Cara meningkatkan keamanan jaringan Wi-Fi rumah atau bisnis Anda

Wi-Fi Rumah mungkin merupakan bagian paling tidak aman dari koneksi Internet Anda. Jaringan nirkabel, jika tidak terlindungi dengan baik, dapat membuat pengguna terkena serangan dari pengganggu di Internet. Meskipun tidak ada langkah-langkah keamanan yang sempurna, beberapa tindakan pencegahan dapat meningkatkan keamanan jaringan Anda dan membuatnya lebih sulit untuk diserang. Beberapa tindakan adalah: ubah dan sembunyikan nama jaringan (SSID), ubah nama pengguna dan kata sandi administrator, aktifkan firewall, gunakan VPN, nonaktifkan WPS, perbarui firmware dan nonaktifkan manajemen jarak jauh dan layanan yang tidak perlu. Lihat tipsnya.

Wi-Fi Gratis: Cara Menggunakan Jaringan Publik dengan Aman

Lihatlah kiat tentang cara meningkatkan keamanan jaringan Wi-Fi di rumah Anda

Ubah dan sembunyikan nama jaringan (SSID)

Sebagian besar pengguna router Wi-Fi rumah tidak mengubah nama jaringan ketika mereka mengkonfigurasi perangkat, meninggalkan pengaturan default. Masalahnya adalah penyerang potensial mengetahui nama-nama yang digunakan pabrikan. Dengan begitu, jika mereka bisa mengetahui jenis router yang Anda gunakan, hanya dengan melihat nama jaringan Anda.

Jenis informasi ini membuka peluang bagi eksploitasi yang lebih canggih yang menyerang firmware router Anda. Seorang penyerang dapat mengeksploitasi firmware ini secara langsung dan mendapatkan akses lebih hati-hati.

'Router Virus': Memahami Semua

Anda perlu mengubah nama jaringan Wi-Fi Anda menjadi sesuatu selain dari standar pabrik. Selain itu, penting juga untuk menyembunyikan nama jaringan, agar lebih sulit diidentifikasi.

Jangan tinggalkan router dengan SSID default,

Ubah nama pengguna dan kata sandi Admin

Perangkat Wi-Fi juga dilengkapi dengan pengguna administrator dan kata sandi default, dan meskipun ada peringatan produsen dalam manual, pengguna tidak selalu mengubah informasi itu. Saat melakukan perubahan ini, ingatlah untuk mengubah nama pengguna administrator untuk sesuatu yang sulit ditebak dan menggunakan kata sandi yang kuat: lebih dari 8 karakter, huruf besar, huruf kecil, dan karakter khusus (seperti '' # '', untuk contoh).

Dianjurkan untuk sering mengganti kata sandi. Yaitu, setiap dua bulan. Ini akan menyulitkan siapa pun untuk menemukannya.

Bersamaan dengan semua ini, dengan nama dan kata sandi Admin yang baru, akses pengaturan jaringan Wi-Fi Anda dan gunakan opsi enkripsi yang kuat dalam konfigurasi jaringan, dan jika ada, nonaktifkan jaringan tamu Anda.

Pastikan Anda telah memilih pengaturan enkripsi yang benar. Pilih "Personal WPA2" untuk jaringan Anda. Untuk algoritma enkripsi itu sendiri, pilih '' AES ''. Jangan sertakan TKIP. AES menyediakan enkripsi yang lebih kuat dan lebih sulit untuk dieksploitasi. TKIP hanya disertakan sebagai opsi untuk kompatibilitas mundur, dan jika Anda benar-benar membutuhkan TKIP, tingkatkan perangkat Anda.

Mengatur Enkripsi Kuat untuk Router Wi-Fi

Aktifkan firewall

Tidak setiap router memiliki firewall bawaan, tetapi jika ada, nyalakan. Itu bisa berfungsi sebagai garis pertahanan pertama Anda. Mereka secara khusus dirancang untuk menyaring lalu lintas masuk dan keluar dari jaringan Anda, dan dapat memblokir upaya untuk mendapatkan akses melalui port yang tidak digunakan.

Meskipun Anda memiliki firewall yang diaktifkan di perangkat Anda, ada baiknya menambahkan lapisan keamanan kedua. Bagaimanapun, jauh lebih mudah untuk mencegah penyerang meluncurkan serangan dari dalam jaringan Anda daripada keluar. Selain itu, penyusup dapat memonitor lalu lintas Anda.

