Tieto tipy môžete použiť na bezpečné šifrovanie WiFi
Zabezpečenie v podnikovej sieti alebo v domácej sieti WLAN (domáca sieť) je stále sa opakujúcou a dôležitou témou. Útočníci sa neustále pokúšajú ukradnúť citlivé údaje alebo infikovať počítače škodlivým softvérom. Jednou z možností, ktorú útočníci stále častejšie používajú, je odosielanie maskovaného vírusového softvéru prostredníctvom phishingových e -mailov. Ďalšou možnosťou je útok na sieť alebo smerovač. Štúdia softvérovej spoločnosti Avira napríklad ukázala, že každý štvrtý router je náchylný na útoky hackerov. Ak sa útočníkom podarí ukradnúť pripojenie a preniknúť do siete, údaje alebo osobné dokumenty, ako sú fotografie, sú nechránené a môžu byť ukradnuté.
Situácia je podobná, keď sa útočníci vlámajú do siete WLAN. Z dôvodu nedostatku šifrovania alebo nastavení zabezpečenia sa následne dopúšťajú zločinov na počítačoch tretích strán. V mnohých prípadoch telefónnu linku využívate aj na predražené hovory.
Nejde o vymyslenú udalosť. Virtuálne útoky sú páchané na spoločnostiach, vládnych agentúrach a jednotlivcoch každý deň. Cieľom útočníkov je:
- Prístup k údajom a dokumentom,
- Únos počítačov s cieľom vydierať peniaze resp
- Pašovanie škodlivého softvéru s cieľom získať dlhodobý prístup k zariadeniam.
Vedieť o možných nebezpečenstvách, je nevyhnutné, aby každý používateľ smerovačov a iných zariadení pripojených k internetu účinne a efektívne chránil zariadenia a sieť doma alebo v práci.
Efektívne šifrujte sieť WLAN
Život bez internetu je teraz ťažko predstaviteľný. Verbálna a neverbálna komunikácia alebo diaľkové ovládanie zariadení sa prednostne vykonáva online. Ovládanie zariadení SMART sa pred rokmi dostalo do súkromných domácností. Umožňuje napríklad stlmiť svetlo v konkrétnom čase alebo zapnúť kúrenie v definovaný čas. Nové metódy prenosu WiFi, ako napríklad WiFi Mesh, navyše zaručujú, že sa videá, hudba a fotografie bezproblémovo dostanú do posledného rohu každej miestnosti.
Na to, aby ste mohli využívať mnohé funkcie a možnosti internetu, je spravidla potrebné internetové pripojenie. Router slúži ako sprostredkovateľ a rozbočovač medzi World Wide Web a pripojenými zariadeniami na pracovisku alebo doma. Router, známy tiež ako sieťový smerovač, je potrebný na nadviazanie pripojenia k internetu. Router prekladá údaje dodané poskytovateľom internetu a odosiela ich ako internetový signál do rôznych koncových zariadení. Organizuje súčasnú výmenu súborov medzi zariadeniami v sieti a tiež s internetom. Moderné smerovače sú viac než len uzly. Ponúkajú rýchle prenosy cez WLAN a slúžia ako rozvádzač a mediálny server.
Všetky zariadenia pripojené k smerovaču fungujú v sieti. Môžu čiastočne komunikovať medzi sebou a v každom prípade so smerovačom. Zariadenia sú vybavené buď:
- Pripojenie LAN (Local Area Network) káblové alebo
- Bezdrôtové pripojenie LAN (Wireless Local Area Network)
pripojený k routeru. Ak sa útočníkom podarí preniknúť do tejto premyslenej a citlivej siete, dá sa to porovnať s vlámaním do domu. Systém a údaje zostávajú bezbranné.
Efektívne metódy šifrovania pre smerovače - to sú vaše možnosti
Aby sa zaistila bezpečnosť v sieti, je pripojenie medzi internetom a smerovačom efektívne šifrované. Podľa známeho „princípu uzamknutia kľúča“ je prístup k smerovaču prijatý iba vtedy, ak je digitálne odoslaný zodpovedajúci kľúč na šifrovanie.
Nasledujúce metódy šifrovania sú známe a v praxi relevantné:
|
Šifrovanie |
Bezpečnostný a ochranný faktor |
|
WPA (Chránený prístup Wi-Fi) |
Ochrana je založená na komplikovanom algoritme. V porovnaní so zastaraným kľúčom WEP používa WPA vylepšený výpočet kľúčov s novými kľúčmi pre každý dátový paket. Okrem toho je použité 48-bitové šifrovanie. |
|
WPA2 (Chránený prístup Wi-Fi 2) |
Popisuje aktuálny a najviac odporúčaný štandard pre šifrovanie siete WLAN. |
Tip:
Ak používate staršie zariadenia WLAN, ktoré nepodporujú aktuálnu metódu WPA2, mali by ste vo svojom smerovači zvoliť metódu WPA + WPA2. V tomto prípade sa v závislosti od kompatibility vykoná zmena medzi WPA a WPA2.
|
WPA3 (Chránený prístup Wi-Fi 3) |
Nástupcom WPA2 je WPA3. Používa 192-bitové šifrovanie a blokuje útočníkov slovníkmi hrubou silou. WPA3 a postupne sa stáva dostupnou pre nové zariadenia a smerovače. |
|
WEP (Ochrana súkromia ekvivalentná káblom) |
Zastaraný štandard pre šifrovanie siete. WEP by sa už nemal používať, pretože útočníci môžu využiť mnohé známe medzery v zabezpečení. |
Spravidla má zmysel zabezpečiť súkromný smerovač alebo firemnú sieť štandardom šifrovania WPA2. Tento a jeho nástupca WPA3 ponúkajú najväčšiu ochranu a najefektívnejšie zabezpečenie proti útočníkom v sieti WLAN.
