Vær mere sikker, når du bruger trådløse forbindelser

I denne artikel viser vi, hvordan du bedre kan sikre de måder, du opretter forbindelse til internettet på.

Råben på tværs af et overfyldt rum

De fleste enheder etablerer i dag forbindelse til deres lokale netværk via trådløse forbindelser, som er den teknologi, vi oftest kalder Wi-Fi. Wi-Fi bruger radiosignaler til at tilslutte din enhed, og disse radiosignaler kan enten være sikrede eller åbne.

Et åbent Wi-Fi-netværk kan du oprette forbindelse til og begynde at bruge første gang, uden at skulle angive nogen form for adgangskode eller anden godkendelse. Du kan ofte se disse i små virksomheder – f. eks. caféer og butikker, der vil tilbyde Wi-Fi til deres kunder, men som ikke ønsker besvær med at skulle vedligeholde og dele en Wi-Fi-adgangskode. Nogle hjemmenetværk, især ældre netværk, er også åbne.

Problemet med de åbne netværk er, at de normalt ikke er krypteret – hvilket betyder, at trafikken på disse netværk kan udsendes gennem luften i, hvad vi kalder "almindelig tekst". Alle, der kan se og oprette forbindelse til dette netværk, kan potentielt lytte til trafikken. Det er særligt bekymrende, hvis du bruger netværket til at udføre bankforretninger eller arbejde med andre følsomme opgaver.

Løsningen er at sikre dine netværk med kryptering, såsom Wi-Fi Protected Access (WPA), og kun bruge andre personers netværk til følsomme eller personlige opgaver, hvis disse også er beskyttet.

Beskyt dit netværk

Det behøver ikke være svært at sikre netværket i dit hjem eller i virksomheden. Her er nogle få trin, du kan udføre med det samme.

Første trin – Beskyt routeren

Hvis du ikke allerede har gjort det, skal du kontrollere, at du ikke stadig bruger standardadgangskoden til routeren. Dette er det brugernavn og den adgangskode, du netop brugte til at logge på med. Især for forbrugerenheder, der kan være leveret med standardbrugernavne og -adgangskoder (f.eks. "Administration" og "Adgangskode"), er disse kendte eller nemme at opdage og skal ændres så hurtigt som muligt.

Hvis dit netværk administreres via en webbrowserkonsol, skal du kontrollere, at muligheden for at administrere dit netværk uden for dit lokale netværk er slået fra. For de fleste routere, vil det sige et simpelt afkrydsningsfelt i sektionen "Administration" eller "Håndtering" i konsollen. Der er ikke mange, som vil eller har brug for at ændre routerindstillinger via en adgang uden for deres netværk. Hvis du slår denne funktion fra, er der desuden et værktøj mindre, som kan bruges til angreb.

Andet trin – Kontrollér firmwaren

Som næsten alle andre hardwareenheder, har Wi-Fi-routere indbygget software, der styrer, hvordan de fungerer. Da det er software, der er skrevet specielt til hardwaren og ikke nemt kan ændres, kaldes det "firmware". Fra tid til anden udgiver producenten af enheden muligvis en opdateret version af firmwaren til din enhed. Disse opdateringer kan indeholde nye funktioner eller sikkerhedsrettelser.

Din enhed søger måske automatisk efter ny firmware, men mange enheder kræver, at du manuelt søger efter den. Det kan muligvis gøres ved hjælp af administrationskonsollen på din enhed, eller måske skal du gå til producentens websted og se, om der er nyt firmware, som du kan downloade.

Mens du stadig er i administrationskonsollen eller appen, skal du kontrollere, at firmwaren er opdateret. Prøv at tjekke det med jævne mellemrum; Måske hver måned eller deromkring.

Tredje trin – Kryptering

I det næste og mest indlysende trin, skal du sikre dig, at du har aktiveret trådløs kryptering. I routerens administrationskonsol vil du sandsynligvis få vist en side eller fane med navnet "Wi-Fi" eller "Sikkerhed". Hvis du ikke kan finde krypteringsindstillingerne for din router, skal du tjekke producentens websted, men de er som regel lette at finde.

