De meesten van ons gebruiken al heel lang een Wi-Fi-router voor draadloze internettoegang. Maar zo'n verbinding moet worden beschermd, anders kunnen vreemden er gebruik van maken, wat zal leiden tot signaalverslechtering en in het ergste geval tot verlies ervan.

Bijna iedereen weet dat je voor wifi een wachtwoord moet instellen, maar er zijn nog meer manieren om je netwerk te beveiligen. We bekijken hoe u een goede sleutel installeert om uw netwerk te beschermen en gebruiken alle beschikbare beveiligingsmaatregelen voor uw router.

Omdat de meeste routers een standaard IP-adres hebben, kan iedereen dit in zijn apparaat invoeren en toegang krijgen tot de instellingen. Voordat u deze wijzigt, moet u daarom de aanmelding bij de routerinstellingen sluiten door de gebruikersnaam en het wachtwoord te wijzigen.

Vaak wordt bij alle modellen, ongeacht de fabrikant, het woord Admin gebruikt om beide regels in te vullen. We moeten een nieuwe naam en sleutel instellen om te voorkomen dat andere mensen de hardwareconfiguratie wijzigen.

Om dit te doen, doet u het volgende:

• Ga naar het gedeelte Systeemwerkset.
• Selecteer het tabblad Wachtwoord, voer standaard- en nieuwe gegevens in om de instellingen in te voeren - bedenk een originele login en wachtwoord die voor vreemden onmogelijk te raden zijn, maar die u gemakkelijk kunt onthouden.

Een Wi-Fi-wachtwoord instellen

Een wachtwoord is een basismiddel om een ​​draadloos netwerk te beschermen. Om het te beschermen met een goede en complexe combinatie als sleutel, moet je naar de routerinstellingen gaan. We zullen kijken hoe dit gebeurt op TP-Link-modellen. Voer dus uw IP-adres in de browser in en selecteer het gedeelte Draadloos. Hier selecteren we het item Draadloze instellingen, waar een wachtwoordmenu verschijnt.

Voer de oude code en de nieuwe inloggegevens in en herhaal deze op de onderste regel. Vergeet niet uw wijzigingen op te slaan!

Hoe maak je een goede sleutel?

• Gebruik cijfers en letters, combineer hoofdletters en kleine letters.
• Maak de code lang: van acht tot twaalf tekens.
• Het meest betrouwbare type codering is WPA-PSK.

De routernaam wijzigen

De SSID verwijst naar de naam van het Wi-Fi-punt; deze verschijnt voor ons in de lijst met ingeschakelde netwerken. Dankzij de naam weten we met welk toegangspunt we verbinding moeten maken en kiezen we dit uit de lijst tussen andere apparatuur.

Maar de verbindingsnaam is niet alleen voor ons beschikbaar, maar ook voor iedereen die zich binnen het dekkingsgebied van de router bevindt. Daarom is het, naast het maken van een goede sleutel, de moeite waard om de SSID te verbergen, zodat deze onzichtbaar is in de lijst met verbindingen bij het zoeken naar een netwerk via Wi-Fi.

Ga als volgt te werk om de routernaam te verbergen:

• Ga naar de instellingen via de adresbalk van uw browser.
• Ga naar het gedeelte Draadloos en schakel het selectievakje naast SSID-uitzending inschakelen uit.

Er blijft één vraag over: hoe maak je verbinding met het netwerk als het niet in de lijst staat? Om dit te doen, selecteert u de onderstaande optie om een ​​nieuwe verbinding te maken in de lijst met zoekopdrachten naar beschikbare netwerken en voert u handmatig uw gebruikersnaam en wachtwoord in. Als alle gegevens correct zijn ingevoerd, wordt u verbonden met internet.

MAC-adresfiltering

Een Wi-Fi-punt kan voor een bepaald aantal apparaten zichtbaar worden gemaakt door deze toe te voegen aan de lijst in de routerinstellingen. Dit gebeurt aan de hand van het MAC-adres; elke computer, laptop of smartphone heeft er een.

Om de coördinaten op uw pc te achterhalen, gaat u via het Configuratiescherm naar het Netwerk- en Controlecentrum, selecteert u uw internetverbinding en bekijkt u de eigenschappen. Nadat u op "Details" heeft geklikt, ziet u het fysieke adres - dit is de MAC ID.

Op andere apparaten vindt u de relevante informatie in het gedeelte 'Over het apparaat'.

Volg deze stappen om de toegang te beperken op basis van een MAC-adres:

• Ga naar de routerinstellingen en selecteer het gedeelte Draadloos en stop vervolgens bij het menu Wireless MAC Filtering.
• Selecteer hier de regel Toegang verlenen aan de stations die zijn opgegeven door ingeschakelde vermeldingen in de lijst. Nadat de instellingen zijn opgeslagen, is het Wi-Fi-punt alleen toegankelijk voor de apparaten die in de lijst staan.

