4
Checklista för trådlös säkerhet
Linksys WES610N
4
Trådlösa nätverk är praktiska och enkla att installera. Därför går allt fler hem med
snabba Internet-anslutningar över till dem. Eftersom trådlösa nätverk arbetar
genom att sända information via radiovågor riskerar de att i större utsträckning
drabbas av intrång än traditionella trådbundna nätverk. Precis som signalerna
från dina mobiltelefoner eller trådlösa telefoner kan även signalerna från det
trådlösa nätverket fångas upp. Eftersom du inte fysiskt kan förhindra att andra
ansluter till det trådlösa nätverket måste du vidta några ytterligare åtgärder för
att hålla nätverket säkert.
Ändra standardnamn eller SSID för det trådlösa
nätverket
Trådlösa enheter har ett standardnamn för nätverket eller SSID (Service Set
Identifier) som anges på fabriken. Detta är det trådlösa nätverkets namn, som
kan bestå av högst 32 tecken. Du bör ändra standardnamnet till något eget, så
att ditt trådlösa nätverk kan särskiljas från eventuella andra trådlösa nätverk
i din omgivning. Undvik dock att använda personlig information, t.ex. ditt
personnummer, eftersom denna information eventuellt kan ses av andra som
söker efter trådlösa nätverk.
Ändra standardlösenord
För trådlösa produkter, t.ex. åtkomstpunkter och routrar, får du ange ett lösenord
när du vill ändra deras inställningar. Dessa enheter har ett standardlösenord
som anges på fabriken. Routerns standardlösenord är admin. Hackare känner
till dessa standardlösenord och kan försöka använda dem för att få tillgång
till din trådlösa enhet och ändra dina nätverksinställningar. För att förhindra
sådana obehöriga ändringar kan du ändra lösenordet till något som är svårt
att gissa.
Aktivera MAC-adressfiltrering
Linksys routrar har funktioner för filtrering av MAC-adresser (Media Access
Control). MAC-adressen är en unik serie nummer och bokstäver som tilldelas
alla nätverksenheter. Om du aktiverar MAC-adressfiltreringen är det bara
trådlösa enheter med angivna MAC-adresser som kommer åt ditt trådlösa
nätverk. Exempel: du kan ange MAC-adressen för varje dator i hemmet så att
bara de datorerna får tillgång till ditt trådlösa nätverk.
Aktivera kryptering
Kryptering skyddar de data som överförs över ett trådlöst nätverk. WPA/WPA2
(Wi-Fi Protected Access) och WEP (Wired Equivalent Privacy) erbjuder olika
nivåer av säkerhet för trådlös kommunikation.
Ett nätverk som krypterats med WPA/WPA2 är mer säkert än ett nätverk som
krypterats med WEP, eftersom WPA/WPA2 använder dynamisk nyckelkryptering.
För att skydda den information som överförs via radiovågor bör du aktivera
den högsta krypteringsnivå som stöds av din nätverksutrustning.
WEP är en äldre krypteringsstandard och är kanske det enda alternativ som kan
användas för vissa äldre enheter som inte hanterar WPA.
Allmänna riktlinjer för nätverkssäkerhet
Trådlös nätverkssäkerhet är verkningslös om det underliggande nätverket inte
är säkert.
• Lösenordsskydda alla datorer på nätverket och ange separata lösenord
för känsliga filer.
• Ändra lösenord med jämna mellanrum.
• Installera antivirusprogram och brandväggsprogramvara.
• Avaktivera fildelning (peer-to-peer). Det kan hända att vissa program
aktiverar fildelning utan att du får godkänna eller känner till det.
Checklista för trådlös säkerhet