Az otthoni Wi-Fi hálózat ma már nemcsak kényelmi szolgáltatás, hanem a mindennapi élet egyik alapja. Laptop, okostelefon, okostévé, IoT-eszközök – mind a vezeték nélküli hálózaton keresztül kapcsolódnak az internethez. Ha azonban a Wi-Fi nincs megfelelően beállítva, komoly biztonsági kockázatot jelenthet.
Ebben a cikkben bemutatjuk, hogyan alakítható ki egy biztonságos otthoni Wi-Fi hálózat, amely megvédi az adatainkat és eszközeinket.
1. Router firmware frissítése
A router a hálózat szíve. Sok gyártó rendszeresen ad ki frissítést biztonsági hibák javítására.
- Ellenőrizd a router adminisztrációs felületén, van-e elérhető firmware update.
- Ha a router túl régi és már nem frissítik, érdemes korszerűbbre cserélni.
2. Erős Wi-Fi titkosítás használata
- Kerüld el a WEP és WPA protokollokat, mert már régen feltörhetők.
- Használj WPA2-PSK (AES) titkosítást – vagy ha a router és eszközök támogatják, WPA3-at.
- Állíts be egy erős, hosszú jelszót (12+ karakter, kis-nagybetű, szám, speciális jel).
3. Router admin jelszó megváltoztatása
Sok router gyárilag ugyanazt a felhasználónevet és jelszót használja (pl. admin/admin). Ezek listái megtalálhatók az interneten.
- Az első lépés mindig az admin jelszó módosítása.
- Ha van rá lehetőség, kapcsoljuk be a kétlépcsős hitelesítést.
4. Vendég Wi-Fi használata
Ha sok vendég jár hozzád, vagy okoseszközöket (pl. IoT lámpa, kamera, porszívó) használsz, érdemes külön hálózatot létrehozni:
- Vendéghálózat: külön jelszóval, korlátozott hozzáféréssel.
- Így a vendégek és IoT-eszközök nem férnek hozzá a fő hálózatodhoz, ahol a laptopod és telefonod van.
5. SSID beállítások
- Ne hagyd meg az alapértelmezett hálózatnevet (SSID), mert ez árulkodik a router típusáról.
- Használj egyedi nevet, de ne olyat, ami rólad árulkodik (pl. „KovacsHazWiFi”).
6. Távoli adminisztráció kikapcsolása
Sok routeren alapból engedélyezve van a remote management funkció, vagyis bárhonnan elérhető az adminfelület.
- Kapcsold ki, hacsak nem feltétlenül szükséges.
- Ha muszáj használnod, akkor csak VPN-en keresztül legyen elérhető.
7. DHCP és IP-cím kezelés
- Állíts be fix IP-címet a fontos eszközöknek (pl. NAS, okosotthon központ, szerver).
- Ha haladóbb beállításokat szeretnél, korlátozhatod a DHCP-tartományt, így kevesebb eszköz kaphat automatikusan címet.
8. WPS kikapcsolása
A WPS (Wi-Fi Protected Setup) kényelmes, de nagyon könnyen feltörhető.
- Kapcsold ki, és mindig kézzel add meg a jelszót.
9. Tűzfal és szülői felügyelet
- Kapcsold be a router beépített tűzfalát.
- Ha gyerekek is használják a hálózatot, állíts be szűrőket, hogy megóvd őket a káros tartalmaktól.
10. Rendszeres ellenőrzés
- Időnként nézd meg, milyen eszközök vannak csatlakozva a hálózathoz.
- Ha ismeretlen eszközt látsz, változtasd meg a jelszót.
- Használhatsz hálózatfigyelő eszközöket is (pl. Fing app, Pi-hole).
Összegzés
A biztonságos Wi-Fi nem bonyolult, csak néhány alapvető szabályt kell betartani: frissített router, erős titkosítás, erős jelszó, vendéghálózat és a felesleges funkciók kikapcsolása.
Ezekkel a lépésekkel nagymértékben csökkenthető annak az esélye, hogy illetéktelenek férjenek hozzá a hálózatodhoz vagy az adataidhoz.
Egy kis odafigyeléssel az otthoni hálózatod olyan biztonságos lehet, mint egy vállalati rendszer.