Καλύτερη κρυπτογράφηση για το WLAN - συμβουλές για μεγαλύτερη ασφάλεια

Μπορείτε να χρησιμοποιήσετε αυτές τις συμβουλές για την ασφαλή κρυπτογράφηση του WiFi σας

Η ασφάλεια στο δίκτυο της εταιρείας ή στο οικιακό WLAN (οικιακό δίκτυο) είναι ένα επαναλαμβανόμενο και σημαντικό θέμα. Οι επιτιθέμενοι προσπαθούν συνεχώς να κλέψουν ευαίσθητα δεδομένα ή να μολύνουν υπολογιστές με κακόβουλο λογισμικό. Μια πιθανότητα που χρησιμοποιούν όλο και περισσότερο οι επιτιθέμενοι είναι η αποστολή καμουφλαρισμένου λογισμικού ιών μέσω μηνυμάτων ηλεκτρονικού ψαρέματος (phishing). Μια άλλη επιλογή είναι να επιτεθείτε στο δίκτυο ή στο δρομολογητή. Για παράδειγμα, μια μελέτη από την εταιρεία λογισμικού Avira έδειξε ότι κάθε τέταρτος δρομολογητής είναι επιρρεπής σε επιθέσεις χάκερ. Εάν οι επιτιθέμενοι καταφέρουν να καταλάβουν μια σύνδεση και να εισβάλουν στο δίκτυο, τα δεδομένα ή τα προσωπικά έγγραφα όπως οι φωτογραφίες είναι απροστάτευτα και μπορούν να κλαπούν.

Η κατάσταση είναι παρόμοια όταν επιτιθέμενοι εισβάλλουν σε ένα WLAN. Λόγω έλλειψης κρυπτογράφησης ή ρυθμίσεων ασφαλείας, στη συνέχεια διαπράττουν εγκλήματα σε υπολογιστές τρίτων. Σε πολλές περιπτώσεις, χρησιμοποιείτε επίσης την τηλεφωνική γραμμή για υπερτιμημένες κλήσεις.

Αυτό δεν είναι ένα φανταστικό γεγονός. Εικονικές επιθέσεις γίνονται καθημερινά σε εταιρείες, κυβερνητικές υπηρεσίες και ιδιώτες. Οι στόχοι των επιθετικών είναι:

• Πρόσβαση σε δεδομένα και έγγραφα,
• Η αρπαγή υπολογιστών για εκβίαση χρημάτων ή
• Το λαθρεμπόριο κακόβουλου λογισμικού προκειμένου να αποκτηθεί μακροπρόθεσμη πρόσβαση σε συσκευές.

Γνωρίζοντας τους πιθανούς κινδύνους, είναι απαραίτητο για κάθε χρήστη δρομολογητών και άλλων συσκευών που είναι συνδεδεμένες στο Διαδίκτυο να προστατεύει αποτελεσματικά και αποτελεσματικά τις συσκευές και το δίκτυο στο σπίτι ή στην εργασία.

Κρυπτογραφήστε αποτελεσματικά το WLAN

Η ζωή χωρίς το Διαδίκτυο είναι πλέον δύσκολο να φανταστεί κανείς. Η λεκτική και μη λεκτική επικοινωνία ή ο τηλεχειρισμός συσκευών γίνεται κατά προτίμηση μέσω διαδικτύου. Ο έλεγχος των συσκευών SMART βρήκε τον δρόμο του σε ιδιωτικά νοικοκυριά πριν από χρόνια. Για παράδειγμα, επιτρέπει τη μείωση του φωτός σε μια συγκεκριμένη ώρα ή την ενεργοποίηση της θέρμανσης σε μια καθορισμένη ώρα. Επιπλέον, οι νέες μέθοδοι μετάδοσης WiFi όπως το WiFi Mesh εγγυώνται ότι τα βίντεο, η μουσική και οι φωτογραφίες φτάνουν στην τελευταία γωνία κάθε δωματίου απρόσκοπτα.

