شبکه‌های وایرلس نسبت به شبکه‌های کابلی (سیمی) امنیت کمتری دارند. در حقیقت امنیت کم، ذات ارتباطات بی‌سیم است: هک کردن یک روتر که نیاز دارد شما به‌صورت فیزیکی آن را وصل کنید، بسیار سخت‌تر از هک کردن یک شبکه بی‌سیم است! به همین علت امنیت شبکه وای‌فای بسیار مهم است. اولین کاری که کاربران برای امن کردن شبکه وای‌فای انجام می‌دهند، مخفی کردن شبکه وای‌فای و روتر از دید رهگذرانی است که می‌توانند شبکه را در لیست شبکه‌های موجود ببینید‌. با این کار دیگر افراد غریبه قادر نخواهند بود شبکه شما را مشاهده کنند و به آن متصل شوند.

در ادامه با آموزش مخفی کردن شبکه وای‌فای با ما باشید تا بدانید که چرا مخفی کردن شبکه بهترین راه‌حل امنیت شبکه نیست!

چرا شبکه وای‌فای را مخفی کنیم؟

بنابر استاندارد IEEE 802.11، هر شبکه بی‌سیم باید یک شناسه داشته باشد تا دستگاه‌ها با استفاده از آن به شبکه وصل شوند. این شناسه همان نام شبکه‌ وای‌فای (SSID) است.
هر 100 میلی‌ثانیه یک بار، روترها چیزی را به نام یک فریم بیکن (Beacon Frame) پخش می‌کنند. این فریم یک مخابره شامل اطلاعات مربوط به شبکه از جمله SSID است که هدف آن اعلام وجود شبکه است.

برای درک بهتر این مسئله این‌گونه فکر کنید که روتر شما به دنیا فریاد می‌زند که: “من اینجام! اسم من Cisco04022 است! اگه صدای من رو می‌شنوی، می‌تونی با استفاده از اسمم بهم وصل بشی!”
به همین ترتیب برای مثال گوشی شما از تمام شبکه‌های وای‌فایی‌ که در اطراف شما هستند، اطلاع پیدا می‌کند.

حالا شاید شما با خودتان فکر کنید که اگر بتوانید جلوی روتر را بگیرید که اطلاعات خود را به دیگران جار نزند، حتما می‌توانید آن را نامرئی کنید. اگر یک روتر حضور خود را اعلام نکند، پس دستگاه‌ها از وجود آن اطلاع پیدا نخواهند کرد و درنتیجه نخواهند توانست به آن متصل شوند.
اما باید بگوییم که این موضوع کاملا درست نیست! اما چرا؟!

محدودیت مخفی کردن SSID شبکه

سیگنال‌های وای‌فای همه شبیه‌به‌هم هستند: آن‌ها از یک منبع آغاز می‌شوند (روتر شما) و در تمام مسیرها حرکت می‌کنند (مانند یک کره همیشه در حال گسترش).
هیچ راهی برای “هدف” قرار دادن انتقال وای‌فای از یک پرتو از روتر شما به یک دستگاه خاص وجود ندارد و حتی اگر بتوانید، امکان متوقف کردن سیگنال پس از رسیدن به دستگاه، وجود ندارد.

فرض کنید که شبکه بی‌سیم شما، SSID خود را پخش نمی‌کند. بنابراین هیچ‌کس به‌غیر از شما از وجود آن خبر نخواهد داشت. شما به شبکه متصل می‌شوید و به‌طور نرمال از وای‌فای استفاده می‌کنید.
لحظه‌ای که شما هر کاری مانند بازدید از یک وبسایت را انجام دهید، روتر شما سیگنال‌هایی را با داده‌های این وبسایت پخش می‌کند و کامپیوتر شما آن سیگنال را حین عبور، دریافت می‌کند. آیا متوجه مشکل شدید؟ این سیگنال وای‌فای باید از طریق هوای آزاد به رایانه شما منتقل شود، یعنی هر کسی که در شعاع آن قرار داشته باشد، می‌تواند آن را دریافت کند.

