Ev ve ofis Wi-Fi güvenliği: Modeminizde bugün değiştirmeniz gereken 9 ayar

Modem ya da kablosuz yönlendirici, ağınızdaki en kritik cihazdır. Bilgisayarlarınız, telefonlarınız, televizyonunuz, kameralarınız ve akıllı ev cihazlarınızın hepsi internete onun üzerinden çıkar. Ele geçirilmiş bir modem, ağdaki bütün trafiği yönlendirebilir, sizi sahte sitelere gönderebilir ve iç ağdaki cihazlara saldırmak için bir sıçrama tahtası olabilir.

Buna rağmen modemlerin çoğu, kurulum teknisyeninin bıraktığı varsayılan ayarlarla yıllarca çalışır.

1. Yönetici arayüzü şifresini değiştirin

Modemin ayar sayfasına (genellikle 192.168.1.1 ya da 192.168.0.1) giriş şifresi, Wi-Fi şifresinden farklı bir şeydir. Pek çok modemde bu şifre ya admin gibi herkesin bildiği bir değerdir ya da cihazın altındaki etikette yazar. Ağınıza bağlanan herkes, ya da ağınızdaki zararlı bir yazılım, bu şifreyle modeminizin bütün ayarlarını değiştirebilir.

Uzun ve benzersiz bir şifre belirleyin ve parola yöneticinizde saklayın.

2. Uzaktan yönetimi kapatın

"Uzaktan yönetim", "WAN'dan erişim" ya da "Remote management" gibi adlarla geçen ayar, modemin yönetim arayüzünü internete açar. Bu özelliği bilinçli olarak kullanmıyorsanız kapalı olmalıdır. İnternete açık modem arayüzleri, otomatik tarayıcıların düzenli hedefidir.

İnternet servis sağlayıcınızın uzaktan destek için kullandığı ayrı bir yönetim protokolü (TR-069) olabilir. Bu genellikle sizin tarafınızdan kapatılamaz ve kapatılması da önerilmez.

3. Şifreleme: WPA2 ya da WPA3

Wi-Fi şifreleme türü olarak WPA3 ya da en az WPA2-AES seçin. Eski cihazlarınız varsa WPA2/WPA3 karma modu iyi bir ara çözümdür.

Şunları kesinlikle kullanmayın:

• WEP: Dakikalar içinde kırılabilir.
• WPA (ilk sürüm) ve TKIP: Güvenli kabul edilmiyor.
• Açık ağ: Şifresiz bir ağda yakındaki herkes internetinizi kullanabilir. Sizin bağlantınız üzerinden yapılan yasa dışı bir işlemin ilk muhatabı da siz olursunuz.

4. Güçlü bir Wi-Fi şifresi

Wi-Fi şifresi en az 12, tercihen 16 karakter olmalı. Ezberlemesi kolay ama tahmin edilmesi zor bir cümle iyi bir seçimdir. WPA2'de, şifre yakalanan bir el sıkışma (handshake) kaydı üzerinden çevrimdışı olarak denenebilir. Kısa ve sözlükte bulunan şifreler bu saldırıya karşı dayanıksızdır. WPA3 bu saldırıyı büyük ölçüde engeller, ama güçlü şifre yine de şarttır.

Şifreyi çok kişiyle paylaştıysanız ya da bir çalışan işten ayrıldıysa değiştirin.

5. WPS'i kapatın

WPS (Wi-Fi Protected Setup), cihazları bir düğmeye basarak ya da sekiz haneli bir PIN ile bağlamayı sağlar. PIN yöntemi, tasarımındaki bir zayıflık nedeniyle kaba kuvvet saldırısıyla kırılabilir. Pek çok modemde bu özellik varsayılan olarak açıktır. Kapatın; cihazlarınızı şifreyle bağlamak çok daha güvenlidir.

6. Misafir ağı kurun

Modemlerin çoğu, ana ağdan yalıtılmış ayrı bir misafir ağı oluşturmanıza izin verir. Misafir ağındaki cihazlar internete çıkabilir, ama ana ağınızdaki bilgisayarlara, yazıcılara ve dosya paylaşımlarına ulaşamaz.

Misafir ağını yalnızca misafirler için değil, şunlar için de kullanın:

• Akıllı ev cihazları: Akıllı prizler, ampuller, robot süpürgeler ve benzeri cihazlar.
• Güvenlik kameraları ve akıllı televizyonlar.

Bu cihazlar genellikle uzun süre güncelleme almaz ve zayıf güvenlik önlemleriyle gelir. Biri ele geçirilirse, en azından ana ağınızdaki bilgisayarlara ulaşamaz.

Ofislerde ise misafir ağı bir zorunluluktur. Ziyaretçilerin, şirketin dosya sunucusu ve muhasebe bilgisayarıyla aynı ağda olmaması gerekir.

7. UPnP'yi gözden geçirin

UPnP (Universal Plug and Play), ağdaki cihazların modemde kendiliğinden port açmasına izin verir. Oyun konsolları ve bazı uygulamalar için kullanışlıdır. Ama ağınızdaki zararlı bir yazılım ya da güvensiz bir kamera da aynı yolla kendini internete açabilir. İhtiyacınız yoksa kapatın. Kapattığınızda bir şey çalışmazsa, yalnızca o cihaz için elle port yönlendirmesi yapabilirsiniz.

8. Yazılımı güncelleyin

Modemlerin yazılımlarında da güvenlik açıkları bulunur ve üreticiler bunlar için güncelleme yayımlar. Yönetim arayüzünde "Yazılım güncelleme" ya da "Firmware" bölümüne bakın. Otomatik güncelleme seçeneği varsa açın.

Modeminiz üretici tarafından artık güncellenmiyorsa (genellikle 5–7 yıllık cihazlar), değiştirmeyi düşünün. İnternet servis sağlayıcınızın verdiği bir cihazsa, sağlayıcıdan yeni bir model talep edebilirsiniz.

9. Bağlı cihazları kontrol edin

Yönetim arayüzündeki "Bağlı cihazlar" ya da "DHCP istemcileri" listesine ara sıra bakın. Tanımadığınız bir cihaz varsa Wi-Fi şifresini değiştirin. Listeyi okunaklı tutmak için cihazlarınıza anlamlı adlar verin ("Salon-TV", "Ofis-Yazıcı").

Bonus: Ağ adı (SSID)

Ağ adınızda adınızı, adresinizi ya da daire numaranızı kullanmayın. Ağ adını gizlemek ise sanıldığı kadar işe yaramaz. Gizli ağlar basit araçlarla kolayca görülebilir ve bazı cihazlarda bağlantı sorunlarına yol açar.

Bu ayarların hepsi yarım saatte yapılır. Yapıldığında ağınız, komşunuzun ya da internetteki otomatik tarayıcıların kolay hedefi olmaktan çıkar.