Ultimate Guide sa Security Mode WiFi

Gusto mo bang i-upgrade ang iyong seguridad sa WiFi?

Well, maswerte ka, wala kang dapat matutunan. Bagaman, dapat nating aminin na ang unang hakbang ay maaaring mukhang medyo kumplikado.

Ang seguridad ng WiFi ay mas mahalaga kaysa sa iyong iniisip. Pinipigilan nito ang mga hindi awtorisadong indibidwal na makakuha ng access sa iyong wireless network at pagnanakaw ng iyong data.

Dadalhin ka namin sa iba't ibang uri ng seguridad ng WiFi at kung paano baguhin ang iyong security mode na WiFi sa post na ito. Tatalakayin natin ang pagkakaiba sa pagitan ng Bisita at seguridad ng pampublikong network.

Bukod pa rito, tatalakayin natin ang pagsasara sa mga backdoor ng router at kung paano mapanatiling ligtas mula sa mga hacker ng password ng WiFi.

Pagpapalit ng Iyong Security Mode WiFi

Bago ka gumawa ng anumang mga pagbabago sa iyong security mode WiFi, kakailanganin mo ng access sa id at password ng iyong WiFi router. Sa kasamaang palad, karamihan sa mga tao ay nagse-set up ng kanilang mga WiFi router sa pamamagitan ng kanilang internet service provider at bihirang malaman ang id at password ng kanilang WiFi router.

Kung tamad ang iyong service provider sa kanilang seguridad at setup, maaari mong ma-Google ang id at password ng iyong router.

Iminumungkahi naming tawagan ang iyong internet service provider at hilingin sa kanila ang id at password sa iyong WiFi router. Kapag nakuha mo na ang kinakailangang impormasyon, i-type ito sa search bar ng iyong Web browser upang ma-access ang Web interface ng iyong router.

Kamakailan, ang mga mesh system ay naging isang lumalagong routerteknolohiya. Gumagamit ang mga mesh system ng dalawa o tatlong device upang makatulong na mapataas ang saklaw ng iyong wireless network.

Sa kasamaang palad, hindi mo maa-access ang mga mesh system sa pamamagitan ng iyong Web browser. Gayunpaman, maaari silang ibigay sa pamamagitan ng isang mobile app. Upang baguhin ang password ng router, kakailanganin mo ng access sa app at sa id/password.

Sa sandaling magkaroon ka ng access sa iyong router, dapat mong baguhin ang password.

Ang iyong bagong password ay hindi kailangang maging sobrang kumplikado. Siguraduhin lamang na mayroon itong hindi bababa sa 10 mga character. Bukod dito, nakakatulong itong pahusayin ang seguridad ng iyong password kung may kasama itong mga salita na hindi bahagi ng diksyunaryo.

Nakakatulong na isulat ang password at i-tape ito sa ibaba ng iyong router. Sa ganitong paraan, kung makakalimutan mo kahit papaano, maaari mong tingnan lamang sa ilalim ng iyong router.

Mga Uri ng Seguridad ng WiFi

Ang unang bagay na kailangan mong malaman tungkol sa mga WiFi router ay mayroong tatlong uri: G, N, at ac. Ang mga uri ng G ay ang pinakamabagal, habang ang mga uri ng ac ay ang pinakamabilis. Sa pangkalahatan, gumagana ang seguridad sa parehong paraan para sa lahat ng tatlong uri.

May dalawang pangunahing bagay na dapat tandaan kapag tinutukoy ang seguridad ng WiFi. Una ay ang uri ng encryption na ginagamit upang magpadala ng data sa hangin. Pangalawa ay ang password ng iyong koneksyon sa WiFi network.

WEP, WPA, at WPA2

Sa una, noong ipinakilala ang over-the-air encryption, ito ay medyo mahina. Gayunpaman, sa paglipas ng panahon ito ay bumuti, at ang pangatloat ang kasalukuyang bersyon ay mas malakas.

Ang unang bersyon ay tinutukoy bilang Wired Equivalent Privacy o WEP, sa madaling salita. Dahil ang bersyon na ito ay medyo mahina at madaling kapitan ng mga paglabag sa seguridad, iminumungkahi naming iwasan mo ito.

Ang pangalawang bersyon ay tinutukoy bilang WiFi Protected Access o WPA sa madaling salita. Bagama't mas malakas ang bersyong ito kaysa sa naunang bersyon, medyo mapanganib na manatili sa bersyong ito dahil sa panahon at pag-unlad ng teknolohiya.

