Вы можете использовать эти советы, чтобы надежно зашифровать свой Wi-Fi
Безопасность в корпоративной сети или в домашней WLAN (домашней сети) - это повторяющаяся и важная тема. Злоумышленники постоянно пытаются украсть конфиденциальные данные или заразить компьютеры вредоносным ПО. Одна из возможностей, которую все чаще используют злоумышленники, - это рассылка замаскированного вирусного программного обеспечения через фишинговые электронные письма. Другой вариант - атаковать сеть или маршрутизатор. Например, исследование компании-разработчика программного обеспечения Avira показало, что каждый четвертый маршрутизатор подвержен хакерским атакам. Если злоумышленникам удастся перехватить соединение и проникнуть в сеть, данные или личные документы, такие как фотографии, не защищены и могут быть украдены.
Аналогичная ситуация возникает, когда злоумышленники взламывают WLAN. Из-за отсутствия настроек шифрования или безопасности они впоследствии совершают преступления на сторонних компьютерах. Во многих случаях вы также используете телефонную линию для звонков по завышенной цене.
Это не вымышленное событие. Виртуальные атаки совершаются ежедневно на компании, государственные учреждения и частных лиц. Цели злоумышленников:
- Доступ к данным и документам,
- Угон компьютеров с целью вымогательства денег или
- Контрабанда вредоносных программ с целью получения долгосрочного доступа к устройствам.
Зная о возможных опасностях, важно, чтобы каждый пользователь маршрутизаторов и других устройств, подключенных к Интернету, эффективно и действенно защищал устройства и сеть дома или на работе.
Эффективное шифрование WLAN
Жизнь без интернета сейчас сложно представить. Устное и невербальное общение или дистанционное управление устройствами предпочтительно осуществляется в режиме онлайн. Много лет назад управление устройствами SMART проникло в частные дома. Например, он позволяет приглушить свет в определенное время или включить обогрев в определенное время. Кроме того, новые методы передачи Wi-Fi, такие как WiFi Mesh, гарантируют, что видео, музыка и фотографии беспрепятственно доходят до последнего угла каждой комнаты.
Чтобы иметь возможность использовать многие функции и возможности Интернета, обычно требуется подключение к Интернету. Маршрутизатор служит посредником и концентратором между Всемирной паутиной и подключенными устройствами на рабочем месте или дома. Маршрутизатор, также известный как сетевой маршрутизатор, необходим для установления соединения с Интернетом. Маршрутизатор преобразует данные, поступающие от интернет-провайдера, и отправляет их в виде интернет-сигнала на различные конечные устройства. Он организует одновременный обмен файлами между устройствами в сети, а также с Интернетом. Современные маршрутизаторы - это больше, чем просто узлы. Они обеспечивают быструю передачу данных через WLAN и служат коммутатором и медиа-сервером.
Все устройства, подключенные к маршрутизатору, работают в сети. Они могут частично связываться друг с другом и в любом случае с роутером. Устройства проходят через:
- Подключение к локальной сети (локальная сеть) проводное или
- Подключение к беспроводной локальной сети (беспроводная локальная сеть)
подключен к роутеру. Если злоумышленникам удастся проникнуть в эту продуманную и чувствительную сеть, это можно сравнить со взломом дома. Система и данные остаются беззащитными.
Эффективные методы шифрования для маршрутизаторов - это ваши варианты
Для обеспечения безопасности в сети соединение между Интернетом и маршрутизатором эффективно зашифровано. Согласно хорошо известному «принципу блокировки ключа» доступ к маршрутизатору разрешается только в том случае, если соответствующий ключ для шифрования передается в цифровом виде.
Известны и актуальны на практике следующие методы шифрования:
|
Шифрование |
Фактор безопасности и защиты |
|
WPA (Защищенный доступ Wi-Fi) |
Защита основана на сложном алгоритме. По сравнению с устаревшим ключом WEP, WPA использует улучшенный расчет ключа с новыми ключами для каждого пакета данных. Кроме того, используется 48-битное шифрование. |
|
WPA2 (Защищенный доступ Wi-Fi 2) |
Описывает текущий и наиболее рекомендуемый стандарт шифрования WLAN. |
Кончик:
Если вы используете старые устройства WLAN, которые не поддерживают текущий метод WPA2, вам следует выбрать в маршрутизаторе метод WPA + WPA2. В этом случае, в зависимости от совместимости, выполняется изменение между WPA и WPA2.
|
WPA3 (Защищенный доступ Wi-Fi 3) |
Преемником WPA2 является WPA3. Он использует 192-битное шифрование и блокирует злоумышленников с помощью словарей грубой силы. WPA3 постепенно становится доступным для новых устройств и маршрутизаторов. |
|
WEP (Конфиденциальность, эквивалентная проводным) |
Устаревший стандарт сетевого шифрования. WEP больше не следует использовать, так как многие известные бреши в безопасности могут быть использованы злоумышленниками. |
Как правило, имеет смысл защитить частный маршрутизатор или корпоративную сеть стандартом шифрования WPA2. Этот и его преемник WPA3 предлагают максимальную защиту и наиболее эффективную защиту от злоумышленников в WLAN.
