Segurtasun moduko WiFirako azken gida

Zure WiFi segurtasuna hobetu nahi duzu?

Beno, zorionez, ez duzu gauza asko ikasi behar. Hala ere, onartu behar dugu lehen urratsa apur bat konplikatua iruditu daitekeela.

WiFi segurtasuna uste baino garrantzitsuagoa da. Baimenik gabeko pertsonek zure haririk gabeko sarera atzitzea eta zure datuak lapurtzea eragozten du.

WiFi segurtasun-mota ezberdinen berri emango dizugu eta nola aldatu WiFi segurtasun modua argitalpen honetan. Gonbidatuen eta sare publikoaren segurtasunaren arteko desberdintasuna aztertuko dugu.

Horrez gain, bideratzaileen atzeko ateak ixten eta WiFi pasahitz-hackerengandik babestuta nola gorde aztertuko dugu.

Zure WiFi-a segurtasun-modua aldatzea

Zure segurtasun-modua WiFi-n aldaketarik egin aurretik, zure WiFi bideratzailearen IDa eta pasahitza atzitu beharko duzu. Zoritxarrez, jende gehienak Interneteko zerbitzu hornitzaileak konfiguratzen ditu WiFi bideratzaileak eta oso gutxitan ezagutzen ditu WiFi bideratzailearen IDa eta pasahitza.

Zure zerbitzu-hornitzailea bere segurtasunarekin eta konfigurazioarekin alferra bada, baliteke zure bideratzailearen IDa eta pasahitza Google bilatu ahal izatea.

Interneteko zerbitzu hornitzailea deitzea gomendatzen dizugu eta WiFi bideratzailearen IDa eta pasahitza eskatzea. Beharrezko informazioa daukazunean, idatzi zure web arakatzailearen bilaketa-barran zure bideratzailearen web interfazera sartzeko.

Duela gutxi, sare-sistemak gero eta gehiago bideratzaile bihurtu dirateknologia. Sare-sistemek bi edo hiru gailu erabiltzen dituzte hari gabeko sarearen irismena handitzen laguntzeko.

Tamalez, ezin zara sare-sistemetara sartu zure web-arakatzailearen bidez. Hala ere, mugikorretarako aplikazio baten bidez kudeatu daitezke. Bideratzailearen pasahitza aldatzeko, aplikaziorako sarbidea eta id/pasahitza beharko dituzu.

Zure bideratzailea atzitzen duzunean, pasahitza aldatu beharko zenuke.

Zure pasahitz berriak ez du oso konplikatua izan behar. Ziurtatu gutxienez 10 karaktere dituela. Gainera, zure pasahitzaren segurtasuna hobetzen laguntzen du hiztegiaren parte ez diren hitzak barne hartzen baditu.

Pasahitza idazten eta zure bideratzailearen behealdean zinta idazten laguntzen du. Horrela, nolabait ahaztuko bazenu, zure bideratzailearen azpian egiaztatu dezakezu.

WiFi Segurtasun motak

WiFi bideratzaileei buruz jakin behar duzun lehenengo gauza hiru mota daudela da: G, N eta ac. G motak motelenak dira, eta ac motak azkarrenak. Orokorrean, segurtasunak modu berean funtzionatzen du hiru mota guztietan.

WiFi segurtasuna aipatzerakoan kontuan izan beharreko bi gauza nagusi daude. Lehenik eta behin, datuak airez transmititzeko erabiltzen den enkriptatze mota da. Bigarrena, zure WiFi sareko konexioaren pasahitza da.

WEP, WPA eta WPA2

Hasieran, aire bidezko enkriptatzea sartu zenean, nahiko ahula zen. Hala ere, denborarekin hobetu egin da, eta hirugarrenaeta oraingo bertsioa askoz indartsuagoa da.

Lehenengo bertsioari Wired Equivalent Privacy edo WEP deritzo, laburbilduz. Bertsio hau nahiko ahula eta segurtasun-hausteetarako joera denez, alde batera uztea gomendatzen dizugu.

