Мислех, че моята Wi-Fi мрежа е сигурна, докато не проверих настройките на своя рутер

^{Оригиналът е на Yadullah Abidi}

Ако смятате, че избирането на сложна парола е цялата защита, от която се нуждае вашият Wi-Fi, помислете отново. Мислех, че моята Wi-Fi мрежа е защитена – докато наистина не проверих настройките на Wi-Fi и рутера.

Проверете криптирането си

Криптирането е една от най-важните настройки на маршрутизатора (рутера) за защита на сигурността на вашия Wi-Fi. WPA3 е най-сигурната, но повечето рутери задават по подразбиране криптирането на WPA2, за да осигурят максимална съвместимост на устройствата. Въпреки това WPA2, което беше въведено през 2004 г., е изпълнено с уязвимости в сигурността, особено ако сте в обществена Wi-Fi мрежа.

WPA3 е по-новият и по-добре защитен протокол за криптиране на Wi-Fi мрежите. Той осигурява подобрена защита срещу атаки от типа „човек по средата“ (man-in-the-middle, MITM) и осигурява много по-добро криптиране между вашето устройство и маршрутизатора. WPA3 също така отстранява повечето от най-големите проблеми със сигурността на WPA2 и трябва да бъде вашият избор по подразбиране за Wi-Fi криптиране, независимо дали настройвате Wi-Fi в дома си или на работното си място.

Единственият проблем е, че тя не е напълно съвместима с WPA2, което означава, че по-старите устройства няма да могат да се свързват към мрежа, която е изцяло WPA3. За да се реши този проблем обаче, повечето рутери трябва да имат смесена настройка за криптиране, която осигурява предимствата на сигурността на WPA3, като същевременно запазва съвместимостта с WPA2. Ако не е наличен смесен режим, не забравяйте да използвате WPA2-AES, който предлага много по-голяма сигурност от WPA2-TKIP.

WPS трябва да отпадне

Силната парола е трудна за запомняне и още по-трудна за споделяне при добавяне на друго устройство към мрежата. Тук на помощ идва Wi-Fi Protected System (WPS). Функцията ви дава възможност да удостоверявате автентичността на устройствата в мрежата с натискането на един бутон, без да е необходимо да използвате досадни пароли.

Колкото и добра да е идеята за WPS на хартия, тя има уязвимости в сигурността, които могат да позволят на хакерите да получат достъп до вашата Wi-Fi мрежа. Освен това се използва PIN код, който е доста лесен за разбиване, което означава, че хакерите имат лесен, отдалечен начин за достъп до вашата мрежа (с инструменти като Reaver, които са предназначени за атакуване на WPS от разстояние).

Оттогава Wi-Fi Alliance, който отговаря за определянето на стандартите за Wi-Fi, е премахнал тази функция в полза на Wi-Fi Easy Connect. Функцията използва криптиран канал за изпращане на идентификационните данни от маршрутизатора към устройството, което иска да се свърже с мрежата, и не е толкова податлива на опити за външно превземане.

Повечето съвременни маршрутизатори са с деактивиран WPS по подразбиране. Ако използвате по-стар рутер, особено такъв, който е достигнал края на експлоатационния си период, трябва да проверите настройките си и да деактивирате WPS, ако все още е активиран.

Деактивирайте отдалечения достъп

Много маршрутизатори предлагат отдалечен администраторски достъп, който позволява на техните притежатели да променят настройките на маршрутизатора извън локалната Wi-Fi мрежа. Въпреки това, освен ако нямате специално изискване за отдалечен достъп, бих препоръчал да изключите тази настройка.

Деактивирането на отдалечения достъп прави Wi-Fi мрежата ви по-сигурна, тъй като премахва възможна входна точка за хакерите. Доколко сигурна е функцията за отдалечен достъп, зависи до голяма степен от конкретния рутер и софтуера на производителя. Някои потребителски маршрутизатори или рутери, предоставени от интернет доставчиците, не предлагат подходяща защита на отдалечения достъп или имат уязвимости, които позволяват на хакерите да злоупотребят с функцията, за да получат достъп до вашия Wi-Fi рутер. Това е една от най-големите причини, поради които смених маршрутизатора, предоставен от интернет доставчика.

UPnP е кошмар за сигурността

Ако играете онлайн игри, със сигурност сте се сблъсквали с проблеми, свързани със затворени мрежови портове. Програмите на компютъра ви използват тези портове, за да комуникират с определена услуга или сървър. Тези портове обаче могат да позволят на хакерите да влязат в системата ви.

Universal Plug and Play (UPnP) е функция, която автоматично отваря портове на вашия рутер за различните устройства и програми. Колкото и удобно да звучи, точно затова трябва да деактивирате UPnP на вашия маршрутизатор.

Всеки хакер може да се възползва от това автоматично отваряне (или пренасочване) на портовете, за да получи достъп до вашия рутер (и мрежа) или да го направи част от ботнет. Така например UPnP е използван в реални атаки със зловреден софтуер като Mirai, който превръща уязвимите устройства в част от огромна ботнет мрежа, използвана за огромни DDoS атаки. UPnP също така прави мрежата ви по-слаба отвътре. Тя не разполага с механизъм за удостоверяване, който да проверява устройствата или портовете, които отваря, което означава, че всяко устройство от вашата мрежа може да отвори всеки порт, което води до потенциален пробив в данните.

Бъдете в крак с актуализациите

Не на последно място, актуализациите на маршрутизатора са изключително важни за поддържане сигурността на вашата Wi-Fi мрежа. Повечето хора включват рутерите си и ги използват без да ги поглеждат, докато си купят нов. Не бъдете като повечето хора.

Често се откриват нови уязвимости и експлойти, които засягат цели моделни линии рутери. Това означава, че дори рутерът ви да е бил сигурен, когато сте го купили, нова уязвимост може да го превърне в риск за сигурността. За да поправят това, производителите често пускат пачове за сигурност. Понякога може да се появят и поправки на бъгове, актуализации на функции, добавяне на нови функционалности и др.

Актуализирането на рутера не винаги е проста задача, която се осъществи с един клик. Макар че някои рутери имат бутон за проверка за актуализации на фърмуера, вероятно ще трябва ръчно да изтеглите файла за актуализация и да го качите на рутера си. Независимо от това, актуализациите на фърмуера на рутера носят важни подобрения в сигурността и функциите и трябва да бъдат инсталирани възможно най-скоро.