Ramai isi rumah dan keluarga yang menyediakan rangkaian rumah tanpa wayar teruja untuk berhubung dan akhirnya tergesa-gesa melalui proses tersebut. Walaupun boleh difahami, banyak masalah keselamatan boleh berpunca daripada tergesa-gesa melalui proses persediaan. Mengkonfigurasi ciri keselamatan pada produk rangkaian Wi-Fi boleh memakan masa dan tidak intuitif.
Ini ialah sepuluh cara terbaik untuk meningkatkan keselamatan rangkaian wayarles rumah anda.
Tukar Kata Laluan Pentadbir Lalai (Dan Nama Pengguna)
Di teras kebanyakan rangkaian rumah Wi-Fi ialah penghala jalur lebar atau pusat akses wayarles lain. Peranti ini termasuk pelayan web terbenam dan halaman web yang membenarkan pemilik memasukkan alamat rangkaian dan maklumat akaun mereka.
Skrin log masuk melindungi alatan web ini dengan menggesa nama pengguna dan kata laluan supaya hanya orang yang diberi kuasa boleh membuat perubahan pentadbiran pada rangkaian. Walau bagaimanapun, log masuk lalai pengeluar penghala adalah mudah dan terkenal kepada penggodam di internet. Tukar tetapan ini dengan segera.
Hidupkan Penyulitan Rangkaian Wayarles
Semua peralatan Wi-Fi menyokong penyulitan. Teknologi penyulitan merangkak mesej yang dihantar melalui rangkaian wayarles supaya manusia tidak dapat membacanya dengan mudah. Beberapa teknologi penyulitan wujud untuk Wi-Fi hari ini, termasuk WPA, WPA2 dan WPA3.
Pilih bentuk penyulitan terbaik yang serasi dengan rangkaian wayarles anda. Cara teknologi ini berfungsi, semua peranti Wi-Fi pada rangkaian mesti berkongsi tetapan penyulitan yang sepadan.
Tukar SSID Lalai
Titik akses dan penghala menggunakan nama rangkaian yang dipanggil Service Set Identifier (SSID). Pengilang biasanya menghantar produk mereka dengan SSID lalai. Contohnya, "linksys" biasanya nama rangkaian untuk peranti Linksys.
Mengetahui SSID tidak membenarkan jiran anda menceroboh rangkaian anda, tetapi ia adalah permulaan. Lebih penting lagi, apabila seseorang melihat SSID lalai, mereka melihatnya sebagai rangkaian yang dikonfigurasikan dengan buruk yang mengundang serangan. Tukar SSID lalai serta-merta apabila menyediakan keselamatan wayarles pada rangkaian anda.
Dayakan Penapisan Alamat MAC
Gear Wi-Fi mempunyai pengecam unik yang dipanggil alamat fizikal atau alamat Kawalan Akses Media (MAC). Titik akses dan penghala menjejaki alamat MAC semua peranti yang bersambung dengannya. Banyak produk sedemikian menawarkan pemilik pilihan untuk memasukkan alamat MAC peralatan rumah mereka, yang menyekat rangkaian daripada membenarkan sambungan daripada peranti tersebut sahaja.
Melakukan ini menambah satu lagi tahap perlindungan pada rangkaian rumah, tetapi ciri ini tidak begitu berkuasa seperti yang kelihatan. Penggodam dan program perisian mereka boleh memalsukan alamat MAC dengan mudah.
Lumpuhkan Siaran SSID
Dalam rangkaian Wi-Fi, penghala (atau titik akses) biasanya menyiarkan nama rangkaian (SSID) melalui udara pada selang masa yang tetap. Ciri ini direka bentuk untuk perniagaan dan tempat liputan mudah alih di mana pelanggan Wi-Fi boleh merayau masuk dan keluar dari julat.
Di dalam rumah, ciri siaran ini tidak diperlukan dan ia meningkatkan kemungkinan seseorang akan cuba log masuk ke rangkaian rumah anda. Nasib baik, kebanyakan penghala Wi-Fi membenarkan pentadbir rangkaian untuk melumpuhkan ciri siaran SSID.
Hentikan Auto-Sambung ke Buka Rangkaian Wi-Fi
Menyambung ke rangkaian Wi-Fi terbuka seperti hotspot wayarles percuma atau penghala jiran anda mendedahkan komputer anda kepada risiko keselamatan. Walaupun biasanya tidak didayakan, kebanyakan komputer mempunyai tetapan yang tersedia, membenarkan sambungan ini berlaku secara automatik tanpa memberitahu pengguna. Anda tidak seharusnya mendayakan tetapan ini kecuali dalam situasi sementara.
Letakkan Penghala atau Titik Akses Secara Strategik
Isyarat Wi-Fi biasanya sampai ke bahagian luar rumah. Sebilangan kecil kebocoran isyarat di luar tidak menjadi masalah, tetapi semakin jauh isyarat ini merebak, semakin mudah bagi orang lain untuk mengesan dan mengeksploitasi. Isyarat Wi-Fi sering sampai melalui rumah jiran dan ke jalan raya, sebagai contoh.
Apabila memasang rangkaian rumah wayarles, lokasi dan orientasi fizikal pusat akses atau penghala menentukan jangkauannya. Letakkan peranti ini berhampiran bahagian tengah rumah dan bukannya dekat tingkap untuk meminimumkan kebocoran.
Gunakan Firewall dan Perisian Keselamatan
Penghala rangkaian moden mengandungi tembok api rangkaian terbina dalam, tetapi pilihan juga wujud untuk melumpuhkannya. Pastikan tembok api penghala anda dihidupkan. Untuk perlindungan tambahan, pertimbangkan untuk memasang dan menjalankan perisian keselamatan tambahan pada setiap peranti yang disambungkan ke penghala.
Mempunyai terlalu banyak lapisan aplikasi keselamatan adalah berlebihan. Mempunyai peranti yang tidak dilindungi (terutamanya peranti mudah alih) dengan data kritikal adalah lebih teruk.
Tetapkan Alamat IP Statik kepada Peranti
Kebanyakan pentadbir rangkaian rumah menggunakan Protokol Konfigurasi Hos Dinamik (DHCP) untuk menetapkan alamat IP kepada peranti mereka. Teknologi DHCP mudah disediakan. Walau bagaimanapun, kemudahannya juga berfungsi untuk kelebihan penyerang rangkaian, yang boleh mendapatkan alamat IP yang sah dengan cepat daripada kumpulan DHCP rangkaian.
Matikan DHCP pada penghala atau pusat akses, tetapkan julat alamat IP peribadi tetap, kemudian konfigurasikan setiap peranti yang disambungkan dengan alamat dalam julat itu.
Matikan Rangkaian Semasa Tempoh Lanjutan Tanpa Penggunaan
Langkah keselamatan tanpa wayar yang terbaik, menutup rangkaian anda pastinya akan menghalang penggodam luar daripada menceroboh masuk. Walaupun tidak praktikal untuk mematikan dan menghidupkan peranti dengan kerap, pertimbangkan untuk melakukannya semasa perjalanan atau tempoh lanjutan di luar talian. Pemacu cakera komputer boleh mengalami haus dan lusuh kitaran kuasa, tetapi ini merupakan kebimbangan kedua untuk modem dan penghala jalur lebar.
Jika anda memiliki penghala wayarles tetapi hanya menggunakannya untuk sambungan berwayar (Ethernet), anda kadangkala boleh mematikan Wi-Fi pada penghala jalur lebar tanpa mematikan seluruh rangkaian.
