افزایش امنیت مودم خانگی؛ آموزش امن‌سازی وای‌فای

وای‌فای یکی از کاربردی‌ترین فناوری‌های اینترنتی است که دسترسی سریع و راحت به شبکه را فراهم می‌کند. با این حال اگر تنظیمات آن به‌درستی انجام نشود، همین دسترسی آسان می‌تواند به یک نقطه ضعف امنیتی تبدیل شود. نفوذ به شبکه وای‌فای ممکن است باعث استفاده غیرمجاز از اینترنت شما، کاهش سرعت اتصال و حتی دسترسی به اطلاعات شخصی شود. به همین دلیل بالا بردن امنیت مودم یکی از مهم‌ترین اقداماتی است که هر کاربر اینترنت خانگی باید انجام دهد.

مراحل افزایش امنیت مودم و شبکه خانگی

در این راهنما مجموعه‌ای از روش‌های کاربردی برای بالا بردن امنیت مودم و محافظت از شبکه خانگی بررسی می‌شود. اگرچه اقدامات بر اساس تنظیمات مودم‌های TP-Link توضیح داده شده‌اند، اما مراحل کلی در بیشتر مودم‌ها و روترها تقریباً مشابه است و می‌توان آن‌ها را با کمی تفاوت در سایر دستگاه‌ها نیز اجرا کرد.

۱. تغییر تنظیمات اولیه مودم

اولین قدم برای بالا بردن امنیت مودم، ورود به پنل مدیریتی دستگاه و بررسی تنظیمات پیش‌فرض آن است. معمولاً با وارد کردن آدرس192.168.1.1  در مرورگر می‌توان به صفحه مدیریت مودم دسترسی پیدا کرد.

پس از ورود به این بخش، بهتر است نام کاربری و رمز عبور پیش‌فرض مدیر مودم معمولاً(admin)  را تغییر دهید. استفاده از رمز پیش‌فرض یکی از رایج‌ترین دلایل نفوذ به شبکه است و تغییر آن نقش مهمی در بالا بردن امنیت مودم دارد.

تصویر(1)

۲. غیرفعال کردن قابلیت WPS

قابلیت WPS برای اتصال سریع دستگاه‌ها به شبکه وای‌فای طراحی شده است، اما از نظر امنیتی می‌تواند یک نقطه آسیب‌پذیر محسوب شود. بنابراین برای بالا بردن امنیت مودم توصیه می‌شود این ویژگی را غیرفعال کنید .این گزینه معمولاً در بخشWireless Settings  یا تنظیمات بی‌سیم مودم قرار دارد و با خاموش کردن آن می‌توانید احتمال نفوذ به شبکه را کاهش دهید.

۳. مخفی کردن نام شبکه وای‌فای (SSID)

یکی از روش‌های ساده برای بالا بردن امنیت مودم مخفی کردن نام شبکه وای‌فای است. با انجام این کار، نام شبکه شما در لیست شبکه‌های قابل مشاهده نمایش داده نمی‌شود. برای انجام این کار می‌توانید در تنظیمات Wireless یکی از گزینه‌های زیر را فعال یا غیرفعال کنید:

• فعال کردن گزینه Hide SSID
• غیرفعال کردن گزینه SSID Broadcast

با این کار فقط افرادی که نام شبکه را می‌دانند می‌توانند به آن متصل شوند که نتیجتا این موضوع تا حدی در بالا بردن امنیت مودم مؤثر است.

۴. انتخاب رمز عبور قوی برای  Wi-Fi

استفاده از رمز عبور قوی یکی از مهم‌ترین اقدامات برای بالا بردن امنیت مودم است. رمز شبکه باید ترکیبی از حروف بزرگ و کوچک، اعداد و نمادها باشد.

تصویر(2)

برای داشتن یک رمز امن بهتر است این نکات را رعایت کنید:

• رمز عبور حداقل ۲۰ کاراکتر داشته باشد.
• از ترکیب حروف، اعداد و نمادها استفاده شود.
• رمز Wi-Fi با رمز مدیریت مودم یکسان نباشد.

