Danas svaki treći korisnik World Wide Weba uvelike koristi zapetljanost u cijelom domu, nudeći brzi pristup internetu za sve uređaje. I s pravom, zašto ne iskoristiti ovu priliku kada sjedite u fotelji, ležite na kauču ili u krevetu prije spavanja, postoji internetska veza s pametnog telefona ili.

U cijeloj, praktički isplativoj, situaciji postoji jedno veliko "ALI" - korisnici se vrlo rijetko pridržavaju sigurnosnih pravila koja se izravno odnose na pristup Wi-Fi-ju. S vremenom počinjemo primjećivati ​​da je brzina internetske veze usporila, a pisač se odjednom počeo zanimati za "gole fotografije", povremeno ih ispisujući! Radnje "jokera" koji se spojio na vašu mrežu nisu ograničene na jednostavan pristup internetu ili pisaču, malo vještine i više povjerljivih informacija, na primjer, vaša sredstva u elektroničkim novčanicima, postaju dostupna trećoj strani korisnik. Stoga je osiguranje bežične mreže i sebe zadatak broj jedan, posebno za korisnike koji žive u stambenoj zgradi.

Kako osigurati pristup Wi-Fi-ju od vanjskog upada

Obično korisnik, primijetivši neispravan rad računala povezanog s mrežom, žuri primijeniti resetiranje. To je očito po analogiji s jedinicom sustava, koja se iznenada zamrznula. I ovdje tražimo delikatan predmet da dođemo do skrivenog gumba "Reset" na tijelu mrežne opreme. Često takve radnje štede na kratko, a situacija se žuri da se ponovi ...

Načini zaštite Wi-Fi pristupa:

1. Glavni korak prema sigurnosti bit će jednostavno promijeniti pristupnu lozinku. Doista, nakon postavljanja od strane stručnjaka (ili samokonfiguracije), oprema nastavlja pohranjivati ​​tvorničke vjerodajnice. I ovdje, ne morate biti "kompjuterski genij" da biste ušli u panel postavki putem web sučelja!
   Bilješka! Mogućnost prilagođavanja upravljačke ploče usmjerivača nije dostupna u svim modelima opreme, pa je sljedeći savjet praktičniji.
2. Sljedeća želja se tiče lozinke za pristup mreži. Korisnici su neozbiljni u odabiru ove šifre. Ponekad se pozivamo na svoje slabo pamćenje, ali ga u isto vrijeme resetujemo sa zavidnom dosljednošću!
   Stoga je bolje jednom konfigurirati WPA2 algoritam enkripcije, te smisliti 10-znamenkastu lozinku koju ćete mijenjati barem s vremena na vrijeme. Za njega pokupite nasumični skup slova i brojeva i samo zapišite kombinaciju koju ste izmislili na komad papira ili na kutiju s usmjerivača.
   
   
   Bilješka! Nemojte stvarati čitljive lozinke. Prezimena i imena u engleskom rasporedu teško je smisliti, ali ih je lako pronaći!
3. Nadalje, bilo bi lijepo napustiti WPS funkciju, koja stvara digitalni PIN kod za nove uređaje. Funkcija je aktivna prema zadanim postavkama na većini modela pristupnih točaka. Ako ne morate stalno povezivati ​​razne pametne telefone ili tablete, onda neće biti poteškoća.
   Bilješka! Čak i ako postoji potreba za redovitim povezivanjem novih gadgeta, dovoljno je svaki put unijeti pristupnu lozinku! Niska cijena za sigurnost kućne mreže.
4. Sljedeća preporuka je više o pažljivosti. Steknite naviku ispravnog napuštanja web sučelja usmjerivača, odnosno ne samo zatvaranja kartice preglednika, već, naime, „izlaska iz upravljačke ploče“.
   Ova je mjera opreza povezana s nekim značajkama internetskih preglednika. Kada posjećuju stranice, preglednici spremaju predmemoriju i kolačiće, koji su odgovorni za pohranjivanje privremenih datoteka i informacija o resursima. Možda ste ranije primijetili da nakon napuštanja stranice ponovna autorizacija nije potrebna. Dakle, ovo je još jedna rupa za slučajnog napadača!
   Bilješka! Bilo bi lijepo da steknete naviku brisanja predmemorije i kolačića preglednika koji aktivno koristite (pročitajte kako to učiniti u članku:,).
5. Sljedeći koraci vjerojatniji su za napredne korisnike, jer nose dio rizika. Dakle, prvo promijenimo podmrežu usmjerivača, budući da je ona postavljena prema zadanim postavkama i poznata je mnogima. Obično je to adresa:
   • 192.168.0.0
   • 192.168.1.0
   • 192.168.1.1

   Štoviše, adresa je navedena na kućištu uređaja, ništa nas ne sprječava da promijenimo IP adresu putem web sučelja i lokalnoj podmreži damo novo ime, drugačije od tvorničkog.
   
   

To je najvažniji elektronički uređaj u njihovom životu. Povezuje većinu drugih uređaja s vanjskim svijetom i stoga je od najvećeg interesa za hakere.

Nažalost, mnogi kućni i mali poslovni usmjerivači prema zadanim postavkama dolaze s nesigurnom konfiguracijom, imaju nedokumentirane račune za upravljanje, koriste zastarjele usluge i rade na starijim verzijama firmvera koje je lako razbiti pomoću dobro poznatih trikova. Nažalost, sami korisnici neće moći riješiti neke od navedenih problema, ali unatoč tome, možete poduzeti niz radnji kako biste te uređaje zaštitili od barem velikih automatiziranih napada.

Osnovne radnje

Izbjegavajte korištenje usmjerivača koje pruža ISP. Prvo, često su skuplji. Ali to nije najveći problem. Ovi usmjerivači su općenito manje sigurni od modela koje proizvođači prodaju u trgovinama. Vrlo često sadrže tvrdo kodirane vjerodajnice daljinske podrške koje korisnici ne mogu promijeniti. Ažuriranja za modificirane verzije firmvera često zaostaju za izdanjima za komercijalne usmjerivače.

Promijenite zadanu lozinku administratora. Mnogi usmjerivači dolaze s generičkim admin/admin lozinkama, a napadači se neprestano pokušavaju prijaviti na uređaje koristeći ove dobro poznate vjerodajnice. Nakon što se prvi put povežete na upravljačko sučelje usmjerivača putem preglednika - njegova IP adresa se obično nalazi na naljepnici s donje strane ili u korisničkom priručniku - prvo što trebate učiniti je promijeniti lozinku.

Osim toga, web sučelje rutera za upravljanje ne smije biti dostupno s Interneta. Za većinu korisnika jednostavno nema potrebe za upravljanjem usmjerivačem izvan lokalne mreže. Međutim, ako još uvijek imate potrebu za daljinskim upravljanjem, razmislite o korištenju VPN-a za stvaranje sigurne LAN veze prije pristupa sučelju usmjerivača.

