Come bloccare gli hacker sulla rete wireless di casa
La facilità di installazione e il costo contenuto delle reti wireless hanno portato a una diffusione crescente delle reti domestiche senza fili. Se una rete senza fili rende la condivisione di risorse e la connettività Internet flessibili e facili, introduce anche una serie di rischi per la sicurezza. Gli hacker girano per i quartieri cercando reti wireless non protette da sfruttare per divertimento, profitto o semplice sabotaggio. La maggior parte dei router wireless ha funzioni che permettono di bloccare questi intrusi.
Passaggio 1: Attivare crittografia WPA/WPA2
Attivare la crittografia WPA o WPA-2 sul router. Se il router attuale non supporta i nuovi standard, considerate l'aggiornamento per ottenere il massimo livello di sicurezza. Alcuni vecchi computer e sistemi operativi non supportano nativamente WPA/WPA2, ma possono comunque connettersi a un router WPA. Se dovete ridurre il livello di sicurezza e usare WEP, assicuratevi di usare una passphrase di almeno 8 caratteri quando create la chiave. Questo fornisce una sicurezza ragionevole con lo standard più debole.
Passaggio 2: Cambiare credenziali amministrative predefinite
Cambiare l'ID utente e la password amministrativi del router dai valori di default, tipicamente "admin" e "password". Questi default sono noti agli hacker e disponibili sul sito del produttore. Rendeteli difficili da indovinare e non collegabili a voi (niente date di nascita, anniversari, nomi di animali). Annotate le credenziali per uso futuro.
Passaggio 3: Attivare filtro indirizzi MAC
Attivare il filtro indirizzi MAC sul router wireless. Un indirizzo MAC è l'indirizzo hardware effettivo dell'interfaccia di rete di un computer. Creando una tabella di indirizzi MAC accettati nel router, questo risponderà solo alle richieste delle interfacce nella tabella. Questo passaggio da solo terrà fuori la maggior parte degli hacker, poiché solo i più abili riescono a falsificare una trasmissione MAC.
Passaggio 4: Disabilitare broadcast SSID
Disabilitare la funzione di broadcast del Service Set Identifier (SSID). L'SSID è il nome della rete che vedete quando visualizzate le reti disponibili. Gli hacker di passaggio non vedranno un nome di rete, solo una rete non identificata. Meno informazioni fornite all'hacker, più difficile per lui trovare un varco. Se dovete trasmettere l'ID rete, cambiatelo in un nome non facilmente collegabile a voi o alla vostra casa. "ReteGrande10" è molto meglio e più oscuro di "Rossi".
Passaggio 5: Disabilitare amministrazione remota
Disabilitare l'amministrazione remota sul router wireless così gli hacker non possono entrare via connessione wireless. Eseguire la configurazione solo attraverso la porta LAN cablata del router per garantire la massima sicurezza. Se un hacker ottiene l'accesso amministrativo al router, può facilmente accedere a ogni computer della rete.