Šiandieninio pasaulio greičio ir spartos fone belaidis internetas tapo neatsiejama mūsų kasdienio gyvenimo dalimi. Jis leidžia mums dirbti, mokytis ir bendrauti greičiau nei bet kada anksčiau. Tačiau ar kada susimąstėte, kokias grėsmes gali sukelti netinkamai apsaugotas Wi-Fi tinklas? Tai nėra vien tik technologijų specialistų rūpestis - tai mus visus liečianti realybė. Įsilaužėliai gali nepastebėti naudotis tinklo ištekliais (nemokamai naudotis internetu, prieiti prie darbuotojų ar įmonės bylų), perimti viso tinklo valdymą, trikdyti įmonių darbą, gauti materialinę naudą. Jie gali palikti jus ar jūsų šeimą be interneto pakeisdami maršrutizatoriaus nustatymus. Tai sukelia materialinių nuostolių, pvz., dėl interneto ryšio tiekėjų meistrų iškvietimo.
Įvadas į Wi-Fi tinklo apsaugą yra esminis žingsnis siekiant užtikrinti savo asmeninės informacijos bei duomenų saugumą. Nustatydami ir užtikrindami tinkamą apsaugą, mes galime apsaugoti savo asmeninę informaciją bei duomenis, saugant juos nuo neteisėtų įsibrovimų. Šis vadovas padės jums suprasti, kodėl Wi-Fi tinklo saugumas yra toks svarbus, ir supažindins su pagrindinėmis saugumo priemonėmis, kurias galite taikyti kasdieniam savo tinklo naudojimui. Pasirinkę teisingai, užtikrinsite saugų ir patikimą ryšį tiek asmeniniame, tiek profesiniame gyvenime. Dėl netinkamų gamyklinių belaidžio tinklo konfigūracijos nustatymų ar paviršutinės priežiūros įsibrovėliai gali nepastebėti naudotis tinklo ištekliais.
Protokolų raida: nuo WEP iki WPA3
Supratimas apie Wi-Fi apsaugos protokolus gali nuspręsti tinklo saugumo veiksmingumą. Protokolų pasikeitimas rodo saugumo vystymąsi. Aptarsime keturis pagrindinius protokolus, jų skirtumus, stipriąsias ir silpnąsias puses.
WEP (Wired Equivalent Privacy): Pirmasis bandymasWEP buvo pirmasis Wi-Fi saugumo protokolas. Deja, jis turi daug saugumo spragų, todėl dabar laikomas nepatikimu. Nors jis nulėmė bevielių tinklų raidą, šiandien jo reikėtų vengti bet kokia kaina.
WPA (Wi-Fi Protected Access): Trumpalaikis sprendimasWPA buvo sukurtas kaip laikinas sprendimas WEP trūkumams pašalinti. Nors jis yra saugesnis, WPA turėjo savo problemas. WPA šifravimo raktai gali būti lengvai nulaužti, todėl geriau jį pakeisti kita alternatyva.
WPA2: Sąlyginis saugumasWPA2 tapo auksiniu Wi-Fi saugos standartu nuo 2004 m. Jis naudoja stipresnį šifravimą ir yra pakankamai patikimas kasdieniniams tikslams. Tačiau jam iššūkį meta KRACK, atverdamas duris įsilaužėliams, todėl prisiminkite reguliariai atnaujinti slaptažodius bei įrangos programinę įrangą. WPA2 yra pakankamai saugus šifravimo mechanizmas, būtina pasirinkti saugų slaptažodį, kadangi būtent nuo jo labiausiai priklauso tinklo saugumas - jei įsilaužėlis galės atspėti ar parinkti slaptažodį, jis prisijungs prie tinklo.
WPA3: Naujos eros apsaugaWPA3 yra naujausias protokolas, sprendžiantis ankstesnių problemų spragas. Jis reikšmingai pagerina apsaugą nuo brutfeforce atakų ir palaiko stipresnį šifravimą. Jei turite galimybę, atnaujinkite savo tinklą saugumo protokolą į WPA3, kad užtikrintumėte geriausią įmanomą saugumą.
