Az otthoni Wi-Fi biztonság nem csak akkor fontos, ha sok okoseszköz, számítógép vagy telefon csatlakozik a hálózathoz. A vezeték nélküli hálózaton keresztül elérhető lehet a router kezelőfelülete, a megosztott fájlok egy része, valamint számos internetre kapcsolódó eszköz is. Néhány alapbeállítás ellenőrzésével jelentősen csökkenthető annak esélye, hogy illetéktelenek használják vagy támadják meg a hálózatot.
A védelemhez nem feltétlenül kell informatikusnak lenni. A legfontosabb lépések a router adminisztrációs adatainak lecserélése, a korszerű titkosítás bekapcsolása, a firmware frissítése és a vendégek számára külön hálózat létrehozása. Az alábbi útmutató ezekben segít, és a gyakori hibákra is felhívja a figyelmet.
Miért fontos az otthoni Wi-Fi biztonság?
Ha egy ismeretlen személy hozzáfér a vezeték nélküli hálózathoz, nemcsak az internetkapcsolatot használhatja. A túl sok csatlakozó lelassíthatja a hálózatot, a gyenge vagy elavult védelem pedig lehetőséget teremthet a hálózati forgalom megfigyelésére és egyes eszközök támadására. Különösen kockázatos, ha a hálózatra kamerák, okostévék, nyomtatók, riasztók vagy otthoni munkához használt számítógépek is csatlakoznak.
A biztonságos hálózat fontos része a mindennapi otthoni munkának is. Ha rendszeresen dolgozol távolról, érdemes a hatékony otthoni munkavégzésről szóló tanácsokat is átnézni, és a biztonságot ugyanúgy a rutin részévé tenni, mint a rendszeres mentést vagy a képernyő zárolását.
Routerbeállítások, amelyeket elsőként érdemes ellenőrizni
A router kezelőfelülete általában böngészőből vagy mobilalkalmazásból érhető el. A pontos menüpontok gyártónként eltérhetnek, ezért a készülék útmutatója lehet a legjobb kiindulópont. Első belépéskor ne hagyd változatlanul a gyári adminisztrátori jelszót, különösen akkor, ha az egyszerű, könnyen kitalálható vagy a router hátulján olvasható.
- Változtasd meg a router adminisztrátori felhasználónevét és jelszavát, ha erre van lehetőség.
- Kapcsold ki a távoli adminisztrációt, ha nincs rá szükséged.
- Ne használd ugyanazt a jelszót a routerhez és a Wi-Fi-hez.
- Ellenőrizd, hogy a hálózat neve ne áruljon el felesleges személyes adatot vagy a lakás címére utaló információt.
- Kapcsold ki a WPS funkciót, ha nem használod rendszeresen.
A távoli adminisztráció lehetővé teheti, hogy a router beállításai internet felől is elérhetők legyenek. Ez kényelmesnek tűnhet, de otthoni használatnál többnyire nincs rá szükség. Ha mégis fontos, kizárólag a gyártó biztonságos megoldásával és erős hitelesítéssel használd.
Erős jelszó és korszerű titkosítás
A Wi-Fi-jelszó legyen hosszú, egyedi és nehezen kitalálható. Jó megoldás lehet több, egymással nem összefüggő szó kombinációja, kiegészítve számokkal és más karakterekkel. Ne kerüljön bele név, cím, telefonszám, háziállat neve vagy könnyen felismerhető évszám. Ha a router vagy a jelszókezelő támogatja, használj véletlenszerűen generált jelszót.
A titkosítási beállításoknál a legkorszerűbb, az eszköz által támogatott opciót válaszd. A WPA3 általában előnyös, de régebbi készülékek miatt szükség lehet WPA2 és WPA3 vegyes módra. A régi WEP szabványt, valamint a titkosítás nélküli hálózatot ne használd. A csak WPA vagy TKIP alapú beállítások szintén elavultnak számítanak.
Ha a hálózat neve és jelszava már sok emberhez eljutott, cseréld le. A jelszó módosítása után minden korábban csatlakoztatott eszközön újra meg kell adni az adatokat. Ez időigényes lehet, de megszünteti az ismeretlen vagy már nem használt hozzáféréseket.