Hoe voeg je je adres toe aan de instellingen? In hetzelfde menu bevindt zich de knop Nieuw toevoegen..., waarmee u alle MAC-adressen kunt invoeren waarvoor u toegang tot internet wilt verlenen.

Deze beveiligingsoptie heeft slechts één nadeel: als nieuwe apparaten vaak met wifi zijn verbonden, zal het lastig zijn om ze elke keer aan de lijst toe te voegen. Filteren op MAC-adres is niet absoluut betrouwbaar, maar moet wel worden gebruikt in combinatie met andere maatregelen om uw netwerk te beschermen tegen buitenlandse apparatuur.

Individuele IP-adressen instellen

Deze beschermingsmethode is geavanceerder dan de vorige. U maakt een afzonderlijk IP-adres aan met behulp van de MAC-ID van elke individuele gebruiker, en alle anderen kunnen geen Wi-Fi gebruiken.

Om het adres in te stellen, gaat u eerst naar het DHCP-gedeelte in de routerinstellingen en schakelt u de gelijknamige server uit, zodat de verbindingscoördinaten niet automatisch worden bepaald.

Onderaan de pagina ziet u een lijst waarin u de apparatuur kunt invoeren waarmee u verbinding wilt maken. Voeg eerst uw computer eraan toe. Om dit te doen, heeft u het MAC-adres nodig en kunt u er naar eigen goeddunken een aparte IP-code voor bedenken. En zo verder met elk volgend apparaat. Vergeet niet het IP-adres in de instellingen van uw computer te wijzigen naar het adres dat u in deze lijst heeft toegewezen.

Hoe kan ik controleren wie mijn wifi gebruikt?

Controleer van tijd tot tijd wie uw Wi-Fi gebruikt om er zeker van te zijn dat de beveiligingsmechanismen van uw router werken.

Gebruik de instellingen, selecteer de sectie Statistieken. Hier ziet u de MAC-adressen van alle apparatuur die gebruik maakt van uw internetverbinding. Als u het MAC-adres kent van uw computer en andere apparaten waartoe u toegang heeft verleend, kunt u deze verwijderen en kijken of er ongeautoriseerde adressen van andere gebruikers in de lijst staan.

Nadat alle instellingen zijn gedaan, kun je thuis al gebruik maken van het wifi-netwerk. Maar om maximale veiligheid voor een dergelijke internetverbinding te bereiken (om te voorkomen dat ongeautoriseerde gebruikers toegang krijgen tot het Wi-Fi-netwerk), moet u aanvullende instellingen op uw router maken.

Filteren op Mac-adressen

De eerste manier om uw netwerk te beschermen is filteren op mac-adressen. Elk apparaat heeft een Mac-adres en dit is voor elk apparaat anders. Voor een computer kunt u het Mac-adres bijvoorbeeld hier vinden: Start ⇒ Configuratiescherm ⇒ Internetnetwerk ⇒ Netwerkcentrum ⇒ Adapterinstellingen wijzigen en zoek de draadloze verbinding die u voor de router hebt gemaakt.

Dubbelklik op het icoontje voor deze verbinding en in het venster dat dan opent, klik je op “details”. En daar zie je de vermelding “fysiek adres”, dit is het mac-adres.

Het is dit adres dat in de router moet worden ingevoerd om de beveiliging te configureren. Om dit te doen, gaat u naar het admin-gedeelte van de router en selecteert u het gedeelte “draadloos netwerk”. En in deze sectie zoekt u naar het artikel "MAC-adresfilter".

Voer hier uw Mac-adres in en selecteer de filtermodus “accepteren”.

Op deze manier kunt u de adressen toevoegen van alle computerapparaten waarvan u denkt dat ze toegang moeten hebben tot uw Wi-Fi-netwerk. Klik daarna op "Toepassen" en wacht tot de router opnieuw opstart met de nieuwe parameters.

De netwerknaam verbergen

Elk Wi-Fi-apparaat kan zien welke netwerken momenteel beschikbaar zijn op dat toegangspunt. Om ervoor te zorgen dat niemand uw netwerk ziet, moet u de naam (SSID) verbergen. Deze zal niet zichtbaar zijn in de lijst met beschikbare netwerken, maar u onthoudt deze naam, zodat u altijd verbinding kunt maken met dit netwerk.

In het gedeelte Draadloze netwerken van het tabblad Algemeen kunt u wijzigingen aanbrengen in uw SSID. Er is een item “SSID verbergen”, selecteer “Ja” en klik op Toepassen om de instellingen op te slaan.

Hierna kan de instellingenpagina ontoegankelijk worden. Om terug te keren naar de instellingen, moet u verbinding maken met het Wi-Fi-netwerk met nieuwe beveiligingsinstellingen.

Uw netwerk wordt nu vermeld als 'andere netwerken' op Wi-Fi-apparaten. U selecteert dit specifieke netwerk wanneer u verbinding wilt maken met Wi-Fi en u wordt gevraagd de netwerknaam in te voeren omdat u deze in de routerinstellingen hebt verborgen. Deze naam is alleen bekend bij jou en bij wie je hem hebt verteld, dus je vult de netwerknaam in. Vervolgens moet u de beveiligingssleutel (wachtwoord) invoeren, die u ook in de routerinstellingen hebt opgegeven.

