Kaip apsaugoti savo Wi-Fi tinklą ir atjungti nepageidaujamus vartotojus

Belaidžiai tinklai tapo patogia alternatyva laidiniams tinklams, padidinančia mobilumą ir sumažinančia tinklo įdiegimo bei priežiūros kaštus. Tačiau, nepaisant WiFi mobilumo ir paprasto įdiegimo privalumų, šiandien susiduriama su rimtais tinklų ir informacijos saugumo iššūkiais. Netinkamos gamyklinės belaidžio tinklo konfigūracijos nustatymai ar paviršutinė priežiūra gali leisti įsibrovėliams nepastebimai naudotis tinklo ištekliais, pavyzdžiui, nemokamai naudotis internetu, prieiti prie darbuotojų ar įmonės bylų, perimti viso tinklo valdymą, trikdyti įmonių darbą ar netgi gauti materialinę naudą. Tokie veiksmai gali apimti tinklu keliaujančių duomenų perėmimą, nesankcionuotą tinklo išteklių naudojimą ar tinklo veikimo sutrikdymą. Įsilaužėliai gali palikti jus ar jūsų šeimą be interneto pakeisdami maršrutizatoriaus nustatymus, o tai sukelia papildomų materialinių nuostolių, pavyzdžiui, dėl interneto ryšio tiekėjų meistrų iškvietimo.

Šis straipsnis pateikia išsamias rekomendacijas belaidžio tinklo apsaugai užtikrinti. Nors ne visas šias saugumo rekomendacijas pavyks tinkamai įgyvendinti, bent dalies jų realizavimas gali ženkliai pagerinti jūsų tinklo saugumą.

1. Belaidžio tinklo funkcijų patikrinimas ir konfigūravimas

Pirmasis žingsnis užtikrinant belaidžio tinklo saugumą yra suprasti, ar jūsų interneto paslaugų teikėjo suteikta įranga iš tiesų turi belaidžio tinklo funkciją. Neretai namuose naudojami stacionarūs kompiuteriai, prie interneto prijungiami kabeliu, tačiau interneto paslaugų teikėjo suteikiama įranga gali turėti belaidžio tinklo funkciją, apie kurią vartotojas gali net nežinoti. Dažnai belaidžio tinklo funkcija maršrutizatoriuje būna aktyvi ir palikta nesukonfigūruota, t. y. gali būti, kad jūsų tinklu gali naudotis tretieji asmenys. Kiekvienas belaidžio tinklo maršrutizatorius turi nuotolinio valdymo ir konfigūravimo funkciją, leidžiančią keisti maršrutizatoriaus ir belaidžio tinklo nustatymus.

2. Saugumo protokolų supratimas ir pasirinkimas

Supratimas apie Wi-Fi apsaugos protokolus yra esminis veiksnys, lemiantis tinklo saugumo veiksmingumą. Aptariame pagrindinius protokolus, jų skirtumus, stipriąsias ir silpnąsias puses.

• WEP (Wired Equivalent Privacy): Tai buvo pirmasis Wi-Fi saugumo protokolas. Deja, jis turi daug saugumo spragų, todėl dabar laikomas nepatikimu. Nors jis prisidėjo prie bevielių tinklų plėtros, šiandien jo reikėtų vengti bet kokia kaina.

• WPA (Wi-Fi Protected Access): WPA buvo sukurtas kaip laikinas sprendimas WEP trūkumams pašalinti. Nors jis yra saugesnis, WPA turėjo savo problemų. WPA šifravimo raktai gali būti lengvai nulaužti, todėl geriau jį pakeisti kita alternatyva.

• WPA2: Nuo 2004 m. WPA2 tapo plačiai paplitusiu Wi-Fi saugumo standartu. Jis naudoja stipresnį šifravimą ir yra pakankamai patikimas kasdieniniams tikslams. Tačiau jam iššūkį meta tam tikros atakos, todėl būtina prisiminti reguliariai atnaujinti slaptažodžius bei įrangos programinę įrangą.