Čak i unutar lokalne mreže, vrijedi ograničiti raspon IP adresa s kojih se ruter može kontrolirati. Ako je ova opcija dostupna u vašem modelu, najbolje je dopustiti pristup s jedne IP adrese koja nije u skupu IP adresa koje je dodijelio usmjerivač putem DHCP (Dynamic Host Configuration Protocol). Na primjer, možete konfigurirati DHCP poslužitelj vašeg usmjerivača da dodjeljuje IP adrese od 192.168.0.1 do 192.168.0.50, a zatim konfigurirati web sučelje da prihvaća administratora samo s 192.168.0.53. Računalo se mora ručno konfigurirati da koristi ovu adresu samo kada je potrebno administrirati usmjerivač.

Omogućite pristup sučelju usmjerivača putem https ako je podržana sigurna veza i uvijek izađite zatvaranjem sesije nakon dovršetka konfiguracije. Koristite svoj preglednik u anonimnom ili privatnom načinu kako biste spriječili automatsko spremanje kolačića i nikada ne dopustite pregledniku da spremi korisničko ime i lozinku sučelja usmjerivača.

Ako je moguće, promijenite IP adresu vašeg usmjerivača. Najčešće se usmjerivačima dodjeljuje prva adresa u unaprijed definiranom rasponu, na primjer, 192.168.0.1. Ako je dostupno, promijenite je u 192.168.0.99 ili neku drugu adresu koju je lako zapamtiti i koja nije dio DHCP bazena. Usput, cijeli raspon adresa koje koristi usmjerivač također se može promijeniti. To štiti od krivotvorenja zahtjeva na više web-mjesta (CSRF) kada se napad dogodi putem preglednika korisnika i korištenjem tipične IP adrese koja se obično dodjeljuje takvim uređajima.

Napravite snažnu lozinku za Wi-Fi i odaberite jaku sigurnost protokola. WPA2 (Wi-Fi Protected Access 2) je superiorniji od starijih WPA i WEP, koji su osjetljiviji na napade. Ako vaš usmjerivač nudi ovu opciju, stvorite gostujuću bežičnu mrežu, također je zaštitite WPA2 i jakom lozinkom. Neka vaši posjetitelji ili prijatelji koriste ovaj izolirani segment mreže gostiju, a ne vašu glavnu mrežu. Možda nemaju zlonamjerne namjere, ali njihovi uređaji mogu biti razbijeni ili zaraženi zlonamjernim programima.

Onemogućite WPS funkciju. Ova rijetko korištena značajka osmišljena je kako bi pomogla korisnicima da postave Wi-Fi pomoću PIN koda otisnutog na naljepnici usmjerivača. Međutim, u mnogim implementacijama WPS verzija koje nude različiti dobavljači, prije nekoliko godina pronađena je ozbiljna ranjivost koja hakerima omogućuje provalu u mreže. A budući da će biti teško odrediti koji su specifični modeli usmjerivača i verzije firmvera ranjivi, bolje je jednostavno onemogućiti ovu funkciju na usmjerivaču ako vam to dopušta. Umjesto toga, možete se povezati s usmjerivačem putem žičane veze i sučelja za upravljanje webom, kao što je postavljanje Wi-Fi-ja s WPA2 i prilagođenom lozinkom (uopće nema WPS-a).

Što je manje usluga vašeg usmjerivača otvoreno za internet, to bolje. To je osobito istinito u slučajevima kada ih niste omogućili ili možda čak i ne znate što rade. Usluge kao što su Telnet, UPnP (Universal Plug and Play), SSH (Secure Shell) i HNAP (Home Network Administration Protocol) uopće se ne smiju aktivirati za vanjsku mrežu jer potencijalno nose sigurnosne rizike. Međutim, oni bi također trebali biti isključeni na lokalnoj mreži ako ih ne koristite. Online usluge poput Shields UP tvrtke Gibson Research Corporation (GRC) mogu jednostavno skenirati javnu IP adresu vašeg usmjerivača u potrazi za otvorenim portovima. Usput, Shields Up može zasebno skenirati UPnP.

Provjerite je li firmware vašeg usmjerivača ažuriran. Neki usmjerivači omogućuju provjeru ažuriranja firmvera izravno iz sučelja, dok drugi čak imaju funkciju automatskog ažuriranja. Ali ponekad se te provjere mogu dogoditi netočno zbog promjena na poslužiteljima proizvođača, na primjer, nakon nekoliko godina. Stoga biste trebali redovito ručno provjeravati web-mjesto proizvođača kako biste saznali postoji li ažuriranje firmvera za vaš model usmjerivača.

Složenije radnje

Možete upotrijebiti segmentaciju mreže kako biste je izolirali od rizičnog uređaja. Neki potrošački usmjerivači pružaju mogućnost stvaranja VLAN-ova (virtualnih lokalnih mreža) unutar velike privatne mreže. Takve virtualne mreže mogu se koristiti za izolaciju uređaja iz kategorije Interneta stvari (IoT) koji su prepuni ranjivosti, što su istraživači više puta dokazali (Bird Kiwi je o ovom problemu raspravljao u prethodnom broju World of PCs – prim. . Mnogi IoT uređaji mogu se kontrolirati pametnim telefonom putem vanjskih usluga u oblaku. A budući da imaju pristup internetu, takvi uređaji nakon početnog postavljanja ne bi trebali komunicirati s pametnim telefonima izravno preko lokalne mreže. IoT uređaji često koriste nesigurne administrativne protokole za lokalnu mrežu, tako da napadač može lako hakirati takav uređaj pomoću zaraženog računala ako su oba na istoj mreži.

Filtriranjem MAC adresa možete držati opasne uređaje izvan svoje Wi-Fi mreže. Mnogi usmjerivači omogućuju vam da ograničite popis uređaja koji ispunjavaju uvjete za ulazak u Wi-Fi mrežu prema njihovoj MAC adresi - jedinstvenom identifikatoru fizičke mrežne kartice. Omogućavanje ove značajke spriječit će napadača da se poveže s Wi-Fi mrežom, čak i ako je u mogućnosti ukrasti ili pogoditi lozinku. Nedostatak ovog pristupa je što ručno upravljanje popisom dopuštenih uređaja može brzo postati nepotreban administrativni teret na velikim mrežama.

Prosljeđivanje portova trebalo bi se koristiti samo u kombinaciji s IP filtriranjem. Usluge koje se pokreću na računalu iza usmjerivača neće biti dostupne s Interneta osim ako su pravila prosljeđivanja portova definirana na usmjerivaču. Mnogi programi pokušavaju automatski otvoriti portove usmjerivača putem UPnP-a, što nije uvijek sigurno. Ako onemogućite UPnP, ova pravila se mogu dodati ručno. Štoviše, neki usmjerivači vam čak dopuštaju da navedete IP adresu ili cijeli blok adresa koji se mogu spojiti na određeni port kako biste dobili pristup određenoj usluzi unutar mreže. Na primjer, ako želite pristupiti FTP poslužitelju na svom kućnom računalu dok ste na poslu, možete kreirati pravilo prosljeđivanja porta za port 21 (FTP) u svom usmjerivaču, ali dopustiti veze samo s bloka IP adresa vaše tvrtke.