Hierna maakt de computer verbinding met Wi-Fi en moet u de instellingenpagina in uw browser vernieuwen om opnieuw in te loggen.

Een firewall instellen

Door het menu-item “Firewall” te selecteren, komt u in het configuratievenster voor deze firewall terecht. Hier zet u het eerst aan. Op een andere manier wordt het ook wel Firewall genoemd en dient het ter bescherming tegen ongewenste verbindingen met internet. Klik daarna op toepassen.

Werkuren

Voor meer veiligheid kunt u ook in de instellingen de toegestane bedrijfstijd van de router configureren. Dit kan als u zeker weet dat u op een gegeven moment niet online zult gaan. U zult bijvoorbeeld aan het werk zijn of slapen, enz. Dit kunt u doen in de sectie ‘Draadloos netwerk’ op het tabblad ‘Professioneel’. Daar kunt u werkdagen en -tijden selecteren.

Filteren op IP-adressen

Standaard zijn de routerinstellingen zo ingesteld dat IP-adressen automatisch worden gedistribueerd naar iedereen die verbinding maakt met het Wi-Fi-netwerk. Om te configureren dat alleen bepaalde IP-adressen mogen werken, moet u naar het gedeelte “LAN” gaan. Daar selecteert u het item “DHCP-server”.

Als de DHCP-server is ingeschakeld, betekent dit dat de router automatisch IP-adressen verdeelt. Hiervoor wordt ook het bereik van mogelijke IP-adressen aangegeven. Aan de hand van dit bereik (aan de hand van het verschil in de laatste van de vier groepen cijfers in het IP-adres) kun je achterhalen hoeveel apparaten er kunnen worden aangesloten. Als het startadres bijvoorbeeld eindigt op "2" en het eindadres eindigt op "254", kunnen er 253 apparaten tegelijkertijd worden aangesloten.

Om filteren op IP-adressen mogelijk te maken, moet u de DNS-server uitschakelen. Dit betekent dat er geen automatische distributie van IP-adressen naar aangesloten apparaten plaatsvindt. Hierna moet u handmatig IP-adressen aan elk apparaat toewijzen. U moet voor elk apparaat een MAC-adres invoeren en hieraan uw eigen IP-adres toewijzen in de vorm “192.168.1.*” en in plaats van het “*”-teken, een willekeurig getal van 1 tot 254. Na elke invoer van een nieuw apparaat , klik op “toevoegen”.

Nadat u al uw apparaten heeft toegevoegd, moet u voor elk apparaat het IP-adres invoeren in de instellingen.

Voer het IP-adres in dat aan de router is toegewezen. Het standaard subnetmasker is “255.255.255.0” en de standaardgateway is het IP-adres van de router. Om deze te bekijken, gaat u naar het gedeelte “Netwerkkaart” in het venster met routerinstellingen.

Wanneer alle gegevens in de apparaatinstellingen zijn ingevoerd, klikt u op “OK”.

Klik in het “LAN”-gedeelte van de router ook op “toepassen” en hij zal opnieuw opstarten met nieuwe instellingen voor het filteren van IP-adressen. Met deze instellingen heeft elk apparaat slechts één IP-adres. Er zal dan geen ander apparaat verbinding maken totdat u er een IP-adres aan toewijst in de routerinstellingen of totdat u de DNS-serverservice opnieuw inschakelt voor automatische distributie van adressen. Maar dan moet u op elk apparaat de instellingen terugzetten om automatisch uw adres te ontvangen.

Computerinstellingen

De overige Wi-Fi-netwerkbeveiligingsinstellingen hebben betrekking op de computer. Zoek het item "Draadloze netwerkverbinding" in de instellingen zoals voorheen en dubbelklik erop. In het geopende venster selecteert u “Draadloze netwerkeigenschappen”.

Er zullen drie instellingen zijn:

1. Er wordt automatisch verbinding gemaakt als het netwerk binnen bereik is
2. Maak verbinding met een geschikter netwerk, indien beschikbaar
3. Maak verbinding, zelfs als het netwerk zijn naam (SSID) niet uitzendt

Voor meer veiligheid is het beter om alle vakjes uit te schakelen en vervolgens om verbinding te maken met Wi-Fi moet u elke keer de netwerknaam invoeren die alleen u kent. Dan kan niemand zonder u vanaf deze computer verbinding maken met het netwerk. Maar u kunt het eerste item aangevinkt laten als u niet elke keer gegevens wilt invoeren. Maar laat het tweede item nooit aangevinkt staan, want dan is het mogelijk om verbinding te maken met het netwerk van iemand anders als dit op geen enkele manier beveiligd is. En u kunt virussen van de computer van iemand anders krijgen.