Ang iyong pinakamahusay na opsyon para sa pinakamainam na seguridad ng WiFi ay ang ikatlo at pinakabagong bersyon ng pag-encrypt, ang WPA2 (bersyon 2 ng WPA).

TKIP, AES, at CCMP

Kung ang iyong router ay medyo advanced at nagbibigay sa iyo ng higit pang mga opsyon na mapagpipilian, kailangan mo ring malaman ang tungkol sa TKIP, AES, at CCMP.

Ang WPA2 ay karaniwang isang programa ng sertipikasyon ng seguridad, at naglalaman ito ng ilang mga opsyon sa pag-encrypt. Ang Advanced Encryption Standard (AES) at Temporal Key Integrity Protocol (TKIP) ang dalawang pangunahing opsyon.

Ang TKIP ay unang idinisenyo upang palitan ang mas luma at mas mahinang WEP. Sa kasamaang palad, ang opsyon sa pag-encrypt na ito ay medyo mahina pa rin.

Ang mas magandang opsyon para sa iyo ay ang AES, na isang cipher na ginagamit ng protocol CCMP. Kapag sinusubukan mong i-configure ang mga setting ng iyong WiFi router, pinakamahusay na itakda ito sa WPA2-AES.

Subukang lumayo sa TKIP, WPA, at WEP, dahil ang mga opsyon sa pag-encrypt na ito ay mas mahina sa mga pag-atake ng KRACK.

Kung ang iyongAng WiFi router ay mas bago, dapat itong awtomatikong gumamit ng AES kapag pinili mo ang WAP2. Gayunpaman, kailangan mong manu-manong pumili sa pagitan ng AES at TKIP kung mayroon kang mas lumang router.

Pre-Shared Key Mode at Enterprise Mode

Ang isa pang opsyon sa seguridad ng WiFi na dapat isaalang-alang ay ang bilang ng mga password. Sa mas lumang mga router, maaari kang pumili sa pagitan ng PSK (Pre-Shared Key) mode at Enterprise mode. Ang mga personal na home network ay karaniwang gumagamit ng PSK mode.

Sa Enterprise mode, ang bawat tao ay may hiwalay na user ID at password. Nag-aalok ang pamamaraang ito ng higit na seguridad ngunit mas kumplikado. Nangangailangan ito ng hiwalay na server computer upang masubaybayan ang lahat ng iba't ibang Id at password.

Maliban na lang kung sobrang luma na ang iyong router, hindi mo na kailangang mag-alala tungkol sa opsyong ito. Hindi bababa sa hindi para sa iyong personal na koneksyon sa bahay, lalo na dahil masyadong kumplikado ang Enterprise mode para pangasiwaan ng iyong home router.

Mga WiFi Password at Hacker

Pinipigilan ng WPA2-AES ang mga hacker na makakuha ng access sa iyong wireless network. Gayunpaman, kung mahulaan nila ang iyong password sa WiFi, hindi sila gaanong pumipigil sa pag-access sa iyong data.

Sa tuwing magla-log ang isang bagong device sa isang WiFi network, isang naka-encrypt na kopya ng password ang ipinapadala . Ang mga hacker ay kadalasang may mga software para makuha ang naka-encrypt na kopyang ito at hulaan ang mga password.

Kaya, mahalagang magkaroon ng malakas at secure na password sa WiFi.

Kung gusto mong matutunan kung paano i-secure ang iyongWiFi network, maaaring makatulong na malaman ang iba't ibang paraan na ginagamit ng mga hacker para malaman ang iyong password sa WiFi.

Tandaan kung paano namin hiniling sa iyo na huwag pumili ng mga salita sa diksyunaryo para sa password ng iyong router? Well, iyon ay dahil ang isang paraan na ginagamit ng mga hacker ay ang pumili ng mga salita sa diksyunaryo o mga simpleng variation ng mga salitang ito.

Ito ay nangangahulugan na ang simpleng pagbabago sa E sa 3, I sa 1, o o sa 0 ay hindi makakatulong sa iyong kaso.

Sinusubukan din ng mga hacker na gumamit ng mga password na ginamit ng ibang tao noon. Sa iba't ibang mga paglabag sa data na naganap sa paglipas ng mga taon, hindi mahirap para sa software na hulaan ang mga nakaraang WiFi password.

