Usmerjevalniki: so majhne škatle v kotu vašega doma, na katere pozabite; in se spomnite le, ko je internetna povezava prekinjena. Ti igrajo pomembno vlogo pri vaši varnosti. Te naprave vas povežejo z vašim ponudnikom internetnih storitev. Vaše naprave tudi povežejo v lokalno omrežje.
Kako lahko torej zagotovite varnost svojega usmerjevalnika? Ni tako težko, kot se morda sliši.
Kakšna je razlika med modemom in usmerjevalnikom?
Najprej pa morate poznati razlike med modemom in usmerjevalnikom. Ne, nista popolnoma ista stvar.
Modem (kombinacija besed "modulator" in "demodulator") je naprava, ki omogoča prenos podatkov s povezavo med dvema točkama. Tehnologiji ADSL in VDSL vas prav tako povežeta z vašim ponudnikom internetnih storitev. Čeprav običajno izginjajo, številne države še naprej široko uporabljajo te tehnologije zaradi pomanjkanja optične infrastrukture.
Usmerjevalnik je strojna oprema, ki razdeli omrežje na podomrežja in uravnava promet med njimi. Čeprav je le majhen, je zadolžen za ustvarjanje in urejanje brezžičnih povezav z vašimi napravami.
Dandanes naprave, ki se v vseh hišah uporabljajo kot modemi, delujejo tudi kot usmerjevalniki. Lahko pa kupite modem tudi kot ločen kos strojne opreme in ga povežete z usmerjevalnikom.
Zakaj hekerji ciljajo na usmerjevalnike?
Dejstvo, da usmerjevalniki dominirajo v vaši internetni povezavi in lokalnem omrežju (vašem internem omrežju, tj. kjer se vaše naprave lahko vidijo), so pomemben del vaše varnosti. Kibernetski kriminalec, ki lahko nadzoruje vaš usmerjevalnik, lahko izvede številne napade, kot so:
- Naprave za spremljanje in snemanje, povezane v vaše lokalno omrežje.
- Spremljanje vaše internetne povezave in nešifrirane komunikacije.
- Preusmerjanje na lažne strani, ki dodatno ogrožajo vašo varnost.
- Vdiranje in napad na druge naprave v vašem omrežju.
- Nepooblaščen dostop do pomnilniških naprav in datotek.
Številni uporabniki so bili vlomljeni prek svojih usmerjevalnikov, zato grožnje zagotovo ne jemljite resno. Glavni razlogi za te napade so:
- Slabe varnostne prakse proizvajalcev usmerjevalnikov.
- Nevarna in neodobrena vrata za oddaljeni dostop, ki jih ponudniki internetnih storitev odprejo usmerjevalnikom.
- Ranljivosti v napravah, ki niso posodobljene ali ne prejemajo več posodobitev.
Ljudje si usmerjevalnik predstavljajo kot nekaj nepomembnega, a temu enostavno ni tako.
Kako izboljšati varnost vašega usmerjevalnika
Varnost svojih usmerjevalnikov lahko zagotovite z nekaj preprostimi varnostnimi ukrepi in spremembami.
1. Spremenite geslo za vmesnik usmerjevalnika in modema
Vsaka naprava v vašem omrežju lahko dostopa do vašega usmerjevalnika s spletnim brskalnikom. Po tem dostopu lahko celo spremeni nastavitve vaše naprave. Številni usmerjevalniki imajo standardna privzeta gesla, zato je potrebno to nastavitev čim prej spremeniti.
Večina usmerjevalnikov uporablja naslov 192.168.1.1, čeprav se nekateri lahko razlikujejo. Ko vnesete ta naslov v spletni brskalnik na vaši napravi, se prikaže stran za prijavo. Ko se prijavite s standardnim geslom vaše naprave, lahko to geslo spremenite na zavihku z nastavitvami.