Conclusie

Alle beveiligingsinstellingen zijn optioneel en iedereen past deze naar eigen goeddunken toe. Het belangrijkste is dat wifi werkt, en vaak is het instellen van een login en wachtwoord voldoende. Op apparaten met Wi-Fi kun je verschillende netwerken zien, er zullen er veel zijn in appartementsgebouwen, maar je maakt verbinding met je eigen netwerk, waarvan je de naam hebt opgegeven in de routerinstellingen. Om verbinding te maken of de verbinding met een netwerk te verbreken, hoeft u alleen maar op de naam ervan in de lijst met netwerken te klikken. Deze lijst vindt u rechtsonder op het bureaublad (naast de klok) van de computer onder dit pictogram.

Tegenwoordig wordt elke derde gebruiker van het World Wide Web op grote schaal gebruikt om het hele huis te verbinden, waardoor snelle internettoegang op alle apparaten wordt geboden. En dat klopt, waarom zou u deze mogelijkheid niet benutten als u, zittend in een stoel, liggend op de bank of in bed voordat u naar bed gaat, toegang heeft tot internet vanaf een smartphone of.

In deze hele praktisch voordelige situatie is er één grote "MAAR": gebruikers volgen zeer zelden de beveiligingsregels die rechtstreeks verband houden met toegang tot Wi-Fi. Naarmate de tijd verstrijkt, beginnen we te merken dat de snelheid van de internetverbinding is afgenomen en dat de printer plotseling geïnteresseerd begon te raken in "naaktfoto's", die hij af en toe afdrukte! De acties van een 'grappenmaker' die verbinding heeft gemaakt met uw netwerk zijn niet beperkt tot eenvoudige toegang tot internet of tot een printer. Met een beetje vaardigheid wordt er meer vertrouwelijke informatie beschikbaar voor een externe gebruiker, bijvoorbeeld uw geld elektronische portemonnees. Daarom is het beschermen van het draadloze netwerk en uzelf persoonlijk taak nummer één, vooral voor gebruikers die in een flatgebouw wonen.

Hoe u Wi-Fi-toegang kunt beveiligen tegen indringers van buitenaf

Normaal gesproken haast een gebruiker zich om een ​​reset uit te voeren als hij een onjuiste werking van de computer in verband met het netwerk opmerkt. Dit is blijkbaar vergelijkbaar met een systeemeenheid die plotseling vastliep. En hier zijn we op zoek naar een dun voorwerp om bij de verborgen "Reset" -knop op de behuizing van de netwerkapparatuur te komen. Vaak duren dergelijke acties slechts een korte tijd en heeft de situatie haast om zich te herhalen...

Manieren om Wi-Fi-toegang te beschermen:

1. De belangrijkste stap op weg naar beveiliging is het simpelweg wijzigen van uw toegangswachtwoord. Na configuratie door een specialist (of zelfconfiguratie) blijft de apparatuur immers fabrieksreferenties opslaan. En hier hoeft u geen “computergenie” te zijn om via de webinterface naar het instellingenpaneel te gaan!
   Opmerking! Niet alle apparatuurmodellen hebben de mogelijkheid om het routerbedieningspaneel te configureren, dus het volgende advies is praktischer om te implementeren.
2. Het volgende verzoek betreft het wachtwoord voor netwerktoegang. Gebruikers zijn onzorgvuldig bij het kiezen van dit cijfer. Soms verwijzen we naar ons zwakke geheugen, maar tegelijkertijd resetten we het met benijdenswaardige consistentie!
   Daarom is het beter om het WPA2-coderingsalgoritme één keer te configureren en een wachtwoord van 10 cijfers te bedenken dat u in ieder geval af en toe zult wijzigen. Selecteer daarvoor een willekeurige reeks letters en cijfers en noteer eenvoudig de combinatie die u hebt bedacht op een stuk papier of op de doos van de router.
   
   
   Opmerking! Maak geen leesbare wachtwoorden. Achternamen en voornamen in de Engelse lay-out zijn moeilijk te verzinnen, maar gemakkelijk te vinden!
3. Vervolgens zou het een goed idee zijn om de WPS-functie, die voor nieuwe apparaten een digitale pincode aanmaakt, achterwege te laten. De functie is standaard actief op de meeste accesspointmodellen. Als je niet voortdurend verschillende smartphones of tablets met elkaar hoeft te verbinden, zijn er geen problemen.
   Opmerking! Zelfs als het nodig is om regelmatig nieuwe gadgets aan te sluiten, volstaat het om elke keer het toegangswachtwoord in te voeren! Lage kosten voor thuisnetwerkbeveiliging.
4. De volgende aanbeveling gaat meer over oplettendheid. Maak er een gewoonte van om de webinterface van de router correct te verlaten, dat wil zeggen, niet alleen het browsertabblad te sluiten, maar eerder “het configuratiescherm te verlaten”.
   Deze voorzorgsmaatregel houdt verband met bepaalde functies van internetbrowsers. Bij het bezoeken van pagina's slaan browsers cache en cookies op, die verantwoordelijk zijn voor het opslaan van tijdelijke bestanden en broninformatie. Het is u misschien al eerder opgevallen dat er na het verlaten van de site geen nieuwe autorisatie vereist is. Dit is dus weer een maas in de wet voor een willekeurige aanvaller!
   Opmerking! Het zou een goed idee zijn om er een gewoonte van te maken om de cache en de cookies te wissen van de browser die u actief gebruikt (lees hoe u dit doet in het artikel:,).
5. De volgende stappen zijn waarschijnlijk bedoeld voor ervaren gebruikers, omdat ze enig risico met zich meebrengen. We zullen dus eerst het subnet van de router wijzigen, omdat dit standaard is ingesteld en bij velen bekend is. Meestal is dit een adres:
   • 192.168.0.0
   • 192.168.1.0
   • 192.168.1.1