همچنین مودم‌های بی‌سیم از چند استاندارد رمزگذاری مختلف استفاده می‌کنند که از مهم‌ترین آن‌ها می‌توان به WEP، WPA، WPA2 و WPA3 اشاره کرد که در میان این گزینه‌ها، WPA2 و WPA3 از امنیت بالاتری برخوردار هستند و استفاده از آن‌ها نقش مهمی در بالا بردن امنیت مودم و محافظت از داده‌های شبکه دارد.

۵. محدود کردن اتصال با فیلتر  MAC Address

استفاده از قابلیت فیلتر مک آدرس، یکی دیگر از روش‌های مؤثر برای بالا بردن امنیت مودم است. هر دستگاهی که به شبکه متصل می‌شود یک شناسه سخت‌افزاری به نام MAC Address دارد که با ثبت مک آدرس دستگاه‌های مجاز در مودم، می‌توانید دسترسی سایر دستگاه‌ها را مسدود کنید.

نحوه پیدا کردن MAC Address در گوشی اندروید

1. واردSettings  شوید.
2. بخشGeneral  را باز کنید.
3. گزینهAbout Phone  یاAbout Device  را انتخاب کنید.
4. وارد قسمتStatus  شوید.
5. در مقابل گزینه Wi-Fi MAC Address یک رشته عدد و حرف مانند 5b:03:39:85:82:22 مشاهده می‌کنید.

نحوه پیدا کردن MAC Address در آیفون

1. واردSettings  شوید.
2. گزینهGeneral  را انتخاب کنید.
3. قسمتAbout  را باز نمایید.
4. مقدارWi-Fi Address همان MAC Address دستگاه شما است.

تصویر(3)

نکته:
در نسخه‌های جدید اندروید هنگام اتصال به شبکه وای‌فای ازMAC Address  تصادفی استفاده می‌شود تا امنیت بیشتری فراهم شود. در صورت نیاز می‌توانید در تنظیمات Privacy گزینه Use Device MAC Address  را فعال کنید. این گزینه بیشتر برای شبکه‌های خانگی توصیه می‌شود.

نکات مهم برای افزایش امنیت شبکه خانگی

برای اینکه امنیت مودم شبکه خانگی خود را افزایش دهید، لازم است تا به موارد زیر توجه نمایید:

• بررسی دستگاه‌های متصل به مودم

برای بالا بردن امنیت مودم بهتر است به‌صورت دوره‌ای لیست دستگاه‌های متصل به شبکه را بررسی کنید. اگر دستگاه ناشناسی مشاهده کردید، می‌توانید دسترسی آن را قطع کرده و رمز وای‌فای را تغییر دهید.

• تغییر آدرس IP پیش‌فرض مودم

بیشتر مودم‌ها از آدرس پیش‌فرض 192.168.1.1 استفاده می‌کنند. تغییر این آدرس به یک مقدار دیگر مانند192.168.10.1  می‌تواند تا حدی در بالا بردن امنیت مودم مؤثر باشد و دسترسی افراد غیرمجاز به پنل مدیریتی را سخت‌تر کند.

• استفاده از شبکه Wi-Fi مهمان

اگر مهمان یا افراد دیگر به اینترنت شما نیاز دارند، بهتر است به جای ارائه رمز اصلی، یک شبکه وای‌فای مهمان (Guest Network) ایجاد کنید. این کار باعث می‌شود کاربران موقت به شبکه اصلی شما دسترسی نداشته باشند و در نتیجه به بالا بردن امنیت مودم کمک می‌کند.

• ایجاد شبکه جداگانه برای دستگاه‌های  IoT

امروزه بسیاری از تجهیزات خانگی مانند تلویزیون هوشمند، یخچال، ماشین لباسشویی یا سیستم‌های روشنایی به وای‌فای متصل می‌شوند. برای بالا بردن امنیت مودم بهتر است این دستگاه‌ها را به یک شبکه جداگانه متصل کنید .با این کار اگر یکی از این دستگاه‌ها آسیب‌پذیر باشد، دسترسی مستقیم به شبکه اصلی شما وجود نخواهد داشت.