Prilagođeni firmware može biti sigurniji od tvorničkog. Postoji nekoliko projekata firmware-a koji se temelje na Linuxu i podržavaju zajednicu za širok raspon kućnih usmjerivača. Oni obično nude napredne značajke i podešavanja u odnosu na standardni firmware, a zajednica brže rješava te nedostatke nego sami proizvođači usmjerivača. Budući da se ovi firmveri prodaju za entuzijaste, broj uređaja koji ih koriste mnogo je manji od uređaja s firmwareom proizvođača. To uvelike smanjuje vjerojatnost opsežnih napada na prilagođeni firmware. Međutim, vrlo je važno imati na umu da preuzimanje firmvera na vaš usmjerivač zahtijeva dobru tehničku pozadinu. Vrlo je vjerojatno da ćete poništiti jamstvo, a u slučaju greške uređaj može pokvariti. Razmislite o tome, jer ste bili upozoreni!

Kako se zaštititi

Provjerite je li funkcija daljinskog pristupa omogućena na vašem usmjerivaču. Često se nalazi u uređajima koje pružaju komunikacijski davatelji. Pružatelji usluga trebaju daljinski pristup za poslovanje: to im olakšava pomoć korisnicima u konfiguraciji mreže. Međutim, pružatelji usluga mogu ostaviti zadanu lozinku na web sučelju, što vas čini lakom metom za hakerske programe.

Ako u web sučelje možete ući sa standardnim korisničkim imenom i lozinkom admin/admin, svakako promijenite lozinku i zapišite je. Kada davatelj usluga daljinski konfigurira vaš usmjerivač, samo recite da ste promijenili lozinku iz sigurnosnih razloga i izdiktirajte je operateru.

Upute za zaštitu usmjerivača

1. Stavite jaku lozinku na WiFi.
2. Promijenite zadanu lozinku administratora.
3. Ako usmjerivač nije od vašeg ISP-a, onemogućite daljinski pristup.
4. Ako ne znate kako to učiniti, nazovite računalnog tehničara kojem vjerujete.

Pitam kako osigurati WiFi mrežu. U ovom članku ćemo pogledati nekoliko tehnika koje će neželjenim korisnicima znatno otežati pristup vašoj mreži.

Ali kada stvorite Wi-Fi mrežu, postoji prijetnja sigurnosti vaših podataka. Sve što se prenosi preko bežične mreže emitira se na prilično opipljivu udaljenost i napadači mogu dobiti pristup tim podacima. Kako biste zaštitili WiFi mrežu od takvog napada, morate poduzeti nekoliko jednostavnih koraka.

Koristite jaku lozinku za pristup postavkama usmjerivača

Prilikom postavljanja neophodno je promijeniti standardnu ​​lozinku. Ne slijedi put lozinke za pristup usmjerivaču s lozinkom (ključem) za spajanje na mrežu.

Koristite jak sigurnosni način rada.

1. Bežično -> Bežična sigurnost (Bežično -> Bežična sigurnost).
2. U polju Verzija (Verzija) Izaberi WPA2-PSK.
3. U polju Šifriranje (Šifriranje) Izaberi AES.
4. Kliknite na Uštedjeti (Uštedjeti).

Onemogućite WPS

Jesu li informacije bile od pomoći?

Opći članci: Opći članci

Kada se spojite na javni Wi-Fi, na primjer, u kafiću, podaci se prenose nekriptirani. To znači da vaše lozinke, prijave, prepiska i drugi povjerljivi podaci postaju dostupni uljezima. E-mail adrese se mogu koristiti za slanje neželjene pošte, a podaci na vašoj stranici društvenih medija mogu se mijenjati.

Kućna Wi-Fi mreža također može biti ugrožena ako:

• Mreža je zaštićena jednostavnom lozinkom.
• Mreža ima zajednički naziv.
• Onemogućeno šifriranje.

Otvorite postavke usmjerivača

1. Unesite IP adresu usmjerivača u adresnu traku preglednika, bit ćete preusmjereni na stranicu autorizacije za postavke usmjerivača. IP adresa usmjerivača nalazi se na stražnjoj strani uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Označeni su na stražnjoj strani usmjerivača.

Smislite jaku lozinku za pristup svom usmjerivaču

U pravilu se za pristup postavkama usmjerivača koriste standardno korisničko ime i lozinka. Napadač može saznati prijavu i lozinku s vašeg usmjerivača preuzimanjem korisničkog priručnika za uređaj s web-mjesta proizvođača.

Kako biste spriječili da se to dogodi, promijenite lozinku za usmjerivač. Koristite smjernice za stvaranje jakih lozinki.

Osmislite jedinstveni naziv (SSID) za svoju Wi-Fi mrežu

Rainbow tablice se često koriste za razbijanje lozinki. Unaprijed izgrađene rainbow tablice za popularne SSID-ove pohranjuju milijune mogućih lozinki. Ako se vaš SSID i lozinka nalaze u takvoj tablici, napadač može odmah vratiti lozinku na mrežu pomoću posebnih programa.

Da biste poboljšali sigurnost svoje kućne bežične mreže, stvorite neobičan SSID.

Sučelja usmjerivača razlikuju se ovisno o proizvođaču, konkretnom modelu i verziji firmvera. Za kretanje po postavkama usmjerivača koristite korisnički priručnik za svoj model. U pravilu dolazi s usmjerivačem ili ga možete preuzeti s web stranice proizvođača uređaja.

1. Unesite IP adresu usmjerivača u adresnu traku preglednika, bit ćete preusmjereni na stranicu autorizacije za postavke usmjerivača. IP adresa usmjerivača nalazi se na stražnjoj strani uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na stražnjoj strani usmjerivača.
3. Na stranici postavki usmjerivača odaberite Bežično -> Bežične postavke (Bežično -> Bežične postavke).
4. U polju Ime mreže (Naziv bežične mreže) smislite i unesite naziv za Wi-Fi mrežu.
5. Kliknite na Uštedjeti (Uštedjeti).

Napravite snažnu lozinku za Wi-Fi

Bez lozinke, vaša Wi-Fi mreža bit će dostupna svima. Jaka lozinka neće dopustiti neovlaštenim osobama da se povežu s njom. Koristite smjernice za stvaranje jakih lozinki.

Sučelja usmjerivača razlikuju se ovisno o proizvođaču, konkretnom modelu i verziji firmvera. Za kretanje po postavkama usmjerivača koristite korisnički priručnik za svoj model. U pravilu dolazi s usmjerivačem ili ga možete preuzeti s web stranice proizvođača uređaja.

Na primjer, prikazujemo konfiguraciju rutera TP-Link TL-WR841N. Za promjenu lozinke:

1. Unesite IP adresu usmjerivača u adresnu traku preglednika, bit ćete preusmjereni na stranicu autorizacije za postavke usmjerivača. IP adresa usmjerivača nalazi se na stražnjoj strani uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na stražnjoj strani usmjerivača.
3. Na stranici postavki usmjerivača odaberite Bežično -> Bežična sigurnost (Bežično -> Bežična sigurnost).
4. U polju PSK lozinka (PSK lozinka) izradite i unesite lozinku za Wi-Fi mrežu.
5. Kliknite na Uštedjeti (Uštedjeti).

Učinite svoju Wi-Fi mrežu nevidljivom

Sakrijte naziv mreže u postavkama usmjerivača. Kao rezultat toga, vaša Wi-Fi mreža neće se pojaviti na popisu dostupnih bežičnih mreža. Bit će ga nemoguće otkriti bez posebnog softvera.