   Bovendien wordt het adres aangegeven op de behuizing van het apparaat; niets belet ons om het IP-adres via de webinterface te wijzigen en het lokale subnet een nieuwe naam te geven, anders dan de fabrieksnaam.
   
   

Wi-Fi is zo populair geworden dat het hebben van een router eerder regel dan uitzondering is. Maar ondanks alle gemakken moet je er wel rekening mee houden dat het voor anderen zichtbaar is. Bekijk zelf hoeveel beschikbare aansluitingen er bij jou thuis worden weergegeven. Nauwelijks een of twee, meestal bereikt hun aantal een dozijn of meer. Op dezelfde manier kunnen buren uw netwerk zien tussen andere beschikbare netwerken.

Weinig mensen willen dat vreemden toegang krijgen tot hun persoonlijke draadloze netwerk

Maar als bepaalde voorzorgsmaatregelen niet worden genomen, kunnen anderen mogelijk verbinding maken met uw verbinding. Wat betekent dit? Op zijn minst een verlies aan internetsnelheid. U krijgt niet de volledige snelheid van uw communicatiekanaal als iemand er op uw kosten verbinding mee maakt. Maar de situatie is veel gevaarlijker als een aanvaller verbinding maakt met uw wifi en de verzonden gegevens in zijn voordeel kan gebruiken.

Om dit risico te vermijden, moet u de toegang tot uw Wi-Fi beperken. Lees hieronder voor aanbevelingen over hoe dit kan worden gedaan.

Internettoegang voor een specifieke lijst met apparaten

Wat is een Mac-adres en hoe kom je erachter?

Elk netwerkapparaat krijgt bij vervaardiging in de fabriek een speciaal mac-adres toegewezen: een soort unieke digitale vingerafdruk. Het lijkt op "A4-DB-30-01-D9-43". Voor verdere instellingen moet u het mac-adres weten van het individuele apparaat waaraan u toegang tot Wi-Fi gaat verlenen. Hoe kun je hem vinden?

ramen

Optie 1. Via het “Network Sharing Center”

• Tussen de batterij- en geluidspictogrammen bevindt zich een internetverbindingspictogram. Klik met de rechtermuisknop en selecteer 'Netwerkcentrum'.
• "Actieve netwerken bekijken" - regel "Verbindingen", klik op de verbindingsnaam - "Details".
• De regel "Fysiek adres" bevat het mac-adres van de laptop.

Optie 2: via Instellingen (voor Windows 10)

• Klik op “Start” - “Instellingen” - “Netwerk en internet” - “Wi-Fi” - “Geavanceerde instellingen” - “Eigenschappen”.
• “Fysiek adres” is het mac-adres van de laptop.

Optie 3. Via de opdrachtregel

• Houd Win+R ingedrukt - voer cmd in (of Win+X - Opdrachtprompt (beheerder) op Windows 8.1 en 10).
• Typ het commando ipconfig /all.
• In het gedeelte “Draadloze LAN-adapter. Draadloos netwerk" in de regel "Fysiek adres" bevat de vereiste informatie.

Android

• “Instellingen” - “Draadloze netwerken” - “Wi-Fi” - menuknop - “Geavanceerde functies”.
• De vereiste gegevens staan ​​in de MAC-adresregel.

iOS

“Instellingen” - “Algemeen” - “Over dit apparaat” - “Wi-Fi-adres”.

Zodra u de apparaat-ID heeft gevonden, noteert u deze of onthoudt u deze eenvoudigweg. Laten we nu doorgaan naar de volgende fase: we zullen via de router toegang tot de benodigde apparatuur tot stand brengen.

De router instellen

Log eerst in op de webinterface voor instellingen. Ga met een browser naar 192.168.0.1 of 192.168.1.1. Voer uw gebruikersnaam en wachtwoord in: admin/admin of admin/parol. Deze combinaties werken op de meeste apparaten. Als er geen toegang is, controleer dan de informatie op de onderkant van de router of in de instructies.

De lay-out van menu-items kan variëren afhankelijk van de fabrikant, maar de basisprincipes zijn van toepassing op alle apparaten.

