Bästa kryptering för ditt WLAN - tips för mer säkerhet

Du kan använda dessa tips för att säkert kryptera din WiFi

Säkerhet i företagsnätverket eller i hemmets WLAN (hemnätverk) är ett återkommande och viktigt ämne. Angripare försöker ständigt stjäla känslig data eller infektera datorer med skadlig kod. En möjlighet som angripare allt oftare använder är att skicka kamouflerat virusprogram via phishing -mejl. Ett annat alternativ är att attackera nätverket eller routern. Till exempel visade en studie av mjukvaruföretaget Avira att var fjärde router är mottaglig för hackarattacker. Om angripare lyckas kapa en anslutning och bryta sig in i nätverket är data eller personliga dokument som foton oskyddade och kan bli stulna.

Situationen är liknande när angripare bryter sig in i ett WLAN. På grund av brist på kryptering eller säkerhetsinställningar begår de därefter brott på datorer från tredje part. I många fall använder du telefonlinjen även för dyrt samtal.

Detta är inte en fiktiv händelse. Virtuella attacker utförs varje dag mot företag, myndigheter och privatpersoner. Angriparnas mål är:

• Åtkomst till data och dokument,
• Kapningen av datorer för att pressa pengar eller
• Smuggling av skadlig kod för att få långsiktig tillgång till enheter.

Att veta om möjliga faror är viktigt för varje användare av routrar och andra enheter som är anslutna till Internet för att effektivt och effektivt skydda enheter och nätverk hemma eller på jobbet.

Kryptera WLAN effektivt

Livet utan internet är nu svårt att föreställa sig. Verbal och icke-verbal kommunikation eller fjärrkontroll av enheter görs helst online. Kontrollen av SMART -enheter hittade sin väg in i privata hushåll för år sedan. Det gör det till exempel möjligt att dimma ljuset vid en viss tidpunkt eller att värmen slås på vid en bestämd tidpunkt. Dessutom garanterar nya WiFi -överföringsmetoder som WiFi Mesh att videor, musik och foton når det sista hörnet i varje rum sömlöst.

För att kunna använda de många funktionerna och möjligheterna på Internet krävs generellt en internetanslutning. En router fungerar som mellanhand och nav mellan World Wide Web och de anslutna enheterna på arbetsplatsen eller hemma. En router, även känd som en nätverksrouter, är nödvändig för att kunna upprätta en anslutning till Internet. Routern översätter data som matas in av internetleverantören och skickar den som en internetsignal till olika slutenheter. Det organiserar samtidig utbyte av filer mellan nätverksenheter och även med Internet. Moderna routrar är mer än bara noder. De erbjuder snabba överföringar via WLAN och fungerar som en växel och mediaserver.

Alla enheter som är anslutna till en router drivs i ett nätverk. De kan delvis kommunicera med varandra och i alla fall med routern. Enheterna är antingen genom en:

• LAN -anslutning (Local Area Network) trådbunden eller
• En trådlös LAN -anslutning (Wireless Local Area Network)

ansluten till routern. Om angripare lyckas bryta sig in i detta genomtänkta och känsliga nätverk kan detta jämföras med att bryta sig in i ett hus. Systemet och data lämnas försvarslösa.

Effektiva krypteringsmetoder för routrar - det här är dina alternativ

För att säkerställa säkerheten i nätverket är anslutningen mellan Internet och routern effektivt krypterad. Enligt den välkända "nyckellås-principen" accepteras åtkomst till routern endast om motsvarande nyckel för kryptering överförs digitalt.

Följande krypteringsmetoder är kända och relevanta i praktiken:

Kryptering	Säkerhet och skyddsfaktor
WPA (Wi-Fi-skyddad åtkomst)	Skyddet är baserat på en komplicerad algoritm. Jämfört med den föråldrade WEP -nyckeln använder WPA en förbättrad nyckelberäkning med nya nycklar för varje datapaket. Dessutom används 48-bitars kryptering.
WPA2 (Wi-Fi Protected Access 2)	Beskriver den nuvarande och mest rekommenderade standarden för kryptering av WLAN.

Dricks:

Om du använder äldre WLAN -enheter som inte stöder den nuvarande WPA2 -metoden bör du välja WPA + WPA2 -metoden i din router. I detta fall, beroende på kompatibiliteten, görs en ändring mellan WPA och WPA2.

WPA3 (Wi-Fi Protected Access 3)	Efterföljaren till WPA2 är WPA3. Den använder 192-bitars kryptering och blockerar angripare med brute force-ordböcker. WPA3 och blir gradvis tillgängligt för nya enheter och routrar.
WEP (Wired Equivalent Privacy)	Föråldrad standard för nätverkskryptering. WEP ska inte längre användas, eftersom många kända säkerhetsluckor kan utnyttjas av angripare.

