Ringkasan
-
Menyiapkan keamanan Wi-Fi tidak harus sulit.
-
Ubah kata sandi admin default, pilih metode enkripsi yang solid, jaga agar firmware Anda tetap terkini, dan gunakan VPN jika Anda suka lapisan tambahan.
-
Langkah -langkah ini tidak akan menjamin keamanan yang sempurna setiap saat, tetapi mereka akan membuat jaringan Anda jauh lebih aman.
Wi-Fi Networks daya banyak rutinitas kami, dari pertunjukan streaming hingga melakukan pemesanan pengiriman. Mudah untuk melupakan bahwa jaringan ini dapat mengekspos ke mana Anda pergi ke siapa pun yang mengintai pada koneksi yang sama. Tetapi hanya beberapa perubahan langsung yang dapat mengurangi risiko serangan terkait Wi-Fi.
Mengapa Peretas Menargetkan Data Anda
Kebiasaan pencarian internet Anda bisa sangat pribadi. Anda mungkin berpikir itu semua hal harian biasa – resep, jam farmasi lokal, pertanyaan trivia yang aneh pada jam 2 pagi bagaimana dengan data login media sosial dan rekening bank Anda? Kemudian Anda menyadari betapa mengungkapkan daftar itu.
Itu sebabnya orang mengendus di sekitar jaringan Anda ingin mengintip. Mereka mengikuti pola dan wawasan yang dapat mereka eksploitasi, kadang -kadang mengumpulkan detail yang melampaui nama situs yang sederhana. Peretas dapat menggunakan alat berbahaya untuk menangkap potongan data mentah dari perangkat Anda ke router. Jika data tidak dienkripsi – seperti menjelajahi situs web tanpa HTTPS atau menggunakan pengaturan keamanan yang sudah ketinggalan zaman – itu dapat dicegat dan dibaca di Plaintext.
Apakah Wi-Fi tidak aman?
Tidak, tidak secara umum, tetapi beberapa aspek tentang cara kerja jaringan Wi-Fi membuat mereka lebih menarik untuk peretas.
Tidak seperti koneksi kabel, sinyal Wi-Fi disiarkan di udara, membuatnya secara inheren lebih rentan terhadap intersepsi. Ini karena penyerang tidak memerlukan akses fisik ke jaringan Anda – mereka hanya perlu berada dalam jangkauan. Serangan Man-in-the-Middle (MITM) adalah serangan umum, di mana seorang peretas mencegat komunikasi antara dua pihak. Jenis serangan ini dapat membahayakan informasi yang sensitif, memungkinkan peretas mencuri data. Ketika jaringan menggunakan pengaturan keamanan yang sudah ketinggalan zaman, melakukan skema MITM menjadi lebih sederhana.
Hotspot publik di kafe atau toko terkenal karena serangan-terutama jaringan Wi-Fi jahat yang meniru yang sah. Jaringan palsu ini mungkin tampak seperti jaringan Wi-Fi yang nyata, tetapi itu semua merupakan upaya untuk menipu orang agar mencegat detail login dan bahkan menyuntikkan konten berbahaya. Meskipun jaringan rumah masih bisa rentan jika Anda mengandalkan konfigurasi default sejak hari router Anda pertama kali keluar dari kotak.
Pada akhirnya, keamanan Anda hanya sebagus tindakan pencegahan keamanan yang Anda miliki. Untungnya, banyak langkah keamanan dihidupkan secara default untuk Anda (seperti https, di mana itu berlaku), sementara yang lain mengharuskan Anda melakukan sedikit pekerjaan sendiri. Berikut adalah beberapa hal yang dapat Anda lakukan untuk meningkatkan keamanan jaringan Anda.
Ubah Kata Sandi Router Default Anda
Sebagian besar router datang dengan nama pengguna dan kata sandi default, dicetak di sana pada stiker. Beberapa router ini bahkan mungkin tidak memiliki kata sandi unik di stiker, mereka mungkin hanya menggunakan “kata sandi” atau “admin.” Jika Anda tidak pernah mengubahnya, itu praktis undangan bagi siapa pun dengan rasa ingin tahu untuk mengaksesnya.
