Puoi utilizzare questi suggerimenti per crittografare in modo sicuro il tuo WiFi
La sicurezza nella rete aziendale o nella WLAN domestica (rete domestica) è un tema ricorrente e importante. Gli aggressori cercano costantemente di rubare dati sensibili o infettare i computer con malware. Una possibilità che gli aggressori utilizzano sempre di più è l'invio di software antivirus camuffati tramite e-mail di phishing. Un'altra opzione è attaccare la rete o il router. Ad esempio, uno studio della società di software Avira ha mostrato che un router su quattro è suscettibile agli attacchi degli hacker. Se gli aggressori riescono a dirottare una connessione e ad entrare nella rete, i dati oi documenti personali come le foto non sono protetti e possono essere rubati.
La situazione è simile quando gli aggressori entrano in una WLAN. A causa della mancanza di crittografia o impostazioni di sicurezza, successivamente commettono crimini su computer di terze parti. In molti casi, utilizzi anche la linea telefonica per chiamate a prezzi eccessivi.
Questo non è un evento immaginario. Ogni giorno vengono perpetrati attacchi virtuali contro aziende, agenzie governative e individui. Gli obiettivi degli attaccanti sono:
- Accesso a dati e documenti,
- Il dirottamento di computer per estorcere denaro o
- Il contrabbando di malware per ottenere l'accesso a lungo termine ai dispositivi.
Conoscendo i possibili pericoli, è essenziale per ogni utente di router e altri dispositivi connessi a Internet proteggere in modo efficace ed efficace i dispositivi e la rete a casa o al lavoro.
Cripta la WLAN in modo efficace
La vita senza Internet ora è difficile da immaginare. La comunicazione verbale e non verbale o il controllo remoto dei dispositivi avviene preferibilmente online. Il controllo dei dispositivi SMART ha trovato la sua strada nelle abitazioni private anni fa. Ad esempio, consente di regolare la luce a un'ora specifica o di accendere il riscaldamento a un'ora definita. Inoltre, nuovi metodi di trasmissione WiFi come WiFi Mesh garantiscono che video, musica e foto raggiungano l'ultimo angolo di ogni stanza senza problemi.
Per poter utilizzare le numerose funzioni e possibilità di Internet, è generalmente necessaria una connessione Internet. Un router funge da intermediario e hub tra il World Wide Web e i dispositivi connessi sul posto di lavoro oa casa. Un router, noto anche come router di rete, è necessario per poter stabilire una connessione a Internet. Il router traduce i dati forniti dal provider Internet e li invia come segnale Internet a vari dispositivi finali. Organizza lo scambio simultaneo di file tra dispositivi in rete e anche con Internet. I router moderni sono più che semplici nodi. Offrono trasmissioni veloci tramite WLAN e fungono da centralino e server multimediale.
Tutti i dispositivi collegati a un router funzionano in rete. Possono comunicare parzialmente tra loro e comunque con il router. I dispositivi sono o tramite un:
- Connessione LAN (Local Area Network) cablata o
- Una connessione LAN wireless (Wireless Local Area Network)
collegato al router. Se gli aggressori riescono a penetrare in questa rete ben congegnata e sensibile, questo può essere paragonato all'irruzione in una casa. Il sistema ei dati sono lasciati indifesi.
Metodi di crittografia efficaci per i router: queste sono le tue opzioni
Per garantire la sicurezza nella rete, la connessione tra Internet e il router è effettivamente crittografata. Secondo il noto "principio di blocco della chiave", l'accesso al router è consentito solo se la chiave corrispondente per la crittografia viene trasmessa digitalmente.
I seguenti metodi di crittografia sono noti e pertinenti nella pratica:
|
Crittografia |
Fattore di sicurezza e protezione |
|
WPA (Accesso protetto Wi-Fi) |
La protezione si basa su un complicato algoritmo. Rispetto alla chiave WEP obsoleta, WPA utilizza un calcolo della chiave migliorato con nuove chiavi per ogni pacchetto di dati. Inoltre, viene utilizzata la crittografia a 48 bit. |
|
WPA2 (Accesso Wi-Fi protetto 2) |
Descrive lo standard attuale e più consigliato per la crittografia della WLAN. |
Consiglio:
Se utilizzi dispositivi WLAN meno recenti che non supportano l'attuale metodo WPA2, dovresti selezionare il metodo WPA + WPA2 nel router. In questo caso, a seconda della compatibilità, viene effettuata una modifica tra WPA e WPA2.
|
WPA3 (Accesso Wi-Fi protetto 3) |
Il successore di WPA2 è WPA3. Utilizza la crittografia a 192 bit e blocca gli aggressori con dizionari di forza bruta. WPA3 e sta diventando gradualmente disponibile per nuovi dispositivi e router. |
|
WEP (Privacy equivalente cablata) |
Standard obsoleto per la crittografia di rete. WEP non dovrebbe più essere utilizzato, poiché molte falle di sicurezza note possono essere sfruttate dagli aggressori. |
Di norma ha senso proteggere il router privato o la rete aziendale con lo standard di crittografia WPA2. Questo e il suo successore WPA3 offrono la massima protezione e la sicurezza più efficace contro gli aggressori nella WLAN.