• WPA3: Tai naujausias protokolas, sprendžiantis ankstesnių problemų spragas. Jis reikšmingai pagerina apsaugą nuo brutaliai atliekamų atakų ir palaiko stipresnį šifravimą. Jei turite galimybę, atnaujinkite savo tinklo saugumo protokolą į WPA3, kad užtikrintumėte geriausią įmanomą saugumą.

Protokolų kaita rodo saugumo raidą. Tačiau nepriklausomai nuo pasirinkto protokolo, svarbu reguliariai keisti slaptažodžius ir atnaujinti įrangą, siekiant apsaugoti tinklą ir asmeninę informaciją.

3. Tinklo pavadinimo (SSID) ir slaptažodžio apsauga

Keičiamas tinklo pavadinimas (SSID)

Vienas iš rekomenduotinų veiksmų apsaugant belaidį tinklą yra numatytojo tinklo pavadinimo arba SSID (angl. Service Set Identifier) reikšmės pakeitimas į savo sugalvotąjį. Daugelis gamintojų naudoja standartinę SSID reikšmę (pvz., „linksys“, „wifi“, „default“ ir kt.), o tai tam tikrais atvejais gali palengvinti tinklo slaptažodžio parinkimo procesą. SSID reikšmė turėtų būti abstrakti ir neatspindėti savininko asmens duomenų ar prieigos taško buvimo vietos. Pavyzdžiui, vengtina naudoti tokius pavadinimus kaip „Mano namai“ ar „Butas 5“.

Sudėtingų slaptažodžių naudojimas

Esminis veiksmas užtikrinantis belaidžio tinklo saugumą yra slaptažodžio pasirinkimas ir jo apsauga. Visais atvejais slaptažodį būtina pakeisti į savo sugalvotą, kadangi potencialus įsilaužėlis žino dažniausiai naudojamus pradinius gamintojo slaptažodžius arba gali žinoti unikalaus slaptažodžio, nurodyto ant lipduko, generavimo algoritmą. Jeigu šifravimo funkcija neįjungta, jūsų tinklu gali naudotis bet kas (tinklas yra atviras). Namų vartotojams skirtuose įrenginiuose galimi šifravimo būdai: WPA2, WPA ir WEP. Nors WPA2 yra pakankamai saugus šifravimo mechanizmas, būtina pasirinkti saugų slaptažodį, kadangi būtent nuo jo labiausiai priklauso tinklo saugumas - jei įsilaužėlis galės atspėti ar parinkti slaptažodį, jis prisijungs prie tinklo. Kadangi jungiantis prie tinklo kompiuteryje šis slaptažodis įsimenamas, rekomenduojama rinktis raktą, sudarytą iš mažiausiai 33 simbolių. Šis slaptažodis neturėtų sutapti su maršrutizatoriaus administravimui naudojamu slaptažodžiu.

4. Maršrutizatoriaus programinės įrangos ir nustatymų atnaujinimas

Maršrutizatoriaus gamintojai reguliariai išleidžia savo produktų pataisymus - programinės įrangos atnaujinimus, kurie padeda apsaugoti įrenginį nuo naujausių grėsmių. Neleiskite įsibrovėliams pasinaudoti spragomis - nuolatos atnaujinkite maršrutizatoriaus programinę įrangą. Paprastai tai galima atlikti per maršrutizatoriaus valdymo skydelį.

Prieš atliekant bet kokius pakeitimus, svarbu prisijungti prie maršrutizatoriaus valdymo aplinkos. Dažniausiai tai galima padaryti naršyklės paieškoje įvedus IP adresą, pavyzdžiui, 192.168.0.1 arba 192.168.1.1, ir spustelėjus „Eiti“ (angl. Enter). Prisijungimo duomenys (vartotojo vardas ir slaptažodis) paprastai nurodyti ant maršrutizatoriaus nugarėlės esančio lipduko. Dažnai jie būna paprastai „admin“.