1. Schakel in het gedeelte 'Wi-Fi-netwerkinstellingen' het filteren op mac-adres in, omdat dit aanvankelijk is uitgeschakeld.
2. Voeg op het tabblad “MAC-adresfiltering” de adressen toe van de apparaten waaraan u toegang tot Wi-Fi gaat verlenen.

Nu kunt u Wi-Fi alleen gebruiken via de apparaten waarvoor u adressen heeft gereserveerd. Aanvallers krijgen geen toegang tot uw gegevens.

Andere opties voor toegangsbeperking

Het netwerk- en routerwachtwoord vervangen

Als u uw wifi-wachtwoord niet heeft gewijzigd, wijzig dit dan. Bovendien is het raadzaam dit regelmatig te doen. Maak in uw netwerkbeveiligingsinstellingen een nieuw wachtwoord aan. Het is net zo belangrijk om zowel het fabriekswachtwoord als de login-aanmelding te vervangen bij het installeren van de router. De standaardcombinatie is de gemakkelijkste manier om toegang te krijgen tot de verbinding.

Ze vragen hoe je een WiFi-netwerk kunt beveiligen. In dit artikel zullen we verschillende technieken bekijken die de toegang tot uw netwerk voor ongewenste gebruikers aanzienlijk zullen bemoeilijken.

Maar bij het opzetten van een Wi-Fi-netwerk is er sprake van een bedreiging voor de veiligheid van uw gegevens. Alles wat via een draadloos netwerk wordt verzonden, wordt over een vrij grote afstand uitgezonden en aanvallers kunnen toegang krijgen tot deze gegevens. Om uw WiFi-netwerk tegen een dergelijke aanval te beschermen, moet u een paar eenvoudige stappen ondernemen.

Gebruik een sterk wachtwoord om toegang te krijgen tot uw routerinstellingen

Bij het instellen moet u het standaardwachtwoord wijzigen. In dit geval volgt het wachtwoord voor toegang tot de router niet het wachtwoord (sleutel) voor verbinding met het netwerk.

Gebruik een sterke beveiligingsmodus.

1. Draadloos -> Draadloze beveiliging (Draadloos -> Draadloze beveiliging).
2. In het veld Versie (Versie) selecteren WPA2-PSK.
3. In het veld Encryptie (Encryptie) selecteren AES.
4. Klik Redden (Redden).

Schakel WPS uit

Was de informatie nuttig?

Algemene artikelen: Algemene artikelen

Wanneer u verbinding maakt met openbare Wi-Fi, zoals in een café, worden de gegevens onversleuteld overgedragen. Dit betekent dat uw wachtwoorden, logins, correspondentie en andere vertrouwelijke informatie beschikbaar komen voor aanvallers. E-mailadressen kunnen worden gebruikt om spam te verzenden en informatie op uw sociale netwerkpagina kan worden gewijzigd.

Uw Wi-Fi-thuisnetwerk kan ook gevaar lopen als:

• Het netwerk is beveiligd met een licht wachtwoord.
• Het netwerk heeft een gemeenschappelijke naam.
• Versleuteling uitgeschakeld.

Open uw routerinstellingen

1. Voer het IP-adres van de router in de adresbalk van de browser in. U komt dan op de autorisatiepagina voor de routerinstellingen. Het IP-adres van de router staat vermeld op de achterkant van het apparaat en in de gebruikershandleiding.
2. Op de inlogpagina voert u uw gebruikersnaam en wachtwoord in. Ze staan ​​aangegeven op de achterkant van de router.

Maak een sterk wachtwoord om toegang te krijgen tot de router

In de regel worden een standaard login en wachtwoord gebruikt om toegang te krijgen tot de routerinstellingen. Een aanvaller kan de gebruikersnaam en het wachtwoord voor uw router achterhalen door de gebruikershandleiding voor het apparaat te downloaden van de website van de fabrikant.

Om dit te voorkomen, wijzigt u het routerwachtwoord. Gebruik richtlijnen voor het maken van sterke wachtwoorden.

Maak een unieke naam (SSID) voor uw Wi-Fi-netwerk

Regenboogtabellen worden vaak gebruikt om wachtwoorden te kraken. Vooraf gebouwde regenboogtabellen voor populaire SSID's bevatten miljoenen mogelijke wachtwoorden. Als uw SSID en wachtwoord in zo'n tabel staan, kan een aanvaller het netwerkwachtwoord onmiddellijk achterhalen met behulp van speciale programma's.

Om de veiligheid van uw draadloze thuisnetwerk te vergroten, moet u een niet-gemeenschappelijke SSID bedenken.

Routerinterfaces variëren afhankelijk van de fabrikant, het specifieke model en de firmwareversie. Gebruik de gebruikershandleiding voor uw model om door de routerinstellingen te navigeren. In de regel wordt dit bij de router geleverd, maar u kunt het ook downloaden van de website van de fabrikant van het apparaat.

