Можете да използвате тези съвети за сигурно шифроване на вашата WiFi
Сигурността във фирмената мрежа или в домашната WLAN (домашна мрежа) е повтаряща се и важна тема. Нападателите непрекъснато се опитват да откраднат чувствителни данни или да заразят компютрите със злонамерен софтуер. Една от възможностите, които нападателите използват все повече, е изпращането на камуфлиран вирусен софтуер чрез фишинг имейли. Друг вариант е да атакувате мрежата или рутера. Например проучване на софтуерната компания Avira показа, че всеки четвърти рутер е податлив на хакерски атаки. Ако нападателите успеят да отвлекат връзка и да проникнат в мрежата, данните или личните документи като снимки са незащитени и могат да бъдат откраднати.
Подобна е ситуацията, когато нападателите проникват в WLAN. Поради липса на криптиране или настройки за защита, те впоследствие извършват престъпления на компютри на трети страни. В много случаи използвате и телефонната линия за повишени цени.
Това не е измислено събитие. Виртуални атаки се извършват всеки ден върху компании, правителствени агенции и частни лица. Целите на нападателите са:
- Достъп до данни и документи,
- Отвличането на компютри за изнудване на пари или
- Контрабандата на зловреден софтуер с цел получаване на дългосрочен достъп до устройства.
Знаейки за възможните опасности, от съществено значение е всеки потребител на рутери и други устройства, които са свързани към интернет, да защитава ефективно и ефикасно устройствата и мрежата у дома или на работното място.
Ефективно криптирайте WLAN
Животът без интернет вече е трудно да си представим. Вербалната и невербалната комуникация или дистанционното управление на устройства за предпочитане се извършват онлайн. Контролът на SMART устройствата проникна в частните домакинства преди години. Например, той позволява светлината да бъде затъмнена в определено време или да се включи отоплението в определено време. В допълнение, новите методи за предаване на WiFi, като WiFi Mesh, гарантират, че видеоклиповете, музиката и снимките достигат безпроблемно до последния ъгъл на всяка стая.
За да можете да използвате многото функции и възможности на Интернет, обикновено е необходима интернет връзка. Рутерът служи като посредник и център между World Wide Web и свързаните устройства на работното място или у дома. Рутер, известен също като мрежов рутер, е необходим, за да може да се установи връзка с интернет. Рутерът превежда данните, подавани от интернет доставчика, и ги изпраща като интернет сигнал до различни крайни устройства. Той организира едновременния обмен на файлове между мрежови устройства, а също и с интернет. Съвременните рутери са нещо повече от просто възли. Те предлагат бързо предаване през WLAN и служат като комутационно табло и медиен сървър.
Всички устройства, свързани към рутер, работят в мрежа. Те могат частично да комуникират помежду си и във всеки случай с рутера. Устройствата са или чрез:
- LAN връзка (Local Area Network) кабелна или
- Безжична LAN връзка (безжична локална мрежа)
свързан към рутера. Ако нападателите успеят да проникнат в тази добре обмислена и чувствителна мрежа, това може да се сравни с проникването в къща. Системата и данните са оставени без защита.
Ефективни методи за криптиране за рутери - това са вашите възможности
За да се гарантира сигурността в мрежата, връзката между интернет и рутера е ефективно криптирана. Съгласно добре познатия „принцип на заключване на ключа“, достъпът до рутера се приема само ако съответният ключ за криптиране се предава по цифров път.
Следните методи за криптиране са известни и приложими на практика:
|
Шифроване |
Сигурност и защитен фактор |
|
WPA (Wi-Fi защитен достъп) |
Защитата се основава на сложен алгоритъм. В сравнение с остарелия WEP ключ, WPA използва подобрено изчисление на ключове с нови ключове за всеки пакет данни. Освен това се използва 48-битово криптиране. |
|
WPA2 (Wi-Fi защитен достъп 2) |
Описва текущия и най -препоръчителен стандарт за криптиране на WLAN. |
Бакшиш:
Ако използвате по -стари WLAN устройства, които не поддържат текущия метод WPA2, трябва да изберете метода WPA + WPA2 във вашия рутер. В този случай, в зависимост от съвместимостта, се прави промяна между WPA и WPA2.
|
WPA3 (Wi-Fi защитен достъп 3) |
Наследникът на WPA2 е WPA3. Той използва 192-битово криптиране и блокира нападателите с речници на груба сила. WPA3 и постепенно става достъпна за нови устройства и рутери. |
|
WEP (Кабелна еквивалентна поверителност) |
Остарял стандарт за мрежово криптиране. WEP вече не трябва да се използва, тъй като много известни пропуски в сигурността могат да бъдат използвани от нападателите. |
Като правило има смисъл да защитите частния рутер или фирмената мрежа със стандарта за криптиране WPA2. Това и неговият наследник WPA3 предлагат най -голямата защита и най -ефективната защита срещу нападатели в WLAN.