Uključite šifriranje

Kada radite na mreži sa slabom enkripcijom, napadači mogu presresti vaše podatke. Ako se povezujete na kućnu mrežu i primite poruku o slaboj enkripciji, promijenite vrstu šifriranja u jaču. Uobičajene vrste bežičnog šifriranja:

Glavna razlika između njih je razina zaštite. WEP nije tako pouzdan kao drugi, ali ga podržava stariji hardver. WPA2 je najsigurniji.

Sučelja usmjerivača razlikuju se ovisno o proizvođaču, konkretnom modelu i verziji firmvera. Za kretanje po postavkama usmjerivača koristite korisnički priručnik za svoj model. U pravilu dolazi s usmjerivačem ili ga možete preuzeti s web stranice proizvođača uređaja.

Na primjer, prikazujemo konfiguraciju rutera TP-Link TL-WR841N.

Za promjenu vrste šifriranja bežične mreže:

1. Unesite IP adresu usmjerivača u adresnu traku preglednika, bit ćete preusmjereni na stranicu autorizacije za postavke usmjerivača. IP adresa usmjerivača nalazi se na stražnjoj strani uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na stražnjoj strani usmjerivača.
3. Na stranici postavki usmjerivača odaberite Bežično -> Bežična sigurnost (Bežično -> Bežična sigurnost).
4. U polju Verzija (Verzija) Izaberi WPA2-PSK.
5. U polju Šifriranje (Šifriranje) Izaberi AES.
6. Kliknite na Uštedjeti (Uštedjeti).

Kao što pokazuje praksa, većina korisnika zaboravlja ili zanemaruje zaštitu svoje kućne mreže odmah nakon postavljanja lozinke na Wi-Fi.

Osiguravanje vaše bežične mreže nije lak zadatak, ali je vrlo važno.

Dobivši pristup vašoj mreži, napadač može nekažnjeno objavljivati ​​ilegalni sadržaj ili zauzeti vaš kanal i značajno smanjiti brzinu veze, za što ste, inače, platiti... Također može pristupiti ne samo vašem računalu, već svim uređajima na vašoj mreži.

Umjesto da iskušavamo sudbinu – prođimo kroz jednostavne i očite aktivnosti koje korisnici često zanemaruju.

Sakrij SSID

Naziv mreže ili SSID (Service Set Identifier), koji vidimo kada skeniramo područje okolo, tražeći Wi-Fi. Znajući ovaj naziv mreže, možete se povezati s jednom ili drugom Wi-Fi mrežom. Prema zadanim postavkama, usmjerivači i pristupne točke svima prikazuju SSID vaše mreže. Međutim, može se onemogućiti u odjeljku vašeg usmjerivača ili pristupne točke. U ovom odjeljku postoji opcija Omogućite SSID ili "Onemogući SSID" (Onemogući SSID)... Postavljamo ili poništavamo okvir, ovisno o nazivu opcije u odgovarajućoj postavci rutera.

Uključite šifriranje

Sljedeća točka je šifriranje kanala. Ova opcija se također nalazi u odjeljku Bežične postavke i nazvao "Vrsta šifriranja" (Postavke šifriranja)... Otvaramo padajući popis i vidimo 5 komada opcija koje možete izabrati ( ovisno o modelu rutera). Po čemu se neke vrste šifriranja razlikuju od drugih?

WEP (PRIVATNOST EKVIVALENTNA ŽIČANOM).
Objavljena krajem 90-ih i jedna je od najslabijih vrsta enkripcije. U mnogim modernim usmjerivačima ova vrsta enkripcije potpuno je isključena s popisa mogućih opcija šifriranja. Glavni problem s WEP-om je greška u dizajnu. WEP zapravo prenosi nekoliko bajtova ključa za šifriranje(lozinka) zajedno sa svakim paketom podataka. Stoga, bez obzira na složenost lozinke, možete provaliti bilo koju pristupnu točku šifriranu WEP-om, presretući dovoljan broj paketa za probijanje lozinke.

WPS / QSS
WPS, aka QSS - omogućuje vam da zaboravite lozinku i povežete se na mrežu jednostavnim pritiskom na gumb na usmjerivaču. WPS omogućuje klijentu da se poveže s pristupnom točkom pomoću koda od 8 znakova koji se sastoji od brojeva. Ali nije sve tako ružičasto. Koristeći samo brojeve, kriptografska snaga WPS-a je mnogo niža od WEP-a i neće biti teško pristupiti vašoj mreži.

WPA i WPA2 (WI-FI ZAŠTIĆENI PRISTUP)
Neke od trenutno najmodernijih tipova enkripcije i nove još nisu izmišljene. WPA / WPA2 podržavaju dva različita načina početne provjere autentičnosti (provjera lozinke za pristup klijenta mreži) - PSK i Poduzeće.

WPA PSK ili WPA Personal- Ovo je najčešća opcija šifriranja za kućne Wi-Fi mreže. Povezivanje s mrežom vrši se pomoću jedne lozinke, koja se upisuje na uređaj nakon spajanja.

WPA Enterprise razlikuje se od WPA Personal po tome što zahtijeva poseban poslužitelj - RADIUS (Remote Authentication Dial In User Service). U osnovi, RADIUS poslužitelj je usluga provjere autentičnosti udaljenog korisnika koja provjerava valjanost korisničkih vjerodajnica za provjeru autentičnosti.

Konfiguriranje filtera MAC adrese

Najradikalniji način da osigurate svoju kućnu Wi-Fi mrežu je filtriranje uređaja prema MAC adresi. MAC adresa je jedinstveni identifikator za vaš uređaj na mreži. Pomoću njega možete filtrirati uređaje kojima je dopušten pristup vašoj mreži ili obrnuto.

Idemo u odjeljak postavki usmjerivača, koji se zove MAC filtriranje... U njega dodajemo MAC adrese koje se mogu autorizirati u vašoj mreži. MAC adresa vašeg uređaja može se vidjeti ili u svojstvima bežične veze, u odjeljku "dodatno", ako se radi o računalu, ili u postavkama pametnog telefona ili tableta, u odjeljku "O uređaju"... MAC adresa se sastoji od 6 blokova od 2 heksadecimalne znamenke, odvojenih crticama. Na primjer: A0-23-1D-14-8C-C9.

Uključivanje pristupa za goste

Ograničavanjem pristupa vašoj mreži putem MAC adrese uvelike ćete povećati razinu sigurnosti vaše mreže. Ali što je s prijateljima i poznanicima koji žele biti na mreži putem vaše veze, sa svojih pametnih telefona ili tableta? Dodavanje MAC adrese svakog uređaja očito traje dulje nego samo davanje lozinke za Wi-Fi. Za takav slučaj većina modernih usmjerivača omogućuje pristup gostima. Pristup gostiju to podrazumijeva usmjerivač stvara zasebnu mrežu sa svojom lozinkom to nema veze s tvojim domom. Možete omogućiti gostujući pristup (ako postoji) u odjeljku "Postavke kućne mreže" ili u "Postavke bežične mreže".

Nakon što su sve postavke napravljene, već možete koristiti Wi-Fi mrežu kod kuće. Ali da biste postigli maksimalnu sigurnost takve internetske veze (isključujući ulazak neovlaštenih korisnika u Wi-Fi mrežu), morate napraviti dodatne postavke za vaš usmjerivač.

