נתבים: אלה קופסאות קטנות בפינת הבית שלך שאתה שוכח מהן; וזכור רק כאשר החיבור לאינטרנט אבד. אלה ממלאים תפקיד חשוב באבטחתך. מכשירים אלה מחברים אותך לספק שירותי האינטרנט שלך. הם גם מחברים את המכשירים שלך לרשת מקומית.
אז איך אתה יכול להבטיח את האבטחה של הנתב שלך? זה לא כל כך קשה כמו שזה נשמע.
מה ההבדל בין מודם לנתב?
אבל קודם כל, אתה צריך לדעת את ההבדלים בין מודם לנתב. לא, הם לא בדיוק אותו דבר.
מודם (שילוב של המילים "מודולטור" ו"מפזולטור") הוא מכשיר המספק העברת נתונים עם החיבור שנוצר בין שתי נקודות. טכנולוגיות ADSL ו-VDSL מחברות אותך גם לספק שירותי האינטרנט שלך. למרות שהם בדרך כלל נעלמים, מדינות רבות ממשיכות להשתמש בטכנולוגיות אלה באופן נרחב בשל היעדר תשתית סיבים אופטיים.
נתב הוא חומרה המחלקת רשת לרשתות משנה ומווסתת את התעבורה ביניהן. למרות שזה רק מעט, הוא אחראי על יצירת וויסות חיבורים אלחוטיים למכשירים שלך.
כיום, מכשירים המשמשים כמודמים בבתים של כולם פועלים גם כנתבים. אבל אתה יכול גם לקנות את המודם כחלק חומרה נפרד ולחבר אותו לנתב.
מדוע האקרים מכוונים לנתבים?
העובדה שהנתבים שולטים בחיבור האינטרנט וברשת המקומית שלך (הרשת הפנימית שלך, כלומר היכן שהמכשירים שלך יכולים לראות זה את זה) הופכת אותם לחלק חשוב מהאבטחה שלך. פושע סייבר שיכול לשלוט בנתב שלך יכול לבצע התקפות רבות, כגון:
- מכשירי ניטור והקלטה המחוברים לרשת המקומית שלך.
- ניטור חיבור האינטרנט שלך ותקשורת לא מוצפנת.
- הפנייה לאתרים מזויפים שמאיימים עוד יותר על אבטחתך.
- פריצה ותקיפת מכשירים אחרים ברשת שלך.
- בעל גישה לא מורשית להתקני אחסון וקבצים.
משתמשים רבים נפרצו דרך הנתבים שלהם, אז אתה בהחלט צריך לקחת את האיום ברצינות. הסיבות העיקריות להתקפות אלו הן:
- נוהלי אבטחה גרועים של יצרני נתבים.
- יציאות גישה מרחוק לא מאובטחות ולא מאושרות שספקי שירותי אינטרנט פותחים לנתבים.
- פגיעויות במכשירים שאינם מעודכנים או שאינם מקבלים יותר עדכונים.
אנשים חושבים על נתב כעל משהו לא משמעותי, אבל זה פשוט לא המקרה.
כיצד לשפר את אבטחת הנתב שלך
אתה יכול להבטיח את האבטחה של הנתב (ים) שלך עם כמה אמצעי זהירות ושינויים פשוטים.
1. שנה את סיסמת ממשק הנתב והמודם שלך
כל מכשיר ברשת שלך יכול לגשת לנתב שלך באמצעות דפדפן אינטרנט. זה יכול אפילו לשנות את הגדרות המכשיר שלך לאחר גישה זו. נתבים רבים מגיעים עם סיסמאות ברירת מחדל סטנדרטיות, ולכן יש צורך לשנות הגדרה זו בהקדם האפשרי.
רוב הנתבים משתמשים בכתובת 192.168.1.1, אם כי חלקם עשויים להיות שונים. כאשר תזין כתובת זו בדפדפן האינטרנט במכשיר שלך, יופיע דף התחברות. לאחר התחברות עם הסיסמה הרגילה של המכשיר שלך, תוכל לשנות סיסמה זו מכרטיסיית ההגדרות.
