Tidak Punya Rasa Keamanan Palsu: 5 Cara Tidak Aman untuk Mengamankan Wi-Fi Anda

Daftar Isi:

Tidak Punya Rasa Keamanan Palsu: 5 Cara Tidak Aman untuk Mengamankan Wi-Fi Anda
Tidak Punya Rasa Keamanan Palsu: 5 Cara Tidak Aman untuk Mengamankan Wi-Fi Anda

Video: Tidak Punya Rasa Keamanan Palsu: 5 Cara Tidak Aman untuk Mengamankan Wi-Fi Anda

Video: Tidak Punya Rasa Keamanan Palsu: 5 Cara Tidak Aman untuk Mengamankan Wi-Fi Anda
Video: Optimizing Linux Gaming Performance - YouTube 2024, April
Anonim
Anda mendapatkan enkripsi WEP, SSID jaringan Anda disembunyikan, dan Anda telah mengaktifkan pemfilteran alamat MAC agar tidak ada orang lain yang dapat terhubung. Jaringan Wi-Fi Anda aman, bukan? Tidak juga.
Anda mendapatkan enkripsi WEP, SSID jaringan Anda disembunyikan, dan Anda telah mengaktifkan pemfilteran alamat MAC agar tidak ada orang lain yang dapat terhubung. Jaringan Wi-Fi Anda aman, bukan? Tidak juga.

Keamanan Wi-Fi yang baik sederhana: Aktifkan WPA (idealnya WPA2) dan atur kata sandi yang kuat. Trik umum lainnya untuk meningkatkan keamanan jaringan Wi-Fi dapat dengan mudah dilewati. Mereka dapat menghalangi lebih banyak pengguna biasa, tetapi kata sandi WPA2 yang kuat akan menghalangi semua orang.

Enkripsi WEP

Ada beberapa jenis enkripsi jaringan nirkabel, termasuk WEP, WPA, dan WPA2. Router yang dijual hari ini masih dikirimkan dengan opsi untuk menggunakan enkripsi WEP - ini mungkin diperlukan jika Anda memiliki perangkat yang sangat lama yang tidak dapat menggunakan WPA.

WEP dapat dipecahkan dengan sangat mudah. WEP mencegah orang terhubung langsung ke jaringan, jadi itu lebih baik menggunakan jaringan Wi-Fi terbuka. Namun, siapa pun yang menginginkan akses ke jaringan Anda dapat dengan mudah memecahkan enkripsi WEP dan menentukan kata sandi jaringan Anda.

Daripada menggunakan WEP, pastikan Anda menggunakan WPA2. Jika Anda memiliki perangkat lama yang hanya bekerja dengan WEP dan bukan WPA - seperti Xbox asli atau Nintendo DS - mereka mungkin akan melakukan upgrade.

Image
Image

SSID tersembunyi

Banyak router memungkinkan Anda menyembunyikan SSID jaringan nirkabel Anda. Namun, nama-nama jaringan nirkabel tidak pernah dirancang untuk disembunyikan. Jika Anda menyembunyikan SSID Anda dan menyambungkannya secara manual, komputer Anda akan terus-menerus menyiarkan nama jaringan dan mencarinya. Bahkan ketika Anda berada di sisi lain negara Anda, laptop Anda tidak akan tahu jika jaringan Anda berdekatan dan akan terus berusaha menemukannya. Siaran ini akan memungkinkan orang-orang terdekat untuk menentukan SSID jaringan Anda.

Alat untuk memonitor lalu lintas nirkabel di udara dapat dengan mudah mendeteksi nama SSID yang "tersembunyi". Nama SSID bukanlah kata sandi; mereka hanya memberi tahu komputer Anda dan perangkat lain ketika mereka berada dalam jangkauan jaringan nirkabel Anda. Mengandalkan enkripsi yang kuat bukan SSID tersembunyi.

Kami telah merusak mitos ini di masa lalu. Untuk lebih lanjut, baca: Mitos Membongkar: Apakah Menyembunyikan SSID Nirkabel Anda Lebih Aman?