Gunakan VPN

Anda tidak akan mencegah tetangga mendapatkan akses ke jaringan Anda dengan VPN, tetapi Anda dapat mencegah serangan dari luar rumah Anda.

Saat menggunakan VPN, sambungkan terlebih dahulu ke server jaringan pribadi, lalu sambungkan ke Internet eksternal. Semua lalu lintas tampaknya berasal dari VPN. Ini termasuk informasi tentang jaringan lokal Anda karena VPN membuat jaringan area lokal virtual. Ketika Anda terhubung, komputer Anda berada di jaringan lokal fisik dan virtual Anda. Internet hanya dapat melihat virtual.

VPN memiliki manfaat tambahan untuk menjadikan lalu lintas Anda sebagian anonim. Tidak, VPN dengan sendirinya tidak akan membuat Anda benar-benar anonim daring, tetapi itu pasti membantu. Pilih layanan yang baik dan dapat diandalkan.

Nonaktifkan WPS

WPS adalah singkatan dari Wifi Protected Setup. Ini adalah sistem yang memungkinkan Anda terhubung ke jaringan Wi-Fi berkode tanpa memasukkan kata sandi. Ada beberapa implementasi yang berbeda, tetapi semuanya relatif sama.

WPS dalam praktiknya tidak sebagus eksploitasi yang dikenal. Fitur ini diaktifkan secara default pada sebagian besar router. Jika Anda dapat memasukkan kata sandi, tidak perlu untuk WPS. Jadi Anda harus menonaktifkannya, dan tutup semua kemungkinan pelanggaran keamanan.

Menonaktifkan WPS pada router Wi-Fi

Firmware router yang ditingkatkan

Seperti komputer Anda, router memiliki sistem operasi. Tetapi tidak seperti PC, pembaruan keamanan tidak otomatis. Anda perlu memperbaruinya secara manual, melalui pembaruan firmware.

Beberapa router dapat mengunduh pembaruan firmware mereka dari Internet. Pada model lain, Anda harus mengunduh dan memuatnya secara manual. Bagaimanapun, Anda harus mengetahui detail itu.

Pembaruan sering kali menyertakan perbaikan keamanan penting. Jika Anda meninggalkan router tanpa perbaikan ini, Anda mungkin membiarkan perangkat dan jaringan tetap terbuka untuk eksploitasi yang diketahui. Dianjurkan untuk memeriksa kemungkinan pembaruan bulanan.

Jika Anda memiliki keahlian teknis, Anda dapat mempertimbangkan untuk menggunakan firmware router open-source khusus. Ada beberapa firmware aftermarket yang sangat bagus yang bisa Anda gunakan di router.

Nonaktifkan akses jarak jauh dan layanan yang tidak perlu

Banyak router memiliki layanan manajemen jarak jauh. Pada beberapa model, mereka diaktifkan secara default. Jangan salah di sini. Ini bukan antarmuka web yang Anda gunakan untuk mengelola router di jaringan Anda.

Akses jarak jauh memungkinkan seseorang untuk mengelola router secara eksternal. Ini berarti bahwa penyerang Internet dapat mengakses antarmuka manajemen router Anda. Tidak ada banyak alasan praktis mengapa Anda ingin mengelola router dari luar jaringan Anda, sehingga Anda tidak akan kehilangan banyak dengan menonaktifkan layanan ini.

Nonaktifkan akses jarak jauh dan layanan router Wi-Fi

Layanan lain yang tidak sepenuhnya diperlukan: Beberapa router dilengkapi dengan SSH atau Telnet yang kurang aman diaktifkan secara default. Tidak ada alasan untuk ini, terutama karena Anda dapat menggunakan antarmuka web router Anda.

Beberapa router masih memiliki FTP dan Samba diaktifkan secara default untuk berbagi file. Keduanya mudah dijelajahi. Jika Anda memilikinya, nonaktifkan. Untuk menonaktifkan akses jarak jauh dan layanan router Wi-Fi, akses dasbor dan cari fungsi-fungsi ini.

Di sana! Dengan semua tindakan pencegahan ini, keamanan jaringan Wi-Fi Anda akan lebih andal. Namun, tetap waspada terhadap aktivitas mencurigakan.

Bagaimana cara meningkatkan sinyal jaringan Wi-Fi? Tukar kiat di Forum.