Защита WiFi — тайна за семью печатями
Способов как защитить wifi есть несколько и все их нужно учитывать. Не защищая свою сеть Wi-Fi, в лучшем случае, вы делаете подарок соседям. Благодаря вам, им не придется платить абонентскую за подключение к интернету — вы даете им его бесплатно.
Может быть это не является большой проблемой, когда вы занимаетесь серфингом любимых сайтов, но не делайте удивленного лица, если вы будете иметь проблемы с загрузкой файлов, или просмотром фильмов в сети, потому что, в то же время несколько ваших соседей, также пожелают использовать преимущества халявного интернета.
Когда мы говорим о безопасности компьютеров, как правило, мы имеем в виду, прежде всего, программное обеспечение антивирус. Защита чего-то настолько неуловимого, нематериального, как беспроводная сеть гораздо реже затрагивает наши умы.
Этому вопросу посвящено огромное количество статей и руководств, но видимо это все еще остается ахилесовой пятой для значительной части пользователей беспроводных маршрутизаторов (роутеров).
Настоящие проблемы начинаются только тогда, когда бесплатным и анонимным доступом в интернет вы делитесь с киберпреступниками. Помимо нелегального скачивания фильмов и музыки злоумышленные действия могут включать в себя рассылку спама, взлом других сетей или распространение порногрaфии — все, конечно же от вашего имени.
Может случиться так, что вы встретите красивое воскресное утро в обществе угрюмых мужчин, которым нелегко будет объяснить, как произошло такое большое недоразумение. Не забывайте также, что незащищенный Wi-Fi роутер, это прямое приглашение случайных людей, чтобы покопаться в файлах на вашем компьютере.
Вполне вероятно, что вы открываете доступ к некоторым ресурсам в локальной сети — фотографии, музыка, фильмы — для других своих устройств, таких как консоль, которая подключена к телевизору, смартфон или другой компьютер.
Доступ к этим ресурсам получит также злоумышленник, который через ваш недосмотр станет полноправным пользователем локальной сети. Его следующим шагом может быть взлом вашего компьютера, воровство паролей, установка бэкдора. Результат — полное лишение вас конфиденциальности.
Как защитить свою сеть Wi-Fi
Домашняя беспроводная сеть чаще всего основывается на одном устройстве, которым является роутер Wi-Fi. Это забытая пыльная коробка, которая лежит себе где-то под столом и радостно подмигивает диодами.
Назначение Wi-Fi роутера — разделение интернета на несколько компьютеров, но под этим понятием скрывается гораздо больше вопросов, которые нельзя упускать.
Если вы думаете, что после покупки роутера и его настройки вопрос закрыт, потому что все хорошо работает, и в компьютере есть желанный доступ в интернет, то именно вам я рекомендую дочитать эту статью до конца.
Способы защиты Wi-Fi сети
Существует несколько способов защиты беспроводной сети, что стоит более широкого обсуждения и в ближайшее время мы постараемся вернуться к этой теме.
Эти методы можно разделить на абсолютно необходимые для выполнения и такие, которые повышают уровень защиты, но их применение зависит исключительно от предпочтений владельца.
Даже использование всех возможностей защиты никогда не даст стопроцентной гарантии безопасности. Но, это позволит достичь достаточного уровня, чтобы препятствовать большинству возможных злоумышленников.
Первое, что необходимо выполнить сразу после подключения маршрутизатора к сети, это изменить заданные по умолчанию пароли для доступа к роутеру. Второе, сменить настройки беспроводной сети, а именно, установить пароль который трудно угадать и включить шифрование соединений на основе протоколов WPA/WPA2.
Забудьте о WEP-шифровании, это не обеспечит эффективную защиту. Если ваш маршрутизатор не имеет такой функциональности, кроме того производитель забыл поделиться прошивкой, чтобы устранить эти неудобства, это значит, что пришло время, чтобы положить его на ту же полку, где вы держите дискеты 5,25 дюйма и старые касеты от магнитофона.
Другие способы, с помощью которых вы сможете повысить безопасность сети, основаны на применении различных более или менее эффективных препятствий, которые в общей сложности дают довольно надежную защиту, вполне достаточную в домашних условиях.
Это например, назначение на постоянной основе IP-адресов, адресов (MAC) которые являются адресами сетевых карт. Установить ограничение подключения к роутеру IP-адресов кроме тех, которые мы предварительно настроили.
Также, следует рассмотреть отключение передачи идентификатора сети (SSID), ваша сеть станет менее заметна в окрестностях. Имеет смысл ослабить сигнал передатчика для ограничения зоны его действия.
Даже такое, казалось бы не имеющее значение, как изменение имени по умолчанию для SSID, может повысить вашу безопасность. Если по умолчанию именем сети является модель маршрутизатора, при определенных обстоятельствах, это может быть поощрение для хакера.