Filtriranje prema Mac adresama

Prvi način zaštite vaše mreže je filtriranje po mac adresama. Svaki uređaj ima Mac adresu, a ona je različita za svaki takav uređaj. Na primjer, na računalu, njegova Mac adresa može se vidjeti ovdje: Start ⇒ Upravljačka ploča ⇒ Internetska mreža ⇒ Mrežni kontrolni centar ⇒ Promjena parametara adaptera i pronađite bežičnu vezu koju ste stvorili za usmjerivač.

Dvaput kliknite na ikonu ove veze i u prozoru koji se otvori kliknite na "informacije". I tu ćete vidjeti unos "fizička adresa", a ovo je mac adresa.

Upravo tu adresu treba unijeti u usmjerivač kako bi se konfigurirala sigurnost. Da biste to učinili, idite na administrativni dio usmjerivača, odaberite odjeljak "bežična mreža". I u ovom odjeljku tražite predmet "Filtar MAC adrese".

Ovdje unesite svoju Mac adresu i odaberite način filtriranja "prihvati".

Na taj način možete dodati adrese svih računalnih uređaja za koje mislite da bi trebali imati pristup vašoj Wi-Fi mreži. Nakon toga kliknite na "primijeni" i pričekajte da se usmjerivač ponovno pokrene s novim parametrima.

Sakrij naziv mreže

Svaki Wi-Fi uređaj može vidjeti koje su mreže trenutno dostupne na toj pristupnoj točki. Kako nitko ne bi mogao vidjeti vašu mrežu, trebate sakriti njezin naziv (SSID) i neće biti vidljiv na popisu dostupnih mreža, ali ćete zapamtiti ovo ime, tako da se uvijek možete spojiti na ovu mrežu.

U odjeljku "Bežične mreže" na kartici "Općenito" možete promijeniti svoj SSID. Postoji stavka "sakrij SSID", odaberite "Da" i kliknite Primijeni za spremanje postavki.

Nakon toga stranica s postavkama može postati nedostupna. Da biste se vratili na postavke, morate se povezati s Wi-Fi mrežom s novim sigurnosnim postavkama.

Vaša će mreža sada biti označena kao "druge mreže" na Wi-Fi uređajima. Ovu mrežu odaberete kada se želite spojiti na Wi-Fi, a od vas će se tražiti da unesete naziv mreže jer ste ga sakrili u postavkama usmjerivača. Ovo ime je poznato samo vama i kome ste ga rekli, pa upisujete naziv mreže. Dalje od vas, morat ćete unijeti sigurnosni ključ (lozinku), koji ste također postavili u postavkama usmjerivača.

Nakon toga, računalo se povezuje na Wi-Fi i trebate osvježiti stranicu postavki u pregledniku za ponovni ulazak.

Konfiguriranje vatrozida

Odabir stavke izbornika "Vatrozid" odvest će vas do prozora postavki za ovaj vatrozid. Ovdje ga prvo uključite. Na drugi način se naziva i Firewall i služi za zaštitu od neželjenih povezivanja na Internet. Nakon toga kliknite primijeniti.

Radni sati

Također u postavkama za veću sigurnost možete konfigurirati dopušteno vrijeme rada usmjerivača. To se može učiniti ako sigurno znate da u nekom trenutku nećete ići na internet. Na primjer, bit ćete na poslu ili spavati itd. To se može učiniti u odjeljku "Bežično" na kartici "profesionalno". Tamo možete odabrati i dane rada i vrijeme.

IP filtriranje

Standardno je u postavkama rutera postavljeno da automatski distribuira IP adrese svima koji će se spojiti na Wi-Fi mrežu. Da biste konfigurirali dopuštenje za rad samo za određene IP adrese, morate otići na odjeljak "LAN". Tamo odaberete stavku "DHCP poslužitelj".

Ako je DHCP poslužitelj omogućen, to znači da usmjerivač automatski distribuira IP adrese. Za to je također naznačen raspon mogućih IP adresa. Po ovom rasponu (po razlici između posljednje od četiri skupine brojeva u IP adresi) možete saznati koliko je uređaja moguće spojiti. Na primjer, ako početna adresa završava s "2", a krajnja adresa završava s "254", tada se 253 uređaja mogu spojiti u isto vrijeme.

Da biste omogućili filtriranje po IP adresama, morate onemogućiti DNS poslužitelj, što će značiti da nema automatske distribucije IP adresa na povezane uređaje. Nakon toga morate ručno dodijeliti IP adrese svakom uređaju. Morate unijeti MAC adresu sa svakog uređaja i dodijeliti joj vlastitu IP adresu ovog tipa "192.168.1. *" i umjesto znaka "*" predpisati bilo koji broj od 1 do 254. Nakon svakog unosa novog uređaja, kliknite na "dodaj".

Nakon što dodate sve svoje uređaje na ovaj način, morate registrirati njegovu IP adresu na svakom uređaju u postavkama.

Registrirate IP adresu dodijeljenu usmjerivaču, standardna maska ​​podmreže je "255.255.255.0", a zadani gateway je IP adresa usmjerivača. Da biste ga vidjeli, idite u prozoru postavki usmjerivača na odjeljak "Network Map".

Kada su svi podaci uneseni u postavke uređaja, kliknite "OK".

U odjeljku "LAN" usmjerivača također kliknete "primijeni" i on će se ponovno pokrenuti s novim postavkama za filtriranje IP adresa. Uz ove postavke, svaki uređaj će imati samo jednu IP adresu. Tada se nijedan drugi uređaj neće povezati dok mu ne dodijelite IP adresu u postavkama usmjerivača ili dok ponovno ne uključite uslugu DNS poslužitelja za automatsku distribuciju adresa. Ali tada, na svakom uređaju, morate vratiti postavke kako biste automatski primili svoju adresu.

Postavke računala

Ostale postavke za sigurnost Wi-Fi mreže odnose se na računalo. Pronađite, kao i prije, u postavkama stavku "Bežična mrežna veza" i dvaput kliknite na nju. U prozoru koji se otvori odaberite "Svojstva bežične mreže".

Bit će tri postavke:

1. Povežite se automatski ako je mreža unutar dometa
2. Povežite se na prikladniju mrežu, ako je dostupna
3. Povežite se čak i ako mreža ne emitira svoj naziv (SSID)

Za veću sigurnost, bolje je poništiti sve kućice, a zatim za spajanje na Wi-Fi svaki put trebate unijeti naziv mreže, koji samo vi znate. Tada se nitko ne može spojiti na mrežu s ovog računala bez vas. Ali također možete ostaviti označenu prvu stavku ako ne želite svaki put unositi podatke. Ali drugu stavku nikada ne ostavljajte označenom jer je tada moguće spojiti se na tuđu mrežu ako nije ni na koji način zaštićena. A viruse možete skupljati s tuđeg računala.

Zaključak

Sve sigurnosne postavke nisu obavezne i svatko ih primjenjuje prema vlastitom nahođenju. Glavna stvar je da bi Wi-Fi radio i često je dovoljno postaviti prijavu i lozinku. U uređajima s Wi-Fi-jem možete vidjeti nekoliko mreža, posebno mnoge od njih će biti u stambenim zgradama, ali se spajate na svoju, čiji ste naziv naveli u postavkama usmjerivača. Da biste se povezali ili prekinuli vezu s mrežom, samo trebate kliknuti na njezin naziv na popisu mreža. Ovaj je popis dostupan u donjem desnom kutu na radnoj površini (pored sata) na računalu ispod ove ikone.