به بیان دیگر حتی اگر شبکه شما، SSID خود را منتشر نکند، هکرها و کاربران مخرب می‌توانند آن را با استراق‌سمع 1) انتقالات دستگاه شما به روتر و 2) انتقالات روتر شما به دستگاه، شناسایی کنند.

نحوه مخفی کردن شبکه وای‌فای

اگر تا این‌جا مطلب را مطالعه کرده‌اید و هنوز هم تصمیم دارید که نام شبکه خود را پنهان کنید، باید بگوییم که این کار به سادگی قابل انجام است.

ابتدا وارد پنل ادمین روتر خود شوید. ما با وارد کردن 192.168.0.1 در نوار جستجو مرورگر توانستیم به پنل ادمین برویم. اما ممکن است دسترسی به این پنل برای شما متفاوت باشد. برای مثال بیشتر کاربران Netgear با رفتن به routerlogin.net می‌توانند به پنل ادمین دسترسی پیدا کنند. توجه داشته باشید که برای لاگین با مرورگر ممکن است به اتصال کابلی LAN به روتر نیاز داشته باشید.
در هرصورت اگر نمی‌دانید که چگونه می‌توانید به پنل ادمین دسترسی پیدا کنید شاید بهتر باشد به دفترچه راهنمای روتر خود مراجعه نمایید. این پنل باید چیزی شبیه به تصویر زیر باشد:
پس از دسترسی به پنل ادمین در نوار منوی کنار صفحه به دنبال بخش Wireless بگردید. می‌توانید در زیرمنوها به‌دنبال چیزی شبیه به Wireless Settings, Wireless Options, Wireless > Basic Settings و … بگردید.
شما باید بتوانید در این صفحه SSID ،channel ،channel mode و channel width را تنظیم نمایید؛ اما مهم این است که گزینه Enable SSID Broadcast را پیدا و غیرفعال کنید. بسته به مدل روتر شما این گزینه می‌تواند با نام Visibility Status ،Enable Hidden Wireless و یا SSID Broadcast مشخص شود.
به همین سادگی! تنظیمات را ذخیره نمایید، ممکن است برای ذخیره‌ تنظیمات به ری‌استارت کردن روتر نیاز داشته باشید. درنهایت روتر شما برای دستگاه‌های دیگر “undetectable” و یا غیرقابل شناسایی خواهد شد.

چگونه شبکه وای‌فای را ایمن کنیم؟

همان‌طور که پیش‌تر گفتیم، مخفی کردن نام شبکه وای‌فای راه مناسبی برای ایمن نمودن شبکه نیست. در بهترین حالت این کار تنها مانع از دیده شدن شبکه شما توسط افراد غیرحرفه‌ای می‌شود. به‌ هر‌حال کسی که قصد هک کردن شبکه شما را داشته باشد، راه‌حل‌های دیگری دارد.

اگر واقعا می‌خواهید شبکه وای‌فای خود را ایمن کنید، توصیه‌های زیر را دنبال نمایید:

1. نام‌کاربری و پسورد پیش‌فرض ادمین را تغییر دهید: یک جستجوی ساده در اینترنت می‌تواند نام‌کاربری و پسوردهای مدل‌های مختلف روترها را برای همه افشا نماید. در قدم اول اگر نام‌کاربری و پسورد روتر خود را تغییر ندهید، بقیه اقدامات امنیتی فایده‌ای نخواهد داشت. بنابراین این کار باید اولین قدم شما در تنظیمات امنیتی هر روتری باشد.

2. رمزگذاری با استفاده از WPA2 و AES: به‌خاطر داشته باشید که روتر شما همیشه درحال فرستادن سیگنال در تمام جهات است. اما شما می‌توانید این سیگنال‌ها را به‌وسیله رمزگذاری غیرقابل دریافت کنید. با این کار هر سیگنالی که برای کامپیوتر شما فرستاده می‌شود تنها برای کامپیوتر شما قابل خواندن خواهد بود.

3. ویژگی‌های WPS و UPnP را غیرفعال کنید: این ویژگی‌ها آسیب‌پذیری‌های امنیتی بزرگی دارند، توانایی دور زدن سایر ویژگی‌های امنیتی (مانند فایروال‌ها) ازجمله این آسیب‌پذیری‌های امنیتی هستند. بنابراین ما توصیه می‌کنیم هرچه زودتر این ویژگی‌ها را خاموش کنید.

