תוכל להשתמש בטיפים אלה כדי להצפין את ה- WiFi שלך בצורה מאובטחת
אבטחה ברשת החברה או ב- WLAN הביתי (רשת ביתית) הוא נושא שחוזר על עצמו וחשוב. התוקפים מנסים כל הזמן לגנוב נתונים רגישים או להדביק מחשבים עם תוכנות זדוניות. אחת האפשרויות שתוקפים משתמשים בהן יותר ויותר היא שליחת תוכנת וירוסים מוסווים באמצעות מיילים מתחזים. אפשרות נוספת היא לתקוף את הרשת או את הנתב. לדוגמה, מחקר של חברת התוכנה Avira הראה כי כל נתב רביעי חשוף להתקפות האקרים. אם התוקפים מצליחים לחטוף חיבור ולפרוץ לרשת, נתונים או מסמכים אישיים כגון תמונות אינם מוגנים וניתן לגנוב אותם.
המצב דומה כאשר התוקפים פורצים ל- WLAN. בשל היעדר הגדרות הצפנה או אבטחה, הם מבצעים לאחר מכן פשעים במחשבי צד שלישי. במקרים רבים, אתה משתמש גם בקו הטלפון לשיחות במחיר מופקע.
זה לא אירוע בדיוני. מדי יום מתבצעות התקפות וירטואליות על חברות, סוכנויות ממשלתיות ואנשים פרטיים. מטרות התוקפים הן:
- גישה לנתונים ולמסמכים,
- חטיפת מחשבים לסחיטת כסף או
- הברחת תוכנות זדוניות על מנת לקבל גישה לטווח ארוך למכשירים.
בידיעה על סכנות אפשריות, חיוני לכל משתמש בנתבים והתקנים אחרים המחוברים לאינטרנט להגן ביעילות וביעילות על התקנים והרשת בבית או בעבודה.
הצפן את ה- WLAN ביעילות
כיום קשה לדמיין חיים ללא אינטרנט. תקשורת מילולית ולא מילולית או שליטה מרחוק במכשירים נעשית רצוי באופן מקוון. השליטה במכשירי SMART מצאה את דרכה למשקי בית פרטיים לפני שנים. לדוגמה, הוא מאפשר לעמעם את האור בזמן מסוים או להפעיל את החימום בזמן מוגדר. בנוסף, שיטות שידור חדשות של WiFi כגון WiFi Mesh מבטיחות כי קטעי וידאו, מוזיקה ותמונות יגיעו לפינה האחרונה של כל חדר בצורה חלקה.
על מנת שתוכל להשתמש בפונקציות ובאפשרויות הרבות של האינטרנט, נדרש בדרך כלל חיבור לאינטרנט. נתב משמש כמתווך וכמרכז בין האינטרנט העולמי לבין המכשירים המחוברים במקום העבודה או בבית. נתב, המכונה גם נתב רשת, נחוץ בכדי ליצור חיבור לאינטרנט. הנתב מתרגם את הנתונים שהוזנה על ידי ספק האינטרנט ושולח אותם כאות אינטרנט למכשירי קצה שונים. הוא מארגן חילופי קבצים בו זמנית בין התקנים ברשת וגם עם האינטרנט. נתבים מודרניים הם יותר מצמתים בלבד. הם מציעים שידורים מהירים באמצעות WLAN ומשמשים כמרכז ושרת מדיה.
כל המכשירים המחוברים לנתב מופעלים ברשת. הם יכולים לתקשר חלקית זה עם זה ובכל מקרה עם הנתב. המכשירים הם באמצעות:
- חיבור LAN (רשת מקומית) קווי או
- חיבור LAN אלחוטי (רשת מקומית אלחוטית)
מחובר לנתב. אם התוקפים יצליחו לפרוץ לרשת המחושבת והרגישה הזו, אפשר להשוות זאת לפריצה לבית. המערכת והנתונים נותרים חסרי הגנה.
שיטות הצפנה יעילות לנתבים - אלו האפשרויות שלך
כדי להבטיח אבטחה ברשת, החיבור בין האינטרנט לנתב מוצפן ביעילות. על פי "עקרון נעילת המפתחות" הידוע, הגישה לנתב מתקבלת רק אם המפתח המתאים להצפנה מועבר דיגיטלית.
שיטות ההצפנה הבאות ידועות ורלוונטיות בפועל:
|
הצפנה |
גורם אבטחה והגנה |
|
WPA (גישה מוגנת באמצעות Wi-Fi) |
ההגנה מבוססת על אלגוריתם מסובך. בהשוואה למפתח WEP המיושן, WPA משתמשת בחישוב מפתחות משופר עם מפתחות חדשים לכל חבילת נתונים. בנוסף, נעשה שימוש בהצפנה של 48 סיביות. |
|
WPA2 (גישה מוגנת Wi-Fi 2) |
מתאר את הסטנדרט הנוכחי והמומלץ ביותר להצפנת WLAN. |
עֵצָה:
אם אתה משתמש בהתקני WLAN ישנים יותר שאינם תומכים בשיטת WPA2 הנוכחית, עליך לבחור את שיטת WPA + WPA2 בנתב שלך. במקרה זה, בהתאם לתאימות, מתבצע שינוי בין WPA ל- WPA2.
|
WPA3 (גישה מוגנת Wi-Fi 3) |
יורשו של WPA2 הוא WPA3. הוא משתמש בהצפנה של 192 סיביות וחוסם תוקפים עם מילונים של כוח אכזרי. WPA3 ונהיה זמין בהדרגה עבור מכשירים ונתבים חדשים. |
|
WEP (פרטיות מקבילה קווית) |
תקן מיושן להצפנת רשת. אין להשתמש יותר ב- WEP, מכיוון שפערי אבטחה ידועים רבים יכולים להיות מנוצלים על ידי התוקפים. |
ככלל, הגיוני לאבטח את הנתב הפרטי או את רשת החברה באמצעות תקן ההצפנה WPA2. זה ומחליפו WPA3 מציעים את ההגנה הגדולה ביותר והאבטחה היעילה ביותר נגד תוקפים ב- WLAN.
