جلوگیری از دسترسی غیر مجاز به وایفای چه راهکارهایی دارد؟
راهکارهای جلوگیری از دسترسی غیر مجاز به وایفای (Wi-Fi) را بدانید.
به گزارش گروه وبگردی خبرگزاری صدا و سیما، وایفای (Wi-Fi) به عنوان یکی از متداولترین راههای ارتباط با اینترنت، به صورت مداوم مورد استفاده قرار میگیرد. به دلیل مهیا بودن ابزارها و راهکارهای متعدد نفوذ به وایفای، راهکارهای جلوگیری از دسترسی غیرمجاز به وایفای را بدانید.
توجه داشته باشید که تأمین امنیت وایفای با چند راهکار ساده و مقدماتی قابل انجام است و از دسترسی غیر مجاز به وایفای جلوگیری میکند.
آموزش جلوگیری از دسترسی غیر مجاز به وای فای
همان طور که میدانید مودمهای مختلفی وجود دارند که بستر استفاده از وای فای را برای ما فراهم میکنند. راهکارهای محافظت و جلوگیری از دسترسی غیر مجاز به وای فای در انواع مودم تقریباً یکسان است و تفاوت آنها تنها در رابط کاربری و مسیر دستیابی به تنظیمات و ابزارها است.
به همین جهت در این آموزش روی مدل خاصی از مودم توضیح داده نمیشود و با طرح کلیات موضوع، سعی میکند شما را با مباحث تأمین امنیت وایفای آشنا کند.
موارد قابل توجه در تأمین امنیت وای فای
چند مورد اساسی برای تأمین امنیت وای فای وجود دارند که با انجام آنها میتوان تا حد بسیار بالایی موضوع امنیت را پوشش داد. مواردی که برای تأمین امنیت وای فای توصیه میشود، عبارتند از:
۱- غیر فعال کردن قابلیت WPS
۲- تغییر رمز عبور پیشفرض مدیریت مودم
۳- تعیین رمز عبور قدرتمند برای وای فای
۴- فعال کردن قابلیت اتصال با MAC Address
۵- فعال کردن قابلیت مخفی شدن SSID
۶- به روز رسانی Firmware مودم
غیر فعال کردن قابلیت WPS
قابلیت WPS مخفف Wi-Fi Protected Setup به معنی راه اندازی محافظت شده وای فای است. این قابلیت امکان اتصال دستگاهها از طریق Pin هشت رقمی به وایفای را میدهد.
این قابلیت در سالهای اخیر به یکی از نقاط ضعف مودمها تبدیل شده و امکان دسترسی غیر مجاز به آن با ابزارهایی ساده را به افراد خلافکار میدهد. به همین جهت توصیه میشود قابلیت WPS را غیر فعال کنید. معمولاً مسیر دستیابی برای غیر فعال کردن WPS در بخش Wireless مدیریت مودم قرار دارد.
تغییر رمز عبور پیشفرض مدیریت مودم
انجام این کار تأثیر خوبی در جلوگیری از دسترسی غیر مجاز به وای فای و موارد دیگر خواهد داشت. این کار امکان نفوذ به مدیریت مودم را به حداقل میرساند. برای دسترسی به تغییر رمز عبور پیشفرض مدیریت مودم، پس از ورود به محیط مدیریتی مودم در منوها به دنبال مقادیری مانند User Account و Change Admin Password باشید و آن را تغییر دهید.
تعیین رمز عبور قدرتمند برای وایفای
تعیین رمز عبور قدرتمند برای وای فای از ضروریات تأمین امنیت وای فای است. این کار مانع اتصال دستگاهها به شبکه وای فای ما میشود. اگر رمزعبور آسان باشد، امکان نفوذ آسان از طریق حمله Brute-Force مهیا میشود.
برای دسترسی به مسیر تغییر رمز عبور وای فای پس از ورود به محیط مدیریتی به دنبال بخش Wireless و در همان قسمت به دنبال عباراتی مانند Pre-Shared Key و Wi-Fi Password باشید.
فعال کردن قابلیت اتصال با MAC Address
قابلیت اتصال با مک آدرس یکی از بهترین راهکارها برای جلوگیری از دسترسی غیر مجاز به وای فای است. البته توجه به این نکته ضروری است که برای اطمینان از عملکرد این قابلیت باید موارد ذکر شده بالا را نیز انجام دهیم. اتصال با Mac Address این امکان را برای ما فراهم میکند که تنها دستگاههای معرفی شده در فهرست سفید میتوانند به وای فای متصل شوند.
در این صورت، حتی با داشتن مشخصات اتصال نیز موفق به وصل شدن به شبکه وای فای ما نمیشوند. برای دسترسی به این مسیر پس از ورود به محیط مدیریتی به دنبال بخش Security بوده و آن جا عباراتی مانند Filter و Mac Filter را جستجو کنید.
فعال کردن قابلیت مخفی شدن SSID
مخفی کردن نام شبکه میتواند تأثیر مثبتی بر روی امنیت وای فای بگذارد. با مخفی کردن SSID در هنگام اتصال به وایفای باید علاوه بر رمز وای فای، نام شبکه وای فای را نیز وارد کنید. برای این کار کافی است در بخش Wireless به دنبال گزینه Hide SSID بوده و قابلیت مخفی بودن آن را فعال کنید.
به روز رسانی Firmware مودم
به روز رسانی نرم افزاری مودم میتواند تأثیر خوبی در امنیت کلی مودم و جلوگیری از دسترسی غیر مجاز وای فای داشته باشد. پس از دریافت بسته به روز رسانی مودم، در محیط مدیریتی مودم به دنبال گزینههایی مانند Firmware Upgrade بوده و از آن جا فایل بهروزرسانی مودم را معرفی و مودم خود را آپدیت کنید.
دسترسی غیر مجاز با شبکه وای فای ناامن
استفاده نکردن از وای فای رایگان، بدون حفاظت و ناامن
استفاده از فایروال و آنتی ویروس فعال
استفاده از پروتکلهای امنیتی SSL
از وای فایهای آزاد، رایگان و عمومی استفاده نکنید
مهمترین دلیل این موضوع آن است که در یک شبکه عمومی و رایگان که حفاظت خاصی از آن نمیشود، ممکن است افرادی اقدام به شنود اطلاعات و در نتیجه دسترسی غیر مجاز به اطلاعات ما پیدا کنند. این کار با ابزارهای شنود و تحلیل دادهها در شبکه به راحتی قابل انجام است. به خصوص مواقعی که هیچگونه محافظت و رمزنگاری برای اطلاعات صورت نگرفته باشد.
همواره از فایروال و آنتی ویروس فعال استفاده کنید
استفاده از فایروال و آنتی ویروس میتواند کمک خوبی به بهبود امنیت داشته باشد. اگر فعالیت و حرکت خطرناکی در شبکه رخ دهد، معمولاً آنتی ویروسها و فایروالها قادر به شناسایی و گزارش آنها هستند.
از پروتکلهای امنیتی SSL استفاده کنید
برای افرادی که اطلاعات ارزشمند و مهمی را در شبکه وای فای رد و بدل میکنند، به طور جدی توصیه میشود از بسترهای امن و رمزنگاری شده استفاده کنند. این کار سبب میشود که مهاجم در صورت شنود و دستیابی به اطلاعات نتواند از آنها سوءاستفاده کند.
علت این موضوع، آن است که اطلاعات در شبکههای استفاده کننده از پروتکلهای امنیتی، رمزنگاری شده و استفاده از آنها غیر ممکن است یا کار را برای مهاجم بسیار سخت میکند.
منبع: پلیس فتا