Nors WPA2 yra pakankamai saugus šifravimo mechanizmas, būtina pasirinkti saugų slaptažodį, kadangi būtent nuo jo labiausiai priklauso tinklo saugumas - jei įsilaužėlis galės atspėti ar parinkti slaptažodį, jis prisijungs prie tinklo. Rekomenduojama, kad slaptažodis būtų sudarytas iš kuo daugiau skirtingų simbolių (raidės, skaičiai, kiti ženklai). Pavyzdžiui, galite sugalvoti kelių žodžių junginį ar sakinį ir jį papildyti skaičiais.
Nepriklausomai nuo pasirinkto protokolo, svarbu reguliariai keisti slaptažodžius ir atnaujinti įrangą, saugoti tinklą ir apsaugoti asmeninę informaciją.
Praktiniai žingsniai Wi-Fi tinklo saugumui užtikrinti
Kai kalbame apie Wi-Fi tinklo saugumą, svarbu suprasti, kad tai nėra tik protokolų pasirinkimas. Tai reiškia ir praktinių žingsnių atlikimą, kurie apsaugotų jūsų tinklą nuo įsilaužimų ir grėsmių. Darbas iš namų - šių dienų realybė, kuriai būtinas greitas ir kokybiškas belaidis internetas. Jei netikėtai sumažėjo sparta ar jis ėmė veikti prasčiau nei įprastai, gali būti, kad problema - prie jūsų tinklo prisijungę kaimynai.
Slaptažodžiai - tinklo ramsčiaiPirmas žingsnis užtikinant saugumą - sudėtingų slaptažodžių naudojimas. Dažnai mūsų slaptažodiai atrodo patogūs, bet dažnai būna lengvai nulaužiami. Kad jūsų tinklas būtų saugus, rekomenduojama naudoti unikalius slaptažodžius, sudarytus iš raidžių, skaičių ir simbolių. Kuo slaptažodis ilgesnis, tuo sunkiau jį nulaužti. Be to, būtinai reguliariai juos keiskite. Rekomenduojama, kad slaptažodis būtų sudarytas iš kuo daugiau skirtingų simbolių (raidės, skaičiai, kiti ženklai). Pavyzdžiui, galite sugalvoti kelių žodžių junginį ar sakinį ir jį papildyti skaičiais. Šis slaptažodis neturėtų sutapti su maršrutizatoriaus administravimui naudojamu slaptažodžiu. Pakeitę „Wi-Fi“ slaptažodį, automatiškai atjungsite ir visus anksčiau prie tinklo prijungtus įrenginius. Svarbu, kad jis nebūtų itin lengvai nuspėjamas: naudokite didžiąsias ir mažąsias raides, specialius simbolius, skaičius bei tikrai nenaudokite mamos vardo.
Tinklo pavadinimo (SSID) keitimasStandartinis tinklo pavadinimas (SSID), kurį suteikia gamintojas, gali atskleisti informaciją apie įrenginį ir sudaryti galimybes įsibrovimams. SSID pakeitimas į unikalų vardą gali būti paprastas, bet efektyvus žingsnis jūsų tinklo apsaugai. Svarbu vengti asmeninės informacijos naudojimo varde. Vienas iš rekomenduotinų veiksmų apsaugant belaidį tinklą yra numatytojo tinklo pavadinimo arba SSID (angl. Service Set Identifier) reikšmės pakeitimas į savo sugalvotąjį. Daugelis gamintojų naudoja standartinę SSID reikšmę (pvz., „linksys“, „wifi“, „default“ ir kt.), o tai tam tikrais atvejais gali palengvinti tinklo slaptažodžio parinkimo procesą. SSID reikšmė turėtų būti abstrakti ir neatspindėti savininko asmens duomenų ar prieigos taško buvimo vietos.
