Совет 1: правильное шифрование WLAN для большей безопасности
WEP, WPA, WPA2 — методов шифрования для беспроводных маршрутизаторов много. Но какая из выбираемых мер безопасности предлагает лучшую защиту?
- Текущим стандартом является метод шифрования «WPA2 PSK». К сожалению, он не поддерживается некоторыми старыми устройствами, такими как Nintendo DS. Тем не менее, вы должны обойтись без WEP-шифрования. Это треснуло в течение нескольких секунд.
- В соответствии с текущей правовой ситуацией вам также необходимо защитить свою сеть WLAN с помощью WPA или WPA2. В противном случае вы можете быть привлечены к ответственности за преступления, совершенные третьей стороной. Тем не менее, вы должны обойтись без процедуры WPA и напрямую активировать наиболее безопасное шифрование.
- Лучший способ придерживаться простого принципа заключается в том, что новейший метод является самым безопасным. Единственным исключением является так называемый стандарт WPS. Он позволяет быстро и легко подключить ваши устройства к маршрутизатору одним нажатием кнопки. Эта функция используется хакерами, так как она не требует пароля и поэтому ее легче взломать. Поэтому, в случае сомнений, выключите.
WPA2 как шифрование WLAN
Содержание
Совет 2: выберите случайный и безопасный пароль Wi-Fi
Даже самый лучший метод шифрования бесполезен, если соответствующий пароль легко угадать. Особенно со стандартными паролями, которые устанавливаются по умолчанию, существует опасность, что хакеры считывают ключ производителя с помощью специальных программ. Но с помощью нескольких простых приемов вы можете превратить ваш пароль в эффективную блокировку хранилища:
- Надежный пароль должен содержать не менее двадцати символов. Если вы хотите усложнить жизнь взломщикам паролей, вы можете выбрать еще более длинный код.
- Кроме того, вы должны отказаться от имен, дней рождения или других легко угадываемых терминов. Даже на первый взгляд умный пароль «пароль» находится наверху списка для хакеров. Лучше всего выбирать случайную комбинацию букв, цифр и специальных символов.
- Вы получаете помощь от бесплатной программы: бесплатный генератор паролей генерирует безопасный пароль в любом случае. Просто установите желаемую длину пароля и установите флажок рядом с «Символ», как на скриншоте.
- Кстати, то же самое относится и к паролю администратора, который переводит вас в пользовательский интерфейс вашей WLAN. Обычно это также простой в угадывании стандартный пароль, который вы должны изменить перед установкой.
Merktipp: Конечно, длинные пароли не легко запомнить. Но с небольшой хитростью это работает, но: Придумайте предложение, которое вы можете хорошо запомнить, например. Б. «Эти 5 практических советов защищают мой WLAN». Теперь возьмите начальные буквы и поместите между ними специальные символы: «D-5_P * s-m_W *». И у вас уже есть безопасный пароль. Кроме того, используйте бесплатный менеджер паролей.
Совет 3: обновляйте прошивку и отключайте удаленный доступ
Даже если вы все делаете правильно, хакеры могут получить доступ к вашему устройству благодаря дыре в системе вашего маршрутизатора. Чтобы предотвратить это, вы должны регулярно (автоматически) обновлять маршрутизатор WLAN.
- Мы расскажем в отдельных статьях, таких как Speedport, Fritzbox, а также маршрутизаторы TP-Link и Asus.
- С текущей версией прошивки часто идут многие дополнительные функции. Одним из них является удаленный доступ к подключенным жестким дискам и принтерам. Хотя это довольно практично, но может стать воротами для злоумышленников. Если вам это не нужно, вы должны отключить эту функцию в настройках роутера.
Обновление прошивки на Fritzbox
Совет 4: выберите фиксированный IP-адрес и выключите DHCP
Чтобы сделать вашу сеть WLAN действительно безопасной, вы должны отключить DHCP-сервер в маршрутизаторе. Это гарантирует, что терминалам отправляется вся необходимая информация для связи с маршрутизатором:
- Если служба отключена, устройства могут подключаться к маршрутизатору и Интернету только после ручной настройки. Таким образом, вы должны ввести всю необходимую информацию самостоятельно. Каждая мера имеет свою цену.
- В Windows введите необходимую информацию, например, в области [Сетевые подключения] панели управления. Там вы найдете свою сетевую карту и сможете назначить фиксированный IP-адрес вашему компьютеру, щелкнув правой кнопкой мыши.
- Но вы не должны использовать адреса по умолчанию, такие как 192.168.1.101. Опять же, чем выше комбинация, тем безопаснее ваш Wi-Fi. Обратите внимание, что первые две цифры не должны быть изменены. Например, хорошим IP-адресом является 192.168.95.11.
- В поле «Маска подсети» введите 255.255.255.0. Вы также можете ввести IP-адрес маршрутизатора в поле «Шлюз по умолчанию». Но в большинстве случаев это не обязательно.
Назначить фиксированный IP-адрес
Недостаток очевиден: гибкий совет после вашей подсказки больше не возможен. Например, если вы хотите предоставить доступ к своему посещению, вы должны заново выполнить настройки на каждом устройстве.
Совет 5: Сохранить WLAN с MAC-фильтром
Каждая сетевая карта компьютера и смартфона имеет индивидуальный идентификатор. Вы можете использовать этот так называемый MAC-адрес в свою пользу:
- Многие маршрутизаторы можно настроить для подключения только к устройствам с определенным MAC-адресом. Например, вы можете предоставить смартфону и ноутбуку доступ только к беспроводной локальной сети. Фильтр MAC можно активировать в настройках роутера.
- Сначала это звучит как безопасное, всеобъемлющее решение. К сожалению, зарегистрированные MAC-адреса также могут быть считаны. С помощью специальных инструментов также легко обмануть маршрутизатор по определенному MAC-адресу и получить доступ к вашей сети.
- Но опять же, лишь немногие злоумышленники действительно прилагают усилия, чтобы обойти эти препятствия.
Включить фильтр MAC
Дополнительный совет: WLAN временно отключен
Несмотря на то, что вы хорошо защищены нашими пятью советами, стопроцентной защиты никогда не бывает — по крайней мере, пока активна сеть WLAN. По этой причине вам следует отключить беспроводное соединение, если оно вам не нужно. Это работает либо с помощью соответствующей кнопки на вашем маршрутизаторе, либо по расписанию в меню маршрутизатора.
Все эти функции можно активировать в меню конфигурации вашего роутера. Когда вы туда доберетесь, мы расскажем вам, в частности, о маршрутизаторе Telekom и Fritzbox.