Για να μπορέσετε να χρησιμοποιήσετε τις πολλές λειτουργίες και δυνατότητες του Διαδικτύου, απαιτείται γενικά μια σύνδεση στο Διαδίκτυο. Ένας δρομολογητής χρησιμεύει ως διαμεσολαβητής και κόμβος μεταξύ του World Wide Web και των συνδεδεμένων συσκευών στο χώρο εργασίας ή στο σπίτι. Ένας δρομολογητής, γνωστός και ως δρομολογητής δικτύου, είναι απαραίτητος για να είναι δυνατή η δημιουργία σύνδεσης στο Διαδίκτυο. Ο δρομολογητής μεταφράζει τα δεδομένα που τροφοδοτούνται από τον πάροχο Διαδικτύου και τα στέλνει ως σήμα Διαδικτύου σε διάφορες τελικές συσκευές. Οργανώνει την ταυτόχρονη ανταλλαγή αρχείων μεταξύ δικτυωμένων συσκευών και επίσης με το Διαδίκτυο. Οι σύγχρονοι δρομολογητές είναι κάτι περισσότερο από απλοί κόμβοι. Προσφέρουν γρήγορες εκπομπές μέσω WLAN και χρησιμεύουν ως πίνακας και διακομιστής πολυμέσων.

Όλες οι συσκευές που είναι συνδεδεμένες σε δρομολογητή λειτουργούν σε δίκτυο. Μπορούν να επικοινωνούν εν μέρει μεταξύ τους και σε κάθε περίπτωση με το δρομολογητή. Οι συσκευές είναι είτε μέσω:

• Σύνδεση LAN (Local Area Network) ενσύρματη ή
• Ασύρματη σύνδεση LAN (Ασύρματο τοπικό δίκτυο)

συνδεδεμένο στο δρομολογητή. Εάν οι επιτιθέμενοι καταφέρουν να διεισδύσουν σε αυτό το καλά μελετημένο και ευαίσθητο δίκτυο, αυτό μπορεί να συγκριθεί με διάρρηξη σε ένα σπίτι. Το σύστημα και τα δεδομένα μένουν ανυπεράσπιστα.

Αποτελεσματικές μέθοδοι κρυπτογράφησης για δρομολογητές - αυτές είναι οι επιλογές σας

Για τη διασφάλιση της ασφάλειας στο δίκτυο, η σύνδεση μεταξύ του Διαδικτύου και του δρομολογητή είναι αποτελεσματικά κρυπτογραφημένη. Σύμφωνα με τη γνωστή "αρχή κλειδώματος κλειδιού", η πρόσβαση στο δρομολογητή είναι αποδεκτή μόνο εάν το αντίστοιχο κλειδί για κρυπτογράφηση μεταδίδεται ψηφιακά.

Οι ακόλουθες μέθοδοι κρυπτογράφησης είναι γνωστές και σχετικές στην πράξη:

Κρυπτογράφηση	Παράγοντας ασφάλειας και προστασίας
WPA (Προστατευμένη πρόσβαση Wi-Fi)	Η προστασία βασίζεται σε έναν περίπλοκο αλγόριθμο. Σε σύγκριση με το ξεπερασμένο κλειδί WEP, το WPA χρησιμοποιεί έναν βελτιωμένο υπολογισμό κλειδιού με νέα κλειδιά για κάθε πακέτο δεδομένων. Επιπλέον, χρησιμοποιείται κρυπτογράφηση 48 bit.
WPA2 (Wi-Fi Protected Access 2)	Περιγράφει το τρέχον και πιο συνιστώμενο πρότυπο για την κρυπτογράφηση του WLAN.

Υπόδειξη:

Εάν χρησιμοποιείτε παλαιότερες συσκευές WLAN που δεν υποστηρίζουν την τρέχουσα μέθοδο WPA2, θα πρέπει να επιλέξετε τη μέθοδο WPA + WPA2 στο δρομολογητή σας. Σε αυτή την περίπτωση, ανάλογα με τη συμβατότητα, γίνεται αλλαγή μεταξύ WPA και WPA2.

WPA3 (Wi-Fi Protected Access 3)	Ο διάδοχος του WPA2 είναι το WPA3. Χρησιμοποιεί κρυπτογράφηση 192-bit και αποκλείει τους επιτιθέμενους με λεξικά ωμής δύναμης. WPA3 και σταδιακά γίνεται διαθέσιμο για νέες συσκευές και δρομολογητές.
WEP (Ενσύρματο ισοδύναμο απόρρητο)	Ξεπερασμένο πρότυπο για κρυπτογράφηση δικτύου. Το WEP δεν πρέπει πλέον να χρησιμοποιείται, καθώς πολλά γνωστά κενά ασφαλείας μπορούν να αξιοποιηθούν από τους επιτιθέμενους.

