Ασφάλεια οικιακού router: βασική ρύθμιση σε ένα βράδυ
Ο router είναι η μοναδική «πόρτα» ανάμεσα σε όλες τις συσκευές σας και το διαδίκτυο, αλλά συνήθως ρυθμίζεται μία φορά και μετά ξεχνιέται. Λίγα βήματα σε ένα βράδυ κλείνουν τις πιο συνηθισμένες τρύπες και δυσκολεύουν σημαντικά όποιον προσπαθήσει να μπει στο δίκτυό σας.
Αλλάξτε τον προεπιλεγμένο κωδικό διαχειριστή
Οι εργοστασιακοί συνδυασμοί όπως admin/admin αναγράφονται στο εγχειρίδιο, και έτοιμες λίστες με τέτοιους συνδυασμούς κυκλοφορούν ελεύθερα στο διαδίκτυο. Η CISA συνιστά ρητά να αλλάζετε τόσο το όνομα χρήστη όσο και τον κωδικό πρόσβασης για τη σύνδεση στον router, καθώς τα προεπιλεγμένα στοιχεία μπορεί να είναι δημόσια διαθέσιμα σε όλους (CISA, Home Network Security).
- Ανοίξτε τον πίνακα διαχείρισης του router — συνήθως στη διεύθυνση 192.168.0.1 ή 192.168.1.1 στον browser.
- Ορίστε έναν μακρύ κωδικό διαχειριστή που δεν χρησιμοποιείτε πουθενά αλλού.
- Αλλάξτε επίσης το όνομα δικτύου (SSID), αν αποκαλύπτει το μοντέλο της συσκευής — αυτό δίνει σε έναν επιτιθέμενο λίστα γνωστών ευπαθειών.
Ενεργοποιήστε το WPA3 ή ισχυρή κρυπτογράφηση Wi-Fi
Ο τύπος κρυπτογράφησης καθορίζει αν ένας γείτονας ή ένας τυχαίος περαστικός μπορεί να διαβάσει την ασύρματη κίνησή σας. Στις ρυθμίσεις ασφαλείας Wi-Fi επιλέξτε WPA3, και αν κάποιες συσκευές δεν το υποστηρίζουν, χρησιμοποιήστε μικτή λειτουργία WPA2/WPA3 ή τουλάχιστον WPA2 με κρυπτογράφηση AES. Τα ξεπερασμένα WEP και παλιό WPA δεν πρέπει να χρησιμοποιούνται καθόλου.
Σύμφωνα με τη Wi-Fi Alliance, το WPA3-Personal προσφέρει ενισχυμένη προστασία απέναντι στην εικασία κωδικού και είναι υποχρεωτικό για συσκευές με πιστοποίηση Wi-Fi CERTIFIED από το 2020 (Wi-Fi Alliance, Security). Κάντε μακρύ και τον ίδιο τον κωδικό δικτύου: η NSA συνιστά φράση-κλειδί τουλάχιστον 20 χαρακτήρων. Για το πώς επιλέγετε κρυπτογράφηση και δημιουργείτε έναν ισχυρό κωδικό, δείτε τον οδηγό μας για την ασφάλεια Wi-Fi.
Διατηρείτε ενημερωμένο το firmware του router
Το firmware είναι το λειτουργικό σύστημα του router, και σε αυτό εντοπίζονται τακτικά ευπάθειες. Μια συσκευή χωρίς πρόσφατες ενημερώσεις είναι η πρώτη που παραβιάζεται και παρασύρει μαζί της το υπόλοιπο δίκτυο. Η CISA χαρακτηρίζει τις τακτικές ενημερώσεις firmware ένα από τα πιο αποτελεσματικά βήματα, και η NSA συνιστά την ενεργοποίηση αυτόματων ενημερώσεων όπου είναι δυνατό.
- Ενεργοποιήστε τις αυτόματες ενημερώσεις firmware, αν ο router σας το υποστηρίζει.
- Ελέγχετε χειροκίνητα για νέα έκδοση στον πίνακα διαχείρισης κάθε ένα με δύο μήνες.
- Αν ο κατασκευαστής έχει σταματήσει να εκδίδει ενημερώσεις εδώ και χρόνια, σκεφτείτε την αντικατάσταση της συσκευής.
Απενεργοποιήστε το WPS και την απομακρυσμένη διαχείριση
Το WPS (σύνδεση με κουμπί ή κωδικό PIN) είναι βολικό, αλλά ο οκταψήφιος PIN μπορεί να σπάσει με brute-force, ανοίγοντας το δίκτυο σε κάποιον τρίτο. Η απομακρυσμένη διαχείριση επιτρέπει την πρόσβαση στον πίνακα του router από το διαδίκτυο — αν είναι ενεργή, ο πίνακας είναι ορατός απ' έξω και γίνεται στόχος αυτοματοποιημένων επιθέσεων. Η CISA συνιστά να απενεργοποιείτε και τα δύο.
- Βρείτε την επιλογή WPS και απενεργοποιήστε την.
- Απενεργοποιήστε την απομακρυσμένη διαχείριση (καθώς και πρόσβαση Telnet και SSH από εξωτερικό δίκτυο).
- Αφήστε την πρόσβαση στον πίνακα διαχείρισης μόνο από το τοπικό δίκτυο.
Δημιουργήστε ξεχωριστό δίκτυο για επισκέπτες και έξυπνες συσκευές
Μια έξυπνη λάμπα, μια φθηνή κάμερα ή ένα ρομπότ σκούπας συχνά μένουν χρόνια χωρίς ενημέρωση. Η NSA συνιστά να κρατάτε ξεχωριστά το κύριο Wi-Fi, ένα Wi-Fi επισκεπτών και ένα δίκτυο IoT, ώστε η παραβίαση μιας αδύναμης συσκευής να μην ανοίγει δρόμο προς όλο το δίκτυο (NSA, Best Practices for Keeping Your Home Network Secure).
- Ενεργοποιήστε ένα δίκτυο επισκεπτών και συνδέστε σε αυτό τις συσκευές των επισκεπτών και όλες τις έξυπνες συσκευές.
- Κρατήστε το κύριο Wi-Fi για υπολογιστές και τηλέφωνα με προσωπικά δεδομένα.
- Αν ο router το υποστηρίζει, εμποδίστε τις συσκευές του δικτύου επισκεπτών να «βλέπουν» η μία την άλλη (απομόνωση πελατών).
Τι άλλο αξίζει να κλείσετε
Ο router προστατεύει το δίκτυο μέσα στο σπίτι σας, όμως η κίνησή σας πέρα από αυτό εξακολουθεί να είναι ορατή στον πάροχό σας και στον ιδιοκτήτη του σημείου πρόσβασης σε καφέ ή ξενοδοχείο. Η κρυπτογράφηση της κίνησής σας με μια εφαρμογή όπως το HamikVPN προσθέτει ένα ξεχωριστό επίπεδο προστασίας για την ίδια τη σύνδεση, ειδικά σε δίκτυα που δεν ελέγχετε. Πώς λειτουργεί αυτό σε επίπεδο σύνδεσης εξηγείται στο άρθρο μας για τα βασικά της κρυπτογράφησης, ενώ για τηλέφωνα και tablet υπάρχει ξεχωριστή λίστα ελέγχου ασφαλείας Android. Αυτά τα βήματα χωράνε σε ένα βράδυ, και μετά αρκεί ένας έλεγχος κάθε λίγους μήνες για να κρατάτε τον router σε τάξη.