Patikrinkite, ar įjungta belaidžio tinklo šifravimo funkcija. Jeigu šifravimo funkcija neįjungta, jūsų tinklu gali naudotis bet kas. Namų vartotojams skirtuose įrenginiuose rekomenduojama naudoti WPA2 ar WPA3 šifravimo protokolus.

Taip pat svarbu patikrinti, ar tinklo valdymas iš išorinio tinklo yra išjungtas. Dauguma maršrutizatorių turi nuotolinio valdymo funkciją, kurią galima išjungti per administravimo skydelį. Ši funkcija nėra būtina daugumai namų vartotojų ir gali tapti papildoma saugumo spraga.

5. Tinklo prieigos kontrolė ir MAC adresų filtravimas

Apribokite, kas gali prisijungti prie jūsų tinklo. Naudokite MAC adresų filtravimą, kuris leidžia tik įgaliotoms įrenginiams prisijungti prie jūsų tinklo. MAC (Media Access Control) adresas yra unikalus identifikatorius, priskiriamas kiekvienam tinklo įrenginiui gamintojo. Nors MAC adresą galima pakeisti, jo filtravimas gali būti papildoma apsaugos priemonė.

Kaip rasti savo kompiuterio MAC adresą:

1. Atidarykite Komandinę eilutę (Command Prompt) savo kompiuteryje.
2. Įveskite komandą ipconfig /all ir paspauskite Enter.
3. Tarp pateiktų duomenų rasite „Fizinis adresas“ (Physical Address), kuris yra jūsų kompiuterio MAC adresas (pvz., A8-2B-72-EF-D6-8D).

Norėdami konfigūruoti MAC filtravimą maršrutizatoriuje:

1. Prisijunkite prie savo maršrutizatoriaus valdymo skydelio.
2. Paprastai „Išplėstinių“ (Advanced) nustatymų skiltyje raskite „Tinklo filtrą“ (Network Filter) arba panašią parinktį.
3. Pasirinkite norimą MAC filtravimo režimą: leisti tik nurodytus įrenginius arba blokuoti nurodytus įrenginius.
4. Iš DHCP kliento sąrašo pasirinkite norimą įrenginį ir pridėkite jo MAC adresą prie leidžiamų arba blokuojamų sąrašo.
5. Išsaugokite pakeitimus.

Taip pat apsvarstykite galimybę išjungti WPS (Wi-Fi Protected Setup) funkciją. Nors ji gali pasiūlyti patogumų, ji taip pat kelia saugumo spragų.

6. Ugniasienės (Firewall) aktyvavimas

Šiandieniniai dauguma maršrutizatorių turi įdiegtas ugniasienes, kurios veikia kaip „tvora“ aplink jūsų tinklą, saugodamos nuo nepageidaujamų įsibrovimų. Įsitikinkite, kad jūsų maršrutizatoriaus ugniasienė yra aktyvuota. Paprastai ji yra įjungta pagal nutylėjimą, tačiau verta tai patikrinti maršrutizatoriaus valdymo skydelyje.

7. Papildomi sprendimai tinklo apsaugai

Virtualaus privataus tinklo (VPN) naudojimas

VPN gali veikti kaip nematomas skydas. Jis užšifruoja jūsų interneto srautą, todėl kitiems tampa beveik neįmanoma jį perimti. VPN taip pat leidžia paslėpti jūsų tikrąją buvimo vietą, todėl naršote saugiau ir anonimiškiau. Tai ypač svarbu, jei dažnai jungiatės prie viešųjų Wi-Fi tinklų.

Nenaudojamų įrenginių atjungimas ir svečių tinklo naudojimas

Laikydami prijungtus įrenginius, kurių nenaudojate, suteikiate galimybę įsibrovėliams pasinaudoti jų spragomis. Geriausia būtų sumažinti prijungtų įrenginių skaičių iki būtiniausių. Kai kuriuos įrenginius galite išjungti naktį ar ilgesniam laikui, taip sumažindami riziką.