Bigarren bertsioari WiFi Protected Access edo WPA laburbilduz esaten zaio. Bertsio hau aurrekoa baino askoz indartsuagoa den arren, nahiko arriskutsua da bertsio honi eustea denbora eta aurrerapen teknologikoak kontuan hartuta.

WiFi segurtasun optimorako zure aukerarik onena enkriptatze-bertsioa hirugarren eta berriena da, WPA2. (WPA-ren 2. bertsioa).

TKIP, AES eta CCMP

Zure bideratzailea pixka bat aurreratua bada eta aukera gehiago ematen baditu, orduan ere zertxobait jakin behar duzu. TKIP, AES eta CCMP.

WPA2, funtsean, segurtasun-ziurtagiri-programa bat da, eta enkriptatzeko aukera batzuk ditu. Advanced Encryption Standard (AES) eta Temporal Key Integrity Protocol (TKIP) dira bi aukera nagusiak.

TKIP WEP zaharrago eta ahulagoa ordezkatzeko diseinatu zen hasieran. Zoritxarrez, enkriptatzeko aukera hau nahiko ahula da oraindik.

Zuretzako aukerarik onena AES da, hau da, CCMP protokoloak erabiltzen duen zifratua. Zure WiFi bideratzailearen ezarpenak konfiguratzen saiatzen ari zarenean, hobe da WPA2-AES ezartzea.

Saiatu TKIP, WPA eta WEPtik urruntzen, enkriptazio-aukera hauek KRACK-en erasoen aurrean ahulagoak baitira.

Badazu.WiFi bideratzailea berriagoa da, automatikoki AES erabili beharko luke WAP2 hautatzen duzunean. Hala ere, eskuz hautatu beharko duzu AES eta TKIP artean bideratzaile zaharrago bat baduzu.

Aurrez partekatutako gako modua eta enpresa modua

Kontuan hartu beharreko beste WiFi segurtasun-aukera bat pasahitzen kopurua da. Bideratzaile zaharretan, PSK (Pre-Shared Key) moduaren eta Enterprise moduaren artean aukera dezakezu. Etxeko sare pertsonalek PSK modua erabiltzen dute normalean.

Enpresa moduarekin, pertsona bakoitzak erabiltzaile-ID eta pasahitz bana ditu. Metodo honek segurtasun gehiago eskaintzen du, baina askoz konplexuagoa da. Zerbitzari-ordenagailu bereizi bat behar du ID eta pasahitz guztien jarraipena egiteko.

Zure bideratzailea oso zaharra ez bada behintzat, ez duzu aukera honekin kezkatu beharko. Ez behintzat zure etxeko konexio pertsonalerako, batez ere Enterprise modua konplexuegia delako zure etxeko bideratzailea kudeatzeko.

WiFi pasahitzak eta hackerrak

WPA2-AES-ek hackerrei haririk gabeko sarbidea izatea eragozten die. sarea. Dena den, zure WiFi pasahitza asmatzen badute, ez dute ezer asko galaraziko zure datuak atzitzeko.

Gailu berri bat WiFi sare batean saioa hasten den bakoitzean, pasahitzaren kopia enkriptatutako bat transmititzen da. . Hackerrek sarritan kopia enkriptatutako hau atzemateko eta pasahitzak asmatzeko softwareak izaten dituzte.

Horregatik, garrantzitsua da WiFi pasahitz sendo eta segurua izatea.

Zure segurtasuna nola babestu ikasi nahi baduzu.WiFi sarea, hackerrek zure WiFi pasahitza jakiteko erabiltzen dituzten hainbat metodo ezagutzea lagungarria izan daiteke.

Gogoratzen duzu nola eskatu genizuen hiztegiko hitzak ez aukeratzeko zure bideratzailearen pasahitzerako? Tira, hackerrek erabiltzen duten metodo bat hiztegiko hitzak edo hitz horien aldaera sinpleak hautatzea delako.

Horrek esan nahi du E 3-ra, I-ra 1-era edo o-ra 0-ra aldatzeak ez du zure kasuan lagunduko.

Hackerrak beste pertsonek aurretik erabili dituzten pasahitzak ere erabiltzen saiatzen dira. Urteotan gertatu diren datu-hauste ezberdinekin, softwarearentzat ez da zaila aurreko WiFi pasahitzak asmatzea.