članak

• 
  
• članak na blogu Kaspersky Lab.
• VPN Kaspersky Secure Connection
• Microsoftova stranica za podršku.

1. (Alati sustava → Lozinka).
2. članak.
3. Kliknite na Uštedjeti (Uštedjeti).

Sučelja usmjerivača razlikuju se ovisno o proizvođaču, konkretnom modelu i verziji firmvera. Za kretanje po postavkama usmjerivača koristite korisnički priručnik za svoj model. U pravilu dolazi s usmjerivačem ili ga možete preuzeti s web stranice proizvođača uređaja.

1. Unesite IP adresu usmjerivača u adresnu traku vašeg preglednika. Bit ćete preusmjereni na stranicu autorizacije za postavke usmjerivača. IP adresa usmjerivača nalazi se na stražnjoj strani uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na stražnjoj strani usmjerivača.
3. Na stranici postavki usmjerivača idite na odjeljak ( Bežično → Osnovne postavke).
4. U polju Naziv bežične mreže (Naziv bežične mreže
5. Kliknite na Uštedjeti (Uštedjeti).

Sučelja usmjerivača razlikuju se ovisno o proizvođaču, konkretnom modelu i verziji firmvera. Za kretanje po postavkama usmjerivača koristite korisnički priručnik za svoj model. U pravilu dolazi s usmjerivačem ili ga možete preuzeti s web stranice proizvođača uređaja.

1. Unesite IP adresu usmjerivača u adresnu traku vašeg preglednika. Bit ćete preusmjereni na stranicu autorizacije za postavke usmjerivača. IP adresa usmjerivača nalazi se na stražnjoj strani uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na stražnjoj strani usmjerivača.
3. Na stranici postavki usmjerivača idite na odjeljak Bežično → Osnovne postavke (Bežično → Osnovne postavke).
4. Poništite okvir Omogućiti SSID prijenos (Omogućiti SSID prijenos).
5. Kliknite na Uštedjeti (Uštedjeti).

Onemogućite WPS

Sučelja usmjerivača razlikuju se ovisno o proizvođaču, konkretnom modelu i verziji firmvera. Za kretanje po postavkama usmjerivača koristite korisnički priručnik za svoj model. U pravilu dolazi s usmjerivačem ili ga možete preuzeti s web stranice proizvođača uređaja.

1. Unesite IP adresu usmjerivača u adresnu traku vašeg preglednika. Bit ćete preusmjereni na stranicu autorizacije za postavke usmjerivača. IP adresa usmjerivača nalazi se na stražnjoj strani uređaja iu korisničkom priručniku.
2. Na stranici postavki usmjerivača idite na odjeljak Bežično → WPS (Bežično → WPS).
3. Kliknite na Onemogući (Onemogući).

Uključite šifriranje

Sučelja usmjerivača razlikuju se ovisno o proizvođaču, konkretnom modelu i verziji firmvera. Za kretanje po postavkama usmjerivača koristite korisnički priručnik za svoj model. U pravilu dolazi s usmjerivačem ili ga možete preuzeti s web stranice proizvođača uređaja.

1. Unesite IP adresu usmjerivača u adresnu traku vašeg preglednika. Bit ćete preusmjereni na stranicu autorizacije za postavke usmjerivača. IP adresa usmjerivača nalazi se na stražnjoj strani uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na stražnjoj strani usmjerivača.
3. Na stranici postavki usmjerivača idite na odjeljak ( Bežično → Bežična sigurnost).
4. Molimo izaberite WPA / WPA2 - Osobno.
5. U polju Verzija (vrsta ovjere) Izaberi WPA2-PSK.
6. U polju Šifriranje (Šifriranje) Izaberi AES.
7. Kliknite na Uštedjeti (Uštedjeti).

članak.

Sučelja usmjerivača razlikuju se ovisno o proizvođaču, konkretnom modelu i verziji firmvera. Za kretanje po postavkama usmjerivača koristite korisnički priručnik za svoj model. U pravilu dolazi s usmjerivačem ili ga možete preuzeti s web stranice proizvođača uređaja.

1. Unesite IP adresu usmjerivača u adresnu traku vašeg preglednika. Bit ćete preusmjereni na stranicu autorizacije za postavke usmjerivača. IP adresa usmjerivača nalazi se na stražnjoj strani uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na stražnjoj strani usmjerivača.
3. Na stranici postavki usmjerivača idite na odjeljak Bežično → Bežična sigurnost (Bežično → Bežična sigurnost).
4. Molimo izaberite WPA / WPA2 - Osobno.
5. U polju Bežična lozinka (Bežična lozinka
6. Kliknite na Uštedjeti (Uštedjeti).

Sučelja usmjerivača razlikuju se ovisno o proizvođaču, konkretnom modelu i verziji firmvera. Za kretanje po postavkama usmjerivača koristite korisnički priručnik za svoj model. U pravilu dolazi s usmjerivačem ili ga možete preuzeti s web stranice proizvođača uređaja.

1. Unesite IP adresu usmjerivača u adresnu traku vašeg preglednika. Bit ćete preusmjereni na stranicu autorizacije za postavke usmjerivača. IP adresa usmjerivača nalazi se na stražnjoj strani uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na stražnjoj strani usmjerivača.
3. Na stranici postavki usmjerivača idite na odjeljak ().
4. Kliknite na Dodati (Dodaj novi).

1. Uključeno (Omogućeno).
2. Kliknite na Uštedjeti (Uštedjeti).

1. Kliknite na Upaliti (Omogućiti).
2. Izaberi ().

Sučelja usmjerivača razlikuju se ovisno o proizvođaču, konkretnom modelu i verziji firmvera. Za kretanje po postavkama usmjerivača koristite korisnički priručnik za svoj model. U pravilu dolazi s usmjerivačem ili ga možete preuzeti s web stranice proizvođača uređaja.

1. Unesite IP adresu usmjerivača u adresnu traku vašeg preglednika. Bit ćete preusmjereni na stranicu autorizacije za postavke usmjerivača. IP adresa usmjerivača nalazi se na stražnjoj strani uređaja iu korisničkom priručniku.
TP-Link
1. U prozoru Mrežne veze dvostruki dodir.
2. U prozoru država klik Bežična svojstva.
3. U prozoru Bežična svojstva idite na karticu Sigurnost.
4. Odaberite vrstu sigurnosti WPA2-Osobničlanak.
5. Kliknite na u redu.
6. Zatvori prozor država.

Windows 10, Windows 7, 8, 8.1, 10.

Za sve proizvode: Softverska kompatibilnost

Za sve proizvode: Kupnja i licenca

Za sve proizvode: Prije ugradnje

Za sve proizvode: Početak

Za sve proizvode: Postavke programa

Za sve proizvode: Uklonite programe

Za sve proizvode: Pogreške

Za sve proizvode: Sigurno plaćanje

Za sve proizvode: Dijagnostika i izvješća

Za sve proizvode: Članci o My Kaspersky

Za sve proizvode: Windows članci

Kada se povežete na javnu Wi-Fi mrežu, kao što je kafić, podaci se prenose nekriptirani. To znači da vaše lozinke, prijave, prepiska i drugi povjerljivi podaci postaju dostupni uljezima. E-mail adrese se mogu koristiti za slanje neželjene pošte, a podaci na vašoj stranici društvenih medija mogu se mijenjati.

