Προστατέψτε το Wi-Fi σας!

Η ασφάλεια του ασύρματου δικτύου μας αφορά όλους. Χρήστες και ιδιοκτήτες. Τι θα λέγατε αν ο γείτονας σας χρησιμοποιούσε το δικό σας internet ώστε να ανεβάζει κακόβουλο υλικό στο internet; Αν κάποιος χρησιμοποιούσε το δίκτυο του μαγαζιού σας για να “κλέβει” τα τραπεζικά στοιχεία των χρηστών του; Πάμε να δούμε 6 απλά βήματα για να κάνουμε πιο ασφαλές το ασύρματο δίκτυο μας.

1. Αλλάξτε τους εργοστασιακούς κωδικούς του Router.

Συνήθως ο κωδικός που επιτρέπει τη σύνδεση στο μενού του router γράφεται σε ένα αυτοκόλλητο κολλημένο πάνω στη συσκευή στο κάτω ή στο πλαϊνό μέρος. Το username είναι συνήθως admin ή administrator. Υπάρχουν βέβαια και κάποιοι router που δεν έχουν καν κωδικό! Αυτό που θα πρέπει να κάνετε είναι να αλλάξετε τον κωδικό (password) με κάτι δικό σας. Όσο πιο πολύπλοκο τόσο πιο ασφαλές αλλά προσοχή να το σημειώσετε για να το θυμόσαστε.

2. Αλλάξτε το όνομα του ασύρματου δικτύου σας (SSID).

Μπορεί να μην είναι τόσο σημαντικό βήμα στην ασφάλεια του δικτύου αλλά αποτελεί best practice. Βάλτε ένα όνομα που να ξεχωρίζει και να σας χαρακτηρίζει. Έτσι όταν θα σας ρωτήσει ένας επισκέπτης για το ασύρματο σας δεν θα απαντήσετε με το «Είναι το OTE876GHG” αλλά “Είναι το PowerRangers”!

3. Αλλάξτε τον κωδικό εισόδου στο ασύρματο δίκτυο και τον τύπο του (Authentication Type & Encryption).

Εδώ τα πράγματα σοβαρεύουν. Κανόνας πρώτος και απαράβατος δεν έχουμε ελεύθερο δίκτυο. Κανόνας δεύτερος και απαράβατος δεν χρησιμοποιούμε το WEP ως Authentication Type μιας και έχει ήδη “σπάσει” (μέχρι και εγώ μπορώ να βρω τον κωδικό σας!). Οπότε επιλέγουμε ως Authentication Type το WPA2. Μπορείτε να επιλέξετε και το WPA αλλά τα νέα πρωτόκολλα των συσκευών n και ac χρησιμοποιούν αποκλειστικά το WPA2 οπότε αν έχετε το σκέτο WPA η συσκευή σας θα αναγκαστεί να λειτουργήσει σε κάποιο προηγούμενο πρωτόκολλο πχ b ή g με αποτέλεσμα την μικρότερη ταχύτητα επικοινωνίας. Το ίδιο ισχύει και για το Encryption οπότε για μέγιστες ταχύτητες επιλέξτε το AES έναντι του TKIP. 

Για την επιλογή του κωδικού ή Pre-Shared Key ισχύει και εδώ ο κανόνας όσο πιο πολύπλοκο τόσο πιο ασφαλές. Εννοείται ότι πάντα αλλάζουμε αυτό που γράφει το αυτοκόλλητο της συσκευής. Για εγκυκλοπαιδική γνώση σας ενημερώνω ότι για να “σπάσει” το WPA χρησιμοποιούνται τεράστιες βιβλιοθήκες λέξεων και συνδυασμών. Παράδειγμα αν έχετε ένα κωδικό με 8 νούμερα, οι πιθανοί συνδυασμοί είναι 10 στην 8η και ένα σχετικά μοντέρνο pc μπορεί να το βρει σε σχεδόν 24 ώρες. Επιλέξτε συνδυασμό μικρών και κεφαλαίων γραμμάτων, αριθμών και συμβόλων.

4. Ενεργοποιήστε το firewall του Router.

Συνήθως είναι από default ενεργοποιημένο αλλά κάντε ένα check.

5. Μειώστε το σήμα και την εμβέλεια του δικτύου σας.

Το ξέρω ότι οι συνηθισμένοι routers που δίνουν οι πάροχοι δεν έχουν παρά προβλήματα στην ένταση του σήματος αλλά ελέγξτε και κάντε τις αλλαγές σας. Δεν είναι ανάγκη ο επίδοξος “κλέφτης” γείτονας να πιάνει το δίκτυο σας καμπάνα!

6. Social Engineering.

Το social engineering είναι μια μοναδική τεχνική με την οποία ο επίδοξος “κλέφτης” θα ζητήσει το password σας χωρίς καν να το καταλάβετε. Σκεφτείτε ως παράδειγμα να έχετε για κωδικό το κινητό σας ή τη χρονολογία γέννησης του παιδιού σας! Εντάξει λίγο παρατραβηγμένο αλλά δεν είναι κακό να έχετε το νου σας ποιος είναι σπίτι σας και του λέτε τον κωδικό σας. Αν έχετε σκοπό να κάνετε party αλλάξτε προσωρινά τον κωδικό σας με party2016 και μετά ξαναβάλτε τον κανονικό σας. Άσε που να εξηγείς στη μαμά σου τώρα να πατήσει τον κωδικό Hsdkf@89778!!k@JHG. Ιδανικά κάποιοι πιο επαγγελματικοί router έχουν τη δυνατότητα για δημιουργία guest δικτύου!

Καλά όλα αυτά θα μου πείτε αλλά αν έχω καφετέρια ή εστιατόριο πως θα προστατεύω το δίκτυο μου και τους πελάτες μου; Φυσικά και υπάρχουν λύσεις με επαγγελματικά μηχανήματα και ειδικούς κανόνες. Συμβουλή μου προς τους χρήστες είναι να προσέχετε που συνδέεστε και τι μοιράζεστε σε τέτοια δίκτυα. Εξάλλου οι routers που δίνουν οι πάροχοι λέγονται οικιακοί για κάποιο λόγο! 

Τα print screen έγιναν σε ένα router του ΟΤΕ αλλά δεν είναι δύσκολο να βρείτε τις αντίστοιχες ρυθμίσεις σε οποιονδήποτε router. Stay secured και περιμένω με αγωνία τις ερωτήσεις σας!

Καλή εβδομάδα!