Koduvõrgu küberhügieen: Kuidas turvata enda ruuter ja WiFi?
Sissejuhatus
Kodune WiFi võrk on kui virtuaalne uks sinu seadmetele, failidele ja internetikasutusele. Pärast uue internetiteenuse aktiveerimist jääb sageli ruuteri seadistamine unarusse, mis võib avada ukse erinevatele turvariskidele. Selles artiklis toome välja 5 lihtsat ja praktilist nippi, kuidas muuta enda kodune WiFi võrk turvalisemaks.
Vaheta vaikimisi määratud nimi ja salasõna
WiFi ruuter on füüsiline seade, mis loob juhtmevaba ühenduse ehk WiFi võrgu, mille kaudu seadmed ruuteriga ühenduvad. Seetõttu on oluline eristada WiFi võrku ja ruuterit, et tagada nende mõlema turvalisus. WiFi ruuterile ning WiFi võrgule määratud nime ja parooli vahetamine on oluline turvameede, sest tehase vaikeseaded on tihtipeale üldteada ning lihtsasti leitavad.
Ruuteri ning WiFi võrgu nime ja parooli vahetamiseks:
- Ühenda seade WiFi võrku
- Ava veebibrauser ning sisesta aadressiribale oma ruuteri aadress
- Üldiselt on see kirjas kleepsul, mis asub ruuteri taga
- Logi sisse ruuteri seadete keskkonda
- Selle jaoks leiad vajaliku kasutajanime ja parooli enda ruuterilt (tihtipeale on kasutajanimeks admin ja parooliks samuti admin)
- Leia WiFi või Wireless Settings menüü
- Seal näed võrgu nime (SSID) ja parooli seadistusi.
- Muuda võrgu nime ja parool
- WiFi võrgu nimi ei tohiks olla seotud sinu nime ega aadressiga.
- Kasuta tugevat parooli: vähemalt 12 tähemärki, sisaldades suuri ja väikseid tähti, numbreid ja sümboleid.
- Salvesta muudatused ning vajadusel taaskäivita ruuter.
Uuenda tarkvara
Iga ruuter on tegelikult väike arvuti. Samamoodi nagu tuleb uuendada enda arvuti tarkvara tuleb hoolitseda ka oma ruuteri eest. Paljud ruuterid pakuvad juba võimalust ka automaatseteks uuendusteks või teeb seda kaughalduse kaudu interneti teenusepakkuja. Ruuteritele on uuendused olulised, sest see on esimene kaitsekiht interneti ja koduvõrgu vahel. Uuendamata ruuteri tarkvara võib sisaldada turvavigu, mis teeb pahalastel ruuteri ründamise lihtsamaks. Lisaks turvauuendustele sisaldavad tarkvarauuendused ka uusi funktsioone ja parandusi koodivigades, mis parandavad selle jõudlust ja turvalisust.
Kontrolli, milline turvaprotokoll on kasutusel
Kaughallatud või pikalt kontrollimata ruuteril tuleks esmajärjekorras vaadata üle, millist turvaprotokolli ruuter kasutab, sest see määrab, kui hästi on sinu andmed kaitstud. Vanad protokollid, nagu WEP ja WPA, sisaldavad tuntud nõrkusi, mida ära kasutades on võimalik sisse logida WiFi võrku ja teatud juhtudel isegi pealt kuulata toimuvat võrguliiklust. Uuemad protokollid nagu WPA2 ja WPA3 on tugevamad ja vastavad modernsetele turvastandarditele. Kindlasti tasub veenduda, et su ruuter kasutab kõige uuemat ja turvalisemat saadaolevat protokolli, kuna see aitab kindel olla, et sinu WiFi võrgus on ainult lubatud seadmed.
Lülita välja WPS
WPS (WiFi Protected Setup) tehnoloogia loodi, et lihtsustada seadmete ühendamist WiFi võrku. Kui WPS on ruuteril seadistatud, saab ükskõik millist seadet ühendata ruuteriga, vajutades selleks mõeldud WPS nupule (asub tavaliselt ruuteri tagaküljel). Paraku on seesugune ühe nupuvajutusega ühendamine võrdlemisi ebaturvaline ning halb praktika, kuna ründajad saavad seda enda kasuks ära kasutada ning WPS tehnoloogial on avastatud ka mõningaid turvanõrkuseid. Soovitame WPS võimaluse oma ruuteril välja lülitada, kui te seda aktiivselt ei kasuta.
WPS–i väljalülitamise kohta loe rohkem siit: https://www.lifewire.com/disable–wps–on–router–4137379
Loo külalistevõrk
Sinu tuttavate küberhügieeni teadmised ei pruugi olla sama kõrgel tasemel, kui sinu omad. Nende telefonid, tahvelarvutid ja arvutid võivad neile teadmata olla nakatunud pahavaraga. Kui nüüd need tuttavad tulevad sulle külla ja ühendavad ennast su kodu internetivõrku, võivad külaliste seadmed nakatada pahavaraga ka sinu WiFi võrgus olevad seadmed. Seetõttu on hea idee luua enda koduruuterile külalisvõrk. Külalisvõrk on mõeldud külalistele ja seadmetele, mida sa ilmtingimata ei usalda. See on kõige turvalisem viis, kuidas oma sõpradele ja tuttavatele pakkuda oma kodus internetiühendust. Külalisvõrk eraldab ebausaldusväärsed seadmed põhivõrgust ning on unikaalse võrgunime (SSID) ja parooliga. Külalisvõrku kasutades võid olla kindel, et sinu põhivõrgus olevad seadmed on turvaliselt kaitstud.
Külalisvõrgu loomiseks:
- Ühenda seade WiFi võrku
- Ava veebibrauser ning sisesta aadressiribale oma ruuteri aadress
- Üldiselt on see kirjas ruuteri peal.
- Logi sisse ruuteri seadete keskkonda
- Selle jaoks leiad vajaliku kasutajanime ja parooli enda ruuterilt (tihtipeale on kasutajanimeks admin ja parooliks samuti admin)
- Leia WiFi või Wireless Settings menüü
- Seal peaksid nägema oma põhivõrku
- Loo uus külalisvõrk
- Salvesta muudatused ning vajadusel taaskäivita ruuter.