Kućne Wi-Fi mreže također su ugrožene. Čak i najviša razina sigurnosti za bežične mreže: WPA2 enkripcija - može se "hakirati" pomoću Key Reinstallation Attack (KRACK). Za više pojedinosti pogledajte članak na blogu Kaspersky Lab.

Kada se povezujete na bilo koju Wi-Fi mrežu, uvijek slijedite ove smjernice:

• Provjerite jeste li instalirali i omogućili vatrozid. Ova zaštitna komponenta skenira mrežni promet i štiti vaše računalo od mrežnih napada.
  Vatrozid je uključen u Kaspersky Lab aplikacije: Kaspersky Internet Security, Kaspersky Anti-Virus, Kaspersky Total Security, Kaspersky Security Cloud i Kaspersky Small Office Security.
• Koristite sigurnu HTTPS vezu. Provjerite postoji li zelena ili siva ikona lokota na adresnoj traci vašeg preglednika. Za više pojedinosti pogledajte članak na blogu Kaspersky Lab.
• Osigurajte svoju vezu s VPN-om dodavanjem još jednog sloja enkripcije. Da biste to učinili, instalirajte Kaspersky Secure Connection na svoj uređaj i omogućite sigurnu vezu svaki put kada se povežete s internetom.
• Ako koristite operacijski sustav Windows, isključite dijeljenje datoteka i pisača za sve javne mreže na koje se povezujete. Upute na web-mjestu Microsoftove podrške.
• Koristite mobilni internet umjesto javnog Wi-Fi-ja kad god je to moguće.

Smislite jaku lozinku za pristup svom usmjerivaču

U pravilu se za pristup postavkama usmjerivača koriste standardno korisničko ime i lozinka. Napadač može saznati prijavu i lozinku s vašeg usmjerivača preuzimanjem korisničkog priručnika za uređaj s web-mjesta proizvođača. Kako biste spriječili da se to dogodi, promijenite lozinku za usmjerivač.

Sučelja usmjerivača razlikuju se ovisno o proizvođaču, konkretnom modelu i verziji firmvera. Za kretanje po postavkama usmjerivača koristite korisnički priručnik za svoj model. U pravilu dolazi s usmjerivačem ili ga možete preuzeti s web stranice proizvođača uređaja.

Na primjer, prikazujemo konfiguraciju rutera TP-Link TL-WR841N. Za promjenu lozinke za pristup usmjerivaču:

1. Unesite IP adresu usmjerivača u adresnu traku vašeg preglednika. Bit ćete preusmjereni na stranicu autorizacije za postavke usmjerivača. IP adresa usmjerivača nalazi se na stražnjoj strani uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na stražnjoj strani usmjerivača.
3. Na stranici postavki usmjerivača idite na odjeljak Alati sustava -> Lozinka (Alati sustava → Lozinka).
4. Unesite korisničko ime, staru i novu lozinku za pristup usmjerivaču. Preporuke za stvaranje jake lozinke u članku.
5. Kliknite na Uštedjeti (Uštedjeti).

Lozinka za pristup usmjerivaču će se promijeniti.

Napravite jedinstveni naziv (SSID) za svoju Wi-Fi mrežu

Rainbow tablice se često koriste za razbijanje lozinki. Unaprijed izgrađene rainbow tablice za popularne SSID-ove pohranjuju milijune mogućih lozinki. Ako se vaš SSID i lozinka nalaze u takvoj tablici, napadač može odmah oporaviti mrežnu lozinku pomoću posebnih programa.

Da biste poboljšali sigurnost svoje kućne bežične mreže, stvorite neobičan SSID.

Sučelja usmjerivača razlikuju se ovisno o proizvođaču, konkretnom modelu i verziji firmvera. Za kretanje po postavkama usmjerivača koristite korisnički priručnik za svoj model. U pravilu dolazi s usmjerivačem ili ga možete preuzeti s web stranice proizvođača uređaja.

Na primjer, prikazujemo konfiguraciju rutera TP-Link TL-WR841N. Za promjenu naziva Wi-Fi mreže:

1. Unesite IP adresu usmjerivača u adresnu traku vašeg preglednika. Bit ćete preusmjereni na stranicu autorizacije za postavke usmjerivača. IP adresa usmjerivača nalazi se na stražnjoj strani uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na stražnjoj strani usmjerivača.
3. Na stranici postavki usmjerivača idite na odjeljak Bežično → Osnovne postavke (Bežično → Osnovne postavke).
4. U polju Naziv bežične mreže (Naziv bežične mreže) smislite i unesite naziv za Wi-Fi mrežu.
5. Kliknite na Uštedjeti (Uštedjeti).

Naziv Wi-Fi mreže će se promijeniti.

Učinite svoju Wi-Fi mrežu nevidljivom

Sakrijte naziv mreže u postavkama usmjerivača. Vaša Wi-Fi mreža neće se pojaviti na popisu dostupnih bežičnih mreža. Bit će ga nemoguće otkriti bez posebnog softvera.

Sučelja usmjerivača razlikuju se ovisno o proizvođaču, konkretnom modelu i verziji firmvera. Za kretanje po postavkama usmjerivača koristite korisnički priručnik za svoj model. U pravilu dolazi s usmjerivačem ili ga možete preuzeti s web stranice proizvođača uređaja.

Na primjer, prikazujemo konfiguraciju rutera TP-Link TL-WR841N. Da svoju Wi-Fi mrežu učinite nevidljivom drugim uređajima:

1. Unesite IP adresu usmjerivača u adresnu traku vašeg preglednika. Bit ćete preusmjereni na stranicu autorizacije za postavke usmjerivača. IP adresa usmjerivača nalazi se na stražnjoj strani uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na stražnjoj strani usmjerivača.
3. Na stranici postavki usmjerivača idite na odjeljak Bežično → Osnovne postavke (Bežično → Osnovne postavke).
4. Poništite okvir Omogućiti SSID prijenos (Omogućiti SSID prijenos).
5. Kliknite na Uštedjeti (Uštedjeti).

Vaša Wi-Fi mreža bit će nevidljiva drugim uređajima.

Onemogućite WPS

WPS tehnologija osmišljena je kako bi se uređajima olakšalo povezivanje s Wi-Fi mrežama. Pomoću WPS-a možete se povezati s usmjerivačem bez lozinke. Preporučujemo da onemogućite WPS u postavkama usmjerivača.

Sučelja usmjerivača razlikuju se ovisno o proizvođaču, konkretnom modelu i verziji firmvera. Za kretanje po postavkama usmjerivača koristite korisnički priručnik za svoj model. U pravilu dolazi s usmjerivačem ili ga možete preuzeti s web stranice proizvođača uređaja.

