WiFi Nasıl Güvenli Hale Getirilir: Kablosuz Ağınızı Korumak İçin Rehber

Adım 1. Varsayılan Yönlendirici Girişini Değiştir

Yönlendiriciye bir Ethernet bağlantısı üzerinden bağlanın. Yönetici erişimine ulaşmak için WiFi bağlantısı kullanmayın. Genellikle, bir yönlendiricinin Yönetici arayüzü http://192.168.0.1 veya http://192.168.1.1 adresindedir.

İçeri girdikten sonra, varsayılan yönetici kullanıcı adı ve şifresi ile giriş yapın. Her ne kadar değiştirmek isteseniz de, ilk seferde yine de giriş yapmanız gerekir.

Yönlendiricinize bağlı olarak, yönetici kullanıcı adını ve şifresini değiştirme adımları farklı olacaktır. Arris için bu, Giriş ayarları altında listelenmiştir:

Hem kullanıcı adını hem de şifreyi değiştirin. Uzun ve rastgele bir şifre kullanın ve bunu güvenli bir yerde saklayın — masanızdaki bir yapışkan notta değil.

Adım 2. SSID'nizi Değiştirin ve Gizleyin

SSID, güvenli WiFi ağınızın kimliğidir. İnsanların ağı bulmak ve bağlanmak için kullandığı isim budur ve ağınızı diğerlerinden ayırmanızı sağlar. SSID’yi “Netgear001” veya “Linksys123” olarak bırakmak sizi hedef haline getirir — bu, olası saldırganlara hangi donanımı kullandığınızı söyler.

Bazı router’lar birden fazla ağ belirlemenize bile izin verir (birazdan daha fazlası hakkında konuşacağız). Kılavuzunuza göz atın, fakat tipik adımlar şunlardır:

Router’ınıza giriş yapın (adım 1’de yeni bir kullanıcı adı ve şifre oluşturmuştunuz, değil mi?). Wi-Fi ağınızı seçin ve SSID’yi değiştirin ve “Ağ Adını Yayınla” seçeneğini kapatın.

Bu ayarları kaydedin. WiFi ağı çalışmaya devam edecek, sadece artık herkese duyurulmayacak. Hazır buradayken, Önceden Paylaşılmış Anahtar’ın benzersiz bir şey olduğundan emin olun.

💡Uzman İpucu Basit kelimeler veya sayılar yerine akılda kalıcı ifadeler kullanın.

Artık gizlendik. Bu, NetSpot gibi araçları kullanan kararlı bir saldırganı durdurmaz — ancak bir miktar gizlilik katmanı ekler.

Adım 3. Güçlü Wi-Fi Şifrelemesi Kullanın

Çoğu modern yönlendirici, varsayılan olarak Wi-Fi şifrelemesini otomatik olarak etkinleştirir. Ancak — yönlendiricinizin şifrelemesinin etkin ve doğru şekilde yapılandırıldığından emin misiniz? Öyle olduğunu varsaymayın — yönlendiricinizin güvenlik ayarlarını her zaman doğrulamalısınız.

Varsa WPA3-Personal’ı, yoksa yedek olarak WPA2-AES’i seçin. WEP, WPA ve WPA2-TKIP’ten kaçının — bunlar eski ve savunmasız protokollerdir.

Şifrelemenizi nasıl kontrol edebilirsiniz: Çevrenizdeki ağların, kendi ağınız dahil, güvenlik ayarlarını görüntülemek için NetSpot’un Denetleyici Modu’nu kullanın.

WiFi ağınızın şifrelemesini yapılandırma adımları modem modellerine göre biraz farklılık gösterebilir, ancak genel olarak şu talimatları izleyin:

Yönlendiricinize giriş yapın ve Güvenlik Modu veya Şifreleme Seviyesi’ni WPA3-Personal olarak ayarlayın. Yönlendiriciniz WPA3’ü desteklemiyorsa, bunun yerine WPA2-PSK (AES) kullanın.