Кончик:
Вы также можете разоблачать попытки шпионажа в вашей сети с помощью бесплатных программных приложений, например, с помощью Angry IP Scanner.
Надежный и не поддающийся расшифровке пароль обеспечивает максимальную безопасность
Шифрование сетевого соединения с помощью WPA2 необходимо и должно быть стандартом в сетях WLAN. Кроме того, пароль, обеспечивающий доступ к настройкам маршрутизатора, должен соответствовать самым высоким стандартам безопасности.
Надежные пароли не содержат дат рождения или компонентов имени, которые можно было бы легко угадать или прочитать. Без надежного и достаточно длинного пароля лучшее шифрование не гарантирует адекватной защиты от злоумышленников. По этой причине важно, чтобы стандартный пароль, поставляемый с маршрутизатором, менялся и регулярно корректировался. В противном случае он может быть прочитан хакерами с помощью программного обеспечения и незамеченным. Смена пароля сводит к минимуму риск стать жертвой хакерской атаки.
Дополнительные настройки и функции, повышающие безопасность в WLAN
Одна из уязвимостей, которая может раскрыть злоумышленникам информацию о вашем маршрутизаторе, - это так называемый SSID. Аббревиатура SSID означает «идентификатор набора услуг» и обозначает имя сети. Во многих случаях имя сети и тип устройства эквивалентны. Например, маршрутизаторы Fritz имеют SSID «Fritz Box 7490». Желательно адаптировать и персонализировать SSID. В этом случае потенциальные злоумышленники не могут легко узнать, какой маршрутизатор используется. Это сводит к минимуму риск использования известных слабых мест маршрутизатора.
Аналогичная ситуация и со стандартом WPS. Аббревиатура WPS означает «Wi-Fi Protected Setup». С помощью WPS можно добавлять новые устройства в сеть, нажав кнопку на маршрутизаторе. Новое устройство, например, разъем SMART, автоматически добавляется в сеть. Ввод паролей вручную становится излишним в соответствии со стандартом WPS.
Поскольку функция WPS на маршрутизаторе несколько раз определялась как слабое место, через которое злоумышленники могут проникнуть в WLAN, имеет смысл отключить WPS на маршрутизаторе. В этом случае новые устройства необходимо устанавливать вручную с помощью сетевого ключа.
6 советов по безопасности в WLAN - как еще защитить себя от атак
- Всегда убедитесь, что у вас есть надежный пароль, и регулярно меняйте его.
- Отключитесь от Интернета при настройке роутера.
- При настройке роутера используйте шифрование страницы «https».
- Если ваш маршрутизатор предлагает возможность использования MAC-фильтров (Media Access Control Address), вам следует использовать эту опцию. В этом случае каждое устройство в сети может быть идентифицировано по его адресу. С помощью бесплатного сканера MAC вы можете отслеживать незваных гостей сети.
- Убедитесь, что прошивка вашего роутера всегда в актуальном состоянии.
- Включайте WLAN только тогда, когда это необходимо.
Совет для пользователей Windows XP:
Пользователи Windows XP должны отключать протокол NetBIOS, когда ПК не подключен к сети, так как в этом случае операционная система работает быстрее. Неправильная конфигурация может позволить злоумышленникам из Интернета получить доступ к содержимому жесткого диска, что особенно опасно для Windows XP, для которой нет новых обновлений безопасности от Microsoft.
Дополнительную информацию и советы по правильному шифрованию и безопасности в WLAN можно получить в Федеральном ведомстве по информационной безопасности (BSI). Персональный контрольный список может специально помочь пользователям не пренебрегать изменением пароля или других параметров безопасности.
Резюме и заключение: ваш WLAN всегда должен быть зашифрован
Эффективное шифрование вашего маршрутизатора и сети с шифрованием WPA2, а также надежный пароль являются наиболее важными гарантиями защиты WLAN как чувствительной сети от злоумышленников, например, в домашней сети. На устройствах и маршрутизаторе также должны быть установлены последние версии прошивки и обновления. Это затрудняет использование похитителями данных известных шлюзов в оборудовании или программном обеспечении. Сетевая безопасность требует времени и денег. В то же время особое внимание необходимо уделять безопасности и шифрованию, чтобы не пострадать от атак хакеров и похитителей данных.
