Jak zabezpieczyć WiFi: Przewodnik po ochronie sieci bezprzewodowej

Krok 1. Zmiana domyślnego logowania routera

Połącz się z routerem za pomocą połączenia Ethernet. Nie używaj połączenia WiFi, aby uzyskać dostęp do panelu administracyjnego. Zazwyczaj interfejs administracyjny routera znajduje się pod adresem http://192.168.0.1 lub http://192.168.1.1.

Po wejściu, zaloguj się używając domyślnej nazwy użytkownika i hasła administratora. Nawet jeśli chcesz to zmienić, musisz się zalogować po raz pierwszy.

W zależności od Twojego routera, kroki, aby zmienić nazwę użytkownika i hasło administratora, będą się różnić. Dla Arris znajduje się to w ustawieniach logowania:

Zmień zarówno nazwę użytkownika, jak i hasło. Użyj długiego, losowego hasła i przechowuj je w bezpiecznym miejscu — nie na karteczce samoprzylepnej na biurku.

Krok 2. Zmień i ukryj swój SSID

SSID to tożsamość Twojej zabezpieczonej sieci WiFi. To nazwa, której użytkownicy używają, aby ją znaleźć i połączyć się z siecią, a także odróżnić ją od innych. Pozostawienie jej jako „Netgear001” lub „Linksys123” czyni Cię celem — informuje potencjalnych atakujących, jakiego sprzętu używasz.

Niektóre routery umożliwiają także określenie kilku sieci (więcej o tym za chwilę). Sprawdź instrukcję obsługi, ale typowe kroki to:

Zaloguj się do swojego routera (ustawiłeś już nową nazwę użytkownika i hasło z Kroku 1, prawda?). Wybierz swoją sieć WiFi i zmień SSID, a także wyłącz „Broadcast Network Name”.

Zapisz te ustawienia. Sieć WiFi nadal będzie działać, po prostu nie będzie o sobie informować wszystkich. Przy okazji upewnij się, że Klucz Współdzielony (Pre-Shared Key) jest czymś unikalnym.

💡Porada eksperta Używaj łatwych do zapamiętania fraz zamiast prostych słów lub liczb.

Teraz jesteśmy ukryci. To nie powstrzyma zdeterminowanego atakującego używającego narzędzi takich jak NetSpot — ale dodaje warstwę niejawności.

Krok 3. Używaj silnego szyfrowania Wi-Fi

Większość nowoczesnych routerów domyślnie automatycznie włącza szyfrowanie Wi-Fi. Ale — czy masz pewność, że szyfrowanie Twojego routera jest włączone i poprawnie skonfigurowane? Nie zakładaj, że tak jest — zawsze powinieneś zweryfikować ustawienia bezpieczeństwa swojego routera.

Wybierz WPA3-Personal, jeśli jest dostępny, lub WPA2-AES jako opcję zapasową. Unikaj WEP, WPA oraz WPA2-TKIP — są przestarzałe i podatne na ataki.

Jak sprawdzić swoje szyfrowanie: Użyj Trybu Inspektora w NetSpot, aby zobaczyć ustawienia zabezpieczeń pobliskich sieci, w tym Twojej własnej.

Kroki konfigurowania szyfrowania sieci WiFi różnią się nieco w zależności od modelu routera, ale ogólnie postępuj według tych instrukcji:

Zaloguj się do swojego routera i ustaw tryb zabezpieczeń lub poziom szyfrowania na WPA3-Personal. Jeśli Twój router nie obsługuje WPA3, zamiast tego użyj WPA2-PSK (AES).

💡Porada eksperta: Regularnie aktualizuj oprogramowanie układowe routera, aby zapewnić obsługę najnowszych protokołów bezpieczeństwa, takich jak WPA3.

Krok 8. Włącz zaporę sieciową swojego routera

Firewall działa jako mechanizm obronny, który reguluje ruch sieciowy przychodzący i wychodzący z systemu na podstawie ustalonych zasad bezpieczeństwa.

• Zasada 1: Odrzucaj wszystkie połączenia przychodzące, które nie zostały wyraźnie zażądane (Wszystko: ODRZUĆ).
• Zasada 2: Zezwalaj na połączenia przychodzące tylko wtedy, gdy są odpowiedzią na wychodzące żądania zainicjowane przez urządzenia w sieci (zapora stanowa).
• Zasada 3: Włącz „Blokowanie pingów”, aby zapobiec odpowiadaniu routera na zewnętrzne żądania ping (żądania ICMP Echo). Hakerzy często pingują sieci, aby zidentyfikować aktywne systemy. Blokując odpowiedzi ping, sprawiasz, że Twoja sieć staje się mniej widoczna.

Innym ustawieniem jest blokowanie „pofragmentowanych pakietów”. Pakiet to fragment sieci, zawierający nagłówek mówiący, dokąd pakiet zmierza i jakie informacje przenosi. To jak list, który komputery wysyłają sobie w sieci. Na kopercie widnieje, skąd list pochodzi i dokąd zmierza, a w środku znajduje się właściwa informacja.

Jednak czasami hakerzy wysyłają pofragmentowany pakiet. To pakiet celowo źle zbudowany, aby zmylić router lub komputer i nakłonić je do zaakceptowania nieprawidłowych informacji, które normalnie zostałyby odrzucone. Może to oszukać komputer i skłonić go do przyznania dostępu, ponieważ komputer spróbuje zgadnąć, co próbował przekazać pofragmentowany ruch. Odrzucenie takich pakietów zapobiega tym problemom już na samym początku:

💡Wskazówka eksperta: Regularnie przeglądaj logi zapory ogniowej, aby szybko wykryć i rozwiązać potencjalne zagrożenia bezpieczeństwa poprzez monitorowanie podejrzanych działań.

Krok 9. Ogranicz zasięg swojego WiFi

Jeśli chodzi o sieci bezprzewodowe, większość użytkowników chce uzyskać jak najszerszy zasięg sygnału. W niektórych przypadkach jest to rzeczywiście właściwe podejście, ale nie zawsze. To także najprostszy sposób, aby zapobiec próbom uzyskania dostępu do sieci przez hakerów i ciekawskich nieznajomych.

Bardziej zaawansowane routery umożliwiają ograniczenie zasięgu sieci poprzez zmianę mocy transmisji w ustawieniach, ale możesz również wpłynąć na to, zmieniając umiejscowienie routera. Zalecamy skorzystać z trybu Survey w NetSpot, aby stworzyć wizualną mapę zasięgu sieci WiFi.

Mapa umożliwi łatwe zobaczenie, jak daleko sięga Twój sygnał i gdzie jest on najsilniejszy.

Krok 10. Zabezpiecz fizycznie swój router

Bezpieczeństwo fizyczne jest często pomijane, ale to nie czyni go mniej ważnym. Jeśli twój router nie znajduje się w miejscu niedostępnym dla osób postronnych i nie jest chroniony silnym hasłem administratora, okazjonalny atakujący może zastąpić go własnym routerem, podłączyć do niego swój laptop i zmienić jego ustawienia, a nawet zainfekować go złośliwym oprogramowaniem.