Na primjer, prikazujemo konfiguraciju rutera TP-Link TL-WR841N. Da biste onemogućili WPS:

1. Unesite IP adresu usmjerivača u adresnu traku vašeg preglednika. Bit ćete preusmjereni na stranicu autorizacije za postavke usmjerivača. IP adresa usmjerivača nalazi se na stražnjoj strani uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na stražnjoj strani usmjerivača.
3. Na stranici postavki usmjerivača idite na odjeljak Bežično → WPS (Bežično → WPS).
4. Kliknite na Onemogući (Onemogući).

WPS će biti onemogućen.

Uključite šifriranje

Kada radite na mreži sa slabom enkripcijom, napadači mogu presresti vaše podatke. Ako se povezujete na kućnu mrežu i primite poruku o slaboj enkripciji, promijenite vrstu šifriranja u jaču. Uobičajene vrste bežičnog šifriranja: WEP, TKIP, WPA, WPA2 (AES / CCMP).

Glavna razlika između njih je razina zaštite. Preporučamo WPA2 jer je najpouzdaniji u ponudi.

Sučelja usmjerivača razlikuju se ovisno o proizvođaču, konkretnom modelu i verziji firmvera. Za kretanje po postavkama usmjerivača koristite korisnički priručnik za svoj model. U pravilu dolazi s usmjerivačem ili ga možete preuzeti s web stranice proizvođača uređaja.

Na primjer, prikazujemo konfiguraciju rutera TP-Link TL-WR841N. Za promjenu vrste šifriranja bežične mreže:

1. Unesite IP adresu usmjerivača u adresnu traku vašeg preglednika. Bit ćete preusmjereni na stranicu autorizacije za postavke usmjerivača. IP adresa usmjerivača nalazi se na stražnjoj strani uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na stražnjoj strani usmjerivača.
3. Na stranici postavki usmjerivača idite na odjeljak Bežično → Bežična sigurnost (Bežično → Bežična sigurnost).
4. Molimo izaberite WPA / WPA2 - Osobno.
5. U polju Verzija (vrsta ovjere) Izaberi WPA2-PSK.
6. U polju Šifriranje (Šifriranje) Izaberi AES.
7. Kliknite na Uštedjeti (Uštedjeti).

Wi-Fi enkripcija će biti omogućena.

Napravite snažnu lozinku za Wi-Fi

Bez lozinke, vaša Wi-Fi mreža bit će dostupna svima. Jaka lozinka neće dopustiti neovlaštenim osobama da se povežu s njom. Preporuke za stvaranje jake lozinke u članku.

Sučelja usmjerivača razlikuju se ovisno o proizvođaču, konkretnom modelu i verziji firmvera. Za kretanje po postavkama usmjerivača koristite korisnički priručnik za svoj model. U pravilu dolazi s usmjerivačem ili ga možete preuzeti s web stranice proizvođača uređaja.

Na primjer, prikazujemo konfiguraciju rutera TP-Link TL-WR841N. Za izradu lozinke:

1. Unesite IP adresu usmjerivača u adresnu traku vašeg preglednika. Bit ćete preusmjereni na stranicu autorizacije za postavke usmjerivača. IP adresa usmjerivača nalazi se na stražnjoj strani uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na stražnjoj strani usmjerivača.
3. Na stranici postavki usmjerivača idite na odjeljak Bežično → Bežična sigurnost (Bežično → Bežična sigurnost).
4. Molimo izaberite WPA / WPA2 - Osobno.
5. U polju Bežična lozinka (Bežična lozinka) izradite i unesite lozinku za Wi-Fi mrežu.
6. Kliknite na Uštedjeti (Uštedjeti).

Generirat će se lozinka za Wi-Fi mrežu.

Uključite filtriranje MAC adresa

Svaki uređaj s mrežnom karticom ili mrežnim sučeljem ima svoju MAC adresu. Napravite popis MAC adresa za pouzdane uređaje ili zabranite veze s uređajima s određenim MAC adresama.

Sučelja usmjerivača razlikuju se ovisno o proizvođaču, konkretnom modelu i verziji firmvera. Za kretanje po postavkama usmjerivača koristite korisnički priručnik za svoj model. U pravilu dolazi s usmjerivačem ili ga možete preuzeti s web stranice proizvođača uređaja.

Na primjer, prikazujemo konfiguraciju rutera TP-Link TL-WR841N. Da biste konfigurirali MAC filtriranje za pouzdane uređaje:

1. Unesite IP adresu usmjerivača u adresnu traku vašeg preglednika. Bit ćete preusmjereni na stranicu autorizacije za postavke usmjerivača. IP adresa usmjerivača nalazi se na stražnjoj strani uređaja iu korisničkom priručniku.
2. Na stranici za autorizaciju unesite svoje korisničko ime i lozinku. Ako ih niste promijenili, oni su naznačeni na stražnjoj strani usmjerivača.
3. Na stranici postavki usmjerivača idite na odjeljak Bežično → MAC filtriranje (Bežično → Bežično MAC filtriranje).
4. Kliknite na Dodati (Dodaj novi).

1. Unesite MAC adresu, opis uređaja i odaberite status Uključeno (Omogućeno).
2. Kliknite na Uštedjeti (Uštedjeti).

1. Kliknite na Upaliti (Omogućiti).
2. Molimo izaberite Dopustite pristup postajama navedenim u uključenim pravilima s popisa (Dopustite pristup postajama navedenim u svim omogućenim unosima na popisu).

Samo oni uređaji čije ste MAC adrese dodali na popis imat će pristup usmjerivaču.

Smanjite domet Wi-Fi signala

U postavkama usmjerivača smanjite snagu prijenosa na vrijednost kada će se mrežni signal primati samo u vašim prostorijama. Smanjeni domet Wi-Fi signala neće dopustiti neovlaštenim osobama da se povežu na njega.

Sučelja usmjerivača razlikuju se ovisno o proizvođaču, konkretnom modelu i verziji firmvera. Za kretanje po postavkama usmjerivača koristite korisnički priručnik za svoj model. U pravilu dolazi s usmjerivačem ili ga možete preuzeti s web stranice proizvođača uređaja.

Na primjer, prikazujemo konfiguraciju rutera TP-Link TL-WR841N. Da biste smanjili domet vašeg Wi-Fi signala:

1. Unesite IP adresu usmjerivača u adresnu traku vašeg preglednika. Bit ćete preusmjereni na stranicu autorizacije za postavke usmjerivača. IP adresa usmjerivača nalazi se na stražnjoj strani uređaja iu korisničkom priručniku.
TP-Link
1. U prozoru Mrežne veze dvostruki klik Bežična mrežna veza.
2. U prozoru država klik Bežična svojstva.
3. U prozoru Bežična svojstva idite na karticu Sigurnost.
4. Odaberite vrstu sigurnosti WPA2-Osobni i promijenite mrežni sigurnosni ključ. Preporuke za stvaranje jake lozinke u članku.
5. Kliknite na u redu.
6. Zatvori prozor država.

Promijenit će se ključ i vrsta sigurnosti Wi-Fi mreže.

Nakon promjene postavki kućne Wi-Fi mreže, uređaji se neće moći automatski spojiti na ovu mrežu, pa se morate ponovno spojiti na bežičnu mrežu. Pogledajte detaljne upute na Microsoftovoj stranici za podršku za Windows 10, Windows 7, 8, 8.1, 10.