Maršrutizatoriaus programinės įrangos atnaujinimasMaršrutizatoriaus gamintojai reguliariai leidžia atnaujinimus, kurie padeda apsaugoti įrenginį nuo naujausių grėsmių. Neleiskite įsibrovėliams naudotis spragomis - nuolatos atnaujinkite maršrutizatoriaus programinę įrangą. Paprastai tai galima atlikti per maršrutizatoriaus valdymo skydelį. Kaip ir kiekvienas tinklo įrenginys, taip ir prie belaidžio tinklo prisijungiantis įrenginys (pavyzdžiui, WLAN plokštė nešiojamame kompiuteryje) turi savo unikalų MAC (angl. Media Access Control) adresą. Svarbu žinoti, kad tinklo įrenginio MAC adresą galima pakeisti. Programinės įrangos gamintojai periodiškai išleidžia savo produktų pataisymus, t. y.
MAC adresų filtravimasApribokite, kas gali prisijungti prie jūsų tinklo. Naudokite MAC adresų filtravimą, kuris leidžia tik įgaliotoms įrenginiams prisijungti prie jūsų tinklo. Taip pat apsvarstykite galimybę išjungti WPS funkciją, ji gali pasiūlyti patogumų, bet kartu ir saugumo spragų. Pirmoji - naudoti „Media Access Control“ (MAC) filtravimą. Visi prie belaidžio tinklo prisijungiantys įrenginiai (kompiuteriai, telefonai, planšetės ir t.t.) turi savo unikalų MAC adresą. Tačiau tinklo įrenginio MAC adresą galima pakeisti. Todėl įsibrovėliai gali stebėti belaidį tinklą ir, nustatę, kurie iš adresų realiai naudojami tinkle, imituoti savo įrangoje svetimus MAC adresus ir taip prisijungti prie tinklo.
Ugniasienės įjungimasŠiandieniniai dauguma maršrutizatorių turi įdiegtas ugniasienes, kurios padeda apsaugoti tinklą. Įjungta ji yra kaip „tvora” aplink jūsų tinklą, kuri saugo nuo nepageidaujamų įsibrovimų.
Wi-Fi nustatymų keitimas
Papildomi sprendimai tinklo apsaugai sustiprinti
Saugumo problemos kartais užklumpa pačiu netinkamiausiu metu. Niekas nenori susidurti su netikėtumais, kai įsilaužėlis sugadins duomenis ar pavogs jaurią informaciją. Todėl svarbu žinoti papildomas priemones savo tinklui apsaugoti.
Virtualaus privataus tinklo (VPN) naudojimasVPN gali būti kaip nematomas skydas. Jis užšifruoja jūsų interneto srautą, todėl kitiems tampa beveik neįmanoma jį perimti. VPN taip pat leidžia paslėpti savo tikrąją buvimo vietą, todėl naršote saugiau ir anonimiškiau. Tai ypač svarbu, jei dažnai jungiatės prie viešųjų Wi-Fi tinklų.
Nenaudojamų įrenginių atjungimasLaikydami prijungtus įrenginius, kurių nenaudojate, suteikiate galimybę įsilaužėliams pasinaudoti jų spragomis. Geriausia būtų sumažinti prijungtų įrenginių skaičių iki būtiniausių. Kai kuriuos įrenginius galite išjungti naktį ar ilgesniam laikui, taip sumažindami riziką.
Antivirusinės programos ir reguliarūs naujinimaiNe visos grėsmės kyla iš išorės. Kartais kenkėjiškos programos bando patekti į jūsų įrenginius iš vidaus. Antivirusinės programos naudojimas gali padėti aptikti ir pašalinti tokias grėsmes. Gyvybiškai svarbu turėti atnaujintą ir aktyvuotą apsaugą savo kompiuteryje bei mobiliuosiuose įrenginiuose. Programinės ir aparatinės įrangos naujinimai turėtų būti atliekami nedelsiant.
