Šiame straipsnyje parodysime, kaip galite geriau apsaugoti būdus, kuriais jungiatės prie interneto.
Šaukimas perpildytame kambaryje
Dauguma įrenginių šiandien jungiasi prie vietinio tinklo belaidžiu ryšiu – technologija, kurią paprastai vadiname "Wi-Fi". Wi-Fi naudoja radijo signalus, kad prijungtų įrenginį, ir šie radijo signalai gali būti apsaugoti arba atviri.
Atviras Wi-Fi tinklas yra tinklas, prie kurio galite prisijungti ir pradėti naudoti pirmą kartą neįvesdami jokio slaptažodžio ar kitokio autentifikavimo patvirtinimo. Dažnai tai matote mažose įmonėse, pvz., kavinėse ar parduotuvėse, ar kitose viešose vietose, kurios nori pasiūlyti Wi-Fi savo klientams, bet nenori vargo tvarkyti ir bendrinti Wi-Fi slaptažodį. Kai kurie namų tinklai taip pat atviri, ypač senesni.
Atvirų tinklų problema yra ta, kad jie paprastai nėra užšifruoti – o tai reiškia, kad srautas tuose tinkluose gali būti transliuojamas oru vadinamuoju "paprastu tekstu". Kiekvienas, kuris gali matyti ir prisijungti prie to tinklo, gali potencialiai klausytis šio srauto. Tai ypač neramina, jei naudojate šį tinklą bankininkystei ar kitam jautriam darbui atlikti.
Sprendimas yra apsaugoti tinklus šifravimu, pvz., Wi-Fi apsaugotą prieigą (WPA), ir naudoti kitų žmonių tinklus tik slaptoms ar asmeninėms užduotims atlikti, jei jie taip pat apsaugoti.
Tinklo apsauga
Apsaugoti tinklą namuose ar įmonėje neturi būti sunku. Štai keli veiksmai, kuriuos galite atlikti iš karto.
Pastaba
Atliekant šiuos kelis pirmuosius veiksmus reikės prisijungti prie Wi-Fi kelvedžio administravimo konsolės. Paprastai tai darote savo įrenginio žiniatinklio naršyklėje, kai esate prisijungę prie maršrutizatoriaus, nors kai kurie šiuolaikiniai Wi-Fi maršrutizatoriai naudoja išmaniojo telefono programą. Jei nesate tikri, kaip pasiekti tinklo administravimo parametrus, siūlome apsilankyti kelvedžio gamintojo palaikymo svetainėje.
Pirmas žingsnis – pritvirtinkite maršrutizatorių
Jei to dar nepadarėte, įsitikinkite, kad vis dar nenaudojate numatytojo kelvedžio slaptažodžio. Tai vartotojo vardas ir slaptažodis, kurį ką tik naudojote prisijungdami. Ypač vartotojų įrenginių, kurie gali būti pateikiami su standartiniais vartotojo vardais ir slaptažodžiais (pvz., "Administratorius" ir "Slaptažodis"), jie yra gerai žinomi arba lengvai aptinkami, todėl juos reikia kuo greičiau pakeisti.
Patarimas
Tai taikoma VISIEMS įrenginiams, kuriuos prijungiate prie tinklo. Jei galite, visada pakeiskite numatytąjį vartotojo vardą ir slaptažodį; prieš prijungiant prie interneto.
Jei tinklas valdomas naudojant žiniatinklio naršyklės konsolę, turėtumėte patvirtinti, kad galimybė valdyti tinklą ne iš vietinio tinklo yra išjungta. Daugumai maršrutizatorių tai tik žymimasis langelis konsolės skiltyje "Administratorius" arba "Valdymas". Nedaugelis žmonių nori arba jiems reikia keisti kelvedžio parametrus už tinklo ribų. Išjungus šią funkciją, užpuolikai taip pat gali naudotis vienu įrankiu mažiau.