2. אבטח את סיסמאות ה-Wi-Fi שלך
רשת ה-Wi-Fi הביתית שלך יכולה להתרחק מאות מטרים עם גלי רדיו, כך שמישהו שאתה לא מכיר יוכל לגשת לרשת שלך. אנשים רבים יודעים כמה חשובה אבטחת Wi-Fi. אבל אף אחד לא רוצה לתת סיסמה ארוכה (ובכך, מאובטחת) לאורחים שמגיעים לבית. לכן הם מעדיפים סיסמאות קליטות ופשוטות.
עם זאת, אתה צריך ליצור את ה- Wi-Fi שלך סיסמה חזקה. סיסמה אקראית באורך 16 או 24 תווים, המורכבת מסימני פיסוק, אותיות רישיות וקטנות ומספרים תתאים.
ה אלגוריתם הצפנה המשמש את האלחוט שלך הרשת צריכה גם לעמוד בדרישות של היום. WEP כבר לא נחשב מאובטח. כעת זהו אמצעי אבטחה שקל יחסית לעקוף אותו. בטוח יותר להשתמש בהצפנת WPA2 או WPA3 מודרנית, במקום ב-WEP.
אל תוסיף מכשירים לא ידועים לרשת שלך, גם אם הם משמשים אורחים שאתה סומך עליהם. חלק מהנתבים יכולים ליצור רשתות "אורחים". שמספקים רק קישוריות לאינטרנט. אם המכשיר שלך כולל תכונה זו, עליך להשתמש בה. בנוסף, אם אתה רוצה לשתף בקלות את הסיסמה שלך עם בני משפחה וחברים, אתה יכול ליצור קודי QR שהם יכולים לסרוק ולהתחבר בקלות באמצעותם.
3. אל תשתמש ב-Wi-Fi אם זה אפשרי
גם אם Wi-Fi נוח, הוא פותח את המכשיר שלך לעולם החיצון. זה יכול להפוך אותך לפגיע לפריצה, במיוחד מכיוון שלחומרה ותוכנה יכולות להיות פגיעויות לא ידועות.
חיבורים קוויים מספקים קישור הרבה יותר יציב. אם אינך צריך להשתמש ב-Wi-Fi, השתמש במכשיר הרצוי עם חיבור קווי. זה גם מונע מאתרים זדוניים רבים שלא אכפת להם מהפרטיות של אנשים להשתמש ולשמור את מיקום הרשת שלך.
4. הגבל את הגישה הפיזית למכשירים שלך
מכיוון שאחד המכשירים הקריטיים הוא הנתב, יש סיכון שהוא יהיה בחוץ. שמור את המכשיר שלך מחוץ לטווח הראייה ובמקום שלא קל לגשת אליו. לאחר מכן, שחקנים זדוניים אינם יכולים לקבל גישה פיזית ישירה למכשיר שלך, ולכן, אתה מגדיל את האבטחה שלך.
5. עדכן את המכשיר שלך
יצרני נתבים מפרסמים מעת לעת עדכונים חדשים עבור נתבים. למרבה הצער, יצרניות של כמה מוצרים זולים ואיכותיים לא מוציאים את עדכוני האבטחה הדרושים. מכשיר שנותר פועל עם גרסאות ישנות יותר של תוכנה נמצא בסכנה מפגיעות אבטחה רבות.
אתה יכול לבדוק את אפשרויות העדכון על ידי כניסה ללוח הניהול של המכשיר שלך. או שאתה יכול לבדוק את התוכנה העדכנית ביותר הזמינה עבור הדגם שלך מאתר היצרן. אם היצרן שלך כבר לא תומך במכשיר שלך, אתה יכול לעדכן את המכשיר שלך עם תוכנת קוד פתוח או לקבל תמיכה על ידי מעבר לדגם חדש יותר.
זכור: הכל צריך להתעדכן באופן קבוע כי הכל קשור. מכשיר אחד שלא תוקן עלול לגרום לבעיות רחבות יותר.
תוכנה חינמית למכשיר שלך
אמצעי האבטחה שאתה יכול לנקוט כדי לאבטח את הנתב שלך כדאיים אך מוגבלים. היצרנים צריכים לנקוט בזהירות הנדרשת ולייצר מכשירים בטוחים, וזה תלוי במשתמשים לתמוך בחברות המתייחסות לאבטחה ברצינות. אחרת, הפתרון הטוב ביותר למצב זה הוא ניצול התוכנה החינמית. אתה יכול להגביר משמעותית את האבטחה שלך על ידי עדכון חומרה מסוימת עם מערכות חינמיות עדכניות.