Periodinis tinklo auditasKartkartėmis verta atlikti savo tinklo auditą. Tai leidžia nustatyti silpnąsias grandis ir jas pašalinti. Reguliari tinklo priežiūra gali jums padėti pastebėti neatpažįstamus įrenginius ar keistus srautinius duomenis. Tai pareikalauja šiek tiek daugiau laiko, tačiau gali apsaugoti nuo didelių rūpesčių.
Kaip sužinoti, ar svetimi žmonės „nesiskolina“ jūsų interneto?
Daugelis interneto naudotojų namuose turi belaidžio ryšio („Wi-Fi“) stoteles, tačiau ne visi moka pasirūpinti jų saugumu. Į Lrytas.lt redakciją kreipėsi skaitytojas, įtariantis, kad prie jo tinklo gali jungtis kaimynai ar kiti pašaliniai asmenys. Kilus įtarimų, kad galimai jūsų „Wi-Fi“ naudojasi ne tik jūsų šeimos nariai, nieko nelaukę imkitės veiksmų - būdų kaip užkirsti tam kelią yra tikrai daug.
Kaip patikrinti ir atjungti nepageidaujamus įrenginius:
Prisijunkite prie maršrutizatoriaus programėlės: Dauguma naujausių „Wi-Fi“ maršrutizatorių yra susieti su gamintojo mobiliąją programėle, kurią naudojote konfigūruodami įrenginį. Tokiu atveju atverkite programėlę telefone ir suraskite prie „Wi-Fi“ prijungtų įrenginių sąrašą - taip galėsite greičiausiu ir lengviausiu būdu pašalinti nepageidaujamus įrenginius. Atvėrę sąrašą, rasite visus prie tinklo prijungtus įrenginius. Jei maršrutizatorius naudoja ne vieną, o kelis dažnius, tuomet netgi galėsite matyti, kokie įrenginiai prijungti prie kiekvieno dažnio. O pagal pavadinimus nustatysite, ar yra jums nepažįstamų svetimų įrenginių.
Patikrinkite naršyklės lange: Patikrinti prie tinklo prijungtus įrenginius galite ir naršyklės lange, prisijungę prie maršrutizatoriaus valdymo aplinkos. Prisijungimo duomenis rasite ant maršrutizatoriaus nugarėlės esančio lipduko. Bet dažniausiai maršrutizatoriaus valdymo aplinka yra pasiekiama naršyklės paieškoje įrašius 192.168.0.1 arba 192.168.1.1 ir spustelėjus „Eiti“ (angl. Enter). „Atvėrę puslapį, įveskite prisijungimo vardą ir slaptažodį, kurie paprastai nurodyti galinėje maršrutizatoriaus dalyje, ant lipduko. Dažniausiai prisijungimo vardas ir slaptažodis - paprasčiausiai „admin“. Prisijungę, maršrutizatoriaus nustatymuose matysite visus prie tinklo prijungtus įrenginius ir galėsite juos pašalinti, užblokuoti jų identifikacinius (MAC) adresus (nepaliekant galimybės prisijungti dar kartą) ar pakeisti „Wi-Fi“ slaptažodį.
Parsisiųskite apsaugos programėlę: Jei jūsų maršrutizatorius nėra automatiškai susietas su gamintojo programėlėmis, galite rinktis iš daugybės trečiųjų šalių sukurtų programėlių. Jos taip pat leidžia pamatyti visus prie belaidžio tinklo prijungtus įrenginius. Kelios iš mano rekomenduojamų programėlių - „WiFi Thief Detector“ („Android“) ir „Fing“ „iOS“). Čia rasite visų įrenginių, prijungtų prie jūsų belaidžio interneto tinklo sąrašą ir galėsite patikrinti, ar nėra jums nepažįstamų įrenginių. Visgi svarbu paminėti, kad jei prie belaidžio ryšio prijungtas „Google“ nesertifikuotas, bet „Android“ operacinę sistemą naudojantis ar koks mažas prietaisas, programėlė gali nerodyti įrenginio pavadinimo. Tuo metu bus parašyta - „nežinomas įrenginys“ (angl. unknow device) ir negalėsite nustatyti, ar tai jūsų, ar neleistinai prie tinklo prisijungusio žmogaus įrenginys.
