1 minute
Ασφαλίστε το ασύρματο δίκτυο στο σπίτι ή την εταιρεία σας
Είναι πλέον καθιερωμένο από τους παρόχους internet να δίνεται με κάθε νέα σύνδεση ένα ασύρματο modem router. Η φορητότητα που προσφέρει η εν λόγω συσκευή, διευκολύνει την πρόσβαση στο internet από οποιοδήποτε σημείο του σπιτιού ή της εταιρείας, όχι μόνο για τα laptop αλλά και πιο high tech συσκευές όπως smartphones και tablets. Μπορεί οι οδηγίες εγκατάστασης του modem router να είναι μόλις 2-3 σελίδες όμως οι κίνδυνοι που κρύβει η μη σωστή παραμετροποίηση του είναι πολλοί. Παρακάτω θα βρείτε τρόπους ώστε να αποφύγετε ανεπιθύμητους επισκέπτες στο δίκτυό σας.
1) Αλλάξτε από τις ρυθμίσεις του router στην πιο ισχυρή ασύρματη κρυπτογράφηση. Η πιο χαλαρή κρυπτογράφηση είναι η WEP (Wired Equivalent Privacy) ενώ η WPA/WPA2 είναι η πιο ισχυρές και σίγουρα αν το router σας είναι πρόσφατης κατασκευής θα προσφέρει την εν λόγω ρύθμιση ασφαλείας.
2) Αφού λοιπόν αλλάξετε την κρυπτογράφηση αλλάξτε αμέσως τον κωδικό πρόσβασης, wireless key. Σε αρκετές περιπτώσεις το modem router έχει by default κωδικό αλλά έχουν κυκλοφορήσει προγράμματα που τους "σπάνε" αρκετά εύκολα. Χρησιμοποιείστε τουλάχιστον 8 χαρακτήρες, με κεφαλαία και πεζά γράμματα, αριθμούς και σύμβολα. Επίσης αποφύγετε να χρησιμοποιείτε λέξεις καθώς είναι εύκολο να βρεθούν μέσω βιβλιοθηκών που χρησιμοποιούν hackers. Αποφύγετε επίσης, για ευνόητους λόγους, να χρησιμοποιείτε το ίδιο όνομα για ασύρματο δίκτυο αλλά και για κωδικό πρόσβασης.
3) Το SSID (Service Set IDentifier) αποτελεί επίσης μια ρύθμιση ασφάλειας καθώς ως SSID ορίζεται το όνομα του ασύρματου δικτύου. Εδώ, θα μπορούσατε να αλλάξατε το όνομα ώστε να μην μπορεί κανείς να καταλάβει ποιά συσκευή χρησιμοποιείτε ενώ τα modem router προσφέρουν την δυνατότητα να κρύψετε εντελώς το δίκτυό και να μπορούν να συνδεθούν μόνο όσοι γνωρίζουν το όνομα αυτού. Να θυμάστε όμως το όνομα που δώσατε ώστε όταν προσπαθήσετε να συνδεθείτε από την wireless συσκευή σας να δηλώσετε το σωστό SSID.
4) Mια ρύθμιση ακόμα που θα μπορούσατε να κάνετε είναι να αλλάξετε τον κωδικό του ίδιου του modem router σας. Αν γράψετε στην γραμμή διευθύνσεων το 192.168.1.1 ή 192.168.0.1 τότε λογικά θα πρέπει να βρεθείτε στη σελίδα login του modem router σας. Αν κάποιος επιτήδειος φτάσει ως εδώ τότε είναι εύκολο να μπει στο router σας καθώς υπάρχουν πολλές σελίδες που μπορεί να κανείς να βρει τα default username και password όλων των κατασκευαστών router.
5) Τέλος, για μεγαλύτερη ασφάλεια θα μπορούσατε να απενεργοποιήσετε την αυτόματη διευθυνσιοδότηση DHCP και να ορίσετε εσείς τις διευθύνσεις μέσω ΝΑΤ ώστε να μπει κάποιος στο ασύρματο δίκτυό σας. Αυτό προϋποθέτει και την ρύθμιση από μεριάς ασύρματης συσκευής αλλά για χάρη της ασφάλειας, μικρός ο κόπος. Παράλληλα για μεγαλύτερη ασφάλεια θα μπορούσατε να ορίσετε τις συγκεκριμένες MAC address που θέλετε εσείς να έχουν πρόσβαση στο δίκτυό σας, αφήνοντας έτσι απ' έξω όλους του άγνωστους.
Είναι πολλές οι περιπτώσεις που πελάτες των παρόχων internet αφήνουν τις εργοστασιακές ρυθμίσεις στα modem router τους. Αυτή η τακτική όμως επιτρέπει σε διάφορους ανεπιθύμητους να έχουν επίσης πρόσβαση στο δίκτυό σας, μήπως είναι καιρός να ξέρετε αν μοιράζεστε με κάποιον το internet σας;
Μιχάλης Μίχαλος
Ηλεκτρολόγος Μηχανικός Τ.Ε.
MSc Student, Networking & Data Communications