Dauguma modernių maršrutizatorių palaiko svečių Wi-Fi tinklą. Tai atskiras belaidis tinklas, kuris leidžia svečiams prisijungti prie interneto, bet nepasiekti jūsų pagrindinio tinklo įrenginių. Svečių tinklą rekomenduojama naudoti ne tik svečiams, bet ir bet kokiems išmaniesiems įrenginiams, kuriems nereikia prieigos prie jūsų vidinio tinklo (pvz., išmanusis televizorius, vaikiškas planšetinis kompiuteris, termostatas).

Antivirusinės programinės įrangos ir periodinių patikrinimų svarba

Ne visos grėsmės kyla iš išorės. Kartais kenkėjiškos programos bando patekti į jūsų įrenginius iš vidaus. Antivirusinės programinės įrangos naudojimas gali padėti aptikti ir pašalinti tokias grėsmes. Gyvybiškai svarbu turėti atnaujintą ir aktyvuotą apsaugą savo kompiuteryje bei mobiliuosiuose įrenginiuose.

Periodiškai verta atlikti savo tinklo auditą. Tai leidžia nustatyti silpnąsias grandis ir jas pašalinti. Reguliari tinklo priežiūra gali jums padėti pastebėti neatpažįstamus įrenginius ar keistus srautinius duomenis.

8. Kaip aptikti ir atjungti nepageidaujamus vartotojus

Ar pastebėjote, kad jūsų interneto ryšys pastaruoju metu tapo silpnesnis ar lėtesnis? Nors dažnai problemas ieškome savo įrangoje, neretai kaltininkas gali būti visai šalia - kaimynas, „pasiskolinęs“ jūsų Wi-Fi. Yra keletas akivaizdžių ženklų, kurie gali įspėti apie neautorizuotą prisijungimą prie jūsų Wi-Fi tinklo. Be to, atidžiau stebėdami savo mėnesinį duomenų perdavimo naudojimą, galite pastebėti nepaaiškinamą ir staigų duomenų suvartojimo šuolį.

Metodai aptikti prijungtus įrenginius:

1. Prisijungimas prie maršrutizatoriaus valdymo skydelio:

   • Raskite maršrutizatoriaus IP adresą (dažniausiai 192.168.0.1 arba 192.168.1.1) ir įveskite jį naršyklėje.
   • Prisijunkite naudodami savo vartotojo vardą ir slaptažodį.
   • Ieškokite skirtuko ar parinkties, pavadintos „Prijungtų įrenginių sąrašas“ (angl. „Connected Devices List“, „DHCP Clients List“ arba panašiai).
   • Peržiūrėkite sąrašą ir ieškokite įrenginių, kurių neatpažįstate. Atkreipkite dėmesį į įrenginių pavadinimus arba MAC adresus.

2. Specializuotos programėlės:

   • Galite atsisiųsti ir įdiegti specialią programėlę savo telefone ar planšetiniame kompiuteryje. Populiarios ir nemokamos programos, skirtos „Android“, yra „WiFi Thief Detector“, „Fing“, „WiFiMan“ arba „WiFi Tools“. „iOS“ įrenginiams taip pat yra panašių programų, pavyzdžiui, „Fing“.
   • Šios programėlės automatiškai nuskaito jūsų tinklą ir parodo visus prie jo prisijungusius įrenginius, padėdamos lengvai identifikuoti nepažįstamus prisijungimus.
   • Svarbu paminėti, kad jei prie belaidžio ryšio prijungtas „Google“ nesertifikuotas, bet „Android“ operacinę sistemą naudojantis ar koks mažas prietaisas, programėlė gali nerodyti įrenginio pavadinimo. Tuomet bus parašyta - „nežinomas įrenginys“ (angl. unknown device) ir negalėsite iš karto nustatyti, ar tai jūsų, ar neleistinai prie tinklo prisijungusio žmogaus įrenginys.

