Beste kryptering for ditt WLAN - tips for mer sikkerhet

Du kan bruke disse tipsene til å kryptere WiFi sikkert

Sikkerhet i bedriftsnettverket eller hjemme -WLAN (hjemmenettverk) er et tilbakevendende og viktig tema. Angripere prøver hele tiden å stjele sensitive data eller infisere datamaskiner med skadelig programvare. En mulighet som angripere i økende grad bruker, er å sende kamuflert virusprogramvare via phishing -e -post. Et annet alternativ er å angripe nettverket eller ruteren. For eksempel viste en studie fra programvareselskapet Avira at hver fjerde ruter er utsatt for hackerangrep. Hvis angriperne klarer å kapre en tilkobling og bryte seg inn i nettverket, er data eller personlige dokumenter som bilder ubeskyttet og kan bli stjålet.

Situasjonen er den samme når angriperne bryter seg inn i et WLAN. På grunn av mangel på kryptering eller sikkerhetsinnstillinger, begår de deretter forbrytelser på datamaskiner fra tredjeparter. I mange tilfeller bruker du også telefonlinjen for overpriser.

Dette er ikke en fiktiv begivenhet. Virtuelle angrep utføres hver dag på selskaper, offentlige etater og enkeltpersoner. Angripernes mål er:

• Tilgang til data og dokumenter,
• Kapring av datamaskiner for å presse penger eller
• Smugling av skadelig programvare for å få langsiktig tilgang til enheter.

Å vite om mulige farer, er det viktig for hver bruker av rutere og andre enheter som er koblet til Internett for effektivt og effektivt å beskytte enheter og nettverk hjemme eller på jobb.

Krypter WLAN effektivt

Livet uten internett er nå vanskelig å forestille seg. Verbal og ikke-verbal kommunikasjon eller fjernkontroll av enheter gjøres fortrinnsvis online. Kontrollen av SMART -enheter fant veien inn i private husholdninger for mange år siden. For eksempel gjør det det mulig å dempe lyset på et bestemt tidspunkt eller slå på varmen på et bestemt tidspunkt. I tillegg garanterer nye WiFi -overføringsmetoder som WiFi Mesh at videoer, musikk og bilder når det siste hjørnet av hvert rom sømløst.

For å kunne bruke internettets mange funksjoner og muligheter, kreves det generelt en Internett -tilkobling. En ruter fungerer som mellommann og hub mellom World Wide Web og de tilkoblede enhetene på arbeidsplassen eller hjemme. En ruter, også kjent som en nettverksrouter, er nødvendig for å kunne opprette en tilkobling til Internett. Ruteren oversetter dataene som er levert av Internett -leverandøren og sender dem som et Internett -signal til forskjellige endeenheter. Den organiserer samtidig utveksling av filer mellom nettverksenheter og også med Internett. Moderne rutere er mer enn bare noder. De tilbyr raske overføringer via WLAN og fungerer som et sentralbord og medieserver.

Alle enheter som er koblet til en ruter, drives i et nettverk. De kan delvis kommunisere med hverandre og i alle fall med ruteren. Enhetene er enten gjennom en:

• LAN -tilkobling (lokalt nettverk) kablet eller
• En trådløs LAN -tilkobling (Wireless Local Area Network)

koblet til ruteren. Hvis angriperne lykkes med å bryte seg inn i dette gjennomtenkte og følsomme nettverket, kan dette sammenlignes med å bryte seg inn i et hus. Systemet og dataene står igjen forsvarsløse.

Effektive krypteringsmetoder for rutere - dette er alternativene dine

For å sikre sikkerhet i nettverket er forbindelsen mellom Internett og ruteren effektivt kryptert. I henhold til det velkjente "nøkkel-lås-prinsippet", aksepteres tilgang til ruteren bare hvis den tilsvarende nøkkelen for kryptering overføres digitalt.

Følgende krypteringsmetoder er kjente og relevante i praksis:

Kryptering	Sikkerhet og beskyttelsesfaktor
WPA (Wi-Fi-beskyttet tilgang)	Beskyttelsen er basert på en komplisert algoritme. Sammenlignet med den utdaterte WEP -nøkkelen bruker WPA en forbedret nøkkelberegning med nye nøkler for hver datapakke. I tillegg brukes 48-biters kryptering.
WPA2 (Wi-Fi Protected Access 2)	Beskriver gjeldende og mest anbefalte standard for kryptering av WLAN.

Tips:

Hvis du bruker eldre WLAN -enheter som ikke støtter den nåværende WPA2 -metoden, bør du velge WPA + WPA2 -metoden i ruteren. I dette tilfellet gjøres en endring mellom WPA og WPA2, avhengig av kompatibiliteten.