1. Voer het IP-adres van de router in de adresbalk van de browser in. U komt dan op de autorisatiepagina voor de routerinstellingen. Het IP-adres van de router staat vermeld op de achterkant van het apparaat en in de gebruikershandleiding.
2. Op de inlogpagina voert u uw gebruikersnaam en wachtwoord in. Als u ze niet hebt gewijzigd, bevinden ze zich aan de achterkant van de router.
3. Selecteer op de pagina met routerinstellingen Draadloze modus -> Instellingen draadloze modus (Draadloos -> Draadloze instellingen).
4. In het veld Netwerknaam (Draadloos Netwerk Naam) bedenk en voer een naam in voor het Wi-Fi-netwerk.
5. Klik Redden (Redden).

Maak een sterk wachtwoord voor uw Wi-Fi-netwerk

Zonder wachtwoord is uw wifi-netwerk voor iedereen toegankelijk. Met een sterk wachtwoord kunnen vreemden er geen verbinding mee maken. Gebruik richtlijnen voor het maken van sterke wachtwoorden.

Routerinterfaces variëren afhankelijk van de fabrikant, het specifieke model en de firmwareversie. Gebruik de gebruikershandleiding voor uw model om door de routerinstellingen te navigeren. In de regel wordt dit bij de router geleverd, maar u kunt het ook downloaden van de website van de fabrikant van het apparaat.

We laten bijvoorbeeld de configuratie van de TP-Link TL-WR841N router zien. Om uw wachtwoord te wijzigen:

1. Voer het IP-adres van de router in de adresbalk van de browser in. U komt dan op de autorisatiepagina voor de routerinstellingen. Het IP-adres van de router staat vermeld op de achterkant van het apparaat en in de gebruikershandleiding.
2. Op de inlogpagina voert u uw gebruikersnaam en wachtwoord in. Als u ze niet hebt gewijzigd, bevinden ze zich aan de achterkant van de router.
3. Selecteer op de pagina met routerinstellingen Draadloos -> Draadloze beveiliging (Draadloos -> Draadloze beveiliging).
4. In het veld PSK-wachtwoord (PSK-wachtwoord) maak een wachtwoord voor het Wi-Fi-netwerk en voer dit in.
5. Klik Redden (Redden).

Maak uw Wi-Fi-netwerk onzichtbaar

Verberg de netwerknaam in de routerinstellingen. Als gevolg hiervan verschijnt uw Wi-Fi-netwerk niet in de lijst met beschikbare draadloze netwerken. Het zal onmogelijk zijn om het te detecteren zonder speciale software.

Encryptie inschakelen

Wanneer u op een netwerk met zwakke codering werkt, kunnen uw gegevens door aanvallers worden onderschept. Als u verbinding maakt met uw thuisnetwerk en een bericht ontvangt over zwakke codering, wijzigt u het coderingstype in een sterkere versie. Veel voorkomende typen draadloze codering:

Het belangrijkste verschil tussen beide is het beschermingsniveau. WEP is qua betrouwbaarheid inferieur aan andere, maar wordt ondersteund door oudere apparatuur. WPA2 is het meest betrouwbaar.

Routerinterfaces variëren afhankelijk van de fabrikant, het specifieke model en de firmwareversie. Gebruik de gebruikershandleiding voor uw model om door de routerinstellingen te navigeren. In de regel wordt dit bij de router geleverd, maar u kunt het ook downloaden van de website van de fabrikant van het apparaat.

We laten bijvoorbeeld de configuratie van de TP-Link TL-WR841N router zien.

Om het draadloze coderingstype te wijzigen:

1. Voer het IP-adres van de router in de adresbalk van de browser in. U komt dan op de autorisatiepagina voor de routerinstellingen. Het IP-adres van de router staat vermeld op de achterkant van het apparaat en in de gebruikershandleiding.
2. Op de inlogpagina voert u uw gebruikersnaam en wachtwoord in. Als u ze niet hebt gewijzigd, bevinden ze zich aan de achterkant van de router.
3. Selecteer op de pagina met routerinstellingen Draadloos -> Draadloze beveiliging (Draadloos -> Draadloze beveiliging).
4. In het veld Versie (Versie) selecteren WPA2-PSK.
5. In het veld Encryptie (Encryptie) selecteren AES.
6. Klik Redden (Redden).

Zoals de praktijk laat zien, vergeten of negeren de meeste gebruikers de bescherming van hun thuisnetwerk onmiddellijk na het instellen van een Wi-Fi-wachtwoord.

Het beveiligen van uw draadloze netwerk is niet de gemakkelijkste taak, maar wel een zeer belangrijke.

Nadat een aanvaller toegang heeft gekregen tot uw netwerk, kan hij ongestraft illegale inhoud posten of uw kanaal overnemen en de snelheid van uw verbinding aanzienlijk verlagen, waarvoor u overigens betalen. Het heeft ook niet alleen toegang tot uw computer, maar tot alle apparaten in uw netwerk.

Laten we, in plaats van het lot te verleiden, eenvoudige en voor de hand liggende activiteiten ondernemen die gebruikers vaak verwaarlozen.