2. Zavarujte svoja gesla za Wi-Fi
Vaše domače omrežje Wi-Fi se lahko zaradi radijskih valov razteza več sto metrov stran, tako da lahko nekdo, ki ga ne poznate, dostopa do vašega omrežja. Veliko ljudi ve, kako pomembna je varnost Wi-Fi. Toda nihče ne želi dati dolgega (in s tem varnega) gesla gostom, ki pridejo v hišo. Zato imajo raje privlačna in preprosta gesla.
Kljub temu morate narediti svoj Wi-Fi geslo močno. Primerno je naključno geslo s 16 ali 24 znaki, sestavljeno iz ločil, velikih in malih črk ter številk.
The šifrirni algoritem, ki ga uporablja vaša brezžična povezava omrežje mora ustrezati tudi današnjim zahtevam. WEP ne velja več za varnega. Zdaj je razmeroma enostaven varnostni ukrep, ki ga je mogoče zaobiti. Namesto WEP je varneje uporabiti sodobno šifriranje WPA2 ali WPA3.
Neznanih naprav ne dodajajte v svoje omrežje, tudi če jih uporabljajo gostje, ki jim zaupate. Nekateri usmerjevalniki lahko ustvarjanje "mrež za goste". ki zagotavljajo samo internetno povezavo. Če ima vaša naprava to funkcijo, jo uporabite. Poleg tega, če želite preprosto deliti svoje geslo z družino in prijatelji, lahko ustvarite kode QR, ki jih lahko preprosto skenirajo in prek njih vzpostavijo povezavo.
3. Ne uporabljajte Wi-Fi, če je mogoče
Tudi če je Wi-Fi priročen, vašo napravo odpre zunanjemu svetu. Zaradi tega ste lahko ranljivi za vdore, zlasti ker imata lahko strojna in programska oprema neznane ranljivosti.
Žične povezave zagotavljajo veliko bolj stabilno povezavo. Če vam ni treba uporabljati Wi-Fi, uporabite želeno napravo z žično povezavo. To tudi prepreči številnim zlonamernim spletnim mestom, ki jim ni mar za zasebnost ljudi, da bi uporabila in shranila vašo omrežno lokacijo.
4. Omejite fizični dostop do svojih naprav
Ker je ena od kritičnih naprav usmerjevalnik, je tvegano, da je na prostem. Napravo hranite izven vidnega polja in na težko dostopnem mestu. Nato zlonamerni akterji ne morejo dobiti neposrednega fizičnega dostopa do vaše naprave, s čimer povečate svojo varnost.
5. Posodobite svojo napravo
Proizvajalci usmerjevalnikov občasno izdajo nove posodobitve za usmerjevalnike. Na žalost proizvajalci nekaterih poceni in nekakovostnih izdelkov ne izdajo potrebnih varnostnih posodobitev. Naprava, v kateri se izvajajo starejše različice programske opreme, je ogrožena zaradi številnih varnostnih ranljivosti.
Možnosti posodobitve lahko preverite tako, da vstopite v skrbniško ploščo vaše naprave. Lahko pa preverite najnovejšo programsko opremo, ki je na voljo za vaš model, na spletnem mestu proizvajalca. Če vaš proizvajalec ne podpira več vaše naprave, jo lahko posodobite z odprtokodno programsko opremo ali pridobite podporo tako, da preklopite na novejši model.
Ne pozabite: vse je treba redno posodabljati saj je vse povezano. Ena nepopravljena naprava lahko povzroči večje težave.
Brezplačna programska oprema za vašo napravo
Varnostni ukrepi, ki jih lahko sprejmete za zaščito svojega usmerjevalnika, so koristni, vendar omejeni. Proizvajalci bi morali poskrbeti za potrebno skrbnost in proizvajati varne naprave, uporabniki pa morajo podpreti podjetja, ki varnost jemljejo resno. V nasprotnem primeru je najboljša rešitev te situacije uporaba brezplačne programske opreme. Svojo varnost lahko občutno povečate s posodobitvijo določene strojne opreme s trenutno brezplačnimi sistemi.