Antras žingsnis – patikrinkite programinę-aparatinę įrangą
Wi-Fi maršrutizatoriuose, kaip ir beveik visuose aparatūros įrenginiuose, yra įmontuota programinė įranga, kuri kontroliuoja jo veikimą. Tai programinė įranga, sukurta aparatūrai ir nėra lengvai modifikuojama, todėl vadiname ją "programine-aparatine įranga". Retkarčiais įrenginio gamintojas gali išleisti atnaujintą jūsų įrenginio programinės-aparatinės įrangos versiją. Šiuose naujinimuose gali būti naujų funkcijų arba saugos pataisų.
Jūsų įrenginys gali automatiškai ieškoti, ar nėra naujos programinės-aparatinės įrangos, tačiau daugelyje įrenginių reikės rankiniu būdu patikrinti, ar yra programinės-aparatinės įrangos. Tai gali būti daroma naudojant įrenginio administravimo konsolę arba gali tekti eiti į gamintojo svetainę ir patikrinti, ar nėra naujos programinės-aparatinės įrangos, kad galėtumėte atsisiųsti.
Kol esate administravimo konsolėje arba programėlėje, patikrinkite, ar programinė-aparatinė įranga yra atnaujinta. Pabandykite periodiškai tikrinti; galbūt kas mėnesį ar tiek.
Trečias žingsnis – šifravimas
Kitas ir akivaizdžiausias žingsnis – įsitikinti, kad esate įjungę belaidį šifravimą. Maršrutizatoriaus administratoriaus konsolėje tikriausiai pamatysite puslapį arba skirtuką, pavadintą "Wi-Fi" arba "Sauga". Jei nerandate kelvedžio šifravimo parametrų, kreipkitės į gamintojo svetainę, tačiau paprastai juos lengva rasti.
Geriausia, jei jūsų Wi-Fi šifravimui naudos bent WPA2. Jei šiuo metu naudojama senesnė WPA versija, pakeiskite į WPA2 arba naujesnę. Maršrutizatorius paprašys įvesti slaptažodį, kurį galėsite naudoti prisijungdami, ir, žinoma, norėsite pasirinkti gerą slaptažodį. Grįžkite į mūsų ankstesnį straipsnį , kad gautumėte patarimų. Nėra bloga mintis retkarčiais keisti belaidžio tinklo slaptažodį, ypač jei įtariate, kad prie tinklo prisijungė nepageidaujamas įrenginys.
Kas yra pavadinime?
Ekranas, kuriame įjungiate šifravimą, paprastai taip pat yra tas, kuriame galite pakeisti savo belaidžio tinklo paslaugų rinkinio identifikatorių (SSID). SSID yra pavadinimas, kurį matote, kai bandote prisijungti prie tinklo iš įrenginio, pvz., žaidimų konsolės ar išmaniojo telefono. Jis turi būti unikalus, kad nebūtų painiavos su kitais tinklais toje vietovėje, o pasirinktas pavadinimas turi būti suprantamas, tačiau negali būti lengvai susiejamas su jumis ar jūsų adresu. "Mike's place" ar "1234 Pleasant Lane" nėra puikus pasirinkimas. "Mėlynas dangus" gali būti.
Ketvirtas žingsnis – būkite svetingi, bet ne per daug svetingi
Jei kelvedis palaiko svečio Wi-Fi turėtumėte jį įjungti ir, kai svečiams reikia prisijungti prie jūsų Wi-Fi leisti jiems prisijungti prie svečio "Wi-Fi".
Dauguma šiuolaikinių maršrutizatorių palaiko svečių Wi-Fi, o ypatingas triukas yra tas, kad svečių Wi-Fi yra atskiras belaidis tinklas. Tai reiškia, kad įrenginiai, prijungti prie svečio Wi-Fi, nemato įrenginių pagrindiniame Wi-Fi tinkle; pvz., nešiojamąjį kompiuterį ar išmanųjį telefoną. Dauguma svečių Wi-Fi tinklų netgi izoliuoja prie jo prijungtus įrenginius vienas nuo kito, nors kai kurie leidžia nurodyti įrenginius, kuriuos norite bendrinti; kaip srautinio perdavimo įrenginio.