Kaip atjungti nepageidaujamą įrenginį:

Jei sužinojote, kad kažkas neteisėtai naudojasi jūsų „Wi-Fi“, rekomenduojama imtis šių veiksmų:

• Pirmas žingsnis: Maršrutizatoriaus programėlėje arba valdymo skydelyje spustelėkite ant norimo pašalinti įrenginio. Tai atvers meniu, kur galėsite pasirinkti: užblokuoti ar atjungti įrenginį. Kai kurie maršrutizatoriai leidžia tiesiogiai atjungti įrenginį nuo tinklo.

• Antras žingsnis (efektyviausias): Užuot blokavę įrenginius po vieną, visus juos galite pašalinti vienu metu, paprasčiausiai pakeičiant „Wi-Fi“ slaptažodį. Svarbu, kad naujas slaptažodis nebūtų itin lengvai nuspėjamas: naudokite didžiąsias ir mažąsias raides, specialius simbolius, skaičius bei tikrai nenaudokite asmeninės informacijos (pvz., mamos vardo, gimimo datos). Slaptažodį rekomenduojama sudaryti iš mažiausiai 33 simbolių ir jį periodiškai keisti.

• Trečias žingsnis (papildomas saugumas): Jei norite užtikrinti maksimalų saugumą, galite pakeisti ir tinklo pavadinimą (SSID), ypač jei jis yra standartinis ar atskleidžia informaciją apie jus.

Jei naudojate MAC adresų filtravimą, galite užblokuoti konkretų įrenginį, įtraukdami jo MAC adresą į blokuojamųjų sąrašą maršrutizatoriaus nustatymuose. Tokiu būdu, net jei įsibrovėlis sužinos naują slaptažodį, jo įrenginys negalės prisijungti.

9. Viešųjų Wi-Fi tinklų naudojimo rizika ir apsauga

Nors viešieji Wi-Fi tinklai (kavinėse, oro uostuose, viešbučiuose) yra patogūs, jie kelia didelę riziką jūsų duomenų saugumui. Nesaugūs, neužšifruoti tinklai leidžia potencialiems įsilaužėliams perimti jūsų siunčiamus ir gaunamus duomenis.

• Venkite automatinio prisijungimo: Kai jungiatės prie viešo Wi-Fi tinklo, niekada nesirinkite parinkties „Prisijungti automatiškai“ arba „Atmintinė šiam tinklui“. Jūsų įrenginys nuolat ieškos šių tinklų ir gali prisijungti prie netikro, suklastoto viešojo tinklo, kurį valdo nusikaltėliai (tai vadinama „Evil Twin“ ataka).

• Pašalinkite nereikalingus tinklus iš atminties: Jūsų įrenginyje gali būti išsaugotas ilgalaikis sąrašas anksčiau naudotų Wi-Fi tinklų. Peržiūrėkite šį sąrašą ir pašalinkite visus tinklus, kurių nebekontroliuojate ar nebeatsimenate, kur naudojote.

• Naudokite VPN: Jei privalote naudotis viešu Wi-Fi tinklu, visada naudokite VPN paslaugą. Virtualus privatus tinklas sukuria užšifruotą „tunelį“ tarp jūsų įrenginio ir VPN serverio, apsaugodamas jūsų duomenis nuo smalsuolių.

• Naudokite mobiliojo ryšio duomenis: Jei turite pakankamai mobiliojo ryšio duomenų, tai dažnai yra saugesnė alternatyva nei viešas Wi-Fi. Kai kurie išmanieji telefonai gali veikti kaip mobilusis karštasis taškas (hotspot), leidžiantis ir kitiems jūsų įrenginiams prisijungti prie interneto per mobiliojo ryšio tinklą.

10. Nuolatinis budrumas ir prevencija

Tinklo saugumas nėra vienkartinis veiksmas, o nuolatinis procesas. Svarbu būti budriems ir reguliariai tikrinti savo tinklo nustatymus bei prijungtus įrenginius. Atlikdami šiuos paprastus, bet efektyvius veiksmus, galite gerokai padidinti savo Wi-Fi tinklo apsaugą ir užtikrinti savo duomenų saugumą.

tags: #kaip #atjumkt #mkita #asmeni #nuo #savo