Zabezpieczenie sieci Wi-Fi – czy samo hasło wystarczy – dodatkowe metody ochrony

Z sieci bezprzewodowej Wi-Fi korzystamy często i chętnie. Przydaje się ona w domu, w pracy, a nawet podczas wyjść i wyjazdów, kiedy sięgamy po sieci publiczne. Choć Wi-Fi to ogromna wygoda, konieczne jest odpowiednie zabezpieczenie sieci bezprzewodowej. Doradzamy, jak zadbać o bezpieczeństwo sieci Wi-Fi.

Czego dowiesz się z tego artykułu?

Bezpieczeństwo sieci internetowej ma niezwykle istotne znaczenie dla każdego użytkownika. Przeczytaj nasz poradnik, w którym omawiamy:

• najpopularniejsze rodzaje ataków na sieci Wi-Fi,
• metody ochrony Wi-Fi przed atakami hakerów,
• zasady wyboru programu antywirusowego pod kątem bezpieczeństwa Wi-Fi.

Dlaczego zabezpieczenie sieci Wi-Fi jest istotne?

Korzystanie z sieci bezprzewodowej praktycznie zawsze wiąże się z ryzykiem ataku hakerskiego. Dotyczy to zwłaszcza publicznych sieci Wi-Fi, które na ogół posiadają słabe zabezpieczenia. Nawet, jednak gdy ze służbowej lub domowej sieci korzysta tylko kilka osób, nadal jest ona narażona na zagrożenia czyhające w sieci. O jakich zagrożeniach mowa?

1. Eavesdropping, czyli „podsłuchiwanie”, które polega na wykorzystaniu tzw. snifferów, programów umożliwiających podglądanie ruchu sieciowego,
2. Man-In-The-Middle, czyli przechwycenie i manipulacja danymi, zanim dotrą one do celu lub wrócą do użytkownika,
3. Denial-of-Service, czyli zakłócanie sieci bezprzewodowej,
4. Rouge Access Point polegający na tworzeniu kontrolowanych punktów dostępowych do sieci,
5. Brute Force Attack, który zmierza do przełamania zabezpieczeń hasłowych,
6. Evil Twin, czyli tworzenie osobnej sieci łudząco podobnej do tej już istniejącej, ale kontrolowanej przez agresora.

Jak widzisz, różnego typu ataków na sieć Wi-Fi jest sporo, ale samo hasło to zbyt mało, aby zapewnić ochronę sieci.

Jak skutecznie chronić sieć Wi-Fi?

Jest wiele sposobów, aby zadbać o bezpieczeństwo sieci Wi-Fi. Nie musisz stosować ich wszystkich, ale wybierz przynajmniej kilka, których rzeczywiście będziesz używał i uczynisz z nich zdrowy, „cyfrowy nawyk”.

Ustaw silne hasło dla sieci Wi-Fi

Pierwszym krokiem powinna być modyfikacja hasła zabezpieczającego sieć na silne. Wykorzystaj minimum 15 znaków, w tym:

• wielkie i małe litery,
• cyfry,
• znaki specjalne.

Do ustawień adresu IP routera możesz wejść z poziomu przeglądarki internetowej. Oprócz hasła możesz zmienić też domyślną nazwę użytkownika.

Aktualizuj oprogramowanie routera

Większość routerów pozwala na aktualizację oprogramowania. Pamiętaj, aby przeprowadzać ją cyklicznie. Dzięki temu minimalizujesz ryzyko, że złośliwe oprogramowanie przebije się przez wbudowane zapory ogniowe.

Podobnie jak w przypadku każdego innego oprogramowania, także routery mają swój cykl życia. Kiedy ten upłynie, producent przestaje wspierać rozwój software’u. Warto wtedy wymienić urządzenie na nowe.

Zmień domyślny identyfikator SSID

Każda sieć Wi-Fi ma przypisany numer SSID (ang. Service Set Identifier). Potencjalny włamywacz zwykle będzie sięgał po tęczowe tablice (ang. Rainbow Tables), aby złamać hasło dostępowe do sieci, które mają generyczne, domyślne identyfikatory.

Dla Twojej sieci ważna jest nie tylko zmiana domyślnego hasła, ale też identyfikatora SSID. Aby zwiększyć bezpieczeństwo, ustaw unikalne oznaczenie sieci. Dzięki temu minimalizujesz ryzyko, że tęczowe tablice do przejścia przez zabezpieczenia będą skuteczne. Identyfikator SSID zmienisz w ustawieniach administratora routera. Oczywiście pamiętaj o tym, że rozgłaszanie SSID również nie jest dobrym pomysłem.

Stwórz gościnną sieć Wi-Fi

Tworzenie sieci dla gości (ang. Guest Wi-Fi network) to kolejny sposób na to, aby cyberprzestępcy nie dostali się do twoich urządzeń. Gościnne sieci Wi-Fi to osobne punkty dostępowe do routera, niepołączone z siecią domową. Dzięki temu Twoje urządzenia są podłączone do jednego punktu, ale wszystkie przychodzące z zewnątrz mogą łączyć się tylko z gościnną siecią Wi-Fi.

Sieć gościnną znajdziesz w ustawieniach routera, jeśli korzystasz ze względnie nowoczesnego urządzenia. Wystarczy ją włączyć. Pamiętaj jednak, że również sieć dla gości powinna być odpowiednio zabezpieczona. Zadbaj o:

• hasło,
• mocne szyfrowanie,
• ograniczenie dostępu do ustawień i zasobów.

