İşyerinizde yada evinizdeki kablosuz ağın güvenliğini sağlamak için yapmanız gerekenleri Wi-Fi güvenliği nasıl arttırılır yazımızda biraraya getirdik.
Kablosuz ağ bilgisayarlar, tabletler, cep telefonu ve diğer ağ aygıtları arasında iletişim kurmak için radyo sinyal frekansını kullanarak ayarlanmış bir ağdır. Wi-Fi ağı veya WLan olarak da adlandırılır. Kurulumu kolay ve kablo gerektirmeyen bu ağ günümüzde popüler bir hal almıştır.
Kablosuz teknoloji esnekliğinden dolayın kullanım alanın genişliği yanında birçok güvenlik ihtiyacını da beraberinde getirir. Kablosuz ağ standartlarını güvenlik ihtiyacını da içerisine alan bazı temel işlevleri yerine getirmesi gerekir.
Uygulanacak birtakım güvenlik önlemleri ile siz de modeminizin ve kablosuz ağınızın güvenliğini artırabilirsiniz.
Wi-Fi Parolaları nasıl kırılıyor?
Wi-Fi Güvenliği,Wifi güvenliği nasıl Sağlanır,Güvenli wifi şifresi oluşturma,Wpa2 nasıl ayarlanır
Algoritmaların kırılma yöntemlerinden bahsedecek olursak yine WEP algoritması IEEE 802.11 bir şifreleme algoritmasıdır.
WPA ve WEP algoritmaları birçok araçlar tarafından kırılabiliyorlar ve yine bu algoritmalar da Aircrack gibi araçlardan oluşabilmektedir. Aircrack programı belirli süre boyunca hedef wifi ağını dinler.
Toplamakta olduğu çeşitli verileri de belirli süreler boyunca analiz etmektedir. Analizden sonra da paket enjekte işlemleri yapar. Yeterli oranda paket toplama işlemine koyulur.
Örneğin bir ağı bir kaç saat boyunca hatta bir gün boyunca dinlemeye alabilmektedir. Sonra bu paketler içerisinde yer alan parolalar kırılmaktadır ve ağa erişim kolay bir şekilde sağlanır.
Evinizdeki kablosuz ağınızın güvenliğini sağlamak için yapmanız gerekenler oldukça basit.
Wi-Fi Güvenliği Nasıl Arttırılır ?
Wi-Fi güvenliği arttırmak için uygulayacağınız adımlar neticesinde ağınızın güvenliği büyük oranda artacaktır. Ancak ne yazık ki yapılan işlemler Wi-Fi ağınızın tam anlamıyla güvenli olmasını sağlayamayacaktır.
Modem yazılımınızı güncel tutun
Wi-Fi Güvenliği,Wifi güvenliği nasıl Sağlanır,Güvenli wifi şifresi oluşturma,Wpa2 nasıl ayarlanır
Wi-Fi güvenliği artırma yolları arasındaki en önemli maddelerden biri yazılım güncelleme. Modemler de birçok elektronik cihaz gibi yazılım güncellemesi almakta.
Kullandığınız modemin firmware sürümünü kontrol ederek en güncel sürüme yükseltmeniz cihazda bulunan güvenlik açıklarının da giderilmesini sağlayacaktır.
WPS özelliğini kapatın
Wi-Fi Güvenliği,Wifi güvenliği nasıl Sağlanır,Güvenli wifi şifresi oluşturma,Wpa2 nasıl ayarlanır
WPS(Wi-Fi Protected Setup), kullanıcılar tarafından aktif olarak kullanılmasa da neredeyse tüm modemlerde karşımıza çıkan özelliklerden birisi. Özellikle eski modellerde bulunan açıklardan dolayı kötü niyetli kullanıcılar WPS şifrenizi ele geçirerek kablosuz ağınıza bağlanabilir.
Bu özelliği kapatmak için modeminizde WPS için ekstra buton mevcut ise onu kullanarak kapatabilirsiniz. Ayrıca modeminizin kontrol paneline giriş yaparak da kapatmanız mümkün.
Modeminize giriş yapmanız için gerekli bilgileri cihazda bulunan etiket sayesinde öğrenebilirsiniz.
Varsayılan Wi-Fi parolanızı değiştirin
Wi-Fi Güvenliği,Wifi güvenliği nasıl Sağlanır,Güvenli wifi şifresi oluşturma,Wpa2 nasıl ayarlanır
Bazı internet sitelerinde ücretli olarak marka modellerin varsayılan Wi-Fi parolaları satılıyor. Bu sebepten dolayı kötü niyetli kişilerin ağınıza girmesini engellemek için modeminizin varsayılan parolasını değiştirmeniz gerekiyor.