Κατά κανόνα, είναι λογικό να εξασφαλίζετε τον ιδιωτικό δρομολογητή ή το δίκτυο της εταιρείας με το πρότυπο κρυπτογράφησης WPA2. Αυτό και το διάδοχό του WPA3 προσφέρουν τη μεγαλύτερη προστασία και την πιο αποτελεσματική ασφάλεια έναντι των επιτιθέμενων στο WLAN.

Υπόδειξη:

Μπορείτε επίσης να αποκαλύψετε τις προσπάθειες κατασκοπείας στο δίκτυό σας με δωρεάν εφαρμογές λογισμικού, για παράδειγμα με το Angry IP Scanner.

Ένας ασφαλής και απενεργοποιήσιμος κωδικός πρόσβασης προσφέρει τη μεγαλύτερη ασφάλεια

Η κρυπτογράφηση της σύνδεσης δικτύου με το WPA2 είναι απαραίτητη και πρέπει να είναι τυπική στα δίκτυα WLAN. Επιπλέον, ο κωδικός πρόσβασης που παρέχει πρόσβαση στις ρυθμίσεις του δρομολογητή θα πρέπει να πληροί τα υψηλότερα πρότυπα ασφαλείας.

Οι ασφαλείς κωδικοί πρόσβασης δεν περιέχουν ημερομηνίες γέννησης ή στοιχεία ονόματος που μπορούν εύκολα να μαντέψουν ή να διαβαστούν. Χωρίς έναν ασφαλή και αρκετά μεγάλο κωδικό πρόσβασης, η καλύτερη κρυπτογράφηση δεν εγγυάται επαρκή προστασία από τους επιτιθέμενους. Για το λόγο αυτό, είναι απαραίτητο ο τυπικός κωδικός πρόσβασης που παρέχεται με το δρομολογητή να αλλάζει και να ρυθμίζεται τακτικά. Διαφορετικά, μπορεί να διαβαστεί από χάκερ με τη βοήθεια λογισμικού και απαρατήρητο. Η αλλαγή του κωδικού πρόσβασης ελαχιστοποιεί τον κίνδυνο να γίνει θύμα μιας επίθεσης χάκερ.

Πρόσθετες ρυθμίσεις και λειτουργίες που αυξάνουν την ασφάλεια στο WLAN

Ένα θέμα ευπάθειας που θα μπορούσε να αποκαλύψει πληροφορίες σχετικά με το δρομολογητή σας στους επιτιθέμενους είναι το λεγόμενο SSID. Η συντομογραφία SSID σημαίνει "Service Set Identifier" και δηλώνει το όνομα του δικτύου. Σε πολλές περιπτώσεις το όνομα δικτύου και ο τύπος συσκευής είναι ισοδύναμα. Οι δρομολογητές Fritz, για παράδειγμα, έχουν το SSID "Fritz Box 7490". Συνιστάται η προσαρμογή και η εξατομίκευση του SSID. Σε αυτή την περίπτωση, οι πιθανοί επιτιθέμενοι δεν μπορούν εύκολα να μάθουν ποιος δρομολογητής χρησιμοποιείται. Αυτό ελαχιστοποιεί τον κίνδυνο εκμετάλλευσης γνωστών αδύναμων σημείων στο δρομολογητή.

Η κατάσταση είναι παρόμοια με το πρότυπο WPS. Η συντομογραφία WPS σημαίνει "WiFi Protected Setup". Με το WPS είναι δυνατή η προσθήκη νέων συσκευών στο δίκτυο πατώντας ένα κουμπί στο δρομολογητή. Μια νέα συσκευή, για παράδειγμα μια υποδοχή SMART, προστίθεται αυτόματα στο δίκτυο. Η χειροκίνητη πληκτρολόγηση κωδικών πρόσβασης γίνεται περιττή από το πρότυπο WPS.