هنگام انتخاب پسورد برای شبکه، از قوی بودن آن اطمینان حاصل نمایید. هر دو پسوردهای ادمین و اتصال وای‌فای باید به اندازه کافی قوی باشند.

اگر در بخش‌هایی از خانه مشکل اتصال وای‌فای دارید و یا به‌طور کلی اتصال وای‌فای ضعیفی دارید، ممکن است بتوانید با استفاده از توسعه‌دهنده وای‌فای، اسپلیتر و یا آداپتور پاورلاین سیگنال وای‌فای خود را تقویت نمایید.

نوشته چگونه شبکه وای‌فای خود را مخفی کنیم و از دیده شدن آن توسط دیگران جلوگیری نماییم؟ اولین بار در وب‌سایت فناوری پدیدار شد.

همه ما می‌دانیم که عصر دیجیتال بسیار فوق‌العاده است. تقریبا امروزه هر انسانی با استفاده از اینترنت می‌تواند در عرض چند ثانیه به تمام سوال‌های خود جواب دهد. این امر بسیار زیباست که یک صفحه‌نمایش کوچک داخل جیب ما می‌تواند نقشه‌ای برایمان باشد یا حتی می‌توان از آن به‌عنوان یک کتابخانه بزرگ استفاده کرد.

تکنولوژی‌های جدید به‌اندازه‌ای پیشرفت کرده‌اند که شما می‌توانید به‌طور مثال روشنایی لامپ‌های خانه خود را تنها با یک فرمان صوتی به گوگل اسیستنت یا الکسا تنظیم کنید. یقینا تمامی این موارد به دلیل امکان برقراری اتصال و ارتباط بین وسایل دیجیتال انجام می‌شود. به‌عبارت‌دیگر، زمانی که تمامی دستگاه‌ها از طریق وای‌فای به اینترنت متصل باشند، ما می‌توانیم به‌طور کامل از امکانات آنها بهره ببریم.

البته این شبکه وای‌فای که برد کوتاهی (در حدود ۲۰ متر) دارد، نگرانی‌های زیادی برای ما به وجود می‌آورد. میلیارد میلیارد کاربر دیگر می‌توانند از طریق اینترنت با شبکه ما ارتباط برقرار کنند و گاهی امنیت اطلاعات شخصی ما، به اعمال خودمان بسیار مرتبط است. اگر دچار مشکلی در امنیت شویم، این امکان وجود دارد که مثلا بعضی از اطلاعات شخصی ما لو بروند و دیگران در زندگی خصوصی ما وارد شوند و یا حتی ممکن است در مواردی کارهای مجرمانه‌ای با نام ما، صورت گیرد. اگر شخص دیگری با استفاده از شبکه اینترنت ما دچار جرمی شود، آن شخصی که مورد مجازات قرار خواهد گرفت خود ما هستیم! زیرا رد پای ما برجای مانده است.

تمامی این موارد بدان معناست که اهمیت زیادی وجود دارد که شبکه وای‌فای خود را از دست هکرها محافظت کنیم. بهتر است بدانید که به‌راحتی می‌توان در کمتر از نیم ساعت به یک شبکه وای‌فای نفوذ کرد. کافی است یک ابزار آماده را بخرید و در نزدیکی یک خانه ماشین خود را پارک کنید، با وارد کردن چند خط عبارت لازم، شما به وای‌فای آن خانه نفوذ خواهید کرد. جالب است بدانید که همه ما می‌توانیم شبکه‌های وای‌فای با امنیت کم را به‌راحتی از طریق چند منبع اینترنتی هک کنیم. در اینجا ما روش‌هایی را بررسی می‌کنیم که با استفاده از آنها شما می‌توانید شبکه وای‌فای خود را در برابر چنین حمله‌هایی از جانب هکرها محافظت کنید.

نام کاربری و رمز عبور بسیار مهم است!