Бакшиш:
Можете също така да разкриете опитите за шпионаж във вашата мрежа с безплатни софтуерни приложения, например с Angry IP Scanner.
Сигурната и неразбираема парола предлага най -голяма сигурност
Шифроването на мрежовата връзка с WPA2 е от съществено значение и трябва да бъде стандарт в WLAN мрежите. Освен това паролата, която осигурява достъп до настройките на рутера, трябва да отговаря на най -високите стандарти за сигурност.
Защитените пароли не съдържат дати на раждане или компоненти на имената, които могат лесно да се отгатнат или прочетат. Без сигурна и достатъчно дълга парола най -доброто криптиране не гарантира адекватна защита срещу нападатели. Поради тази причина е от съществено значение стандартната парола, която се доставя с рутера, да се променя и редовно коригира. В противен случай тя може да бъде прочетена от хакери с помощта на софтуер и незабелязана. Промяната на паролата минимизира риска да станете жертва на хакерска атака.
Допълнителни настройки и функции, които повишават сигурността на WLAN
Една уязвимост, която би могла да разкрие информация за вашия рутер на нападателите, е така нареченият SSID. Съкращението SSID означава „Идентификатор на набор от услуги“ и обозначава името на мрежата. В много случаи името на мрежата и типът на устройството са еквивалентни. Рутерите на Fritz например имат SSID „Fritz Box 7490“. Препоръчително е да адаптирате и персонализирате SSID. В този случай потенциалните нападатели не могат лесно да разберат кой рутер се използва. Това минимизира риска, че известните слаби места в рутера могат да бъдат използвани.
Подобна е ситуацията и със стандарта WPS. Съкращението WPS означава „WiFi Protected Setup.“ С WPS е възможно да се добавят нови устройства към мрежата чрез натискане на бутон на рутера. Ново устройство, например SMART гнездо, автоматично се добавя към мрежата. Ръчното въвеждане на пароли става излишно според стандарта WPS.
Тъй като функцията WPS на рутера е идентифицирана няколко пъти като слаба точка, през която нападателите могат да проникнат в WLAN, има смисъл да изключите WPS на рутера. В този случай новите устройства трябва да бъдат инсталирани ръчно с помощта на мрежовия ключ.
6 съвета за сигурност в WLAN - как все още можете да се предпазите от атаки
- Винаги се уверете, че имате защитена парола и я променяйте редовно.
- Прекъснете връзката с интернет, когато конфигурирате рутера.
- Когато конфигурирате рутера, използвайте криптирането на страницата „https“.
- Ако вашият рутер предлага опцията за използване на MAC филтри (Адрес за контрол на достъпа до медиите), трябва да използвате тази опция. В този случай всяко устройство в мрежата може да бъде идентифицирано конкретно по неговия адрес. С безплатния MAC скенер можете да проследите неканени гости на мрежата.
- Уверете се, че фърмуерът на вашия рутер е винаги актуален.
- Включете вашата WLAN само когато имате нужда от нея.
Съвет за потребителите на Windows XP:
Потребителите на Windows XP трябва да изключат протокола NetBIOS, когато компютърът не е свързан към мрежа, тъй като в този случай операционната система работи по -бързо. Неправилната конфигурация може да позволи на нападателите от Интернет да получат достъп до съдържанието на твърдия диск, което е особено фатално за Windows XP, за която няма нови актуализации на защитата от Microsoft.
Допълнителна информация и съвети за правилното шифроване и сигурност в WLAN са достъпни от Федералната служба за информационна сигурност (BSI). Личният контролен списък може специално да помогне на потребителите да не пренебрегват промяната на паролата или други настройки за сигурност.
Обобщение и заключение: Вашата WLAN винаги трябва да бъде криптирана
Ефективното криптиране на вашия рутер и мрежата с WPA2 криптиране, както и защитена парола са най -важните гаранции за защита на WLAN като чувствителна мрежа от нападатели, например в домашната мрежа. Устройствата и рутерът също трябва да имат най -новия фърмуер и актуализации. Това затруднява крадците на данни да използват известни шлюзове в хардуера или софтуера. Сигурността на мрежата струва време и пари. В същото време акцентът върху сигурността и криптирането е от съществено значение, за да не се търпят щети от атаки от хакери и крадци на данни.