Ideelt set anvender dit Wi-Fi som minimum WPA2 til kryptering. Hvis den aktuelt bruger en ældre version af WPA, skal du ændre den til WPA2 eller nyere. Routeren beder dig om at angive en adgangskode, du vil bruge til forbindelsen, og naturligvis skal du vælge en god adgangskode. Du kan se vores forrige artikel for at få tip til dette. Det kan være en god idé at ændre adgangskoden for dit trådløse netværk indimellem, især hvis du har mistanke om, at en uvelkommen enhed har sluttet sig til dit netværk.

Hvad består et navn af?

Skærmbilledet, hvor du slår kryptering til, er også normalt skærmbilledet, hvor du kan ændre tjenestesæt-id'et (SSID) for det trådløse netværk. SSID er det navn, du ser, når du forsøger at oprette forbindelse til dit netværk fra en enhed, f.eks. en spillekonsol eller smartphone. Det skal være entydigt for at undgå forveksling med andre netværk i området, og det navn, du vælger, skal være letforståeligt, men ikke noget, der nemt kan knyttes til dig eller din adresse. "Sørens Sommerhus" eller "Rolighedsvej 123" er ikke et godt valg. "Højt til loftet" kan være det.

Fjerde trin – Vær imødekommende, men ikke FOR imødekommende

Hvis din router understøtter gæsteWi-Fi skal du slå det til, og når gæster skal oprette forbindelse til din Wi-Fi få dem til at oprette forbindelse til gæste-Wi-Fi.

De fleste moderne routere understøtter Wi-Fi til gæster, og det særligt smarte ved det er, at gæste-wi-fi er et separat trådløst netværk. Det betyder, at enheder, der har forbindelse til dit gæste-wi-fi, ikke kan se enhederne på dit primære Wi-Fi-netværk. som f. eks. din bærbare eller din smartphone. De fleste gæstenetværk Wi-Fi isolerer endda de enheder, der er tilsluttet det, fra hinanden, selvom nogle giver dig mulighed for at angive enheder, du vil dele; som en streamingenhed.

Wi-Fi til gæster er ikke kun for gæster, da det også er her, du skal placere eventuelle ikke-uundværlige, intelligente enheder. Dit tv, din termostat, dit barns iPad; alt, hvad der kun skal oprette forbindelse til internettet, skal gå på gæste-Wi-Fi. Skulle nogen af disse enheder blive kompromitteret, kan den fjendtlige adgang da ikke bruges til at få adgang til nogen af dine enheder med følsomme oplysninger som f.eks. din bærbare eller smartphone eller til at overvåge deres netværkstrafik.

Disse nemme trin kan hjælpe dig med at gøre din Wi-Fi meget mere sikker. Lad os nu se på, hvordan du kan bruge dine Wi-Fi-tilsluttede enheder, som f. eks. din bærbare eller smartphone, mere sikkert.

Sådan bruger du Wi-Fi sikkert

Selvom du måske ikke har dit eget netværk at sikre, kan du blive mere sikker på, hvordan du bruger wi-fi-netværk.

Hvis du skal oprette forbindelse til et offentligt Wi-Fi-netværk, bør du vælge et, der er krypteret. Ja, det kræver ganske vist lidt mere arbejde at oprette forbindelse, fordi du normalt skal have oplyst og indtaste adgangskoden, men det er vigtigt, at du har dette niveau af sikkerhed, især på et offentligt sted.

Du kan som regel genkende de netværk, som er krypterede, fordi de er angivet som "sikret" eller noget lignende, og måske har et ikon, der angiver, at de er sikre.

Et åbent netværk vil normalt være angivet som "Åbent", og det kan have et ikon, der angiver, at det er usikkert.

Hvis du opretter forbindelse til et offentligt Wi-Fi, skal du sørge for ikke at vælge "Opret forbindelse automatisk" eller "Husk dette netværk". Selvom det bestemt er praktisk, vil du ikke have enheden til at oprette forbindelse til offentlige Wi-Fi-netværk automatisk. Hvorfor? På grund af måden "Husk dette netværk" fungerer på.

Vil det 'rigtige Wi-Fi' være venligt at give sig til kende?