Kaip atjungti įrenginį nuo „Wi-Fi“ tinklo?Jei sužinojote, kad kažkas neteisėtai naudojasi jūsų „Wi-Fi“, rekomenduojame imtis šių veiksmų. Pirmas - maršrutizatoriaus programėlėje spustelėkite ant norimo pašalinti įrenginio. Taip atversite meniu, kur galėsite pasirinkti: užblokuoti ar atjungti įrenginį. Užuot užblokavę įrenginius po vieną, visus juos galite pašalinti vienu metu, paprasčiausiai pakeičiant „Wi-Fi“ slaptažodį.
Šis straipsnis parengtas išmaniųjų paslaugų ir įrenginių ekspertų - BITĖS Profų. Jie kasdien rūpinasi, kad BITĖS Profų namuose internete, tinklalapyje bitesprofai.lt, sužinotumėte visas svarbiausias technologijų naujienas ir patarimus.
Išplėstinės apsaugos ir automatizavimo galimybės
Belaidžiai tinklai tapo patogia alternatyva laidiniams tinklams. Belaidis tinklas padidina mobilumą, sumažina tinklo įdiegimo ir priežiūros kaštus. Tačiau, nepaisant WiFi mobilumo ir paprasto įdiegimo privalumų, šiandien susiduriama su rimtais tinklų ir informacijos saugumo iššūkiais. Tai apima tinklu keliaujančių duomenų perėmimą, nesankcionuotą tinklo išteklių naudojimą, tinklo veikimo sutrikdymą.
Šiuolaikinės technologijos siūlo išmanias apsaugos sistemas, valdomas telefonu per Wi-Fi tinklą. Tokios sistemos, kaip, pavyzdžiui, apsaugos sistemos komplektas su GSM, 3G ir Wi-Fi ryšiu, leidžia gauti pranešimus apie aliarmus tiesiai į telefoną. Jos palaiko daugybę laidinių ir belaidžių zonų, veikia WiFi ir GSM tinkluose, turi liečiamą ekraną ir yra valdomos tiek SMS, tiek išmaniuoju telefonu bei pulteliais.
Tokios sistemos suteikia galimybę valdyti nuotoliniu būdu ar automatizuotai apšvietimą, signalizaciją, vaizdo stebėjimo kameras, durų rankenas, kiemo ir garažo vartus, durų užraktus, el. prietaisus, kur visa tai Jums suteiks dar daugiau patogumo ir komforto. Apšvietimas sudaro apie 20% namų savininkų sąskaitos už elektrą. Derinant apšvietimą ir jo valdymą pagal aplinkos ir oro sąlygas yra galimybė ženkliai sumažinti elektros energijos sąnaudas ir Jūsų išlaidas. Kiekvieno būsto savininkui būsto apsauga ir saugumas yra būtina sąlyga.
Išplėstinės apsaugos sistemos gali būti modifikuotos, pavyzdžiui, įmontavus specialias plokštes, kurios suteikia papildomų įėjimų ir išėjimų kontaktų, leidžiančių kontroliuoti įvairius įrenginius. Tai apima sirenos valdymą, šviesinius indikatorius, apsaugos sistemos valdymo kodus, specialius apsaugos išjungimo kodus ir galimybę programuoti skirtingus įėjimų tipus. Lietuvių gamintojas „Trikdis“ siūlo pažangias belaidės ir GSM apsaugos sistemas, kurios atitinka aukščiausius saugumo standartus.