עֵצָה:
אתה יכול גם להסיר ניסיונות ריגול ברשת שלך באמצעות יישומי תוכנה חינמיים, למשל בעזרת סורק ה- Angry IP.
סיסמה מאובטחת ובלתי ניתנת לפענוח מציעה את האבטחה הגדולה ביותר
הצפנת חיבור הרשת עם WPA2 חיונית וצריכה להיות סטנדרטית ברשתות WLAN. בנוסף, הסיסמה המספקת גישה להגדרות הנתב צריכה לעמוד בתקני האבטחה הגבוהים ביותר.
סיסמאות מאובטחות אינן מכילות תאריכי לידה או רכיבי שמות שניתן לנחש או לקרוא בקלות. ללא סיסמה מאובטחת וארוכה מספיק, ההצפנה הטובה ביותר אינה מבטיחה הגנה נאותה מפני תוקפים. מסיבה זו, חיוני שהסיסמה הסטנדרטית המסופקת עם הנתב תשתנה ותתאים באופן קבוע. אחרת ניתן לקרוא אותו על ידי האקרים בעזרת תוכנה וללא לב. שינוי הסיסמה ממזער את הסיכון להפוך לקורבן של מתקפת האקרים.
הגדרות ופונקציות נוספות המגבירות את האבטחה ב- WLAN
פגיעות אחת שיכולה לחשוף מידע על הנתב שלך לתוקפים היא מה שנקרא SSID. קיצור SSID פירושו "מזהה ערכות שירות" ומציין את שם הרשת. במקרים רבים שם הרשת וסוג ההתקן שווים. לנתבי פריץ, למשל, יש SSID "Fritz Box 7490". רצוי להתאים ולהתאים אישית את ה- SSID. במקרה זה, תוקפים פוטנציאליים לא יכולים לגלות בקלות באיזה נתב משתמשים. זה ממזער את הסיכון שניתן לנצל נקודות חולשה ידועות בנתב.
המצב דומה לתקן WPS. הקיצור WPS מייצג "WiFi Protected Setup." באמצעות WPS אפשר להוסיף מכשירים חדשים לרשת על ידי לחיצה על כפתור בנתב. התקן חדש, למשל שקע SMART, מתווסף אוטומטית לרשת. הקלדה ידנית של סיסמאות הופכת למיותרת על פי תקן WPS.
מכיוון שפונקציית WPS בנתב זוהתה מספר פעמים כנקודת תורפה דרכה יכולים התוקפים לחדור ל- WLAN, הגיוני לכבות את ה- WPS בנתב. במקרה זה, התקנים חדשים חייבים להיות מותקנים באופן ידני באמצעות מפתח הרשת.
6 טיפים לאבטחה ב- WLAN - איך אתה עדיין יכול להגן על עצמך מפני התקפות
- ודא תמיד שיש לך סיסמה מאובטחת ושנה אותה באופן קבוע.
- נתק מהאינטרנט בעת הגדרת הנתב.
- בעת הגדרת הנתב, השתמש בהצפנת הדף "https".
- אם הנתב שלך מציע אפשרות להשתמש במסנני MAC (כתובת בקרת גישה למדיה), עליך להשתמש באפשרות זו. במקרה זה, ניתן לזהות כל התקן ברשת באופן ספציפי על פי כתובתו. באמצעות סורק ה- MAC החינמי תוכלו לעקוב אחר אורחי רשת לא מוזמנים.
- ודא כי הקושחה של הנתב שלך תמיד מעודכנת.
- הפעל את ה- WLAN רק כאשר אתה זקוק לו.
טיפ למשתמשי Windows XP:
משתמשי Windows XP צריכים לכבות את פרוטוקול NetBIOS כאשר המחשב האישי אינו מחובר לרשת, מכיוון שמערכת ההפעלה עובדת מהר יותר במקרה זה. תצורה לא נכונה יכולה לאפשר לתוקפים מהאינטרנט לגשת לתוכן הדיסק הקשיח, שהוא קטלני במיוחד עבור Windows XP, שאין עבורו עדכוני אבטחה חדשים של מיקרוסופט.
מידע נוסף וטיפים בנושא הצפנה ואבטחה נכונים ב- WLAN זמינים במשרד הפדרלי לאבטחת מידע (BSI). רשימת ביקורת אישית יכולה לתמוך במיוחד במשתמשים שלא להזניח את שינוי הסיסמה או הגדרות אבטחה אחרות.
סיכום ומסקנה: תמיד ה- WLAN שלך צריך להיות מוצפן
ההצפנה היעילה של הנתב שלך והרשת עם הצפנת WPA2 כמו גם סיסמא מאובטחת הם הערבויות החשובות ביותר להגנה על ה- WLAN כרשת רגישה מפני תוקפים, למשל ברשת הביתית. התקנים והנתב צריכים להיות בעלי הקושחה והעדכונים האחרונים. זה מקשה על גנבי נתונים להשתמש בשערים ידועים בחומרה או בתוכנה. אבטחת רשת עולה זמן וכסף. יחד עם זאת, התמקדות באבטחה והצפנה חיונית על מנת לא לסבול מנזקים מהתקפות של האקרים וגנבי נתונים.