Panghuli, sinusubukan din ng mga hacker na hulaan ang iba't ibang kumbinasyon ng mga titik, numero, at espesyal na character. Ang ilang mga espesyal na software ay tumatagal lamang ng ilang segundo upang makagawa ng libu-libong mga hula.

Mga Malalakas na Password

Kaya, ano ang dapat mong gawin para protektahan ang iyong sarili mula sa mga hacker na ito?

Narito ang ilang tip na dapat tandaan kapag nagse-set up ng iyong password sa WiFi:

• Tiyaking hindi masyadong maikli ang iyong password sa WiFi. Ang minimum na kinakailangan ng password ay karaniwang 8 character, na, sa totoo lang, ay medyo masyadong maikli. Iminumungkahi namin na kumuha ng 14 hanggang 15 character.
• Maaaring mukhang halata ito ngunit subukang magsama ng mga titik, numero, malalaking titik, at mga espesyal na character, lahat sa parehong password. Halimbawa, ang isang mahabang password tulad ng "ineedmoresleepplease" ay may dalawampung character, ngunit isang mas maikling 15 character na "itS.2.hoT.2d4y!"mag-aalok ng higit pang seguridad laban sa mga hacker at kanilang mga espesyal na software.
• Subukang umiwas sa mga predictable na password. Kahit na mas madaling matandaan ang mga numero ng cell phone at mga petsa ng kapanganakan, hindi sila gaanong naninirahan sa harap ng mga hacker.

Seguridad sa Network ng Bisita

Maaaring lumikha ng karagdagang network ang iyong WiFi tinawag ang Guest network upang magbigay ng internet access sa mga bisita at bisita.

Ang dahilan kung bakit napakahusay ng mga network ng Panauhin ay ang mga ito ay nakahiwalay sa iba pang bahagi ng iyong koneksyon sa WiFi. Hindi lamang sila ay may ibang SSID at password mula sa pangunahing WiFi network, ngunit ang mga device sa Bisita ay hindi maaaring makipag-ugnayan sa iba pang mga device na nakakonekta sa pangunahing router.

Kahit na ang isang hacker ay makakuha ng access sa iyong Guest network, hindi pa rin nila maa-access ang data sa iyong pangunahing koneksyon sa WiFi.

Kung marami kang IoT (Internet of Things) device sa bahay, magandang ideya na ilipat ang mga ito sa ang Guest network bilang mga IoT device ay may mahinang seguridad.

Pagse-set Up ng Password ng Guest Network

Tulad ng nabanggit kanina, isa sa mga pinakamagandang bagay tungkol sa pagse-set up ng Guest Network ay na maaari kang magtago ng ibang password .

Hindi mo kailangang gawin ang iyong password ng bisita na kasinghaba at kumplikado ng iyong password sa pangunahing network. Isang maikli lang na may ilang espesyal na character ang dapat gumawa ng trick (halimbawa, “++Kookies++”).

Gayundin, tiyaking iba ang password ng iyong Guest networkmula sa iyong pangunahing password sa network. Huwag gumamit ng mas maikli o katulad na bersyon ng pangunahing password ng network para sa iyong Guest network.

Ang buong punto ng Guest network ay upang matiyak ang seguridad.

Depende sa teknolohiya ng iyong network at router, maaaring mag-iba ang kinakailangang haba ng iyong password. Bukod dito, pinapayagan ka ng ilang mga router na magtakda ng mga pansamantalang password na mag-e-expire pagkatapos ng isang tiyak na oras.

Gayunpaman, kung permanente ang iyong Guest network, pinakamahusay na mag-opt para sa isang secure na password.

Katulad ng kung paano mo mababago ang mga setting ng pag-encrypt sa iyong pangunahing network, pinapayagan ka rin ng Guest network. upang baguhin ang iyong mga opsyon sa pag-encrypt.

Sabihin na mayroon kang mas lumang device na makakakonekta lang sa WEP o WPA. Maaari mo lang baguhin ang mga setting ng pag-encrypt sa iyong Guest network para ikonekta ang iyong device. Hindi nito babaguhin ang setting sa iyong pangunahing network, na tinitiyak ang seguridad ng iyong data.

Pampublikong WiFi Network Security

Nakikita mo bang bumibisita ka sa cafe na malapit sa iyo dahil lang nagbibigay ito ng access sa WiFi at may magandang kapaligiran na mapagtatrabahuhan?

