Te nasvete lahko uporabite za varno šifriranje WiFi
Varnost v omrežju podjetja ali v domačem WLAN (domačem omrežju) je ponavljajoča se in pomembna tema. Napadalci nenehno poskušajo ukrasti občutljive podatke ali okužiti računalnike z zlonamerno programsko opremo. Ena od možnosti, ki jih napadalci vse pogosteje uporabljajo, je pošiljanje prikrite virusne programske opreme prek e -poštnih sporočil z lažnim predstavljanjem. Druga možnost je napad na omrežje ali usmerjevalnik. Na primer, študija programskega podjetja Avira je pokazala, da je vsak četrti usmerjevalnik dovzeten za hekerske napade. Če napadalcem uspe ugrabiti povezavo in vdreti v omrežje, so podatki ali osebni dokumenti, na primer fotografije, nezaščiteni in jih je mogoče ukrasti.
Podobno je, ko napadalci vdrejo v WLAN. Zaradi pomanjkanja šifriranja ali varnostnih nastavitev naknadno storijo kazniva dejanja na računalnikih tretjih oseb. V mnogih primerih telefonsko linijo uporabljate tudi za previsoke klice.
To ni izmišljen dogodek. Virtualni napadi se vsak dan izvajajo na podjetja, vladne agencije in posameznike. Cilji napadalcev so:
- Dostop do podatkov in dokumentov,
- Ugrabitev računalnikov za izsiljevanje denarja oz
- Tihotapljenje zlonamerne programske opreme za pridobitev dolgoročnega dostopa do naprav.
Poznavanje možnih nevarnosti je bistvenega pomena za vsakega uporabnika usmerjevalnikov in drugih naprav, povezanih z internetom, za učinkovito in učinkovito zaščito naprav in omrežja doma ali v službi.
Učinkovito šifrirajte WLAN
Življenje brez interneta si je zdaj težko predstavljati. Verbalna in neverbalna komunikacija ali daljinsko upravljanje naprav se po možnosti izvaja prek spleta. Nadzor naprav SMART je pred leti prišel v zasebna gospodinjstva. Omogoča na primer zatemnitev svetlobe ob določenem času ali vklop ogrevanja v določenem času. Poleg tega nove metode prenosa WiFi, kot je WiFi Mesh, zagotavljajo, da videoposnetki, glasba in fotografije brez težav dosežejo zadnji kotiček vsake sobe.
Za uporabo številnih funkcij in možnosti interneta je na splošno potrebna internetna povezava. Usmerjevalnik služi kot posrednik in vozlišče med svetovnim spletom in povezanimi napravami na delovnem mestu ali doma. Usmerjevalnik, znan tudi kot omrežni usmerjevalnik, je potreben za vzpostavitev povezave z internetom. Usmerjevalnik prevede podatke, ki jih vnese internetni ponudnik, in jih kot internetni signal pošlje različnim končnim napravam. Organizira sočasno izmenjavo datotek med omrežnimi napravami in tudi z internetom. Sodobni usmerjevalniki so več kot le vozlišča. Ponujajo hiter prenos prek WLAN in služijo kot stikalna plošča in medijski strežnik.
Vse naprave, povezane z usmerjevalnikom, delujejo v omrežju. Delno lahko komunicirajo med seboj in v vsakem primeru z usmerjevalnikom. Naprave so bodisi prek:
- LAN povezava (lokalno omrežje) žična oz
- Brezžična povezava LAN (brezžično lokalno omrežje)
povezan z usmerjevalnikom. Če napadalcem uspe vdreti v to premišljeno in občutljivo mrežo, je to mogoče primerjati z vlomom v hišo. Sistem in podatki ostanejo brez zaščite.
Učinkovite metode šifriranja usmerjevalnikov - to so vaše možnosti
Za zagotovitev varnosti v omrežju je povezava med internetom in usmerjevalnikom učinkovito šifrirana. V skladu z znanim "načelom zaklepanja ključev" je dostop do usmerjevalnika sprejet le, če se ustrezen ključ za šifriranje prenese digitalno.
Naslednje metode šifriranja so znane in pomembne v praksi:
|
Šifriranje |
Varnost in zaščitni faktor |
|
WPA (Zaščiteni dostop Wi-Fi) |
Zaščita temelji na zapletenem algoritmu. V primerjavi z zastarelim ključem WEP uporablja WPA izboljšan izračun ključa z novimi ključi za vsak podatkovni paket. Poleg tega se uporablja 48-bitno šifriranje. |
|
WPA2 (Zaščiten dostop Wi-Fi 2) |
Opisuje trenutni in najbolj priporočeni standard za šifriranje WLAN. |
Nasvet:
Če uporabljate starejše naprave WLAN, ki ne podpirajo trenutne metode WPA2, morate v usmerjevalniku izbrati metodo WPA + WPA2. V tem primeru se glede na združljivost izvede sprememba med WPA in WPA2.
|
WPA3 (Zaščiten dostop Wi-Fi 3) |
Naslednik WPA2 je WPA3. Uporablja 192-bitno šifriranje in blokira napadalce s slovarji brutalne sile. WPA3 in postopoma postaja na voljo za nove naprave in usmerjevalnike. |
|
WEP (Zasebnost v enakovrednem žičnem omrežju) |
Zastarel standard za omrežno šifriranje. WEP ne bi smeli več uporabljati, saj lahko napadalci izkoristijo številne znane varnostne vrzeli. |
Praviloma je smiselno zavarovati zasebni usmerjevalnik ali omrežje podjetja s standardom šifriranja WPA2. Ta in njegov naslednik WPA3 ponujata največjo zaščito in najučinkovitejšo zaščito pred napadalci v omrežju WLAN.
