وایفای امروز دیگر یک امکان رفاهی نیست؛ ستون اصلی ارتباطات خانگی و اداری ماست. اما همین شبکه بیسیم، اگر درست تنظیم نشده باشد، مانند دری گشوده بهسوی اطلاعات بانکی، رمز عبور حسابها و اسناد کاری شما عمل میکند. خبر خوب اینکه با چند اقدام ساده و کمزمان میتوان امنیت آن را تا حد قابلتوجهی بالا برد؛ بدون نیاز به دانش تخصصی شبکه.
۱. رمز عبور پیشفرض مودم را فوراً عوض کنید
تقریباً همه مودمها و روترهای خانگی با یک نام کاربری و رمز عبور پیشفرض (مثلاً admin/admin) عرضه میشوند. این رمز در اینترنت بهراحتی پیدا میشود. اولین قدم، ورود به پنل مدیریت مودم (معمولاً با آدرس ۱۹۲.۱۶۸.۱.۱) و تغییر رمز مدیر به یک عبارت قوی و طولانی است.
۲. از رمزگذاری WPA3 یا حداقل WPA2 استفاده کنید
رمزگذاری (Encryption) یعنی ساختاری که دادههای ردوبدلشده روی وایفای را برای شنودکنندگان نامفهوم میکند. در تنظیمات مودم، بخش امنیت یا Security را باز کنید و مطمئن شوید پروتکل روی WPA3 قرار دارد. اگر دستگاههای قدیمی دارید، WPA2-AES نیز قابلقبول است؛ اما WEP یا حالت «بدون رمز» هرگز قابلقبول نیست.
۳. نام شبکه (SSID) را تغییر دهید و پخش عمومی را خاموش کنید
نام پیشفرض شبکه معمولاً برند مودم را لو میدهد و به مهاجم سرنخ میدهد. آن را به یک نام بیطرف تغییر دهید. همچنین قابلیت SSID Broadcast را خاموش کنید تا شبکه شما در فهرست وایفایهای اطراف نمایش داده نشود؛ هرچند این پنهانکاری کامل نیست، اما شناسایی را برای مهاجم سختتر میکند.
۴. فریمور مودم را بهروز نگه دارید
سازندگان روتر بهصورت دورهای آسیبپذیریهای امنیتی تازهکشفشده را با بهروزرسانی نرمافزار داخلی دستگاه (Firmware) برطرف میکنند. هر چند ماه یکبار به وبسایت سازنده سر بزنید یا در پنل مودم، گزینه «Check for Update» را بزنید.
۵. شبکه مهمان (Guest Network) را جدا کنید
اگر در خانه یا محل کار، افراد متفرقه (مهمان، مشتری، پیمانکار) به اینترنت نیاز دارند، شبکهای مجزا برایشان فعال کنید. این کار دسترسی آنها به پرینترها، فایلهای اشتراکی و دوربینهای داخلی شبکه را قطع میکند.
۶. فیلتر MAC Address و کاهش قدرت سیگنال
- فیلتر MAC: هر دستگاه شناسه سختافزاری منحصربهفردی به نام MAC Address دارد. در پنل مودم، فقط آدرس دستگاههای مجاز را تعریف کنید تا دستگاههای ناشناس حتی با داشتن رمز، نتوانند وصل شوند.
- کاهش قدرت سیگنال: اگر مودم در مرکز خانه یا دفتر است، با تنظیم قدرت انتقال (Tx Power) روی مقدار کمتر، نشت سیگنال به بیرون از ساختمان را محدود کنید.
۷. دسترسی از راه دور به پنل مودم را ببندید
قابلیت Remote Management یا Remote Access را خاموش کنید. در غیر این صورت، هرکس در اینترنت میتواند به صفحه تنظیمات مودم شما وارد شود. این گزینه معمولاً در بخش Administration یا System قرار دارد.
امنیت وایفای یک کار یکبار نیست، بلکه نیاز به بازبینی دورهای دارد. اگر کسبوکار شما چند شعبه دارد یا نگران نشت اطلاعات از شبکه بیسیم هستید، تیم اطلس فناوران رازبان با ارزیابی تخصصی شبکه و پیادهسازی کنترلهای امنیتی متناسب با سازمان شما، آماده همراهی است.
