Наиболее удобным для каждого члена семьи способом доступа в Интернет через различные устройства является WIFI. Для того чтобы подключиться к WIFI, необходим WIFI-маршрутизатор или точка доступа. Несмотря на удобство этого способа, он сопряжен с некоторыми рисками, которые могут коснуться всех подключенных к маршрутизатору устройств. Например, неавторизованный пользователь может подключиться к WIFI и использовать его так называемым методом "piggybacking". Если это злонамеренный пользователь, то под угрозой может оказаться большое количество данных , а также могут последовать новые атаки и угрозы, такие как шантаж, мошенничество с личными данными и даже распространение вредоносных программ. Именно поэтому необходимо обеспечить безопасность WIFI. Ниже приведены способы, с помощью которых можно обеспечить безопасность своего персонального WIFI;
Изменение настроек по умолчанию
Настройки по умолчанию включают имя SSID, пароли и другие параметры. Для обеспечения безопасности WIFI используйте надежный пароль, который должны знать только те пользователи, которым разрешено подключение. Открытый WIFI - это приглашение для всех, кто находится в зоне действия точки доступа/маршрутизатора. Другой настройкой, которую следует изменить, является имя SSID - это имя, которое отображается на точке доступа WIFI. На большинстве маршрутизаторов информация об учетной записи находится в Интернете, и, основываясь на имени SSID, установленном по умолчанию, злоумышленник может получить доступ к вашей сети WIFI.
Соединительные устройства фильтров
Маршрутизаторы имеют возможность определять, каким устройствам разрешено подключаться к ним. Это делается путем фильтрации MAC-адресов - MAC-адрес подобен аппаратному IP-адресу. Для подключения к Интернету сетевые устройства используют карты сетевого интерфейса (NIC). Эти карты имеют физические адреса, которые используются для идентификации устройства в сети. Эти физические адреса известны как MAC-адреса. В отличие от IP-адреса, MAC-адреса обычно состоят из пары 6 цифр, разделенных символом ':' Вот пример: a1:b2:c3:d4:e5:f6. Фильтруя MAC-адреса, вы указываете, каким адресам разрешено использовать ваш WIFI. На большинстве устройств эти адреса указаны в разделе 'about device'. Чтобы узнать MAC-адрес в windows, введите в командной строке команду 'ipconfig/all'.
Обновление/модернизация
Большинство маршрутизаторов позволяют обновлять прошивку до последней версии. Обновления обычно содержат исправления, устраняющие уязвимости, а также другие ошибки и недостатки.
Установите VPN на маршрутизатор
Установите VPN на маршрутизаторНаконец, можно повысить общую безопасность WIFI, установив VPN. Большинство провайдеров VPN имеют учебники и руководства по установке VPN на маршрутизатор. Но для этого маршрутизатор должен отвечать требованиям поддержки VPN-соединения. Вы можете приобрести маршрутизатор с поддержкой VPN. Вот что вы получите, установив VPN на свой маршрутизатор;
- Общая безопасность и конфиденциальность - VPN обеспечивает безопасность с помощью шифрования, а также присваивает вам новый IP-адрес. Эти шифры гарантируют, что ваш интернет-трафик будет защищен от посторонних глаз. Кроме того, вы сможете эффективно использовать одновременные соединения, предлагаемые многими VPN-провайдерами.
- Интернет вещей (IoT) будет защищен - у VPN-провайдеров нет приложений VPN customs для "умных" устройств, таких как холодильник и другие телевизоры Smart TV. Установка VPN на маршрутизатор означает, что все, что подключается к Интернету через маршрутизатор, будет защищено, даже если оно не поддерживает VPN.
Помимо общей защиты, установка VPN на маршрутизатор может иметь и некоторые недостатки, например, трафик между устройством и маршрутизатором не будет защищен, и вы можете лишиться некоторых функций "умного дома", таких как интеллектуальное управление устройствами. Кроме того, если у вас нет мощного маршрутизатора, скорость может резко упасть из-за снижения производительности маршрутизатора. Это связано с тем, что для шифрования требуется значительная вычислительная мощность.
