ruter, koble til sin egen bærbare PC og endre innstillingene, eller til og med infisere den med skadelig programvare.