Protezione WiFi: cinque consigli per una maggiore sicurezza

Le reti WiFi sono un obiettivo popolare per gli hacker. Puoi proteggere il tuo router con pochi clic. Ti mostreremo i migliori consigli di sicurezza e spiegheremo come implementarli.

Suggerimento 1: la giusta crittografia WiFi per maggiore sicurezza

WEP, WPA, WPA2: i metodi di crittografia per i router WLAN sono diversi. Ma quale delle misure di sicurezza selezionabili offre la migliore protezione?

• Lo standard attuale è il metodo di crittografia "WPA2 PSK". Sfortunatamente, alcuni dispositivi meno recenti come Nintendo DS non lo supportano. Tuttavia, non è necessario utilizzare la crittografia WEP. Si è rotto in pochi secondi.
• In base all'attuale situazione legale, sei anche tenuto a proteggere la tua rete WLAN con WPA o WPA2. Altrimenti, potresti essere ritenuto responsabile per un reato di terze parti. Tuttavia, è necessario rinunciare alla procedura WPA e attivare direttamente la crittografia più sicura.
• È meglio attenersi al semplice principio: il metodo più recente è il più sicuro. L'unica eccezione a questo è il cosiddetto standard WPS. Ciò significa che puoi connettere i tuoi dispositivi al router in modo rapido e semplice con la semplice pressione di un pulsante. Agli hacker piace usare questa funzione perché non richiede una password ed è quindi più facile da decifrare. Pertanto: in caso di dubbio, spegnere.

Suggerimento 2: scegli una password WiFi casuale e sicura

Anche il miglior metodo di crittografia è inutile se la password associata è facile da indovinare. Soprattutto con le password standard, che sono impostate di default, c'è il rischio che gli hacker leggano la chiave del produttore usando programmi speciali. Con alcuni semplici trucchi, puoi trasformare la tua password in un efficace blocco sicuro:

• Una password sicura deve contenere almeno 20 caratteri. Se vuoi rendere la vita davvero difficile per i cracker di password, puoi scegliere un codice ancora più lungo.
• Inoltre, dovresti evitare nomi, compleanni o altri termini facili da indovinare. La password apparentemente intelligente "password" è anche in cima alla lista per gli hacker. È meglio scegliere una combinazione casuale di lettere, numeri e caratteri speciali.
• Puoi ottenere aiuto da un programma freeware: il generatore di password gratuito crea sicuramente una password sicura. Basta impostare la lunghezza della password desiderata e controllare i "caratteri" come nello screenshot.
• Lo stesso vale per la password dell'amministratore, utilizzata per accedere all'interfaccia utente della rete WLAN. Dalla fabbrica, questa è di solito solo una password standard facile da indovinare che dovresti assolutamente cambiare prima di configurarla per la prima volta.

Suggerimento: le password lunghe non sono ovviamente facili da ricordare. Ma con un piccolo trucco funziona: crea una frase che ricordi bene, ad es. B. "Questi 5 consigli pratici proteggono il mio WiFi". Ora prendi la prima lettera e metti alcuni caratteri speciali tra loro: "D-5_P * s-m_W *". E hai già una password sicura. In alternativa, utilizzare un gestore password gratuito.

Suggerimento 3: mantenere aggiornato il firmware e disattivare l'accesso remoto

Anche se fai tutto nel modo giusto, gli hacker possono accedere al dispositivo grazie a una lacuna nel sistema del tuo router. Per evitare ciò, è necessario aggiornare il router WLAN regolarmente (automaticamente).

• Scopriamo in articoli separati come funziona con gli Speedport, i Fritzbox, nonché con i router TP-Link e Asus.
• Una versione corrente del firmware spesso include molte funzioni aggiuntive. Uno di questi è l'accesso remoto ai dischi rigidi e alle stampanti collegati. Sebbene sia abbastanza pratico, può essere un gateway per gli aggressori. Se non è necessario, è necessario disattivare questa funzione nelle impostazioni del router.

Suggerimento 4: selezionare un indirizzo IP fisso e disattivare DHCP

Per rendere davvero sicura la tua rete WiFi, devi spegnere il server DHCP nel router. Ciò garantisce che ai dispositivi finali vengano inviate tutte le informazioni necessarie per comunicare con il router:

• Se il servizio è disattivato, i dispositivi possono connettersi al router e a Internet solo dopo la configurazione manuale. Quindi devi inserire tu stesso tutte le informazioni necessarie. Ogni misura ha il suo prezzo.
• In Windows, immettere le informazioni necessarie, ad esempio, nell'area [Connessioni di rete] nel Pannello di controllo. Qui troverai la tua scheda di rete e puoi assegnare un indirizzo IP fisso al tuo computer con un clic destro.
• Tuttavia, non è necessario utilizzare indirizzi standard come 192.168.1.101. Lo stesso vale qui: più insolita è la combinazione, più sicura è la tua WLAN. Si noti, tuttavia, che le prime due cifre non devono essere modificate. Un buon indirizzo IP è, ad esempio, 192.168.95.11.
• Immettere "255.255.255.0" per "Maschera di sottorete". È inoltre possibile inserire l'indirizzo IP del router nel campo "Gateway standard". Nella maggior parte dei casi questo non è necessario.

Lo svantaggio è evidente: dopo questo suggerimento non è più possibile la registrazione flessibile nella rete. Ad esempio, se si desidera consentire l'accesso alla visita, è necessario effettuare nuovamente le impostazioni su ciascun dispositivo.

Suggerimento 5: proteggere la WLAN con un filtro MAC

Ogni scheda di rete di un computer e uno smartphone ha un identificativo individuale. Puoi usare questo cosiddetto indirizzo MAC a tuo favore:

• Molti router possono essere configurati per connettersi solo a dispositivi con un indirizzo MAC specifico. Ad esempio, puoi solo consentire a smartphone e notebook di accedere al WiFi. Il filtro MAC può essere attivato nelle impostazioni del router.
• All'inizio sembra una soluzione sicura e inclusiva. Sfortunatamente, gli indirizzi MAC inseriti possono anche essere letti. Con strumenti speciali, è anche facile far finta che il tuo router abbia un indirizzo MAC specifico e quindi ottenere l'accesso alla tua rete.
• Ma anche in questo caso, la regola è: solo pochi attaccanti in realtà fanno lo sforzo per aggirare questi ostacoli.

Suggerimento aggiuntivo: disattivare temporaneamente la WLAN

Con i nostri cinque suggerimenti, sei ben protetto, ma non esiste mai una protezione al cento per cento, almeno non finché la WLAN è attiva. Per questo motivo, è necessario disattivare la connessione wireless quando non è necessaria. Funziona tramite il pulsante corrispondente sul router o tramite una pianificazione nel menu del router.

Le funzioni menzionate possono essere attivate nel menu di configurazione del router. Come arrivarci, ti diremo, tra le altre cose, per i router di telecomunicazione e il Fritzbox.