Som regel är det vettigt att säkra den privata routern eller företagsnätverket med WPA2 -krypteringsstandarden. Detta och dess efterträdare WPA3 erbjuder det största skyddet och den mest effektiva säkerheten mot angripare i WLAN.

Dricks:

Du kan också maskera försök till spionage i ditt nätverk med gratisprogram, till exempel med Angry IP Scanner.

Ett säkert och oavkodbart lösenord ger störst säkerhet

Kryptering av nätverksanslutningen med WPA2 är avgörande och bör vara standard i WLAN -nätverk. Dessutom bör lösenordet som ger åtkomst till routerns inställningar uppfylla de högsta säkerhetsstandarderna.

Säkra lösenord innehåller inga födelsedatum eller namnkomponenter som lätt kan gissas eller läsas. Utan ett säkert och tillräckligt långt lösenord garanterar den bästa krypteringen inte tillräckligt skydd mot angripare. Av denna anledning är det viktigt att standardlösenordet som levereras med routern ändras och justeras regelbundet. Annars kan den läsas upp av hackare med hjälp av programvara och obemärkt. Att byta lösenord minimerar risken att bli offer för en hackarattack.

Ytterligare inställningar och funktioner som ökar säkerheten i WLAN

En sårbarhet som kan avslöja information om din router för angripare är den så kallade SSID. Förkortningen SSID betyder "Service Set Identifier" och anger namnet på nätverket. I många fall är nätverksnamnet och enhetstypen likvärdiga. Fritz -routrar har till exempel SSID "Fritz Box 7490". Det är lämpligt att anpassa och anpassa SSID. I det här fallet kan potentiella angripare inte enkelt ta reda på vilken router som används. Detta minimerar risken att kända svaga punkter i routern kan utnyttjas.

Situationen är liknande med WPS -standarden. Förkortningen WPS står för ”WiFi Protected Setup.” Med WPS är det möjligt att lägga till nya enheter i nätverket genom att trycka på en knapp på routern. En ny enhet, till exempel ett SMART -uttag, läggs till automatiskt i nätverket. Den manuella skrivningen av lösenord blir överflödig av WPS -standarden.

Eftersom WPS -funktionen på routern flera gånger har identifierats som en svag punkt genom vilken angripare kan tränga igenom WLAN, är det vettigt att stänga av WPS på routern. I det här fallet måste nya enheter installeras manuellt med nätverksnyckeln.

6 tips för säkerhet i WLAN - hur du fortfarande kan skydda dig mot attacker

1. Se alltid till att du har ett säkert lösenord och ändra det regelbundet.
2. Koppla från Internet när du konfigurerar routern.
3. När du konfigurerar routern använder du sidkrypteringen "https".
4. Om din router erbjuder möjlighet att använda MAC -filter (Media Access Control Address) bör du använda det här alternativet. I detta fall kan varje enhet i nätverket specifikt identifieras med sin adress. Med den kostnadsfria MAC -skannern kan du spåra objudna nätverksgäster.
5. Se till att routerns firmware alltid är uppdaterad.
6. Slå bara på ditt WLAN när du behöver det.

Tips för Windows XP -användare:

Windows XP -användare bör stänga av NetBIOS -protokollet när datorn inte är ansluten till ett nätverk, eftersom operativsystemet fungerar snabbare i det här fallet. Felaktig konfiguration kan göra det möjligt för angripare från Internet att komma åt innehållet på hårddisken, vilket är särskilt dödligt med Windows XP, för vilka det inte finns några nya säkerhetsuppdateringar från Microsoft.

Ytterligare information och tips om korrekt kryptering och säkerhet i WLAN finns tillgängliga från Federal Office for Information Security (BSI). En personlig checklista kan specifikt stödja användare att inte försumma att ändra lösenordet eller andra säkerhetsinställningar.

Sammanfattning och slutsats: Ditt WLAN ska alltid vara krypterat

Den effektiva krypteringen av din router och nätverket med WPA2 -kryptering samt ett säkert lösenord är de viktigaste garantierna för att skydda WLAN som ett känsligt nätverk från angripare, till exempel i hemnätverket. Enheter och routern bör också ha den senaste firmware och uppdateringar. Detta gör det svårare för datatjuvar att använda kända gateways i hårdvaran eller programvaran. Nätverkssäkerhet kostar tid och pengar. Samtidigt är fokus på säkerhet och kryptering avgörande för att inte drabbas av attacker från hackare och datatjuvar.