اگر من بخواهم وارد یک شبکه وای‌فای ایمن شوم، اولین کاری که لازم است انجام دهم، این است که تشخیص دهم چه سخت‌افزاری به‌عنوان روتر در حال انجام فعالیت است. زمانی که سیستم WPA2 (نسل دوم سیستم دسترسی محافظت‌شده وای‌فای) شکسته شود، با وارد کردن چند عدد می‌توان به‌راحتی پسورد این شبکه را به دست آورد (سیستم WPA3 این مشکل را تا حدودی برطرف کرده است) و وقتی‌که من به این شبکه وصل شوم، ۵۰ درصد احتمال دارد که این روتر همچنان از نام کاربری و رمز عبور پیش‌فرض استفاده کند. نام کاربری پیش‌فرض بسیاری از روترهای موجود، کلمه “admin” است، یعنی با وارد کردن این کلمه، دسترسی به تمام بخش‌های تنظیمات برای شما امکان‌پذیر خواهد بود.

زمانی که من بتوانم پورت‌های این روتر و تنظیمات دیگر آن را کنترل کنم، با خاموش کردن به‌روزرسانی خودکار و اطلاعات ورودی آن، مانع از نفوذ افراد دیگر به این شبکه وای‌فای خواهم شد. توجه کنید که اگر کاربران اصلی این شبکه نتوانند اطلاعات ورود پیش‌فرض را تغییر دهند، یعنی آنها اصلا اطلاعی از نفوذ من ندارند. البته احتمالا این دسته از کاربران نمی‌دانند که با ریست کردن روتر خود می‌توانند تمام تغییرات من را حذف کنند.

آنچه من در بالا توضیح دادم یک روش برای هک کردن روتر بود؛ البته لازم نیست شما این تنظیمات را با استفاده از ترفندهای هک عوض کنید. شما به‌راحتی می‌توانید آنها را با لپ‌تاپ، گوشی یا وسایل الکترونیکی دیگر خود تغییر دهید.

اگر تاکنون این اطلاعات پیش‌فرض در روتر خود را تغییر نداده‌اید، در دفترچه راهنمای روترتان بررسی کنید که چگونه می‌توانید روتر خود را ریست کنید و پسورد ادمین را تغییر دهید. البته با جستجوی نام و مدل روتر خود در گوگل می‌توانید این اطلاعات را به‌راحتی به دست آورید. ما پیشنهاد می‌کنیم که حتما رمز پیش‌فرض خود را نیز عوض کنید. در انتها حتما این اطلاعات را در جایی یادداشت کنید.

SSID پیش‌فرض را تغییر دهید

SSID همان شناسه سرویس شبکه است که ما بیشتر آن را با نام وای‌فای می‌شناسیم. زمانی که شما می‌خواهید شبکه وای‌فای خود را تنظیم کنید از شما خواسته می‌شود که نام و رمز عبوری برای این شبکه انتخاب کنید. اما این احتمال وجود دارد که داخل کادر قسمت نام شبکه، به‌صورت پیش‌فرض عبارتی نوشته شده باشد. معمولا عده‌ زیادی از مردم، نام آن را تغییر نمی‌دهند.

توجه کنید که تغییر نام شبکه شما از نام پیش‌فرض روتر، هیچ‌گونه امنیتی را برای آن تضمین نمی‌کند، اما نکته مهم آن است که هکر دیگر متوجه نام محصول شما نمی‌شود. البته شما می‌تواند نام وای‌فای خود را مثلا  c:\Win\System32\cmd-virus.bat بگذارید و مطمئن باشید عده‌ای از مردم با دیدن این نام می‌ترسند! توجه کنید که با تغییر نام SSID بیشتر هکرها متوجه نوع محصول مورداستفاده شما نمی‌شوند و ابزاری که به دنبال نام برند دستگاه، برای هک کردن آن می‌گردند، دیگر کار نخواهند کرد. بنابراین حتما توجه داشته باشید که SSID پیش‌فرض روتر خود را عوض کنید.

همیشه از پسورد مناسب استفاده کنید

اگر چندین سال پیش یک پسورد سخت مانند “تخفیف۴۵%یک$” انتخاب می‌کردید، قطعا یک رمز عبور مناسب به شمار می‌رفت. زیرا اولا به یاد سپردن این عبارت بسیار آسان بود (البته حدس زدن آن سخت است) و دوما برای اکثر روش‌های هک پسورد در آن زمان، شاید ماه‌ها و حتی سال‌ها زمان لازم بود که بتوان آن را به دست آورد. اما کامپیوترها و روش‌های امروزی بسیار پیشرفته هستند.

نکته مهم اول این است که پسورد شما طول و اندازه مناسب داشته باشد، اگر از حروف انگلیسی استفاده می‌کند (که بهتر است استفاده کنید) حتما ترکیبی از حروف بزرگ و کوچک را قرار دهید و البته توجه کنید که از سمبل‌ها نیز استفاده کنید. نکته مهم دوم که بهتر است به آن توجه شود این است که ترتیب مشخص و معناداری عبارت پسورد نداشته باشد (البته می‌توانید از فاصله هم استفاده کنید). با پیشرفت پردازنده‌های کامپیوتری، دیگر برای به دست آوردن یک پسورد ماه‌ها و سال‌ها زمان لازم نیست، بلکه در عرض چند ساعت یا نهایتا چند روز می‌توان آنها را پیدا کرد. بنابراین برای آنکه کار رمزگشایی، در جهت به دست آوردن پسورد را سخت‌تر کنید، حتما از یک رمز عبور بسیار سخت و پیچیده استفاده کنید.

طول مناسب، به طرح‌های مختلف رمزنگاری بستگی دارد. عموما ۸ یا ۱۰ حرف، یک طول عنوان معقول برای پسورد است و البته ۱۵ حرف واقعا پیچیده خواهد بود. برای به دست آوردن یک پسورد ۱۵ حرفی زمان بسیار بیشتری قطعا صرف خواهد شد. ما پیشنهاد می‌کنیم که برای گذاشتن یک پسورد مناسب از برنامه‌های تولیدکننده پسورد استفاده کنید، قطعا پسورد تولیدشده با این روش بسیار مناسب‌تر از پسوردهای انتخاب‌شده ما هستند.

فیلتر کردن آدرس MAC و تنظیمات دیوار حفاظتی!

از این ابزارها برای دسترسی به وای‌فای خود استفاده کنید. اگر  شما نمی‌دانید که این عبارات به چه معنایی هستند، نگران نباشید ما در ادامه آنها را کمی توضیح می‌دهیم. هرچند که شما می‌توانید بیشتر و دقیق‌تر بررسی کنید که این ابزار دقیقا چه کارهایی انجام می‌دهند و چگونه کار می‌کنند.

فیلتر کردن آدرس MAC (کنترل دسترسی به رسانه) از یک امضای شبکه منحصربه‌فرد برای ساختن لیست دستگاه‌هایی که اجازه دسترسی به روتر را دارند، استفاده می‌کند. هرچند که این روش کاملا امینت شبکه را تضمین نمی‌کند، چراکه آدرس MAC می‌تواند تقلبی نوشته شود؛ اما توجه داشته باشید که این روش قطعا هک کردن شبکه را بسیار سخت‌تر خواهد کرد.

شما از طریق رابط شبکه یک دستگاه یا از طریق پنل کنترل روتر می‌توانید آدرس MAC آن را پیدا کنید (با جستجو در گوگل می‌توانید دستورالعمل‌های دستگاه‌های مختلف را بررسی کنید). لیست مجاز شما تمام دستگاه‌هایی خواهد بود که ورود آنها را مجاز بدانید. توجه کنید که آدرس MAC یک دستگاه یک آدرس منحصربه‌فرد و دائمی نیست و می‌توانید آن را عوض کنید. توجه داشته باشید هرزمانی که می‌خواهید به یک دستگاه جدید وصل شوید، باید آدرس MAC آن را وارد کنید.

تنظیمات دیوار حفاظتی اکثر روترهای بازار، جامع و کامل نیستند؛ اما شما می‌توانید تنظیمات پورت ورودی و دامنه مصرف را تغییر دهید. اگر شما بدانید به چه پورت‌هایی باید اجازه دسترسی دهید و چگونه (یا چرا) یک دامنه مصرف را مسدود کنید، این ابزار بسیار مناسب و کاربردی خواهند بود.