Temukan panel admin router Anda. Untuk mengakses ini, buka browser dan ketik salah satu dari ini: 192.168.0.1, 192.168.1.1, 10.0.0.1, atau URL berlabel pada perangkat itu sendiri. Jika itu tidak berhasil, Anda dapat secara manual menemukan gateway default Anda:
Untuk pengguna Windows, buka command prompt, dan masukkan ipconfig. Anda akan menemukan gateway default di bawah jaringan aktif Anda.
Untuk macOS, buka “terminal” dan masukkan:
netstat -nr | grep default
Untuk Linux, buka “Terminal” dan masukkan:
ip route | grep default
Setelah Anda menyalin dan menempelkan gateway default Anda untuk membuka pengaturan jaringan Anda, Anda dapat masuk menggunakan kredensial Anda saat ini, lalu langsung menuju pengaturan untuk memperbarui kata sandi default. Jadikan itu kuat tapi mudah diingat – kata -kata acak digantung bersama, atau frasa sandi yang sulit untuk ditebak namun sesuatu yang dapat Anda ingat.
Terus perbarui firmware router Anda
Saat Anda berada di dalam, periksa apakah firmware router Anda terkini. Produsen merilis pembaruan untuk menutup kesenjangan keamanan yang suka dieksploitasi oleh para penjahat. Jika antarmuka lama router Anda tidak tersentuh selama bertahun -tahun, kemungkinan besar penyegaran firmware sudah lama tertunda. Anda biasanya dapat melakukan ini di pengaturan keamanan atau pembaruan. Ada juga beberapa hal yang dapat Anda cari jika Anda perlu membeli router Wi-Fi.
\ n “”>
Tingkatkan enkripsi Wi-Fi Anda
Enkripsi adalah cara berebut data sehingga hanya orang yang memiliki akses yang tepat yang dapat membacanya. Lihatlah pengaturan dengan WPA3 jika router Anda mendukungnya. WPA2 baik -baik saja jika itu adalah pilihan tertinggi yang tersedia di router Anda, tetapi hindari WEP sama seperti Anda akan menghindari memposting nomor jaminan sosial Anda di forum publik.
Mengganti standar enkripsi biasanya hanya membutuhkan beberapa klik: Masuk ke panel kontrol router, cari pengaturan keamanan nirkabel, dan pilih WPA3 atau WPA2. Beberapa perangkat yang lebih tua mungkin tidak mengenali WPA3, jadi ingatlah jika Anda melihat masalah konektivitas dengan ponsel atau laptop yang lebih tua.
Namun, jika ini terjadi, Anda dapat memeriksa pembaruan firmware karena beberapa perangkat dapat mendukung WPA3 setelah pembaruan, jadi ada baiknya dicoba. Hal lain yang dapat Anda lakukan adalah membuat jaringan tamu khusus dengan keamanan WPA2 hanya untuk perangkat itu sambil menjaga jaringan utama Anda di WPA3 – atau bahkan mempertimbangkan untuk mengganti perangkat yang sudah ketinggalan zaman.
Jangan lupa tentang jaringan tamu
Menggunakan kata sandi Wi-Fi yang sama dengan yang Anda siapkan bertahun-tahun yang lalu mungkin merasa nyaman-sampai Anda menyadari berapa banyak orang yang Anda bagikan dari waktu ke waktu. Teman -teman yang berkunjung untuk film malam, seorang tetangga yang membantu memecahkan masalah koneksi, mungkin teman sekamar baru yang pindah enam bulan kemudian. Mengubah kata sandi pada jadwal reguler membatasi jumlah orang yang dapat mengembara kembali ke jaringan Anda dengan mudah.
Menyalakan jaringan tamu tidak hanya nyaman, tetapi juga langkah keamanan yang hebat. Perangkat yang berbagi jaringan lokal (LAN) biasanya menampilkan lebih banyak kepercayaan satu sama lain daripada di koneksi eksternal, yang memungkinkan penyerang memanfaatkan kerentanan ini.