WPA3 (Wi-Fi Protected Access 3)	Etterfølgeren til WPA2 er WPA3. Den bruker 192-biters kryptering og blokkerer angripere med brute force-ordbøker. WPA3 og blir gradvis tilgjengelig for nye enheter og rutere.
WEP (Wired Equivalent Privacy)	Utdatert standard for nettverkskryptering. WEP skal ikke lenger brukes, da mange kjente sikkerhetshull kan utnyttes av angripere.

Som regel er det fornuftig å sikre den private ruteren eller firmanettverket med WPA2 -krypteringsstandarden. Dette og dets etterfølger WPA3 gir den største beskyttelsen og den mest effektive sikkerheten mot angripere i WLAN.

Tips:

Du kan også avmaske forsøk på spionasje i nettverket med gratis programvare, for eksempel med Angry IP Scanner.

Et sikkert og ikke -dekrypterbart passord gir størst sikkerhet

Kryptering av nettverkstilkoblingen med WPA2 er avgjørende og bør være standard i WLAN -nettverk. I tillegg bør passordet som gir tilgang til ruterens innstillinger oppfylle de høyeste sikkerhetsstandardene.

Sikre passord inneholder ingen fødselsdatoer eller navnekomponenter som lett kan gjettes eller leses. Uten et sikkert og tilstrekkelig langt passord garanterer ikke den beste krypteringen tilstrekkelig beskyttelse mot angripere. Av denne grunn er det viktig at standardpassordet som følger med ruteren endres og justeres regelmessig. Ellers kan den leses opp av hackere ved hjelp av programvare og ubemerket. Endring av passord minimerer risikoen for å bli offer for et hackerangrep.

Ytterligere innstillinger og funksjoner som øker sikkerheten i WLAN

En sårbarhet som kan avsløre informasjon om ruteren til angripere er den såkalte SSID. Forkortelsen SSID betyr "Service Set Identifier" og angir navnet på nettverket. I mange tilfeller er nettverksnavn og enhetstype ekvivalente. Fritz -rutere, for eksempel, har SSID "Fritz Box 7490". Det anbefales å tilpasse og tilpasse SSID. I dette tilfellet kan potensielle angripere ikke lett finne ut hvilken ruter som brukes. Dette minimerer risikoen for at kjente svake punkter i ruteren kan utnyttes.

Situasjonen er lik med WPS -standarden. Forkortelsen WPS står for “WiFi Protected Setup.” Med WPS er det mulig å legge til nye enheter i nettverket ved å trykke på en knapp på ruteren. En ny enhet, for eksempel en SMART -kontakt, legges automatisk til nettverket. Den manuelle tastingen av passord blir overflødig av WPS -standarden.

Siden WPS -funksjonen på ruteren flere ganger har blitt identifisert som et svakt punkt der angriperne kan trenge gjennom WLAN, er det fornuftig å slå av WPS på ruteren. I dette tilfellet må nye enheter installeres manuelt ved hjelp av nettverksnøkkelen.

6 tips for sikkerhet i WLAN - hvordan du fremdeles kan beskytte deg mot angrep

1. Sørg alltid for at du har et sikkert passord, og endre det regelmessig.
2. Koble fra Internett når du konfigurerer ruteren.
3. Når du konfigurerer ruteren, bruker du sidekrypteringen "https."
4. Hvis ruteren tilbyr muligheten til å bruke MAC -filtre (Media Access Control Address), bør du bruke dette alternativet. I dette tilfellet kan hver enhet i nettverket spesifikt identifiseres med adressen. Med den gratis MAC -skanneren kan du spore ubudne nettverksgjester.
5. Sørg for at ruterenes fastvare alltid er oppdatert.
6. Slå bare på WLAN når du trenger det.

Tips for Windows XP -brukere:

Windows XP -brukere bør slå av NetBIOS -protokollen når PC -en ikke er koblet til et nettverk, ettersom operativsystemet fungerer raskere i dette tilfellet. Feil konfigurasjon kan gi angripere fra Internett tilgang til innholdet på harddisken, noe som er spesielt dødelig med Windows XP, som det ikke er noen nye sikkerhetsoppdateringer fra Microsoft for.

Ytterligere informasjon og tips om korrekt kryptering og sikkerhet i WLAN er tilgjengelig fra Federal Office for Information Security (BSI). En personlig sjekkliste kan spesifikt støtte brukere for ikke å forsømme å endre passord eller andre sikkerhetsinnstillinger.

Oppsummering og konklusjon: Ditt WLAN bør alltid være kryptert

Den effektive krypteringen av ruteren og nettverket med WPA2 -kryptering samt et sikkert passord er de viktigste garantiene for å beskytte WLAN som et sensitivt nettverk fra angripere, for eksempel i hjemmenettverket. Enheter og ruteren bør også ha den nyeste fastvaren og oppdateringene. Dette gjør det vanskeligere for datatyver å bruke kjente gateways i maskinvaren eller programvaren. Nettverkssikkerhet koster tid og penger. Samtidig er fokus på sikkerhet og kryptering avgjørende for ikke å bli skadet av angrep fra hackere og datatyver.