Image
Image

Penyaringan Alamat MAC

Setiap antarmuka jaringan memiliki ID unik yang dikenal sebagai "alamat Kontrol Akses Media," atau alamat MAC. Laptop, ponsel cerdas, tablet, konsol game Anda - semua yang mendukung Wi-Fi memiliki alamat MAC-nya sendiri. Router Anda mungkin menampilkan daftar alamat MAC yang terhubung dan memungkinkan Anda untuk membatasi akses ke jaringan Anda dengan alamat MAC. Anda dapat menghubungkan semua perangkat Anda ke jaringan, mengaktifkan pemfilteran alamat MAC, dan hanya mengizinkan akses alamat MAC yang terhubung.

Namun, solusi ini bukan peluru perak. Orang-orang dalam jangkauan jaringan Anda dapat mengendus lalu lintas Wi-Fi Anda dan melihat alamat MAC dari komputer yang terhubung. Mereka kemudian dapat dengan mudah mengubah alamat MAC komputer mereka ke alamat MAC yang diizinkan dan terhubung ke jaringan Anda - dengan asumsi mereka tahu kata sandinya.

Pemfilteran alamat MAC dapat memberikan beberapa manfaat keamanan dengan membuatnya lebih rumit untuk terhubung, tetapi Anda tidak boleh mengandalkan ini sendirian. Ini juga meningkatkan kerepotan yang akan Anda alami jika ada tamu yang ingin menggunakan jaringan nirkabel Anda. Enkripsi WPA2 yang kuat masih merupakan pilihan terbaik Anda.

Image
Image

Alamat IP Statis

Tip keamanan dipertanyakan lainnya membuat putaran menggunakan alamat IP statis. Secara default, router menyediakan server DHCP terintegrasi. Saat Anda menghubungkan komputer atau perangkat lain ke jaringan nirkabel Anda, perangkat meminta router untuk alamat IP dan server DHCP router memberi mereka satu.

Anda juga dapat menonaktifkan server DHCP router. Perangkat apa pun yang terhubung ke jaringan nirkabel Anda tidak akan secara otomatis menerima alamat IP. Anda harus memasukkan alamat IP secara manual pada setiap perangkat untuk menggunakan jaringan.

Tidak ada gunanya melakukan ini. Jika seseorang dapat terhubung ke jaringan nirkabel, itu sepele bagi mereka untuk menetapkan alamat IP statis di komputer mereka. Selain sangat tidak efektif, ini akan membuat perangkat yang terhubung ke jaringan menjadi lebih merepotkan.
Tidak ada gunanya melakukan ini. Jika seseorang dapat terhubung ke jaringan nirkabel, itu sepele bagi mereka untuk menetapkan alamat IP statis di komputer mereka. Selain sangat tidak efektif, ini akan membuat perangkat yang terhubung ke jaringan menjadi lebih merepotkan.

Kata Sandi Lemah

Password yang lemah selalu menjadi masalah ketika menyangkut keamanan komputer. Jika Anda menggunakan enkripsi WPA2 untuk jaringan Wi-Fi Anda, Anda mungkin berpikir Anda aman - tetapi Anda mungkin tidak aman.

Jika Anda menggunakan kata sandi yang lemah untuk enkripsi WPA2 Anda, itu dapat dengan mudah dipecahkan. Kata sandi seperti "kata sandi", "letmein" atau "abc123" sama buruknya dengan menggunakan enkripsi WEP - jika tidak lebih buruk.

Jangan gunakan panjang kata sandi minimum 8 karakter. Sesuatu antara 15 hingga 20 karakter mungkin harus bagus, tetapi Anda bisa melakukannya hingga 63 karakter jika Anda suka. Anda juga dapat membuat kata sandi yang lebih panjang dengan menggunakan "frasa sandi," atau frasa kata sandi - urutan kata, seperti kalimat.

Dengan asumsi Anda menggunakan WPA2 dengan kata sandi yang kuat, Anda sudah siap. Anda tidak perlu repot dengan SSID tersembunyi, pemfilteran alamat MAC, dan alamat IP statis untuk mengamankan jaringan Anda.

Untuk lebih banyak panduan yang lebih mendalam untuk mengamankan jaringan nirkabel Anda, baca: Cara Mengamankan Jaringan Wi-Fi Anda Terhadap Intrusi

Direkomendasikan: