Você pode usar essas dicas para criptografar com segurança seu WiFi
A segurança na rede da empresa ou na WLAN doméstica (rede doméstica) é um tema recorrente e importante. Os invasores estão constantemente tentando roubar dados confidenciais ou infectar computadores com malware. Uma possibilidade que os invasores estão usando cada vez mais é o envio de software de vírus camuflado por e-mails de phishing. Outra opção é atacar a rede ou o roteador. Por exemplo, um estudo da empresa de software Avira mostrou que um em cada quatro roteadores é suscetível a ataques de hackers. Se os invasores conseguirem sequestrar uma conexão e invadir a rede, os dados ou documentos pessoais, como fotos, ficam desprotegidos e podem ser roubados.
A situação é semelhante quando os invasores invadem uma WLAN. Devido à falta de criptografia ou configurações de segurança, eles subsequentemente cometem crimes em computadores de terceiros. Em muitos casos, você também usa a linha telefônica para chamadas caras.
Este não é um evento fictício. Ataques virtuais são perpetrados em empresas, agências governamentais e indivíduos todos os dias. Os objetivos dos atacantes são:
- Acessando dados e documentos,
- O sequestro de computadores para extorquir dinheiro ou
- O contrabando de malware para obter acesso de longo prazo aos dispositivos.
Sabendo sobre os possíveis perigos, é essencial que todos os usuários de roteadores e outros dispositivos conectados à Internet protejam os dispositivos e a rede de maneira eficaz e eficaz em casa ou no trabalho.
Criptografar a WLAN de forma eficaz
A vida sem a internet agora é difícil de imaginar. A comunicação verbal e não verbal ou o controle remoto de dispositivos são feitos preferencialmente online. O controle de dispositivos SMART encontrou seu caminho em residências privadas anos atrás. Por exemplo, permite diminuir a intensidade da luz a uma hora determinada ou ligar o aquecimento a uma hora definida. Além disso, novos métodos de transmissão WiFi, como o WiFi Mesh, garantem que vídeos, músicas e fotos cheguem ao último canto de cada cômodo perfeitamente.
Para poder usar as muitas funções e possibilidades da Internet, geralmente é necessária uma conexão com a Internet. Um roteador serve como intermediário e hub entre a World Wide Web e os dispositivos conectados no local de trabalho ou em casa. Um roteador, também conhecido como roteador de rede, é necessário para estabelecer uma conexão com a Internet. O roteador traduz os dados fornecidos pelo provedor de Internet e os envia como um sinal de Internet para vários dispositivos finais. Organiza a troca simultânea de arquivos entre dispositivos em rede e também com a Internet. Os roteadores modernos são mais do que meros nós. Eles oferecem transmissões rápidas via WLAN e servem como quadro de distribuição e servidor de mídia.
Todos os dispositivos conectados a um roteador são operados em rede. Eles podem comunicar-se parcialmente entre si e, em qualquer caso, com o roteador. Os dispositivos são por meio de:
- Conexão LAN (rede local) com fio ou
- Uma conexão LAN sem fio (rede local sem fio)
conectado ao roteador. Se os invasores conseguirem invadir essa rede bem planejada e sensível, isso pode ser comparado a invadir uma casa. O sistema e os dados ficam indefesos.
Métodos de criptografia eficazes para roteadores - essas são suas opções
Para garantir a segurança da rede, a conexão entre a Internet e o roteador é criptografada de maneira eficaz. De acordo com o conhecido “princípio de bloqueio de chave”, o acesso ao roteador só é aceito se a chave de criptografia correspondente for transmitida digitalmente.
Os seguintes métodos de criptografia são conhecidos e relevantes na prática:
|
Encriptação |
Fator de segurança e proteção |
|
WPA (Acesso protegido por Wi-Fi) |
A proteção é baseada em um algoritmo complicado. Em comparação com a chave WEP desatualizada, o WPA usa um cálculo de chave aprimorado com novas chaves para cada pacote de dados. Além disso, é usada criptografia de 48 bits. |
|
WPA2 (Acesso protegido por Wi-Fi 2) |
Descreve o padrão atual e mais recomendado para criptografar a WLAN. |
Gorjeta:
Se você estiver usando dispositivos WLAN mais antigos que não suportam o método WPA2 atual, deverá selecionar o método WPA + WPA2 em seu roteador. Neste caso, dependendo da compatibilidade, é feita uma alteração entre WPA e WPA2.
|
WPA3 (Acesso protegido por Wi-Fi 3) |
O sucessor do WPA2 é o WPA3. Ele usa criptografia de 192 bits e bloqueia os invasores com dicionários de força bruta. WPA3 e está gradualmente se tornando disponível para novos dispositivos e roteadores. |
|
WEP (Privacidade equivalente com fio) |
Padrão desatualizado para criptografia de rede. O WEP não deve mais ser usado, pois muitas brechas de segurança conhecidas podem ser exploradas por invasores. |
Como regra, faz sentido proteger o roteador privado ou a rede da empresa com o padrão de criptografia WPA2. Este e seu sucessor WPA3 oferecem a maior proteção e a segurança mais eficaz contra invasores na WLAN.
