Jak dbać o bezpieczeństwo domowego Wi-Fi?
Obecnie większość gospodarstw domowych łączy się z internetem za pośrednictwem WiFi. To bardzo wygodne rozwiązanie. Jednak ma też swoje wady. Okazuje się, że nieuprawnione osoby mogą podpiąć się do naszej sieci. Taka sytuacja jest bardzo groźna. Intruz może uzyskać dane logowania do naszych internetowych kont i profili. Na szczęście dzięki kilku prostym trikom można oddalić zagrożenie i cieszyć się bezpiecznym internetem w swoim domu.
Skuteczne hasło zabezpieczające panelu sterownia routera - Zabezpieczenie panelu sterowania routera
W trakcie pierwszej konfiguracji routera musimy wymyślić hasło, które będzie chronić dostęp do interfejsu sterowania routera. Wiele osób nie przykłada dużej wagi do tego zadania, wybierając prosty ciąg liczb. Takie hasło można złamać w ciągu kilku minut, dlatego nie jest to dobre rozwiązanie. Najlepsze zabezpieczenie zyskamy, korzystając jednocześnie z cyfr, liter (małych i wielkich), a także ze znaków specjalnych. Niektóre routery są zabezpieczone domyślmy, fabrycznym hasłem. Hasła zwykle są wspólne dla danego modelunp.: admin123, root itp. Takie hasło może rozszyfrować nawet niedoświadczony haker. dzięki temu kontrolę nad naszym routerem i siecią domową. W urządzeniach FRITZ!Box takie ryzyko zostało ograniczone do minimum, dzięki unikalnie generowanym hasłom dla każdego egzemplarza oddzielnie. Dodatkowo dostęp do panelu zabezpieczonym jest przed atakami z poziomu przeglądarki internatowej typu Cross-Site Request Forgery – specjalny system zabezpieczeń identyfikatorów sesji aktywnie zabezpieczający dostęp do panelu routera.
Szyfrowanie i protokół zabezpieczenia sieci bezprzewodowej
Kolejną kwestią, o której należy pamiętać, konfigurując sieć WiFi, jest wybór odpowiedniego protokołu zabezpieczenia. Ustawienia fabryczne routera w zależności od producenta mogą być niewystarczające. Najlepszą ochronę uzyskamy, wykorzystując protokół WPA2 Personal oraz szyfrowanie typu AES. Pozostałe protokoły (WPA czy WPA/PSK) niestety są bardziej podatne na atak hakerów. W przypadku routerów FritzBox takie zagrożenie praktycznie nie występuje. W każdym modelu zastosowano unikalny klucz w protokole WPA2. Jest on niemożliwy do odwzorowania przez osoby niepowołane, korzystające z adresu MAC urządzenia. Dodatkowo nowa wersja systemu FRITZ!OS, dostępna dla większości aktualnie produkowanych modeli FRITZ!Box na początku 2020r., będzie wspierała najnowszy protokół szyfrowania WPA3.
Odrębna sieć WiFi dla gości
Domową sieć WiFi często udostępniamy innym osobom np. odwiedzającym nas znajomym, tym samy przekazujemy nasz klucz sieciowy. Na ich telefonach i tabletach gości mogą znajdować się niebezpieczne wirusy, które po przedostaniu się do sieci, zainfekują inne urządzenia z nią połączone. Aby się przed tym uchronić, nie trzeba odmawiać dostępu do internetu, wystarczy wybrać jeden z routerów FRITZ!Box. W dowolnym urządzeniu tej marki można utworzyć wirtualną sieć WiFi, która będzie działać obok tej, z której korzystają domownicy. Mało tego! Urządzenia FRITZ!Box umożliwiają też odłączenie sieci WiFi w wybranych godzinach, np. kiedy cała rodzina przebywa poza domem.
Zabezpieczenie przed atakiem MitM
Następnym niebezpieczeństwem, jakie może zagrażać nam w trakcie korzystania z domowej sieci WiFi, jest atak typu “Man-in-the-Middle”. W jego trakcie haker przechwytuje informacje przesyłane między dwiema stronami np. użytkownikiem konta bankowego a stroną internetową placówki. W standardowych routerach można się przed tym ochronić, wyłączając serwer DHCP. Wówczas urządzenie nie będzie automatycznie przydzielać adresu IP, przez co intruz nie uzyska dostępu do tego typu danych. We FritzBox nie trzeba martwić się atakiem MitM, router uniemożliwia bowiem jakiekolwiek zmiany w procesie odwzorowania nazw adresów internetowych DNS.
Ochrona młodszych użytkowników
W Internecie można łatwo trafić na strony tylko dla dorosłych, które nie powinny być przeglądane przez młodego użytkownika. Dlatego w domu, w którym mieszkają dzieci, należy zadbać o odpowiednią kontrolę rodzicielską, aby chronić pociechy przed nieodpowiednimi treściami w sieci. W urządzeniach FRITZ!Box rodzice mają do dyspozycji aż cztery funkcję zabezpieczeń tego typu. W routerze możemy samodzielnie określić, w jakich godzinach komputer dziecka może korzystać z sieci WiFi. Dodatkowo w urządzeniu dostępna jest opcja filtrowania stron. Funkcja ta pozwala określić, jakie witryny są dostępne na komputerze dziecka. Router blokuje też konkretne treści np. pornograficzne. Można w nim także ręcznie wprowadzić adresy zakazane.