Penyusup yang masuk ke Wi-Fi utama Anda dapat mencari perangkat yang tidak dilindungi, meluncurkan serangan brute force pada folder bersama, atau mencegat data melalui metode spoofing. Jaringan tamu yang terpisah menjauhkan pengunjung dari perangkat pribadi, yang memungkinkan mereka menelusuri internet tetapi memblokir akses ke sistem rumah Anda.
Jika tamu hanya membutuhkan akses internet, tidak ada alasan mereka harus berada di jaringan yang sama di mana Anda menyimpan foto keluarga Anda, file bersama, atau, katakanlah, laptop kerja dengan dokumen sensitif. Sebagian besar router modern memungkinkan Anda mengatur jaringan tamu dalam beberapa klik-memberikan nama yang mudah diingat, dan kata sandi yang unik, dan mengonfirmasi isolasi klien yang diaktifkan, sehingga perangkat utama Anda tetap tersembunyi.
Semua perangkat Anda harus diatur untuk “melupakan” jaringan publik yang tidak perlu Anda hubungkan secara otomatis.
Gunakan VPN untuk mengenkripsi lalu lintas internet Anda
Jaringan pribadi virtual (VPN) menjaga lalu lintas internet Anda aman dengan mengenkripsi sebelum meninggalkan perangkat Anda, membuatnya tidak dapat dibaca oleh siapa pun yang mencoba memata -matai koneksi Anda. Tentu, HTTPS mengenkripsi konten situs web yang Anda kunjungi, tetapi tidak menyembunyikan situs web mana yang Anda kunjungi. VPN mengenkripsi semua lalu lintas internet serta metadata, jadi bahkan ISP Anda atau peretas yang memantau jaringan terbuka tidak akan tahu situs apa yang Anda hadapi.
Cari VPN yang menempel pada kebijakan tanpa gol yang solid dan memiliki reputasi yang baik. Periksa cakupan server yang layak, kinerja yang baik, dan fitur privasi. Hati-hati dengan VPN bebas teduh yang mungkin menjual data Anda dengan imbalan memberikan Anda enkripsi “gratis”. Tidak ada yang gratis jika Anda membayar dengan info pribadi Anda.
Ada juga router modern yang memungkinkan Anda mengkonfigurasi VPN secara langsung pada perangkat. Ini lebih maju, tetapi manfaatnya adalah setiap perangkat di rumah Anda menggunakan VPN secara otomatis, tanpa menginstal aplikasi pada masing -masing. Jika Anda tidak siap mengotak -atik level router, pergi dengan aplikasi VPN di perangkat apa pun di mana Anda membutuhkan sedikit keamanan ekstra.
Pemeliharaan rutin menjaga jaringan Anda tetap aman
Rencanakan untuk meninjau kembali pengaturan router Anda sesekali. Bahkan perbaikan kecil – seperti memperbarui firmware atau beralih pada fitur keamanan baru – membuat Anda melangkah lebih jauh dari potensi ancaman. Tetap mendapat informasi jika model router Anda ditandai untuk kerentanan yang diketahui.
Perangkat individual yang terhubung ke jaringan Anda juga membutuhkan perlindungan melalui kata sandi yang kuat dan pembaruan perangkat lunak yang tepat waktu untuk mempertahankan terhadap kerentanan yang dapat mengeksposnya. Tidak ada jaringan yang dapat sepenuhnya aman dan jika dilanggar, melindungi perangkat Anda dapat membantu menambah lapisan keamanan tambahan.
Pikirkan siapa yang mengakses jaringan Anda. Jika seseorang muncul membutuhkan internet, arahkan ke jaringan tamu alih -alih membagikan kata sandi utama Anda. Ini menghindari kecanggungan di jalan ketika Anda pasti mengganti kata sandi itu nanti. Ini juga mencegah mereka dari tidak sengaja bermain -main di sisi LAN dari perangkat Anda atau dari tersandung ke folder bersama yang Anda lebih suka tetap pribadi.
Mengamankan Wi-Fi Anda tidak harus menakutkan. Dengan beberapa perubahan sederhana, Anda dapat menjaga keamanan jaringan Anda. Peretas cenderung bergerak ketika mereka melihat hambatan nyata.