Gorjeta:
Você também pode desmascarar tentativas de espionagem em sua rede com aplicativos de software gratuitos, por exemplo, com o Angry IP Scanner.
Uma senha segura e indecifrável oferece a maior segurança
A criptografia da conexão de rede com WPA2 é essencial e deve ser padrão em redes WLAN. Além disso, a senha que fornece acesso às configurações do roteador deve atender aos mais altos padrões de segurança.
As senhas seguras não contêm datas de nascimento ou componentes de nome que possam ser facilmente adivinhados ou lidos. Sem uma senha segura e suficientemente longa, a melhor criptografia não garante proteção adequada contra invasores. Por esse motivo, é essencial que a senha padrão fornecida com o roteador seja alterada e ajustada regularmente. Caso contrário, ele pode ser lido por hackers com a ajuda de um software e despercebido. Alterar a senha minimiza o risco de se tornar uma vítima de um ataque de hacker.
Configurações e funções adicionais que aumentam a segurança na WLAN
Uma vulnerabilidade que pode revelar informações sobre seu roteador para invasores é o chamado SSID. A abreviatura SSID significa “Service Set Identifier” e denota o nome da rede. Em muitos casos, o nome da rede e o tipo de dispositivo são equivalentes. Os roteadores Fritz, por exemplo, têm o SSID "Fritz Box 7490". É aconselhável adaptar e personalizar o SSID. Nesse caso, os invasores em potencial não conseguem descobrir facilmente qual roteador está sendo usado. Isso minimiza o risco de que pontos fracos conhecidos no roteador possam ser explorados.
A situação é semelhante com o padrão WPS. A abreviatura WPS significa “WiFi Protected Setup”. Com o WPS é possível adicionar novos dispositivos à rede pressionando um botão no roteador. Um novo dispositivo, por exemplo, um soquete SMART, é adicionado automaticamente à rede. A digitação manual de senhas torna-se redundante pelo padrão WPS.
Como a função WPS no roteador foi identificada várias vezes como um ponto fraco por meio do qual os invasores podem penetrar na WLAN, faz sentido desligar o WPS no roteador. Nesse caso, novos dispositivos devem ser instalados manualmente usando a chave de rede.
6 dicas de segurança em WLAN - como você ainda pode se proteger contra ataques
- Certifique-se sempre de ter uma senha segura e altere-a regularmente.
- Desconecte-se da Internet ao configurar o roteador.
- Ao configurar o roteador, use a criptografia de página "https".
- Se o seu roteador oferece a opção de usar filtros MAC (Endereço de controle de acesso à mídia), você deve fazer uso desta opção. Nesse caso, cada dispositivo da rede pode ser identificado especificamente por seu endereço. Com o scanner MAC gratuito, você pode rastrear convidados indesejados da rede.
- Certifique-se de que o firmware do seu roteador esteja sempre atualizado.
- Ligue sua WLAN apenas quando for necessário.
Dica para usuários do Windows XP:
Os usuários do Windows XP devem desligar o protocolo NetBIOS quando o PC não estiver conectado a uma rede, pois o sistema operacional funciona mais rápido neste caso. A configuração incorreta pode permitir que invasores da Internet acessem o conteúdo do disco rígido, o que é particularmente fatal no Windows XP, para o qual não há novas atualizações de segurança da Microsoft.
Mais informações e dicas sobre criptografia e segurança corretas em WLAN estão disponíveis no Federal Office for Information Security (BSI). Uma lista de verificação pessoal pode ajudar especificamente os usuários a não negligenciar a alteração da senha ou outras configurações de segurança.
Resumo e conclusão: Sua WLAN deve sempre ser criptografada
A criptografia eficaz de seu roteador e da rede com criptografia WPA2, bem como uma senha segura, são as garantias mais importantes para proteger a WLAN como uma rede confidencial de invasores, por exemplo, na rede doméstica. Os dispositivos e o roteador também devem ter o firmware e as atualizações mais recentes. Isso torna mais difícil para os ladrões de dados usarem gateways conhecidos no hardware ou software. A segurança da rede custa tempo e dinheiro. Ao mesmo tempo, o foco na segurança e criptografia é essencial para não sofrer danos de ataques de hackers e ladrões de dados.