Buweno, iminumungkahi naming mag-ingat ka nang kaunti. Madalas ipagpalagay ng mga tao na ang mga pampublikong WiFi network na protektado ng password ay ligtas. Gayunpaman, hindi ito palaging nangyayari.

Maliban kung ihiwalay ng pampublikong network ang mga user sa isa't isa, hindi talaga ito ganoon ka-secure.

Hindi mo alam kung sino ang maaaring subukang i-access ang data sa iyong computer o telepono gamitpampublikong WiFi ng cafe. Kaya iminumungkahi namin na mas mahusay na gamitin ang iyong data plan kaysa sa panganib ng paglabag sa seguridad.

Pag-secure ng Router Backdoors

Isa sa mga huling hakbang na kailangan mong gawin upang matiyak ang seguridad ng iyong data ay ang isara ang iyong mga backdoor ng router.

Sa pangkalahatan, karamihan sa mga router ay may dalawang backdoor.

Lalabas ang unang backdoor sa anyo ng isang WPS o WiFi Protected Squad. Maliban sa password, ang isa pang paraan para ma-access ang iyong koneksyon sa network ay sa pamamagitan ng 8-digit na WPS pin code.

Karaniwang naka-print ang WPS code sa label ng iyong WiFi router. Kaya, sinumang makakakita/makahawak sa iyong WiFi router ay madaling makita ang WPS code at maa-access ang iyong network.

Bukod pa rito, ang mga WPS pin ay karaniwang mahina. Nangangailangan ng mga espesyal na software sa pag-hack ng humigit-kumulang 5500 hula upang malaman ang mga pin code na ito.

Kung sinusuportahan ng iyong router ang WPS, maaari kang pumunta lang sa mga setting at i-off ang opsyon.

Lalabas ang pangalawang backdoor sa pamamagitan ng UPnP o Universal Plug and Play. Ang UPnP ay isang hanay ng mga networking protocol na nagbibigay-daan sa mga naka-network na device tulad ng mga printer at computer ng access sa mga WiFi point.

Kung gusto mong protektahan ang iyong impormasyon mula sa mga potensyal na hacker, pinakamahusay na huwag paganahin ang UPnP sa iyong router.

Kung mayroon kang Apple router, ang NAT-PMP ay isang protocol na gumagana sa paraang katulad ng UPnP. Pinakamainam na huwag paganahin ang tampok na ito.

Mga Tuntunin ng WiFi na Dapat Matutunan

Ilang mga tuntunin ng WiFiay kadalasang ginagamit nang mali o magkasingkahulugan, na kadalasang maaaring humantong sa pagkalito. Sa seksyong ito, tatalakayin natin ang ilan sa mga tuntunin ng WiFi na ito.

Mga Certification at Pamantayan

Tulad ng nabanggit kanina, ang WPA2 ay isang certification program. Maaari mo ring marinig ang terminong "standard" o "protocol" na ginagamit bilang pagtukoy sa programa. Ang mga termino ay hindi magkasingkahulugan.

Ang WPA2 ay isang certification, ito ay nagpapatunay sa seguridad ng iyong WiFi, ngunit ito ay ang mga protocol — TKIP, CCMP, at AES — na nagbibigay ng seguridad sa WiFi.

Mga Protocol at Ciphers

Ang mga sertipikasyon ng WiFi ay gumagamit ng mga protocol ng pag-encrypt upang magbigay ng seguridad. Ang mga protocol na ito ay gumagamit ng mga algorithm upang tukuyin kung paano ginaganap ang proseso ng seguridad. Ang mga algorithm na ito ay tinutukoy bilang mga cipher.

Halimbawa, ang CCMP ay isang encryption protocol na gumagamit ng AES para i-secure ang iyong data.

Konklusyon

Madalas na nangyayari ang mga pagtagas ng data dahil sa mahina Seguridad ng WiFi. Samakatuwid, kailangan mong tiyaking maayos na naka-set up ang iyong security mode WiFi.

Hindi lang dapat mayroon kang malakas na password sa WiFi, ngunit kailangan mo ring tiyakin na ang iyong mga setting ng WiFi network ay nagbibigay ng mataas na seguridad.

Sundin ang mga alituntuning ibinigay sa post na ito upang ma-secure ang iyong data mula sa mga hacker.