Frissítések, vendéghálózat és csatlakoztatott eszközök
A router firmware-je biztonsági javításokat és hibajavításokat is tartalmazhat. Ellenőrizd a kezelőfelületen, hogy van-e új verzió, és ha a készülék támogatja, engedélyezd az automatikus frissítést. Frissítés előtt érdemes elolvasni a gyártó rövid tájékoztatóját, valamint meggyőződni arról, hogy a router stabil áramellátást kap.
A vendéghálózat különösen hasznos, ha látogatók, albérlők vagy szerelők szeretnének internetet használni. A vendéghálózatot olyan beállítással hozd létre, amely elszigeteli a vendégeszközöket az otthoni számítógépektől, nyomtatóktól és más belső erőforrásoktól. A vendégeknek ne a fő hálózat jelszavát add meg.
Érdemes időnként átnézni a csatlakoztatott eszközök listáját is. Ha olyan telefont, tévét, kamerát vagy más eszközt látsz, amelyet nem ismersz fel, változtasd meg a Wi-Fi-jelszót, majd csatlakoztasd újra a saját készülékeidet. Az okoseszközökön is cseréld le a gyári jelszót, frissítsd a szoftvert, és kapcsold ki azokat a funkciókat, amelyeket nem használsz.
Gyakori hibák, amelyek gyengítik a védelmet
A biztonságot gyakran nem egy bonyolult támadás, hanem egy elhanyagolt alapbeállítás gyengíti. A gyári jelszó megtartása, a túl rövid Wi-Fi-jelszó és az elavult titkosítás a leggyakoribb problémák közé tartozik. Ugyancsak kockázatos lehet, ha minden vendég ugyanazt a hálózatot használja, mint a család számítógépei és okoseszközei.
- Ne tedd közzé a Wi-Fi-jelszót nyilvános felületen, és ne küldd el feleslegesen csoportos üzenetben.
- Ne engedélyezd automatikusan minden ismeretlen eszköz csatlakozását.
- Ne hagyd bekapcsolva a WPS-t csak azért, mert a router alapból aktiválta.
- Ne telepíts kétes forrásból származó routerfrissítést vagy kezelőalkalmazást.
- Ne használd a routert szekrénybe zárva vagy túlmelegedő helyen, mert a működési hibák a kapcsolat biztonságára is hatással lehetnek.
Ha a hálózat gyakran megszakad, ismeretlen eszközök jelennek meg, vagy a router magától megváltoztat bizonyos beállításokat, először cseréld le az adminisztrátori és a Wi-Fi-jelszót, majd frissítsd a firmware-t. Ha a probléma ezután is fennáll, kérj segítséget a szolgáltatótól vagy megfelelő szakembertől.
Egyszerű ellenőrzőlista a biztonságosabb hálózathoz
A beállítások átnézését elvégezheted egy rövid ellenőrzőlista alapján. Nem szükséges mindent egyszerre megváltoztatni, de az alaplépéseket érdemes minél hamarabb elvégezni.
- Egyedi adminisztrátori jelszó védi a router kezelőfelületét.
- A Wi-Fi egyedi, hosszú jelszót használ.
- A titkosítás WPA3 vagy legalább WPA2.
- A router firmware-je naprakész.
- A távoli adminisztráció és a szükségtelen WPS ki van kapcsolva.
- A vendégek külön hálózathoz férnek hozzá.
- A csatlakoztatott eszközök listáját időnként ellenőrzöd.
- Az okoseszközök gyári jelszavai megváltoztak.
Ha otthonról dolgozol, különösen fontos, hogy a router mellett a laptop, a telefon és a munkahelyi fiókok is frissítve legyenek, valamint be legyen kapcsolva a többfaktoros hitelesítés, ahol elérhető. A kiegyensúlyozott otthoni munkarend része lehet egy rövid havi biztonsági ellenőrzés is.
Az otthoni Wi-Fi biztonság fenntartása nem egyszeri feladat. Új router, új okoseszköz vagy szolgáltatóváltás után ismét ellenőrizd a beállításokat, és időnként nézd át, kik férnek hozzá a hálózathoz. Ha a router régi, már nem kap frissítéseket, vagy nem támogat korszerű titkosítást, a cseréje lehet a legbiztonságosabb megoldás.