Wyłącz funkcję WPS

Niektóre routery obsługują funkcję WPS (ang. Wi-Fi Protected Setup). Dzięki niej łatwiej o uzyskanie bezpośredniego dostępu do sieci. Jeśli widzisz w ustawieniach swojego urządzenia taką funkcję, wyłącz ją. Oczywiście wtedy skorzystanie z Wi-Fi będzie wymagało podania hasła, ale w ten sposób zwiększysz swoje bezpieczeństwo. Protokoły WPS mogą posiadać podatności i będą narażone na cyfrowe ataki.

Włącz wysoki poziom zabezpieczeń

Aby zabezpieczyć router, koniecznie włącz zabezpieczenia. W zależności od generacji urządzenia tych rozwiązań może być kilka:

• WEP, Wired Equivalent Privacy, historycznie najstarsze i najprostsze rozwiązanie,
• WPA, Wi-Fi Protected Access, nowsza i bardziej zaawansowana technologia wykorzystująca protokół TKIP, temporal key integrity do dynamicznej zmiany klucza,
• WPA2, zaprezentowana w 2004 roku działa w dwóch wersjach: domowej PSK i korporacyjnej EAP,
• WPA3, najnowsze rozwinięcie, które zadebiutowało w 2018 roku, jest szybsze od WPA2 i oferuje bardziej spersonalizowaną ochronę, zabezpieczenia przez brute force attack i protokół Simultaneous Authentication of Equals dla bezpiecznej wymiany informacji (handshakes).

Jeśli to możliwe, włącz szyfrowanie AES. Obecnie jest ono uważane za standard i stosuje się je nawet w bankowości. Dobór dostępnych zabezpieczeń zależy od producenta urządzenia i okresu, w jakim kupowałeś sprzęt.

Usuwaj nieznane urządzenia

W budynkach wielorodzinnych często bywa tak, że zasięg sieci rozciąga się na pobliskie mieszkania. Jeśli w swojej sieci zauważysz nowe urządzenie, które nie podłączałeś i nie kojarzysz, niezwłocznie je usuń i dodaj do listy blokowanych połączeń. To może być próba włamania albo zwykłe przeoczenie innego użytkownika. Potraktuj obecność innego urządzenia jako sygnał alarmowy.

Wyłącz zdalne zarządzanie routerem

Skuteczna ochrona Wi-Fi to także ograniczenie możliwości zdalnej modyfikacji ustawień. Zasadniczo ta funkcja powinna być domyślnie wyłączona. Pamiętaj, aby sprawdzić to już przy pierwszym uruchomieniu routera. W przeciwnym razie narażasz się na poważne ryzyko tego, że ktoś będzie eksperymentował z ustawieniami urządzenia.

Ukryj sieć Wi-Fi

Jeśli chcesz, aby Twoja sieć była transparentna dla otoczenia, nie zapomnij zaznaczyć opcji „Ukryj SSID”. Dzięki temu punkt dostępowy zniknie z listy dostępnych połączeń. Oczywiście Ty nadal będziesz miał dostęp do internetu, ale nie będą wiedziały o tym inne osoby, chyba że sięgną po specjalistyczne oprogramowanie.

Sieci VPN i inne metody ochrony Wi-Fi

Aby stworzyć dodatkową warstwę ochrony, uruchom sieć VPN. W ten sposób uniemożliwiasz innym użytkownikom śledzenie swojej aktywności w internecie. Możesz też uzyskać dostęp do treści zablokowanych geograficznie. VPN-y przydają się przede wszystkim w miejscach publicznych. Zamiast wykupywać odrębną usługę VPN, znajdź antywirus, który obsługuje Virtua Private Network. To może być np. Norton 360 Deluxe lub Avast Ultimate. Polecamy także nasz poradnik: VPN – co to jest i jak go włączyć na swoim komputerze i telefonie?

Zwracaj uwagę na bezpieczne połączenia HTTPS z witrynami internetowymi. Łatwo je poznać po ikonie kłódki (w przeglądarce Chrome dostępna po kliknięciu „suwaków” po lewej stronie od adresu URL).

Jeśli nie masz dostępu do sieci, której jesteś pewien, czasami lepiej po prostu włączyć hotspot w telefonie komórkowym.

Jak wybrać program antywirusowy pod kątem bezpieczeństwa Wi-Fi?

Niezależnie od ustawień sieci bezprzewodowej warto zainstalować na komputerze program antywirusowy, który został wyposażony w funkcje zwiększające bezpieczeństwo internetowego połączenia Wi-Fi. Koniecznie sprawdź też nasz wpis na blogu Soft360: ranking antywirusów. Których opcji warto szukać w specyfikacji antywirusa?

1. Ochrona przed atakami sieciowymi — wykorzystując firewall, program antywirusowy monitoruje ruch przychodzący i wychodzący, reagując na podejrzane zachowania.
2. Wykrywanie słabych ustawień sieci — antywirus analizuje ustawienia routera i wykrywa np. brak WPA3 lub AES.
3. Ochrona przed atakami Man-In-The-Middle — program antywirusowy wykrywa próby przechwycenia ruchu sieciowego.
4. Wykrywanie nieautoryzowanych połączeń — antywirus rejestruje pojawianie się w sieci nowych, nieautoryzowanych urządzeń.
5. Blokowanie złośliwych stron internetowych i phishingu — oprogramowanie wykrywa próbę wyłudzenia informacji.
6. Ochrona przed exploitami — zabezpiecza przed atakami na oprogramowanie routera i chroni przed wykorzystaniem luk w zabezpieczeniach.

Wybór właściwego programu antywirusowego nie zawsze będzie prostym zadaniem. Jeśli potrzebujesz wsparcia w wyborze software’u, który zapewni Ci bezpieczeństwo, sprawdź ofertę Soft360. Znajdziesz u nas programy renomowanych producentów, w tym Avast, AVG, Bitdefender i ESET. Jeśli potrzebujesz pomocy w wyborze programu antywirusowego, chętnie Ci pomożemy.