Wi-Fi Ağı Güvenliğini Artırmak

Kısa cevap: Ev wifi ağı nasıl korunur sorusunun özü üç adımda toplanıyor: modemin yönetim paneline girip varsayılan şifreleri değiştirmek, kablosuz ağı WPA2 yerine WPA3 (yoksa WPA2-AES) ile şifrelemek ve WPS'i kapatmak. Bunların üzerine düzenli firmware güncellemesi, misafirler için ayrı bir ağ ve modeme bağlı cihazları ara ara denetlemeyi eklerseniz, komşunuzun ya da sokaktan geçen birinin ağınıza sızma ihtimali pratikte sıfıra yakın olur. Toplam süre: ilk seferinde 20 dakika.

Kendi evimde bunu ciddiye almamın sebebi biraz utanç verici: bir akşam internet inanılmaz yavaşladı, ben de "hattımda sorun var" diye günlerce uğraştım. Modemin paneline girip bağlı cihaz listesine bakınca, tanımadığım üç cihaz gördüm. Şifrem modemin arkasındaki etikette yazan fabrika şifresiydi ve ağ adı da modelin adını açık açık söylüyordu. O geceden sonra rutinim tamamen değişti.

Önce modem paneline girmeyi öğrenin

Yapacağınız her şey modemin yönetim arayüzünde. Tarayıcıya genellikle 192.168.1.1 veya 192.168.0.1 yazarak açılır; modemin altındaki etikette hangi adres olduğu ve varsayılan kullanıcı adı-şifre yazar. İlk girişten sonra yapacağınız ilk iş, bu panel şifresini değiştirmek. Çünkü kablosuz şifrenizi ne kadar güçlü yaparsanız yapın, ağa bir kez giren biri "admin/admin" ile panele girip her ayarı değiştirebilir.

Panel şifresi ile Wi-Fi şifresini karıştırmayın; ikisi ayrı şeyler ve ikisi de ayrı ayrı güçlü olmalı. Şifreleri nasıl üretip nerede saklayacağınıza dair ayrıntılı bir yazı sitede zaten var, parola yöneticisi kullanma alışkanlığı bu iş için hayat kurtarıyor.

Şifreleme protokolünü doğru seçmek

Kablosuz ayarlarında "Güvenlik" veya "Encryption" başlığı altında birkaç seçenek göreceksiniz. Karşılaştırma şöyle:

Eski bir yazıcım WPA3 ile bağlanmıyordu, o yüzden bir süre "WPA2/WPA3 karışık" modda kaldım. Bu kabul edilebilir bir orta yol; ama "WPA/WPA2 karışık" modda kalmayın, TKIP'i devrede tutuyor.

Şifrenin kendisi

Wi-Fi şifresinde en önemli faktör uzunluk. 8 karakterlik karmaşık bir şifre yerine, 4-5 kelimeden oluşan 20+ karakterlik bir cümle çok daha dayanıklı ve misafirlerinize okurken de kolay geliyor. Doğum tarihi, telefon numarası, ev adresi, soyadı gibi tahmin edilebilir şeyleri şifreye koymayın.

WPS'i kapatın

WPS, "butona bas, cihaz bağlansın" kolaylığı sunan özellik. Sorun, PIN tabanlı çalışma biçiminin brute-force saldırılara açık olması. Yani 30 karakterlik şifreniz olsa bile WPS açıkken 8 haneli bir PIN kırılarak ağa girilebiliyor. Yılda bir kez yeni bir cihaz eklemek için bu riski taşımaya değmez; kapatın.

Misafir ağı: en çok işime yarayan ayar

Modemlerin çoğunda ikinci bir kablosuz ağ oluşturma özelliği var. Eve gelen misafirlere, tamirciye, temizliğe gelen kişiye ana ağ şifresini vermek yerine misafir ağını veriyorum. Bunun iki faydası oldu: birincisi, ana şifrem evden dışarı çıkmıyor. İkincisi, misafir ağı genellikle yerel ağa erişimi izole eder — yani o ağdaki bir cihaz, benim NAS'ıma, yazıcıma veya bilgisayarımdaki paylaşılan klasörlere ulaşamaz. Akıllı priz, kamera, ampul gibi güvenlik güncellemesi almayan IoT cihazlarımı da bilerek misafir ağına aldım.

Firmware güncellemesi ve uzaktan yönetim

Modem firmware'i, üzerinde çalışan işletim sistemi gibi düşünün ve içindeki güvenlik açıkları düzeltiliyor. Panelde "Firmware Upgrade" veya "Yönetim > Güncelleme" bölümünden kontrol edin; bazı modeller otomatik güncelleme sunuyor, açın. Bunun yanında şu iki ayarı da kapatmanızı öneriyorum:

• Uzaktan yönetim (Remote Management / WAN erişimi): Panelin internet üzerinden açılmasını sağlar. Evden yönetiyorsanız gereksiz bir kapı.
• UPnP: Cihazların kendi başına port açmasına izin verir. Bazı oyunlar ve konsollar için pratik, ama kötü niyetli bir yazılım da aynı yolla dışarıya kapı açabilir. İhtiyacınız yoksa kapalı tutun.

Bağlı cihazları denetleme alışkanlığı

Panelde "Bağlı Cihazlar", "DHCP Client List" veya "Attached Devices" gibi bir bölüm var. Ayda bir buraya bakın. Cihaz adlarını okumak zor olabiliyor; ben tanıdığım cihazların MAC adreslerini bir not dosyasına yazıp listeyle karşılaştırıyorum. Tanımadığınız bir kayıt görürseniz yapılacak en hızlı şey Wi-Fi şifresini değiştirmek — bu, tüm cihazları ağdan düşürür ve davetsiz misafir de gider.

Bu arada "internetim yavaş" hissi her zaman sızma anlamına gelmiyor; kanal karışması, mesafe ve modem konumu da benzer sonuç verir. Hız tarafını ayrı bir konu olarak ele almak, iki problemi karıştırmamanızı sağlar.

Yapmanıza gerek olmayan şeyler

İnternette sık önerilen iki yöntem var ki bunlar güvenlikten çok zahmet getiriyor:

• SSID giz