Wi-Fiネットワークをハッカーから保護する方法

デジタル情報の時代はとても素晴らしいです。ほんの数秒でほとんど何でも答えを見つけることができます。ポケットに入れて持ち歩くのに十分小さい画面を見て、どこに行くべきか、なぜそこに行く必要があるかを知ることができます。 AlexaまたはGoogleは、フィクスチャに手を伸ばして小さなタッチパネルをスワイプする代わりに、それを実行します。それがさらに素晴らしいものになるだけでなく、その理由の大部分は、すべてがつながっているからです。

あなたがネットワークエンジニアである場合は、これらすべてがカバーされています。私たちの残りは実際に試してみる必要があります。

私たちにとって、心配する必要があるのは通常、その接続のほんのわずかな部分、つまり最後の20メートル程度です。これらのデジタル信号がすべて私たちの家に届くと、 私たちが制御するWi-Fiネットワークに広がります。接続の他の数十億メートルは、それをすべてプライベートで安全に動作させるのに非常に優れている人々を訓練しましたが、最後の20は私たちが正しい決定を下すことにかかっています。そうしないと、結果は恥ずかしいものから犯罪者にまで及ぶ可能性があります。ネットワーク上で起こった場合、裁判官や弁護士、ソニーが通過した事柄について解決するとき、私たちは立ち上がったものです。それを通して。

つまり、ハッカーをWi-Fiネットワークから遠ざけることが重要です。どの町でもWi-Fiネットワークの約半分に入るのは非常に簡単です。運転して、$ 12のガジェットが緑色に点滅し、安全な場所に移動して、適切な場所で適切なものをスキャンして入力し始めるのを待ちます。誰もが簡単なツールといくつかのオンラインリソースを使用して、セキュリティが不十分なWi-Fiネットワークに侵入します。以下は、あなたがそうではないことを確認するためにできる（そしてそうすべき）簡単なことです。

ユーザー名とパスワード

セキュリティで保護されたWi-Fiネットワーク内にアクセスしたい場合、最初に行うことは、どのハードウェアが存在し、ルーターとして機能しているかを判断することです。 WPA2が危険にさらされているため、Wi-Fiパスワードを解読するのに十分な数をクランチするのはかなり簡単です（WPA3はほとんどそれを修正します）。接続すると、ルーターが管理者にデフォルトのユーザー名とパスワードを使用する可能性が50-50ありますユーティリティ。管理者という言葉でセットアップへのアクセスを許可できる使用中のLinksysルーターの数は膨大です。真剣に。

物事を以前よりも簡単にしないでください。

開いているポートなどを制御し、Wi-Fiの範囲内にいなくても好きなときにアクセスできるように設定されたら、自動更新機能をオフにして、ログインの詳細を変更して、他のジャークができないようにしますそこにねじ込みます。ユーザーがデフォルトのログインを変更することを気にしなかった場合、ユーザーはルーターをリセットして私がしたことをすべて取り消すことができること、または私が何かをしたことさえ知らないでしょう。

私はある種のハッカーではありません。デフォルトの管理者資格情報をまだ持っているルーターに対して、私が説明したことを正確に行うために、ハッカーである必要はありません。スマートフォン、ラップトップ、およびいくつかの無料のユーティリティを使用すると、簡単に実行できます。

まだ行っていない場合は、ルーターまたはGoogleのモデルに付属しているマニュアルを入手してオンラインで読み、ルーターのリセット方法を確認してモデムに再接続し、管理者パスワードを変更します。その間、Wi-Fiパスワードも変更します。これらのランダムなパスワードをすべて覚えることは決してないので、すべてをお気に入りのパスワードマネージャーに入れてください。

デフォルトのSSIDを変更する

SSIDはService Set Identifierの略ですが、Wi-Fiネットワーク名としてよりよく知っています。 Wi-Fiルーターをセットアップすると、ネットワーク名とパスワードを作成するように求められますが、ネットワーク名には既にデフォルトが入力されている可能性があります。管理者の資格情報と同様に、多くの人がそのままそのようにした。

「Mom click this for internet」という名前のSSIDでさえ、XFINITYWIFIよりも優れています。

Linksysのような名前からデフォルト名を変更しても、ネットワークの安全性は向上せず、帯域幅の便乗者を阻止することもできません（SSIDに「c：\ Win \ System32 \ cmd-virus.bat」のような名前を付けない限り、離れている人々）が、それはあなたが使用しているハードウェアの広告を停止します。別の方法を理解するのは簡単ですが、SSIDを使用して特定のブランドを検索するユーティリティは機能しません。ハッカーに広告を出すのではなく、ハッカーがあなたを独り占めするために何かをするのは良いことです。

すべてに適切なパスワードを使用する

ほんの数年前は、SeaToShiningSea22 $のようなものが素晴らしいパスワードでした。覚えやすいですが、パスワード解読辞書には載らないほど複雑で、ブルートフォースメソッドを使用して解読するには数か月または数年の計算時間がかかります。当時は過ぎ去りました。

大文字、小文字、数字、記号を含む適切な長さのパスワードが必要です。それらはすべてランダムな順序にする必要がありますが、それはあなたにとっても意味がなく、できればスペースを使用することもできます。コンピュータプロセッサは大きな進歩を遂げており、数十億のクロックサイクルが数か月または数年かかるのではなく、数時間と数日かかります。わずか1時間でネットワークパスワードが解読され、複雑さを増して地獄のように難しくなる不運な人にならないでください。