Tip:
Pokusy o špionáž vo vašej sieti môžete tiež odhaliť pomocou bezplatných softvérových aplikácií, napríklad pomocou rozhnevaného IP skenera.
Bezpečné a nerozlúštiteľné heslo ponúka maximálnu bezpečnosť
Šifrovanie sieťového pripojenia pomocou WPA2 je nevyhnutné a malo by byť štandardné v sieťach WLAN. Heslo, ktoré poskytuje prístup k nastaveniam smerovača, by navyše malo spĺňať najvyššie štandardy zabezpečenia.
Zabezpečené heslá neobsahujú žiadne údaje o dátume narodenia ani mená, ktoré je možné ľahko uhádnuť alebo prečítať. Bez bezpečného a dostatočne dlhého hesla najlepšie šifrovanie nezaručuje adekvátnu ochranu pred útočníkmi. Z tohto dôvodu je nevyhnutné zmeniť a pravidelne upravovať štandardné heslo, ktoré sa dodáva so smerovačom. V opačnom prípade ho môžu hackeri pomocou softvéru prečítať a bez povšimnutia. Zmena hesla minimalizuje riziko, že sa stanete obeťou hackerského útoku.
Ďalšie nastavenia a funkcie, ktoré zvyšujú bezpečnosť v sieti WLAN
Jednou z chýb zabezpečenia, ktorá by útočníkom mohla odhaliť informácie o vašom smerovači, je takzvaný SSID. Skratka SSID znamená „identifikátor sady služieb“ a označuje názov siete. V mnohých prípadoch sú názov siete a typ zariadenia ekvivalentné. Routery Fritz majú napríklad SSID „Fritz Box 7490“. Odporúča sa prispôsobiť a prispôsobiť SSID. V tomto prípade potenciálni útočníci nemôžu ľahko zistiť, ktorý smerovač sa používa. Minimalizuje sa tým riziko, že sa dajú zneužiť známe slabé miesta v smerovači.
Podobná je situácia so štandardom WPS. Skratka WPS znamená „WiFi Protected Setup“. Pomocou WPS je možné pridať nové zariadenia do siete stlačením tlačidla na smerovači. Do siete sa automaticky pridá nové zariadenie, napríklad zásuvka SMART. Manuálne zadávanie hesiel je podľa štandardu WPS nadbytočné.
Pretože funkcia WPS na smerovači bola niekoľkokrát identifikovaná ako slabé miesto, cez ktoré môžu útočníci preniknúť do siete WLAN, má zmysel vypnúť funkciu WPS na smerovači. V takom prípade je potrebné nové zariadenia nainštalovať ručne pomocou sieťového kľúča.
6 tipov na zabezpečenie v sieti WLAN - ako sa môžete stále chrániť pred útokmi
- Vždy sa uistite, že máte zabezpečené heslo, a pravidelne ho meňte.
- Pri konfigurácii smerovača sa odpojte od internetu.
- Pri konfigurácii smerovača použite šifrovanie stránky „https“.
- Ak váš smerovač ponúka možnosť použitia filtrov MAC (adresa riadenia prístupu k médiám), mali by ste túto možnosť využiť. V tomto prípade môže byť každé zariadenie v sieti konkrétne identifikované podľa jeho adresy. S bezplatným skenerom MAC môžete vystopovať nepozvaných hostí zo siete.
- Zaistite, aby bol firmvér smerovača vždy aktuálny.
- WLAN zapnite iba vtedy, keď ju potrebujete.
Tip pre používateľov systému Windows XP:
Používatelia systému Windows XP by mali vypnúť protokol NetBIOS, ak počítač nie je pripojený k sieti, pretože operačný systém v tomto prípade funguje rýchlejšie. Nesprávna konfigurácia môže útočníkom z internetu umožniť prístup k obsahu pevného disku, čo je obzvlášť fatálne v prípade systému Windows XP, pre ktorý neexistujú žiadne nové aktualizácie zabezpečenia od spoločnosti Microsoft.
Ďalšie informácie a tipy na správne šifrovanie a zabezpečenie v sieti WLAN sú k dispozícii na Federálnom úrade pre informačnú bezpečnosť (BSI). Osobný kontrolný zoznam môže konkrétne pomôcť používateľom, aby nezanedbali zmenu hesla alebo iné nastavenia zabezpečenia.
Zhrnutie a záver: Vaša sieť WLAN by mala byť vždy šifrovaná
Efektívne šifrovanie vášho smerovača a siete pomocou šifrovania WPA2, ako aj bezpečné heslo, sú najdôležitejšími zárukami ochrany siete WLAN ako citlivej siete pred útočníkmi, napríklad v domácej sieti. Zariadenia a smerovač by mali mať tiež najnovší firmvér a aktualizácie. To je pre zlodejov údajov ťažšie používať známe brány v hardvéri alebo softvéri. Zabezpečenie siete stojí čas a peniaze. Zameranie na bezpečnosť a šifrovanie je zároveň nevyhnutné, aby neutrpelo škody pri útokoch hackerov a zlodejov dát.