Ayrıca belirli aralıklarla modem arayüzünden bağlı kullanıcıları kontrol etmenizde fayda var.
Oluşturacağınız parolada */?_ gibi özel karakterler kullanmaya özen gösterin. Parolanızın zorluk derecesi birçok saldırı tekniğinin önüne geçecektir.
Güvenlik Duvarını Aktif Hâle Getirin
Wi-Fi Güvenliği,Wifi güvenliği nasıl Sağlanır,Güvenli wifi şifresi oluşturma,Wpa2 nasıl ayarlanır
Güvenlik duvarı ayarına modem yönetim arayüzünden (192.168.1.1 vb.) ulaşabilirsiniz.
Modemden modeme farklılık gösterse de genellikle bu ayarı etkinleştirmeniz temel seviyede güvenlik sağlayacaktır.
Bu ayarı modem yönetim arayüzündeki güvenlik (security) menüsündeki güvenlik duvarı (firewall) bölümünden etkinleştirebilirsiniz.
Mac filtresi kullanın
Wi-Fi Güvenliği,Wifi güvenliği nasıl Sağlanır,Güvenli wifi şifresi oluşturma,Wpa2 nasıl ayarlanır
Çoğu geniş bant yönlendirici modemler ve diğer kablosuz erişim noktaları MAC adres filtreleme veya donanım adres filtreleme adı verilen bir koruma mekanizmasına sahiptirler.
Modem ayarlarından sadece kullandığınız cihazların Mac adreslerine izin verdiğinizde güvenliğiniz büyük oranda artacaktır. Her ne kadar birçok kötü niyetli kullanıcıyı engelleyecek olsa da bu yöntemin de kolay bir şekilde aşıldığını unutmamak gerekiyor. Bu sebepten dolayı sadece Mac filtresi ile güvende olacağınızı düşünmemelisiniz.
MAC Filtreleme işlemi ile modeminize bağlanmasına izin vermek istediğiniz cihazları eklemek için aşağıdaki adımları takip etmeniz yeterli olacaktır.
İnternet tarayıcınızın adres çubuğuna 192.168.1.1 yazarak arayüzüne girin.
Arayüze giriş yaparken istenilen kullanıcı adı “admin”dir. Modeminizi Türk Telekom’un kampanyası ile aldıysanız web arayüzündeki şifre bölümüne” ttnet” veya “turktelekom” yazabilirsiniz. Eğer giremdiyseniz tüm Modem Arayüz Şifreleri ‘ni buradaki yazımızda bulabilirsiniz.
Ağ Ayarları > Kablosuz menüsü içerisinde yukarıda yer alan MAC Kimlik Doğrulama sekmesine tıklayın.
Yeni MAC adresi ekle butonuna tıklayın.
MAC Adresi bölümüne modeme bağlanmasına izin vermek istediğiniz cihazın MAC adresi yazılıp uygula butonuna tıklayın.
MAC Sınırlama Modu İzin ver olarak işaretlenir ve uygula butonuna tıklayın
SSID (Kablosuz Ağ Adı) gizleyin
Wi-Fi Güvenliği,Wifi güvenliği nasıl Sağlanır,Güvenli wifi şifresi oluşturma,Wpa2 nasıl ayarlanır
Kablosuz ağ adı yani SSID SSID(Service Set Identifier), Wi-Fi cihazlarının bulunabilir olmasını sağlayan adlara verilen isimdir. Kullandığınız modemin arayüzünden SSID gizle seçeneğini işaretleyerek güvenliğinizi artırabilirsiniz.
Kablosuz ağ adı görünmez olduğunda ağa bağlanmak için şifreden önce kablosuz ağ adının bilinmesi gerekmektedir.
Kablosuz ağ adını gizlemek için aşağıdaki adımları takip ediniz;
İnternet tarayıcınızın adres çubuğuna 192.168.1.1 yazarak arayüzüne girin.
Ağ Ayarları > Kablosuz menüsü içerisinde Kablosuz Ağ Ayarları bölümünde bulunan SSID gizle kutucuğunu işaretleyip uygulayınız.
Şifreleme Algoritmasını değiştirin
Birçok eski modem varsayılan olarak WEP güvenlik algoritmasını kullanmaktadır.
Modem ayarlarında WPA2 güvenlik algoritması varsa bu seçeneği kullanarak güvenliğinizi artırabilirsiniz. WPA2 algoritması ile birlikte tahmin edilmesi zor bir şifre kullanmanız güvenliğinizi önemli ölçüde artıracaktır.
Tavsiyemiz ise modeminiz destekliyorsa WPA2 + AES kullanmanızdır. AES askeri şifreleme metotlarından biridir. Kablosuz ağınızı WPA2 + AES kullanımı ile güçlü bir hale getirebilirsiniz.