Phù thủy không dây: cách bảo mật mạng không dây của bạn

Nội dung

• Phù thủy không dây: Cách bảo mật mạng không dây của bạn
• Mẹo 6-10

Một trong những mối quan tâm lớn nhất đối với người dùng không dây là đảm bảo bộ định tuyến và mạng không dây của họ được an toàn. Tôi nghĩ rằng tất cả chúng ta đều biết rằng, khi nói đến công nghệ, không có gì gọi là an toàn 100%. Khi bạn gửi dữ liệu qua tín hiệu không dây, bạn đã có khả năng tiếp xúc dữ liệu của mình với tin tặc và một khi bạn đã thiết lập bộ định tuyến, tín hiệu Wi-Fi luôn có khả năng xảy ra.

Điều đó nói rằng, có rất nhiều cách để tăng cường bảo mật cho bộ định tuyến và mạng không dây của bạn. Hầu hết chúng khá dễ đặt, trong khi một số chỉ mất một chút cấu hình trong giao diện của bộ định tuyến. Tôi đã bao gồm một số tùy chọn với mỗi hình ảnh đi kèm để giúp bạn tiến tới một mạng Wi-Fi an toàn hơn.

Các bộ định tuyến tôi sử dụng làm ví dụ là Cisco Linksys Smart Wi-Fi AC 1750HD Video Pro EA6500 và Bộ định tuyến Gigabit băng tần kép không dây Netgear N600 (WNDR3700) của Wapwith với phần mềm quản lý Genie mới của Netgear. Phần mềm quản lý thay đổi từ bộ định tuyến sang bộ định tuyến, nhưng hầu hết các cài đặt được trình bày ở đây có thể được tìm thấy chỉ trong tất cả các bộ định tuyến không dây của người tiêu dùng, đặc biệt là các bộ định tuyến được thực hiện trong ba năm qua.

Bước 1: WPA2

Tôi nghĩ rằng kiến ​​thức mạng phổ biến là thực sự không có lý do gì để không sử dụng bất kỳ phương thức mã hóa nào ngoài WPA2. Trong tất cả các thiết bị không dây lâu đời nhất, hầu như tất cả các máy khách không dây hiện đại đều hỗ trợ nó.

Bước 2: Thay đổi mật khẩu mặc định

Bạn không bao giờ muốn thiết lập bộ định tuyến mới và để lại mật khẩu mặc định của SSID (nếu bộ định tuyến được cấu hình sẵn) hoặc vào tài khoản quản trị viên, cho phép truy cập vào phần mềm quản lý của bộ định tuyến. Trên thực tế, tôi muốn thay đổi ngay cả cài đặt mặc định của Tài khoản khách, nếu tôi bật Tài khoản khách và bộ định tuyến có thông tin xác thực của khách được thiết lập.

Thay đổi mật khẩu quản trị viên, thường được tìm thấy trong khu vực "Hệ thống" hoặc "Quản trị" của giao diện. Thay đổi cụm mật khẩu của SSID thường trong "Cài đặt không dây". Nhân tiện, bạn thấy mật khẩu tôi đã đặt trong ảnh bên dưới không? Đừng dùng cái đó. Đó chỉ là một bộ định tuyến để thử nghiệm, bộ định tuyến gia đình của tôi có mật khẩu mạnh hơn nhiều. Để có một số lời khuyên tốt về việc tạo mật khẩu, hãy cung cấp Bảo vệ Mật khẩu: Cách tạo Mật khẩu mạnh ", hãy đọc.

Bước 3: Thay đổi tên SSID mặc định

Tôi không thể nói cho bạn biết bao nhiêu lần, tôi sẽ xem xét các mạng không dây trong phạm vi và xem các SSID như "NETGEAR095", về cơ bản, các SSID được cấu hình sẵn và dễ dàng tạo ra bộ định tuyến. Khi tôi thấy điều này, tôi cũng nghĩ có lẽ người thiết lập bộ định tuyến đã để lại thông tin quản trị mặc định cho phần mềm của bộ định tuyến. Ai đó có ý định mạnh mẽ có thể truy cập mạng không bảo mật và với tìm kiếm trên web nhanh, hãy khám phá mật khẩu mặc định cho tài khoản quản trị viên chỉ bằng cách biết loại bộ định tuyến. Đặt tên cho mạng của bạn không tiết lộ kiểu dáng hoặc kiểu của bộ định tuyến.

Bước 4: Danh sách thiết bị

Hầu hết các bộ định tuyến có một danh sách thiết bị hiển thị các máy khách có dây và không dây hiện đang được kết nối. Nó trả tiền để định kỳ xem và làm quen với danh sách thiết bị của bộ định tuyến của bạn. Nhiều năm trước, bạn sẽ chỉ thấy một danh sách hiển thị địa chỉ IP của khách hàng, địa chỉ MAC và có thể là tên máy chủ.

Giao diện bộ định tuyến mới hơn đang nhận được fancier. Giao diện gần đây nhất trên bộ định tuyến Cisco Linksys hiển thị tất cả thông tin này cùng với biểu tượng của loại máy khách được kết nối (hình ảnh cây cầu, NAS, máy tính, v.v.). Tôi đã gặp các nhà cung cấp cũng đang phát hành ứng dụng đám mây và ứng dụng di động cho phép bạn xem từ xa những gì hoặc ai được kết nối với mạng của bạn và cảnh báo bạn khi thiết bị kết nối. Nếu đây là một tính năng quan trọng đối với bạn, bạn có thể mong đợi sẽ thấy rất nhiều sự đổi mới trong việc phát hiện xâm nhập và mạng gia đình.

Bước 5: Tắt Mạng khách

Tôi chưa bao giờ kiểm tra bộ định tuyến ngoài hộp có kết nối mạng khách theo mặc định. Nếu tôi đã làm điều đó, bộ định tuyến đó sẽ không được đánh giá cao. Mạng khách cho phép người khác truy cập vào bộ định tuyến của bạn và theo mặc định, đó thường là truy cập không an toàn (mặc dù bạn thường có thể thêm bảo mật). Điều đó nói rằng, nếu bạn thừa kế bộ định tuyến của mình từ người khác, bạn phải trả tiền để đảm bảo mạng khách bị tắt (hoặc ít nhất là được bảo mật) khi bạn thiết lập bộ định tuyến cho việc sử dụng của mình. Làm như vậy, thường không đòi hỏi gì hơn là đánh dấu vào hộp kiểm trong giao diện của bộ định tuyến.