Δεδομένου ότι η λειτουργία WPS στο δρομολογητή έχει αναγνωριστεί αρκετές φορές ως ένα αδύναμο σημείο μέσω του οποίου οι εισβολείς μπορούν να διεισδύσουν στο WLAN, είναι λογικό να απενεργοποιήσετε το WPS στο δρομολογητή. Σε αυτήν την περίπτωση, οι νέες συσκευές πρέπει να εγκατασταθούν με μη αυτόματο τρόπο χρησιμοποιώντας το κλειδί δικτύου.

6 συμβουλές για ασφάλεια στο WLAN - πώς μπορείτε ακόμα να προστατευθείτε από επιθέσεις

1. Πάντα να βεβαιώνεστε ότι έχετε έναν ασφαλή κωδικό πρόσβασης και να τον αλλάζετε τακτικά.
2. Αποσυνδεθείτε από το Internet κατά τη διαμόρφωση του δρομολογητή.
3. Κατά τη διαμόρφωση του δρομολογητή, χρησιμοποιήστε την κρυπτογράφηση σελίδας "https".
4. Εάν ο δρομολογητής σας προσφέρει την επιλογή χρήσης φίλτρων MAC (Διεύθυνση ελέγχου πρόσβασης πολυμέσων), θα πρέπει να χρησιμοποιήσετε αυτήν την επιλογή. Σε αυτήν την περίπτωση, κάθε συσκευή στο δίκτυο μπορεί να προσδιοριστεί συγκεκριμένα από τη διεύθυνσή της. Με τον δωρεάν σαρωτή MAC μπορείτε να εντοπίσετε απρόσκλητους επισκέπτες του δικτύου.
5. Βεβαιωθείτε ότι το υλικολογισμικό του δρομολογητή σας είναι πάντα ενημερωμένο.
6. Ενεργοποιήστε το WLAN μόνο όταν το χρειάζεστε.

Συμβουλή για χρήστες Windows XP:

Οι χρήστες των Windows XP πρέπει να απενεργοποιούν το πρωτόκολλο NetBIOS όταν ο υπολογιστής δεν είναι συνδεδεμένος σε δίκτυο, καθώς το λειτουργικό σύστημα λειτουργεί πιο γρήγορα σε αυτήν την περίπτωση. Η εσφαλμένη διαμόρφωση μπορεί να επιτρέψει στους εισβολείς από το Διαδίκτυο να έχουν πρόσβαση στα περιεχόμενα του σκληρού δίσκου, κάτι που είναι ιδιαίτερα θανατηφόρο με τα Windows XP, για τα οποία δεν υπάρχουν νέες ενημερώσεις ασφαλείας από τη Microsoft.

Περισσότερες πληροφορίες και συμβουλές για τη σωστή κρυπτογράφηση και ασφάλεια στο WLAN διατίθενται από την Ομοσπονδιακή Υπηρεσία για την Ασφάλεια Πληροφοριών (BSI). Μια προσωπική λίστα ελέγχου μπορεί να υποστηρίξει συγκεκριμένα τους χρήστες να μην αμελούν την αλλαγή του κωδικού πρόσβασης ή άλλων ρυθμίσεων ασφαλείας.

Περίληψη και συμπέρασμα: Το WLAN σας πρέπει να είναι πάντα κρυπτογραφημένο

Η αποτελεσματική κρυπτογράφηση του δρομολογητή σας και του δικτύου με κρυπτογράφηση WPA2 καθώς και ένας ασφαλής κωδικός πρόσβασης είναι οι πιο σημαντικές εγγυήσεις για την προστασία του WLAN ως ευαίσθητου δικτύου από επιτιθέμενους, για παράδειγμα στο οικιακό δίκτυο. Οι συσκευές και ο δρομολογητής πρέπει επίσης να διαθέτουν το πιο πρόσφατο υλικολογισμικό και ενημερώσεις. Αυτό καθιστά πιο δύσκολο για τους κλέφτες δεδομένων να χρησιμοποιήσουν γνωστές πύλες στο υλικό ή το λογισμικό. Η ασφάλεια δικτύου κοστίζει χρόνο και χρήμα. Ταυτόχρονα, η εστίαση στην ασφάλεια και την κρυπτογράφηση είναι απαραίτητη για να μην υποστείτε ζημιά από επιθέσεις από χάκερ και κλέφτες δεδομένων.