العلبة التي يقدمها مزود الإنترنت تعمل بمجرد توصيلها، بإعدادات المصنع. وهذه الإعدادات الافتراضية بالضبط هي أول ما يجربه المتسللون. نصف ساعة تكفي لإغلاق الأبواب الأكثر شيوعا. إليكم الإعدادات التي يجب التحقق منها بالترتيب، على أي علبة أو راوتر واي فاي.
1. الدخول إلى صفحة الإدارة
كل الإعدادات تتم من صفحة ويب داخلية في العلبة. عنوانها مطبوع على الملصق أسفل الجهاز، غالبا 192.168.1.1 أو 192.168.0.1، مع اسم المستخدم وكلمة مرور الإدارة. نصل إليها من حاسوب أو هاتف متصل بنفس الشبكة.
2. تغيير كلمة مرور الإدارة
كلمة مرور المصنع (غالبا admin أو تلك المكتوبة على الملصق) هي أول ما يُجرَّب. استبدالها بكلمة مرور خاصة، مختلفة عن كلمة مرور الواي فاي، يمنع من اتصل بالشبكة من تغيير كل الإعدادات.
3. اختيار التشفير المناسب: WPA2 أو WPA3
في قسم أمان الشبكة اللاسلكية، يجب أن يكون الوضع WPA2-PSK (AES) أو WPA3 إن كانت العلبة تدعمه. والوضع المختلط WPA2/WPA3 يحافظ على التوافق مع الأجهزة القديمة. أما WEP وWPA مع TKIP فقد تجاوزهما الزمن ويُخترقان في دقائق: إن كانا مفعلين فهذا أول ما يجب تغييره.
4. كلمة مرور واي فاي طويلة
الطول أهم من التعقيد. جملة من أربع أو خمس كلمات لا علاقة بينها، من 12 حرفا على الأقل، تكون قوية وسهلة الإملاء على الضيوف. نتجنب اسم العائلة ورقم الهاتف وتاريخ الميلاد. بعد التغيير، يجب على كل جهاز إعادة الاتصال بكلمة المرور الجديدة.
5. إيقاف WPS
يسمح WPS بربط جهاز بزر أو برمز PIN من 8 أرقام. ووضع PIN معروف بضعفه. إذا لم يكن أحد في البيت يستعمل زر WPS، نوقفه من الإعدادات اللاسلكية.
6. تحديث البرنامج الثابت
يتلقى البرنامج الداخلي للعلبة تصحيحات أمنية. تبين صفحة الإدارة النسخة المثبتة وتقترح غالبا تحديثا تلقائيا. وعلى راوتر مشترى بشكل منفصل، نتحقق من النسخة على موقع المصنع مرتين أو ثلاثا في السنة.
7. شبكة ضيوف للزوار والأجهزة المتصلة
تعطي شبكة الضيوف الوصول إلى الإنترنت دون الوصول إلى باقي أجهزة البيت. نضع فيها الزوار، وأيضا المصابيح والمقابس والكاميرات المتصلة التي نادرا ما تُحدّث. وإذا اختُرقت كاميرا واي فاي، فلن ترى الحاسوب الذي توجد فيه الوثائق.
8. إيقاف الإدارة عن بعد
تسمح الإدارة عن بعد بضبط العلبة من الإنترنت. إلا عند حاجة محددة، يجب أن تبقى متوقفة: فتصبح صفحة الإعدادات متاحة من البيت فقط.
9. معرفة من هو متصل
تعرض العلبة لائحة الأجهزة المتصلة، غالبا بأسمائها. جهاز مجهول يعود كثيرا علامة على أن كلمة المرور انتشرت. في هذه الحالة نغير كلمة مرور الواي فاي: تنقطع كل الأجهزة ولا يعود إلا من يتلقى كلمة المرور الجديدة.
ما لا يحمي فعلا
- إخفاء اسم الشبكة (SSID). تبقى الشبكة مرئية لأي أداة تحليل، وتجد أجهزة البيت صعوبة أكبر في إعادة الاتصال بها.
- التصفية بعنوان MAC. عنوان MAC يُنسخ بسهولة. وهذه التصفية تعقد الأمور خصوصا عند تغيير الهاتف.
وإذا كان الواي فاي ضعيفا؟
الأمان والتغطية موضوعان مختلفان. إذا لم تصل الإشارة إلى الغرف، فإضافة مقوي واي فاي أو طقم CPL تحل مشكلة التغطية، وتُضبط هذه الأجهزة بنفس تشفير WPA2 أو WPA3. ودليل واي فاي ضعيف: مقوي أو CPL أو راوتر يساعد على الاختيار.