De SSID verbergen

De netwerknaam of SSID (Service Set Identifier) ​​die we zien als we het gebied om ons heen scannen op wifi. Als u deze netwerknaam kent, kunt u verbinding maken met een bepaald Wi-Fi-netwerk. Standaard laten routers en toegangspunten de SSID van uw netwerk aan iedereen zien. Het kan echter worden uitgeschakeld in het gedeelte van uw router of toegangspunt. Er is een optie in deze sectie “SSID inschakelen” of “SSID uitschakelen”. We vinken het vakje aan of uit, afhankelijk van de naam van de optie in de overeenkomstige routerinstellingen.

Encryptie inschakelen

Het volgende punt is kanaalversleuteling. Deze optie bevindt zich ook in de sectie "Instellingen voor draadloos internet" en wordt gebeld “Encryptie-instellingen”. Vouw de vervolgkeuzelijst uit en bekijk ongeveer 5 opties waaruit u kunt kiezen ( afhankelijk van het routermodel). Hoe verschillen sommige soorten codering van andere?

WEP (BEDRADE EQUIVALENT PRIVACY).
Kwam eind jaren negentig uit en is een van de zwakste soorten codering. In veel moderne routers is dit type versleuteling volledig uitgesloten van de lijst met mogelijke versleutelingsopties. Het grootste probleem met WEP is dat het verkeerd is ontworpen. WEP verzendt feitelijk meerdere bytes van de coderingssleutel(wachtwoord) samen met elk datapakket. Ongeacht de complexiteit van het wachtwoord kunt u dus elk toegangspunt dat met WEP is gecodeerd, hacken door een voldoende aantal pakketten te onderscheppen om het wachtwoord te kraken.

WPS/QSS
Met WPS, ook bekend als QSS, kunt u het wachtwoord vergeten en verbinding maken met het netwerk door simpelweg op een knop op de router te drukken. Met WPS kan een client verbinding maken met een toegangspunt met behulp van een code van 8 tekens die uit cijfers bestaat. Maar niet alles is zo rooskleurig. Door alleen cijfers te gebruiken, De cryptografische kracht van WPS is veel lager dan die van WEP en toegang krijgen tot uw netwerk zal niet moeilijk zijn.

WPA en WPA2 (WI-FI BEVEILIGDE TOEGANG)
Enkele van de modernste soorten encryptie van dit moment en nieuwe zijn nog niet uitgevonden. WPA/WPA2 ondersteunt twee verschillende initiële authenticatiemodi (wachtwoordverificatie voor clienttoegang tot het netwerk) - PSK En Onderneming.

WPA-PSK of WPA persoonlijk- Dit is de meest gebruikelijke coderingsoptie voor Wi-Fi-thuisnetwerken. Verbinding met het netwerk wordt uitgevoerd met behulp van één enkel wachtwoord, dat tijdens het verbinden op het apparaat wordt ingevoerd.

WPA-onderneming verschilt van WPA Personal doordat voor het gebruik ervan een aparte server vereist is: RADIUS (Remote Authentication Dial In User Service). In wezen is een RADIUS-server een externe gebruikersauthenticatieservice die gebruikersreferenties verifieert voor authenticatie.

Een MAC-adresfilter instellen

De meest radicale manier om uw Wi-Fi-thuisnetwerk te beveiligen, is door apparaatfiltering op MAC-adres in te stellen. Een MAC-adres is een unieke identificatie voor uw apparaat op het netwerk. Hiermee kunt u apparaten filteren die toegang hebben tot uw netwerk, of omgekeerd.

We gaan naar het gedeelte met routerinstellingen, dat wordt genoemd “MAC-filtering”. Daarin voegen we MAC-adressen toe die kunnen inloggen op uw netwerk. Het MAC-adres van uw apparaat kunt u bekijken in de eigenschappen van de draadloze verbinding, in de sectie "aanvullend", als het een computer is, of in de instellingen van een smartphone of tablet, in de sectie “Over het apparaat”. Het MAC-adres bestaat uit 6 blokken van 2 cijfers in een hexadecimaal getalsysteem, gescheiden door koppeltekens. Bijvoorbeeld: A0-23-1D-14-8C-C9.

Schakel gasttoegang in

Door de netwerktoegang te beperken op basis van een MAC-adres, verhoogt u het beveiligingsniveau van uw netwerk aanzienlijk. Maar hoe zit het met vrienden en kennissen die via uw verbinding toegang willen krijgen tot internet, vanaf hun smartphones of tablets? Het toevoegen van het MAC-adres van elk apparaat is duidelijk langer dan alleen het opgeven van het wifi-wachtwoord. In dit geval bieden de meeste moderne routers gasttoegang. Gasttoegang betekent dat de router creëert een apart netwerk met een eigen wachtwoord, wat niets met uw huis te maken heeft. U kunt gasttoegang (indien beschikbaar) inschakelen in de sectie “Thuisnetwerkinstellingen” of binnen “draadloze netwerkinstellingen”.