شما می‌توانید اطلاعات بسیار بیشتری در این زمینه به دست آورید. اگر با تنظیمات این قسمت کار کنید و با آن آشنا شوید، قطعا می‌توانید امنیت دستگاه خود را بالاتر ببرید. البته اگر تمایلی به بررسی و جستجوی بیشتر در این زمینه ندارید، اصلا به تنظیمات این قسمت دست نزنید!

حتما یک روتر خوب خریداری کنید!

یکی از ساده‌ترین و مهم‌ترین کارهایی که باید از آن اطمینان داشته باشید، انتخاب یک روتر خوب در زمان خرید است. روتر شما باید ویژگی‌هایی مانند، قابلیت آپدیت شدن خودکار و کیفیت مناسب در ایجاد یک محیط برای وای‌فای را داشته و البته از همه مهم‌تر اینکه مورد اعتماد نیز باشد. اگر روتر شما این ویژگی‌ها را ندارد، حتما همین‌ الان نسبت به تغییر آن اقدام کنید.

تقریبا همه ما دوست داریم که هزینه کمتری برای محصولات جانبی الکترونیکی خود خرج کنیم، اما اطمینان از امنیت شبکه وای‌فای در خانه یا در هر جای دیگر، تقریبا مهم‌ترین قسمت زندگی دیجیتال هرکسی می‌تواند باشد. توجه کنید که هر دستگاهی از این طریق به اینترنت دسترسی داشته باشد، می‌تواند مورد سواستفاده قرار گیرد. هر شبکه وای‌فای می‌تواند هک شود، بنابراین واقعا لازم است برای جلوگیری از سواستفاده از اطلاعات شخصی، هرکاری (مانند صرف هزینه بیشتر برای خرید روتر خوب) انجام داد. به‌روز بودن و آپدیت به‌موقع یک روتر یک عنصر کلیدی و مهم است. اگر شما از آن دسته کاربرانی هستید که تمایلی به بررسی آپدیت جدید برای دستگاه خود ندارند، حتما روتری را خریداری کنید که با استفاده از ارسال ایمیل به شما زمان انجام آپدیت دستگاه را یادآوری می‌کند.

یک روتر قدرتمند و قابل‌اعتماد امری مهم برای امنیت شبکه شما به شمار می‌رود. خوشبختانه تعداد زیادی روتر قدرتمند، قابل‌اعتماد و باقابلیت آپدیت خودکار در زمان موردنیاز، وجود دارد. قطعا این مدل روترها بسیار مناسب خواهند بود و البته به‌احتمال‌زیاد برند موردعلاقه شما (خیلی از کاربران ممکن است تمایل داشته باشند از برند موردعلاقه خود استفاده کنند) نیز یک مدل قدرتمند را تولید می‌کند. من Google Wifi را برای بیشتر کاربران اندرویدی که از اکثر سرویس‌های گوگل استفاده می‌کنند، پیشنهاد می‌دهم. این دستگاه یک روتر قدرتمند با امکانات بسیار مناسب است. همچنین برندهایی مانند Netgear، Linksys، ایسوس و یا برندهایی که ممکن است نام آنها را نشنیده باشید مانند Eero و Amplifi، روترهای بسیار قدرتمندی تولید می‌کنند.

توجه داشته باشید که یک شبکه بدون امنیت می‌تواند بهتر از یک شبکه ضعیف باشد. چراکه اگر احیانا مسئله غیرقانونی‌ از طریق شبکه شما رخ دهد، می‌توانید به دادگاه بگویید که شبکه من امن نبوده و هرکسی قابلیت استفاده و دانلود از آن را داشته است (هرچند که ممکن است در صورت بروز مشکلات این‌چنینی تحقیقات گسترده‌تری لازم باشد). همیشه بهترین کاری که می‌توانید انجام دهید، ایجاد یک فضای امن برای شبکه وای‌فای است، بنابراین حتما موارد بالا را کاملا رعایت کنید تا شبکه شما همواره امن بماند.

نوشته چگونه از شبکه وای‌فای خود در برابر هکرها محافظت کنیم؟! اولین بار در وب‌سایت فناوری پدیدار شد.