Azkenik, hackerrak letra, zenbaki eta karaktere berezien konbinazio ezberdinak asmatzen saiatzen dira. Software berezi batzuek segundo batzuk besterik ez dituzte behar milaka asmakizun egiteko.

Pasahitz sendoak

Beraz, zer egin behar duzu hacker hauetatik babesteko?

Hona hemen zure WiFi pasahitza konfiguratzerakoan kontuan izan beharreko aholku batzuk:

• Ziurtatu WiFi pasahitza ez dela laburregia. Gutxieneko pasahitzaren eskakizuna 8 karaktere izan ohi da, eta egia esan, laburregia da. 14 eta 15 karaktere artean jartzea gomendatzen dugu.
• Bistakoa dirudi, baina saiatu hizkiak, zenbakiak, letra larriak eta karaktere bereziak sartzen, guztiak pasahitz berean. Adibidez, "ineedmoresleepplease" bezalako pasahitz luze batek hogei karaktere ditu, baina 15 karaktere laburragoak "itS.2.hoT.2d4y!"segurtasun handiagoa eskainiko luke hackerren eta haien software berezien aurka.
• Saiatu aurreikus daitezkeen pasahitzetatik urruntzen. Nahiz eta telefono mugikorren zenbakiak eta jaiotze datak errazago gogoratzen diren, ez dute hackerren aurrean leku handirik eusten.

Gonbidatuen sarearen segurtasuna

Zure WiFiak sare gehigarri bat sor dezake. Bisitari eta gonbidatuei Interneteko sarbidea eskaintzeko Gonbidatuen sarea deitua.

Gonbidatuen sareak hain bikainak egiten dituena zure WiFi konexioaren gainerakoetatik isolatuta egotea da. WiFi sare nagusiaren SSID eta pasahitz desberdina izateaz gain, Guest-eko gailuek ezin dute bideratzaile nagusira konektatutako beste gailu batzuekin elkarreragin.

Hacker batek zure sarbidea lortuko balu ere. Gonbidatuen sarean, oraindik ezingo lukete zure WiFi konexio nagusiko datuak sartu.

Etxean IoT (Gauzen Internet) gailu asko badituzu, komenigarria litzateke horiek aldatzea. Gonbidatuen sareak IoT gailuek segurtasun ahula dute.

Gonbidatu sarearen pasahitza konfiguratzea

Arestian esan bezala, Gonbidatuen sare bat konfiguratzeko gauzarik onenetako bat beste pasahitz bat gorde dezakezula da. .

Ez duzu zure gonbidatuaren pasahitza zure sare nagusiaren pasahitz bezain luzea eta konplikatua egin behar. Karaktere berezi batzuk dituen labur batek egin beharko luke trikimailua (adibidez, “++Kookies++”).

Gainera, ziurtatu zure Gonbidatuaren sareko pasahitza ezberdina dela.zure sare nagusiko pasahitzetik. Ez erabili sare nagusiaren pasahitzaren bertsio laburragorik edo antzekorik zure Gonbidatu sarerako.

Gonbidatu sarearen helburu osoa segurtasuna bermatzea da.

Zure sarearen eta bideratzailearen teknologiaren arabera, zure pasahitzaren behar den luzera alda daiteke. Gainera, bideratzaile batzuek denbora jakin baten ondoren iraungitzen diren aldi baterako pasahitzak ezartzeko aukera ematen dute.

Hala ere, zure Gonbidatuen sarea iraunkorra bada, hobe da pasahitz segurua aukeratzea.

Zure sare nagusiko enkriptazio-ezarpenak alda ditzakezunaren antzera, Gonbidatuen sareak ere aukera ematen dizu. enkriptatzeko aukerak aldatzeko.

Esan WEP edo WPAra soilik konekta daitekeen gailu zaharrago bat duzula. Zure Gonbidatu sareko enkriptatze-ezarpenak alda ditzakezu zure gailua konektatzeko. Horrek ez du zure sare nagusiko ezarpena aldatuko, zure datuen segurtasuna bermatuz.

