Jeśli ktoś włamie się do naszej sieci, może prócz przechwycenia prywatnych danych, korzystać z Internetu przez nasz router. Jednym z zagrożeń, prócz opóźnienia transferu, jest obciążenie naszego IP ewentualnym przestępstwem popełnionym przez złodzieja. Prawdopodobnie będzie on wówczas używał naszej sieci, by ściągać nielegalne pliki multimedialne bądź inne niezgodne z prawem treści. Może się to dla nas nieprzyjemnie skończyć. Należy zatem zabezpieczyć swoją sieć. By to zrobić, warto oswoić się z panelem administracyjnym urządzenia. Od czego zacząć?
Krok 1. Konfiguracja
Możemy samodzielnie skonfigurować router. Ważną wskazówką, przed ingerencją w zastaną konfigurację, jest zapisanie startowych ustawień urządzenia. Pozostawanie przy fabrycznym układzie bywa ryzykowne. Łatwo go odszukać, co może spowodować, iż ktoś z zewnątrz zacznie korzystać z naszej sieci. W razie niepowodzenia w konfiguracji, dzięki wcześniejszemu zapisaniu ustawień startowych, możemy do nich w każdej chwili powrócić.
Krok 2. Hasło zabezpieczające
Nasze unikalne hasło powinno być skomplikowane, składać się z dużych i małych liter, znaków specjalnych oraz cyfr. Przy próbie połączenia z routerem będzie od nas wymagane wpisanie wymyślonego wcześniej kodu zabezpieczającego. W nowszych urządzeniach można tę funkcję zastąpić użyciem opcji WPS. Należy wybrać tę opcję w podłączanym do domowej sieci urządzeniu, a następnie nacisnąć odpowiedni przycisk w obudowie routera. W razie problemu z lokalizacją przycisku, warto zajrzeć do instrukcji sprzętu. Należy także pamiętać o zmianie hasła co jakiś czas. Jest to zasada, która zapobiega atakom na nasz Internet.
Krok 3. Tajemnica loginu
Chodzi tu o nazwę sieci, czyli SSID, zwany inaczej identyfikatorem sieci. W tym wypadku mamy do wyboru dwie opcje. Należy zmienić nazwę na taką, która nie będzie się kojarzyć z naszą lokalizacją lub z nazwą producenta routera. Każda tego typu informacja ułatwia potencjalne włamanie do naszej sieci. Inną możliwością jest ustawienie opcji „niewidzialności”, czyli wyłączenie rozgłaszania identyfikatora sieci. Możemy to zrobić w panelu administracyjnym urządzenia.
Krok 4. Szyfrowanie sieci
Ta opcja umożliwia szyfrowanie danych, które są przesyłane między urządzeniem a routerem. Istnieją dwa sposoby szyfrowania: WEP i WPA. Pierwsza technika szyfrowania polega na blokadzie dostępu do naszej sieci osobom niepowołanym. Chroni ona przesyłane dane przed ich odczytaniem. Ponieważ system WEP jest podstawową techniką, stosunkowo łatwo można go złamać. Jeżeli nie posiadamy możliwości zabezpieczenia WPA, należy ustawić funkcję WEP na WEP 104, a nie WEP40. Ta pierwsza korzysta z dłuższego klucza szyfrującego, tym samym jego złamanie wymaga dłuższego czasu. Coraz więcej urządzeń posiada system WPA, np. Router ASUS RT-N12E czy router D-LINK GO-RT-N150. Generuje on klucz szyfrujący automatycznie, po czym go rozsyła. Ponadto posiada ulepszoną procedurę autoryzacji użytkownika, a podczas przesyłania danych sprawdza ich poprawność. Pomaga to wykryć ewentualne zmodyfikowane pakiety danych włamywacza.
Krok 5. Zmniejszenie mocy sieci
To kolejna wskazówka, z której możemy skorzystać. Należy wybrać opcję jak najmniejszego, ale wygodnego zasięgu dla użytkowników. Warto więc ustawić taką siłę sygnału, byśmy spokojnie mogli z niego korzystać z każdego miejsca w domu, ale by osoby z zewnątrz nie miały tam dostępu.
Dobrze wiedzieć, kto korzysta
Możemy sprawdzić, kto korzysta z naszej prywatnej sieci. Większość routerów posiada informacje o podłączonych urządzeniach. Na podstawie listy możemy sprawdzić ile, a także jakie urządzenia korzystają z naszego Internetu. Opcja filtrowania adresów MAC może również dopomóc w oznaczeniu, które konkretnie sprzęty mogą korzystać z naszej sieci. MAC – adres karty sieciowej jest to nadany przez producenta unikalny numer przypisany do sieci. W momencie, gdy stworzymy listę numerów obsługiwanych przez nasz router, tylko one będą miały dostęp do sieci. Pozostałe po prostu nie zostaną wpuszczone. Opcją odwrotną jest stworzenie listy numerów nie mogących uzyskać dostępu do naszego Internetu. W niektórych urządzeniach typu router La Fonera, istnieje możliwość stworzenia "listy gości", czyli osobnej sieci dla osób odwiedzających. Ma ona oddzielną nazwę oraz osobny system zabezpieczeń. Nie udostępniając haseł do prywatnej sieci, nie narażamy się na utratę osobistych danych.
Są to rady, do których powinny się zastosować osoby dbające o własne bezpieczeństwo. Pamiętajmy, że osoby włamujące się do naszej sieci mogą nie tylko wykraść prywatne dane, ale również ściągać nieodpowiednie treści, takie jak pornografia czy pirackie foldery. Obecnie, gdy tego typu przestępstwa są ścigane w sposób definitywny, a głównym śladem jest nasz adres IP, może dojść do wielu nieprzyjemności. Dlatego nie warto zwlekać. Pomyśl o sobie i zabezpiecz dostęp do sieci.
Obecnie większość internautów używa WiFi, by połączyć się z Internetem. Posiadanie routera jest wygodniejsze, nie jesteśmy bowiem uzależnieni od długości kabla. Ponadto, z dostępu do sieci może korzystać kilkoro domowników w tym samym czasie. Należy jednak pamiętać o bezpieczeństwie naszego urządzenia.