Når du beder din enhed om at huske et Wi-Fi netværk, holder den hele tiden øje med det netværk. Hvis du er på farten, og din enhed er tændt, søger din enhed hele tiden efter et af de gemte netværk. Når der vises et husket netværk, vil din enhed forsøge at oprette forbindelse til det automatisk. 

Din enhed kan genkende Wi-Fi-netværk ved deres SSID, som grundlæggende er navnet på Wi-Fi-netværket. Du kan dog konfigurere de fleste Wi-Fi-routere til at sende hvilket som helst navn du ønsker. Du kan indstille Wi-Fi-routerens SSID til at være "Julies Hus" eller "Romeos Elektronik" eller... "Free_ORD_Wi-Fi", som i øvrigt er SSID'et for det Wi-Fi-netværk, som findes i O'Hare-lufthavnen i Chicago.

Hvis du er gået igennem en lufthavn, har oprettet forbindelse til lufthavnens gratis Wi-Fi, og du har givet din enhed mulighed for at "huske" det netværk, når din enhed ser en router, en hvilken som helst router, der har det samme SSID, som den forsøger at oprette forbindelse til. Så snart den er forbundet, vil den starte med at sende og modtage trafik via denne router. Den vil kunne logge på et socialt medie (der sender dit brugernavn og din adgangskode), din mail eller din bank. Faktisk vil enhver af de apps, som du har åbne på enheden, kunne begynde at kommunikere via netværket. Også selvom netværket muligvis ikke er det legitime netværk.

Næsten alle offentlige lufthavne har Wi-Fi. Det samme gør alle de store hotelkæder, kaffebarer, indkøbscentre, købmandsforretninger og meget mere. Disse SSID'er er alle offentligt kendte. Cyberkriminelle kender også disse SSID'er, og de kan anvende Wi-Fi routere med falske SSID'er til at fange intetanende forbipasserende.

Tillad aldrig, at din enhed tilsluttes automatisk til et Wi-Fi-netværk, som du ikke kontrollerer.

Glem disse netværk

Det var gode råd til dagen i morgen, men hvad med i går? Hvis du har haft din enhed et stykke tid, kan der være en lang liste over netværk, du tidligere har oprettet forbindelse til, og som allerede er husket. Alle enheder har mulighed for at administrere denne liste. Hvis du udfører en internetsøgning, efter din enhed, og hvordan du "glemmer" eller administrerer trådløse netværk, vil du kunne finde en vejledning.

Gennemgå listen, og fjern eventuelle trådløse netværk, som du ikke kan styre. Ja, vi ved, at det betyder, at du bliver nødt til at logge ind på kaffebaren Wi-Fi hver gang – men i dette tilfælde kan risikoen opveje bekvemmeligheden.

Brug et VPN

Hvis du skal bruge et offentligt Wi-Fi netværk, bør du overveje at bruge et virtuelt privat netværk (VPN). Et virtuelt privat netværk opretter en krypteret "tunnel" mellem din enhed og en server et sted verden. Serveren kan være kontrolleret af din arbejdsplads, eller det kan være en tredjepartstjeneste, som du abonnerer på. Al trafik inde i tunnelen er krypteret, så hvis du bruger et offentligt Wi-Fi netværk, kan en hacker muligvis se, at der er oprettet en VPN-tunnel, men indholdet, der flyder inde i tunnelen, vil være skjult for dem.

Den VPN-tjeneste, du bruger, fortæller dig, hvad du skal gøre på din enhed for at oprette forbindelse til dem.

Brug din mobiloperatør

En anden mulighed, hvis der ikke er nogen sikre netværk, kan være at bruge dataene fra din mobiloperatør, ligesom du gør, når du ikke er på Wi-Fi. Nogle bærbare computere har nu en indbygget radio, der kan oprette dataforbindelse til din mobiloperatør.  Eller du kan muligvis bruge din smartphone som et personligt Wi-Fi hotspot.

Hvis du har den mulighed, vil det givetvis være mere sikkert end at bruge et åbent Wi-Fi-netværk, selvom det kan være langsommere, og hvis du får opkrævet betaling for data eller har en dataforbrugsgrænse, skal du selvfølgelig være opmærksom på det.