WiFi sare publikoaren segurtasuna

Zure ondoan dagoen kafetegia bisitatzen al duzu WiFirako sarbidea ematen duelako soilik. eta lan egiteko giro polita dauka?

Beno, kontu handiz ibiltzea gomendatuko dizugu. Jendeak pasahitz babestuta dauden WiFi sare publikoak seguruak direla suposatzen du askotan. Hala ere, ez da beti horrela gertatzen.

Sare publikoak erabiltzaileak elkarrengandik isolatu ezean, ez da hain segurua.

Inoiz ez dakizu nor saiatuko den zure ordenagailuko edo telefonoko datuak atzitzen erabilizkafetegiko WiFi publikoa. Beraz, iradokitzen dugu hobe dela zure datu-plana erabiltzea segurtasun-urraketa arriskuan jartzea baino.

Bideratzaileen atzeko ateak babestea

Zure datuen segurtasuna bermatzeko eman behar duzun azken urratsetako bat da. itxi bideratzailearen atzeko ateak.

Oro har, bideratzaile gehienek bi atzeko ate dituzte.

Lehenengo atzeko atea WPS edo WiFi Protected Squad moduan agertzen da. Pasahitzaz gain, sareko konexioa sartzeko beste modu bat 8 ​​digituko WPS pin kodea da.

WPS kodea zure WiFi bideratzailearen etiketan inprimatzen da normalean. Horrela, zure WiFi bideratzailea ikusi/uki dezakeen edonork erraz ikus dezake WPS kodea eta zure sarera sar daiteke.

Gainera, WPS pinak nahiko ahulak dira normalean. Hacking software bereziak 5500 asmakizun inguru behar ditu pin kode hauek asmatzeko.

Zure bideratzaileak WPS onartzen badu, ezarpenetara joan eta aukera desaktibatu besterik ez duzu egin.

Bigarren atzeko atea agertzen da. UPnP edo Universal Plug and Play bidez. UPnP sareko protokoloen multzoa da, inprimagailuak eta ordenagailuak bezalako sareko gailuak WiFi puntuetara sarbidea ahalbidetzen dutenak.

Zure informazioa hacker potentzialetatik babestu nahi baduzu, hobe da zure bideratzailean UPnP desgaitzea.

Apple bideratzaile bat baduzu, NAT-PMP modu batean funtzionatzen duen protokoloa da. UPnPren antzekoa. Hobe da funtzio hau desgaitzea.

Ikasteko WiFi-ren baldintzak

WiFi-ren zenbait baldintzasarritan gaizki edo sinonimoki erabiltzen dira, eta horrek nahasmena sor dezake askotan. Atal honetan, WiFi-ren baldintza horietako batzuk eztabaidatuko ditugu.

Ziurtagiriak eta estandarrak

Arestian esan bezala, WPA2 ziurtagiri programa bat da. Programari erreferentzia eginez "estandar" edo "protokolo" terminoa ere entzun dezakezu. Terminoak ez dira sinonimoak.

WPA2 ziurtagiri bat da, zure WiFiaren segurtasuna ziurtatzen du, baina protokoloak dira —TKIP, CCMP eta AES— WiFi segurtasuna ematen dutenak.

Protokoloak eta Zifraketak

WiFi ziurtagiriek zifratze-protokoloak erabiltzen dituzte segurtasuna emateko. Ondoren, protokolo hauek algoritmoak erabiltzen dituzte segurtasun-prozesua nola egiten den zehazteko. Algoritmo horiei zifraketa deitzen zaie.

Adibidez, CCMP zure datuak babesteko AES erabiltzen duen enkriptazio-protokolo bat da.

Ondorioa

Askotan datu-ihesak ahulengatik gertatzen dira. WiFi segurtasuna. Hori dela eta, zure segurtasun modua WiFi behar bezala konfiguratuta dagoela ziurtatu behar duzu.

WiFi pasahitz sendoa izateaz gain, zure WiFi sarearen ezarpenek segurtasun handia dutela ziurtatu behar duzu.

Jarraitu argitalpen honetan emandako jarraibideak zure datuak hackerengandik babesteko.