30Jul
لقد تم تمكين تشفير ويب، مخفي سسيد لشبكتك، وقد مكنت تصفية عنوان ماك بحيث لا يمكن لأي شخص آخر الاتصال.شبكة واي-في آمنة، أليس كذلك؟ليس صحيحا.
أمن واي فاي جيد بسيط: تمكين وبا( WPA2 مثالي) وتعيين كلمة مرور قوية.يمكن بسهولة تجاوز الحيل الشائعة الأخرى لزيادة أمان شبكة واي-في.قد تردع المزيد من المستخدمين عارضة، ولكن كلمة مرور WPA2 قوية وردع الجميع.
صورة الائتمان: نيك كارتر على فليكر
التشفير ويب
هناك عدة أنواع مختلفة من تشفير الشبكة اللاسلكية، بما في ذلك ويب، وبا، و WPA2.أجهزة التوجيه التي تباع اليوم لا تزال السفينة مع خيار استخدام تشفير ويب - قد يكون هذا ضروريا إذا كان لديك الأجهزة القديمة جدا التي لا يمكن استخدام وبا.
ويب يمكن أن تتصدع بسهولة جدا.ويب يمنع الناس من الاتصال مباشرة إلى الشبكة، لذلك هو متفوق على استخدام شبكة واي فاي مفتوحة.ومع ذلك، يمكن لأي شخص يريد الوصول إلى الشبكة الخاصة بك بسهولة كسر تشفير ويب وتحديد كلمة مرور الشبكة الخاصة بك.
بدلا من استخدام ويب، تأكد من استخدام WPA2.إذا كان لديك الأجهزة القديمة التي تعمل فقط مع ويب وليس وبا - مثل زبوكس الأصلي أو نينتندو دس - انهم ربما بسبب الترقية.
سسيد مخفي
العديد من الموجهات تسمح لك لإخفاء سسيد الشبكة اللاسلكية الخاصة بك.ومع ذلك، لم يتم تصميم أسماء الشبكات اللاسلكية أبدا لتكون مخفية.إذا قمت بإخفاء معرف سسيد الخاص بك والاتصال به يدويا، سيبث الكمبيوتر باستمرار اسم الشبكة ويبحث عنه.حتى عندما تكون على الجانب الآخر من بلدك، لن يكون لدى جهاز الكمبيوتر المحمول أي فكرة عما إذا كانت شبكتك في مكان قريب وأنها ستستمر في محاولة العثور عليها.ستسمح هذه البرامج الإذاعية للأشخاص في مكان قريب بتحديد معرف سسيد لشبكتك.
أدوات لرصد حركة الاتصالات اللاسلكية في الهواء يمكن بسهولة الكشف عن "سسيد" مخفية الأسماء.أسماء سسيد ليست كلمات مرور.فإنهم يخبرون أجهزة الكمبيوتر والأجهزة الأخرى فقط عندما يكونون ضمن نطاق شبكتك اللاسلكية.الاعتماد على تشفير قوي بدلا من سسيد مخفي.
لقد أوقفنا هذه الأسطورة في الماضي.لمزيد من المعلومات، اقرأ: ديبوكينغ الأساطير: هل إخفاء سسيد اللاسلكية الخاصة بك حقا أكثر أمنا؟
تصفية عنوان ماك
لكل واجهة شبكة معرف فريد يعرف باسم "عنوان التحكم بالوصول إلى الوسائط" أو عنوان ماك.جهاز الكمبيوتر المحمول، الهاتف الذكي، قرص، وحدة تحكم لعبة - كل ما يدعم واي فاي لديه عنوان ماك الخاصة بها.ربما يعرض جهاز التوجيه قائمة عناوين ماك المتصلة ويسمح لك بتقييد الوصول إلى الشبكة عن طريق عنوان ماك.هل يمكن ربط جميع الأجهزة الخاصة بك إلى الشبكة، تمكين ماك تصفية عنوان، والسماح فقط الوصول ماك عناوين الوصول.
ومع ذلك، هذا الحل ليس رصاصة فضية.يمكن للأشخاص داخل نطاق شبكتك استيعاب حركة مرور واي-في وعرض عناوين ماك لأجهزة الكمبيوتر التي يتم توصيلها.ويمكن بعد ذلك بسهولة تغيير عنوان ماك الكمبيوتر الخاص بهم إلى عنوان ماك المسموح بها والاتصال بالشبكة - على افتراض أنهم يعرفون كلمة المرور الخاصة بهم.
تصفية عنوان ماك يمكن أن توفر بعض المزايا الأمنية من خلال جعله أكثر من المتاعب للاتصال، ولكن يجب أن لا تعتمد على هذا وحده.كما أنه يزيد من متاعب ستواجه إذا كان لديك ضيوف على الذين يريدون استخدام الشبكة اللاسلكية الخاصة بك.تشفير WPA2 قوي لا يزال أفضل رهان.
عنوان إب الثابت
طرف أمان آخر مشكوك فيه يجعل الجولات يستخدم عناوين إب ثابتة.بشكل افتراضي، توفر الموجهات خادم دكب متكامل.عند توصيل جهاز كمبيوتر أو أي جهاز آخر بشبكتك اللاسلكية، يطلب الجهاز من جهاز التوجيه عنوان إب و خادم دكب الخاص بالموجه يعطيها جهازا واحدا.
يمكنك أيضا تعطيل خادم دكب الخاص بالموجه.لن يتلقى أي جهاز يتصل بشبكتك اللاسلكية عنوان إب تلقائيا.سيكون لديك لإدخال عنوان إب باليد على كل جهاز لاستخدام الشبكة.
ليس هناك نقطة للقيام بذلك.إذا كان شخص ما يمكن الاتصال بالشبكة اللاسلكية، انها تافهة بالنسبة لهم لتعيين عنوان إب ثابت على جهاز الكمبيوتر الخاص بهم.بالإضافة إلى كونها غير فعالة للغاية، وهذا سيجعل ربط الأجهزة إلى الشبكة أكثر من المتاعب.
كلمات المرور الضعيفة
كلمات المرور الضعيفة هي دائما مشكلة عندما يتعلق الأمر بأمان الكمبيوتر.إذا كنت تستخدم تشفير WPA2 لشبكة واي-في، فقد تعتقد أنك آمن - ولكنك قد لا تكون كذلك.
إذا كنت تستخدم كلمة مرور ضعيفة لتشفير WPA2 الخاص بك، فإنه يمكن بسهولة تصدع.كلمات المرور مثل "كلمة المرور"، "ليتمين" أو "abc123" هي مجرد سيئة مثل استخدام التشفير ويب - إن لم يكن أسوأ.
لا تستخدم الحد الأدنى لطول كلمة السر من 8 أحرف.من المحتمل أن يكون هناك ما بين 15 إلى 20 حرفا جيدا، ولكن يمكنك الانتقال إلى 63 حرفا إذا أردت.يمكنك أيضا إنشاء كلمة مرور أطول باستخدام "عبارة المرور" أو عبارة كلمة المرور - سلسلة من الكلمات، مثل الجملة.
بافتراض أنك تستخدم WPA2 بكلمة مرور قوية، فإنك يتم تعيين كل شيء.لم يكن لديك لطرح مع الازعاج من سسيدس مخفية، عنوان ماك تصفية، وعناوين إب ثابتة لتأمين الشبكة.
لمزيد من الدليل المتعمق لتأمين الشبكة اللاسلكية، اقرأ: كيفية تأمين شبكة واي-في ضد التسلل