• غیرفعال کردن دسترسی از راه دور

برخی مودم‌ها امکان مدیریت از راه دور را فراهم می‌کنند. اگر به این قابلیت نیاز ندارید، بهتر است آن را غیرفعال کنید. برای این کار کافی است وارد تنظیمات مودم شوید و گزینه‌هایRemote Access  یاRemote Administration  را خاموش کنید. این اقدام ساده نیز می‌تواند در بالا بردن امنیت مودم و جلوگیری از دسترسی افراد ناشناس به تنظیمات دستگاه مؤثر باشد.

• اختصاص آدرس IP ثابت به دستگاه‌ها

یکی از روش‌هایی که می‌تواند به بالا بردن امنیت مودم کمک کند، اختصاص دادن آدرس IP ثابت یاStatic IP  به دستگاه‌های داخل شبکه است. در بسیاری از مودم‌ها قابلیتی به نام DHCP Server  وجود دارد که به‌صورت خودکار به دستگاه‌های متصل، آدرس IP اختصاص می‌دهد.

اگر مودم شما این امکان را داشته باشد، می‌توانید DHCP را غیرفعال کرده و به‌صورت دستی برای هر یک از دستگاه‌های مورد استفاده در خانه، یک آدرس IP مشخص تعریف کنید. در این حالت هر دستگاه همیشه با همان IP  ثابت به شبکه متصل می‌شود و مدیریت اتصال‌ها ساده‌تر خواهد بود .این روش علاوه بر مدیریت بهتر شبکه، در بالا بردن امنیت مودم نیز مؤثر است؛ زیرا تنها دستگاه‌هایی که از قبل در شبکه تعریف شده‌اند قادر خواهند بود به آن متصل شوند.

تصویر(4)

• غیرفعال کردن باند ۲.۴ گیگاهرتز

بیشتر مودم‌های امروزی از دو باند فرکانسی ۲.۴ و ۵ گیگاهرتز پشتیبانی می‌کنند. باند ۲.۴ گیگاهرتز برد بیشتری دارد و سیگنال آن می‌تواند راحت‌تر از دیوارها و موانع عبور کند. همین موضوع باعث می‌شود سیگنال وای‌فای در محدوده بزرگ‌تری پخش شود و احتمال شناسایی شبکه توسط افراد دیگر افزایش پیدا کند.

اگر هدف شما بالا بردن امنیت مودم است، می‌توانید در صورت امکان باند ۲.۴ گیگاهرتز را غیرفعال کرده و فقط از باند ۵ گیگاهرتز استفاده کنید. سیگنال باند ۵ گیگاهرتز محدوده کوتاه‌تری دارد و کمتر از موانع عبور می‌کند، بنابراین انتشار آن به خارج از خانه یا محل کار کمتر خواهد بود. البته قبل از انجام این کار باید مطمئن شوید که تمامی دستگاه‌های شما مانند گوشی، لپ‌تاپ یا تلویزیون هوشمند از شبکه ۵ گیگاهرتز پشتیبانی می‌کنند؛ در غیر این صورت ممکن است برخی دستگاه‌ها دیگر قادر به اتصال به وای‌فای نباشند.

جمع‌بندی

امنیت شبکه خانگی موضوعی است که بسیاری از کاربران آن را نادیده می‌گیرند، در حالی که رعایت چند تنظیم ساده می‌تواند تا حد زیادی از نفوذ به شبکه جلوگیری کند. در این مقاله مهم‌ترین روش‌ها برای افزایش امنیت مودم  و محافظت از شبکه وای‌ فای بررسی شد.

اقداماتی مانند تغییر رمز پیش‌فرض مودم، انتخاب رمز عبور قوی برای وای‌فای، غیرفعال کردن قابلیت‌های غیرضروری، محدود کردن دسترسی دستگاه‌ها و مدیریت تنظیمات شبکه، همگی نقش مهمی در بالا بردن امنیت مودم دارند. با اجرای این نکات، بهتر می‌توانید از اطلاعات شخصی و دستگاه‌های متصل به شبکه خود محافظت کنید و با خیال راحت‌تری از اینترنت استفاده نمایید.