合理的とは、異なる暗号化スキームに対して異なることを意味します。一般に、8〜10文字はかなり良いですが、15はさらに良いです。パスワードをより複雑にするだけなので、パスワードを解読しようとするツールにはより多くの時間が必要です。何らかのランダムなキャラクター小説を書く必要はありません。パスワードマネージャーに付属のパスワードジェネレーターを使用するだけです。私たちよりもこの点で優れています。

MACフィルタリングとファイアウォール設定に注意してください

これらのツールを使用してWi-Fiへのアクセスをもう少し制御し続けることは魅力的かもしれませんが、何をしているのかわからない場合はおそらくすべきではありません。最初に、物事が何であるか、何ができるか、そしてそれがすべてどのように連携するかを読んで理解するために時間をかけてください。遊ぶための楽しい方法は、Wi-Fiに2つ目のWi-Fiルーターを設定して遊ぶことです。遊んでいないときは、露出しないようにできるまでプラグを抜いてください。自分のネットワークの外にトラフィックする。

時々物事を修正すると、それらがより壊れます-これらの設定で何をしているかを知っていることを確認してください。

MAC（メディアアクセス制御）アドレスフィルタリングは、デバイスの「一意の」ネットワーク署名を使用して、どのデバイスがルーターにアクセスできるリストを作成します。 MACアドレスが偽装される可能性があるため、これは誰もがアクセスできないようにするフェイルセーフな方法ではありませんが、必要以上に簡単に侵入できないようにする別の方法です。デバイスのMACアドレスは、独自のネットワークインターフェース（デバイスのGoogleの指示）またはルーターのコントロールパネルを使用して検索でき、許可するデバイスをホワイトリストに登録し、他のすべてをブラックリストに登録できます。 MACアドレスは必ずしも一意または永続的なものではなく、変更可能です。そして、何か新しいものを接続するときはいつでも、それをホワイトリストに追加する必要があります。

ほとんどのコンシューマルーターのファイアウォール設定はそれほど包括的ではありませんが、通常はポート転送とドメインブロックの設定があります。適切なポートを外部に接続する方法と、ドメインをブロックする方法（および理由）を知っている限り、どちらも優れたツールになります。

いくつかのソフトウェア管理認定クラスでそれらについて学んだことをほとんど覚えているので、これらの設定をいじくり回します（あなたが多額のお金を使いたいと思っているフォーチュン500企業の責任者であり、まだサーバーでRHEL 9を使用している場合、電話してね）。彼らは、あなたが好奇心が強いかどうか、またはできるかどうかを確認するためだけにWi-Fi内でサルしようとするCSの学生で満たされた家の隣に住んでいるかどうかについてさらに学ぶ価値があります。彼らはそうするだろうし、コメントの誰かがそれを検証するだろう（コンピューティングの科学者の友人を私に見劣りさせないでください）。

この種のことを知りたくないだけで、ここにいる私たちの誰もあなたを責めないなら、これらの設定に触れないほうがいいでしょう。

あなたが良いルーターを持っていることを確認してください

これは、リストで最も簡単で最も重要なアイテムです。必要な場所に適切なWi-Fiを配置でき、信頼性が高く、定期的かつ自動的に更新できるルーターが必要です。完全停止-ルーターがこれらの3つすべてを実行しない場合は、交換を検討する必要があります。

Google Wifiは簡単です。私は簡単が好きで、できる限り簡単に勧めます。

お金を使う必要がない人はいませんが、Wi-Fiネットワークに電力を供給する信頼性の高い安全な機器を持つことは、安全を保つためにできることよりも重要です。インターネットに接続されているすべてのハードウェアは悪用可能です。すべてのWi-Fiネットワークはハッキング可能です。エクスプロイトにパッチを適用し、ハッカーがそれを困難にするために、できる限りのことを行わないのはクレイジーです。タイムリーで自動の更新はここでの命の恩人です-あなたに電子メールを送り、ルーターのファームウェアに適用する必要がある更新があることを知らせるシステムは、あなたが自動のものを嫌うような人なら受け入れられますアップデートを探して自分で適用することを心配する必要はありません。

信頼性が高く強力なネットワークも重要です。これは、保護する必要のある機器を追加するなどの誘惑を取り除くためです。リピーターとAPも活用できます。ありがたいことに、強力で信頼性が高く、必要なときにいつでも自動的に更新されるルーターがたくさんあります。それらもすべて非常に優れており、お気に入りのブランド（お気に入りのルーターのブランドはありますか？）がおそらくそうなります。ここで私たちのほとんどはAndroidユーザーであり、その素晴らしいサービスと引き換えにGoogleに人生の情報をすでに販売しているので、私はほとんどの人にとって素晴らしいオプションとしてGoogle Wifiをお勧めします。しかし、Netgear、Linksys、ASUS、EeroやAmplifiのようなあなたが知らないかもしれない名前も素晴らしいものです。

詳細：Google Wifi対Orbi対Eero対AmpliFi：ワイヤレスメッシュネットワークの対決

安全性の低いネットワークは、安全性の低いネットワークよりも優れています。そのように誤った安心感を抱くことはありませんし、多くの人があなたのWi-Fiを使用しており、その海賊版音楽をダウンロードしたのはあなたではないことを裁判官に伝えることができます。しかし、最善の方法は、できる限り安全なものを作成することです。

安心してください、Y'all。