Svečių Wi-Fi skirta ne tik svečiams, bet ir visus nebūtinus išmaniuosius įrenginius. Jūsų televizorius, termostatas, jūsų vaiko iPad; viskas, kam reikia tik prisijungti prie interneto, turėtų patekti į svečio "Wi-Fi". Tokiu būdu, jei kuris nors iš šių įrenginių bus pažeistas, užpuolikas negalės jo naudoti norėdamas pasiekti jokių jūsų slaptų įrenginių, pvz., nešiojamojo kompiuterio ar išmaniojo telefono, arba klausytis jų tinklo srauto.
Patarimas
Jūsų kelvedis gali turėti galimybę pranešti, kai naujas įrenginys prisijungia prie tinklo. Apsvarstykite galimybę įjungti šią funkciją. Jei gaunate pranešimą, kad prie tinklo prisijungė naujas įrenginys, o ne jūs tai atlikote, tai yra užuomina, kad apsižvalgykite ir išsiaiškinkite, prie ko ką tik prisijungėte. Jei tai neleistina, tikriausiai galite eiti į administravimo konsolę, kad jūsų Wi-Fi būtų pašalinta. Tada turėtumėte pakeisti Wi-Fi slaptažodį.
Žengdami šiuos paprastus veiksmus galite gerokai geriau apsaugoti savo Wi-Fi. Dabar pažvelkime, kaip galite saugiau naudoti Wi-Fi prijungtus įrenginius, pvz., nešiojamąjį kompiuterį ar išmanųjį telefoną.
Saugus Wi-Fi naudojimas
Net jei neturite savo tinklo, kurį galėtumėte apsaugoti, galite būti saugesni naudodami Wi-Fi tinklus.
Jei turite prisijungti prie viešojo Wi-Fi tinklo, pabandykite pasirinkti šifruotą tinklą. Taip, norint prisijungti, reikia šiek tiek daugiau darbo, nes paprastai reikia rasti ir įvesti slaptažodį, tačiau svarbu turėti tokį saugos lygį, ypač viešoje vietoje.
Paprastai galite atskirti šifruotus, nes juose parašyta "saugus" ar kažkas panašaus, taip pat gali būti piktograma, nurodanti, kad jie saugūs.
Atviruose tinkluose paprastai bus parašyta "Atidaryta" ir gali būti piktograma, nurodanti, kad tinklai yra nesaugūs.
Jei jungiatės prie viešųjų Wi-Fi nepasirinkite "Jungtis automatiškai" arba "Prisiminti šį tinklą". Nors tai tikrai patogu, nenorite, kad jūsų įrenginys automatiškai prisijungtų prie viešųjų Wi-Fi tinklų. Kodėl? Dėl to, kaip veikia funkcija "Prisiminti šį tinklą".
Ar tikrasis O'Hare Wi-Fi atsistoti?
Kai nurodote savo įrenginiui prisiminti Wi-Fi tinklą, jis nuolat stebės tą tinklą. Jei einate gatve ir jūsų įrenginys įjungtas, jūsų įrenginys nuolat ieško vieno iš įsimenamų tinklų. Pasirodžius įsimintam tinklui, įrenginys bandys prie jo prisijungti automatiškai.
Jūsų įrenginys mato Wi-Fi tinklus pagal jų SSID, kuris iš esmės yra Wi-Fi tinklo pavadinimas. Tačiau galite sukonfigūruoti daugumą Wi-Fi kelvedžių transliuoti bet kokį norimą vardą. Galite nustatyti Wi-Fi kelvedžio SSID, kad jis būtų "Joe's House", "Contoso Electronics" arba..."Free_ORD_Wi-Fi" – tikrojo Wi-Fi tinklo Čikagos O'Hare oro uoste SSID.