💡Uzman İpucu: Yönlendiricinizin en son güvenlik protokollerini (ör. WPA3) desteklemesi için ürün yazılımınızı düzenli olarak güncelleyin.

Adım 8. Yönlendiricinizin Güvenlik Duvarını Açın

Bir güvenlik duvarı, gelen ve giden ağ trafiğini, belirlenen güvenlik kurallarına göre düzenleyen bir savunma mekanizması olarak işlev görür.

• Kural 1: Açıkça talep edilmemiş tüm gelen bağlantıları reddet (Herhangi: REDDET).
• Kural 2: Gelen bağlantılara yalnızca, ağ içerisindeki cihazlar tarafından başlatılmış olan giden isteklere yanıt olarak izin ver (durum-tabanlı güvenlik duvarı).
• Kural 3: Yönlendiricinizin dış ping (ICMP Echo istekleri) taleplerine yanıt vermesini engellemek için “Ping Engelleme” özelliğini etkinleştirin. Hacker’lar genellikle aktif sistemleri tespit etmek için ağlara ping atar. Ping yanıtlarını engelleyerek, ağınızı daha az görünür hale getirmiş olursunuz.

Bir başka ayar ise “parçalanmış paketlerin” engellenmesidir. Bir paket, içinde paketin nereye gittiğini ve hangi bilgiyi taşıdığını belirten bir başlık olan küçük bir ağ parçasıdır. Bilgisayarların birbirine ağda gönderdiği bir mektup gibi düşünülebilir. Zarf, mektubun nereden geldiğini ve nereye gittiğini gösterir; mektubun içinde ise gerçek bilgi bulunur.

Fakat bazen bir hacker parçalanmış bir paket gönderir. Bu, yönlendiriciyi veya bilgisayarları normalde reddedecekleri kötü bilgileri kabul etmeleri için kandırmak amacıyla kasıtlı olarak kötü biçimde oluşturulan bir pakettir. Bilgisayar parçalanmış trafiğin ne istediğini tahmin etmeye çalışırken erişim izni verebilir. Bunları reddederek, bu tür sorunların oluşmasını en baştan engellersiniz:

💡Uzman İpucu: Güvenlik duvarı günlüklerini düzenli olarak inceleyerek şüpheli davranışları izleyip olası güvenlik risklerini hızla tespit edin ve müdahale edin.

Adım 9. WiFi Menzilini Sınırla

Kablosuz ağlar söz konusu olduğunda, çoğu kullanıcı mümkün olan en geniş sinyal kapsamını elde etmek ister. Bazı durumlarda bu gerçekten de doğru bir yaklaşımdır, ancak her zaman değil. Çünkü bu, bilgisayar korsanlarının ve meraklı yabancıların ağa erişim sağlamaya çalışmasını önlemenin en kolay yoludur.

Daha gelişmiş yönlendiriciler, ayarlarda iletim gücünü değiştirerek ağ menzilinizi sınırlandırmanıza olanak tanır, ancak yönlendiricinizin yerleşimini değiştirerek de bunu etkileyebilirsiniz. WiFi kapsamınızın görsel bir haritasını oluşturmak için NetSpot’un Anket modunu kullanmanızı öneririz.

Harita, sinyalinizin tam olarak ne kadar uzağa ulaşabileceğini ve en güçlü olduğu yerleri kolayca görmenizi sağlayacak.

Adım 10. Yönlendiricinizi Fiziksel Olarak Güvenceye Alın

Fiziksel güvenlik çoğunlukla göz ardı edilir, ancak bu onu daha az önemli yapmaz. Yönlendiriciniz yabancıların kolayca giremeyeceği bir yerde değilse ve güçlü bir yönetici parolasıyla korunmuyorsa, fırsatçı bir saldırgan kendi yönlendiricisini yerinize takabilir, dizüstü bilgisayarını ona bağlayıp ayarlarını değiştirebilir veya hatta zararlı yazılım bulaştırabilir.