Nasvet:
Poskuse vohunjenja v svojem omrežju lahko odkrijete tudi z brezplačnimi programskimi aplikacijami, na primer z Angry IP Scannerjem.
Varno in neločljivo geslo ponuja največjo varnost
Šifriranje omrežne povezave z WPA2 je bistveno in mora biti standardno v omrežjih WLAN. Poleg tega mora geslo, ki omogoča dostop do nastavitev usmerjevalnika, ustrezati najvišjim varnostnim standardom.
Varna gesla ne vsebujejo datumov rojstva ali imenskih komponent, ki jih je mogoče zlahka uganiti ali prebrati. Brez varnega in dovolj dolgega gesla najboljše šifriranje ne zagotavlja ustrezne zaščite pred napadalci. Zato je bistveno, da standardno geslo, ki je priloženo usmerjevalniku, spremenite in redno prilagajate. V nasprotnem primeru ga hekerji lahko preberejo s pomočjo programske opreme in neopaženo. Spreminjanje gesla zmanjša tveganje, da postanete žrtev hekerskega napada.
Dodatne nastavitve in funkcije, ki povečujejo varnost v omrežju WLAN
Ena od ranljivosti, ki bi napadalcem lahko razkrila informacije o vašem usmerjevalniku, je tako imenovani SSID. Kratica SSID pomeni »Identifikator nabora storitev« in označuje ime omrežja. V mnogih primerih sta ime omrežja in vrsta naprave enakovredna. Usmerjevalniki Fritz imajo na primer SSID "Fritz Box 7490". Priporočljivo je prilagoditi in prilagoditi SSID. V tem primeru potencialni napadalci ne morejo zlahka ugotoviti, kateri usmerjevalnik se uporablja. To zmanjšuje tveganje, da bi lahko izkoristili znane šibke točke usmerjevalnika.
Podobno je s standardom WPS. Kratica WPS pomeni "WiFi Protected Setup." Z WPS je v omrežje mogoče dodati nove naprave s pritiskom na gumb na usmerjevalniku. V omrežje se samodejno doda nova naprava, na primer vtičnica SMART. Ročno vnašanje gesel po standardu WPS postane odveč.
Ker je bila funkcija WPS na usmerjevalniku večkrat prepoznana kot šibka točka, skozi katero lahko napadalci prodrejo v WLAN, je smiselno izklopiti WPS na usmerjevalniku. V tem primeru je treba nove naprave ročno namestiti z omrežnim ključem.
6 nasvetov za varnost v omrežju WLAN - kako se lahko še vedno zaščitite pred napadi
- Vedno se prepričajte, da imate varno geslo in ga redno spreminjajte.
- Pri konfiguraciji usmerjevalnika prekinite povezavo z internetom.
- Pri konfiguriranju usmerjevalnika uporabite šifriranje strani "https".
- Če vaš usmerjevalnik ponuja možnost uporabe filtrov MAC (naslov za nadzor dostopa do medijev), uporabite to možnost. V tem primeru je mogoče vsako napravo v omrežju posebej identificirati po svojem naslovu. Z brezplačnim bralnikom MAC lahko izslepite nepovabljene goste v omrežju.
- Poskrbite, da je vdelana programska oprema usmerjevalnika vedno posodobljena.
- WLAN vklopite le, ko ga potrebujete.
Nasvet za uporabnike operacijskega sistema Windows XP:
Uporabniki operacijskega sistema Windows XP bi morali izklopiti protokol NetBIOS, ko računalnik ni povezan z omrežjem, saj operacijski sistem v tem primeru deluje hitreje. Nepravilna konfiguracija lahko napadalcem iz interneta omogoči dostop do vsebine trdega diska, kar je še posebej usodno pri operacijskem sistemu Windows XP, za katerega Microsoftove nove varnostne posodobitve niso na voljo.
Dodatne informacije in nasveti o pravilnem šifriranju in zaščiti v omrežju WLAN so na voljo pri Zveznem uradu za varnost informacij (BSI). Osebni kontrolni seznam lahko uporabnikom posebej pomaga pri zanemarjanju spreminjanja gesla ali drugih varnostnih nastavitev.
Povzetek in zaključek: WLAN mora biti vedno šifriran
Učinkovito šifriranje vašega usmerjevalnika in omrežja s šifriranjem WPA2 ter varno geslo sta najpomembnejša jamstva za zaščito WLAN kot občutljivega omrežja pred napadalci, na primer v domačem omrežju. Naprave in usmerjevalnik morajo imeti tudi najnovejšo vdelano programsko opremo in posodobitve. Zaradi tega tatovi podatkov otežujejo uporabo znanih prehodov v strojni ali programski opremi. Varnost omrežja stane čas in denar. Hkrati je osredotočenost na varnost in šifriranje bistvena, da ne bi utrpeli škode zaradi napadov hekerjev in tatov podatkov.