Jei lankėtės oro uoste, prisijungėte prie oro uosto nemokamo "Wi-Fi" ir leidote įrenginiui "prisiminti" tą tinklą, kai įrenginys pamatys maršrutizatorių, bet kokį maršrutizatorių, turintį tą patį SSID, bandys prisijungti. Kai jis bus prijungtas, jis pradės siųsti ir priimti srautą per tą maršrutizatorių. Jis gali prisijungti prie socialinės žiniasklaidos (perduodamas jūsų vartotojo vardą ir slaptažodį), jūsų el. pašto, banko, tikrai visos įrenginyje atidarytos programos gali pradėti bendrauti per tą tinklą. Net jei tinklas gali būti ne teisėtas tinklas.
Beveik kiekviename viešajame oro uoste yra belaidis internetas. Taip pat ir visi dideli viešbučių tinklai, kavinės, prekybos centrai, maisto prekių parduotuvės ir kt. Visi šie SSID yra viešai žinomi. Kibernetiniai nusikaltėliai taip pat žino tuos SSID ir gali įdiegti Wi-Fi maršrutizatorius su netikrais SSID, kad sugautų nieko neįtariančius praeivius.
Niekada neleiskite, kad įrenginys automatiškai jungtųsi prie Wi-Fi tinklo, kurio nevaldote.
Pamirškite šiuos tinklus
Tai gerai rytoj, bet kaip su vakar? Jei įrenginį naudojote tam tikrą laiką, gali būti ilgas tinklų, prie kurių jungėtės praeityje, sąrašas, kuris jau prisimenamas. Visi įrenginiai turi būdą tvarkyti šį sąrašą. Jei internete ieškote savo įrenginio ir kaip "pamiršti" arba valdyti belaidžius tinklus, turėtumėte rasti instrukcijų.
Peržiūrėkite šį sąrašą ir pašalinkite visus belaidžius tinklus, kurių nekontroliuojate. Taip, žinome, kad tai reiškia, kad kiekvieną kartą turėsite prisijungti prie kavinės Wi-Fi, tačiau tokiu atveju rizika gali nusverti patogumą.
Patarimas
Kitas būdas užtikrinti saugumą – išjungti nenaudojamo įrenginio Wi-Fi. Premija: Naudosite mažiau akumuliatoriaus neįjungę Wi-Fi, kai tiesiog vaikščiojate ar važiuojate.
VPN naudojimas
Jei turite naudoti viešąjį Wi-Fi tinklą, geriau naudokite virtualų privatųjį tinklą (VPN). Virtualus privatus tinklas sukuria užšifruotą "tunelį" tarp jūsų įrenginio ir serverio pasaulyje. Tai gali būti įmonės valdomas serveris arba 3-iosios šalies tarnyba, kurią prenumeruojate. Visas srautas tame tunelyje yra užšifruotas, todėl jei naudojate viešąjį Wi-Fi tinklą, užpuolikas gali pamatyti, kad VPN tunelis sukurtas, tačiau tame tunelyje tekantis turinys bus nuo jo paslėptas.
Patarimas
VPN gali apsaugoti bet kokį tinklo ryšį, net ir užšifruotą, todėl tai yra geras įprotis turėti net tinkluose, kurie, jūsų manymu, yra saugūs.
Naudojama VPN tarnyba jums nurodys, ką reikia daryti savo įrenginyje, kad prie jų prisijungtumėte.
Mobiliojo ryšio operatoriaus naudojimas
Kita galimybė, jei nėra saugių tinklų, būtų naudoti mobiliojo ryšio operatoriaus duomenis taip, kaip tai darote, kai nesate prisijungę prie "Wi-Fi". Kai kuriuose nešiojamuosiuose kompiuteriuose dabar yra įtaisytasis radijas, kuriuo galima prisijungti prie mobiliojo ryšio operatoriaus duomenims perduoti. Arba galbūt galėsite naudoti savo išmanųjį telefoną kaip asmeninį Wi-Fi interneto tašką.
Jei turite šią galimybę, ji turėtų būti saugesnė nei naudojant atvirąjį Wi-Fi tinklą, nors ji gali būti lėtesnė, o jei jums reikės mokėti už duomenis arba jums nustatyta duomenų riba, norėsite tai turėti omenyje.