Consiglio:
Puoi anche smascherare i tentativi di spionaggio nella tua rete con applicazioni software gratuite, ad esempio con Angry IP Scanner.
Una password sicura e indecifrabile offre la massima sicurezza
La crittografia della connessione di rete con WPA2 è essenziale e dovrebbe essere standard nelle reti WLAN. Inoltre, la password che fornisce l'accesso alle impostazioni del router dovrebbe soddisfare i più elevati standard di sicurezza.
Le password sicure non contengono date di nascita o componenti del nome che possono essere facilmente indovinati o letti. Senza una password sicura e sufficientemente lunga, la migliore crittografia non garantisce un'adeguata protezione contro gli aggressori. Per questo motivo è essenziale che la password standard fornita con il router venga modificata e adattata regolarmente. Altrimenti può essere letto dagli hacker con l'aiuto di software e inosservato. La modifica della password riduce al minimo il rischio di diventare vittima di un attacco di hacker.
Impostazioni e funzioni aggiuntive che aumentano la sicurezza nella WLAN
Una vulnerabilità che potrebbe rivelare informazioni sul tuo router agli aggressori è il cosiddetto SSID. L'abbreviazione SSID significa “Service Set Identifier” e denota il nome della rete. In molti casi il nome della rete e il tipo di dispositivo sono equivalenti. I router Fritz, ad esempio, hanno l'SSID "Fritz Box 7490". Si consiglia di adattare e personalizzare l'SSID. In questo caso, i potenziali aggressori non possono scoprire facilmente quale router viene utilizzato. Ciò riduce al minimo il rischio che i punti deboli noti nel router possano essere sfruttati.
La situazione è simile con lo standard WPS. L'abbreviazione WPS sta per “WiFi Protected Setup”. Con WPS è possibile aggiungere nuovi dispositivi alla rete premendo un pulsante sul router. Un nuovo dispositivo, ad esempio una presa SMART, viene aggiunto automaticamente alla rete. La digitazione manuale delle password diventa ridondante per lo standard WPS.
Poiché la funzione WPS sul router è stata identificata più volte come un punto debole attraverso il quale gli aggressori possono penetrare nella WLAN, ha senso disattivare il WPS sul router. In questo caso, i nuovi dispositivi devono essere installati manualmente utilizzando la chiave di rete.
6 consigli per la sicurezza in WLAN: come puoi ancora proteggerti dagli attacchi
- Assicurati sempre di avere una password sicura e cambiala regolarmente.
- Disconnettersi da Internet durante la configurazione del router.
- Quando si configura il router, utilizzare la crittografia della pagina "https".
- Se il tuo router offre la possibilità di utilizzare i filtri MAC (Media Access Control Address), dovresti utilizzare questa opzione. In questo caso, ogni dispositivo della rete può essere identificato in modo specifico dal suo indirizzo. Con lo scanner MAC gratuito puoi rintracciare gli ospiti della rete non invitati.
- Assicurati che il firmware del tuo router sia sempre aggiornato.
- Accendi la tua WLAN solo quando ne hai bisogno.
Suggerimento per gli utenti di Windows XP:
Gli utenti di Windows XP dovrebbero disattivare il protocollo NetBIOS quando il PC non è connesso a una rete, poiché in questo caso il sistema operativo funziona più velocemente. Una configurazione errata può consentire agli aggressori da Internet di accedere al contenuto del disco rigido, cosa particolarmente fatale con Windows XP, per il quale non sono disponibili nuovi aggiornamenti di sicurezza da parte di Microsoft.
Ulteriori informazioni e suggerimenti sulla corretta crittografia e sicurezza nella WLAN sono disponibili presso l'Ufficio federale per la sicurezza delle informazioni (BSI). Un elenco di controllo personale può supportare in modo specifico gli utenti a non trascurare la modifica della password o altre impostazioni di sicurezza.
Riepilogo e conclusione: la tua WLAN dovrebbe essere sempre crittografata
L'efficace crittografia del router e della rete con crittografia WPA2 e una password sicura sono le garanzie più importanti per proteggere la WLAN come rete sensibile dagli aggressori, ad esempio nella rete domestica. Anche i dispositivi e il router dovrebbero disporre del firmware e degli aggiornamenti più recenti. Ciò rende più difficile per i ladri di dati utilizzare gateway noti nell'hardware o nel software. La sicurezza della rete costa tempo e denaro. Allo stesso tempo, l'attenzione alla sicurezza e alla crittografia è essenziale per non subire danni da attacchi di hacker e ladri di dati.
