Prie namų interneto šiandien jungiasi ne tik telefonai ir kompiuteriai, bet ir televizoriai, vaizdo kameros, vaizdo auklės, o išmanesniuose namuose – net šildymo ar vėdinimo sistemos. Vis dėlto maršrutizatorius daugelio namuose kartą įjungiamas, paliekamas kampe ir metų metus veikia su gamykliniais nustatymais.
Kodėl tai pavojinga, kaip patikrinti svarbiausius nustatymus ir saugiai pasidalyti internetu su svečiais, pasakojo interneto paslaugų bendrovės „Cgates“ klientinės įrangos projektų vadovas Vytautas Radziulis.
Neužrakintos durys – kvietimas užeiti
Pasak V. Radziulio, namų tinklas – tai vieta, per kurią pasiekiami beveik visi mūsų asmeniniai įrenginiai. Jei jis apsaugotas prastai, prie jo prisijungęs pašalinis asmuo gali bandyti valdyti namų įrangą, perimti vaizdo kamerų įrašus ar įsilaužti į kompiuterius.
„Namų tinklas yra tarsi durys – jei jos neužrakintos, užeiti gali bet kas. Jei durų užraktas nesaugus, tas, kas turės tinkamus įrankius, atsirakins“, – sakė ekspertas. Slaptažodžiu neapsaugotas tinklas atviras kiekvienam, o tinklą su silpnu slaptažodžiu ar pasenusiu šifravimu, anot jo, gali „atrakinti“ bet kas, turintis kompiuterį, šiek tiek žinių ir specialius įrankius.
Pasekmės gali būti ir teisinės. „Blogiausiu atveju naudojantis jūsų internetu gali būti daromi neteisėti dalykai, o pėdsakai ves pas jus“, – įspėjo V. Radziulis.
Gamykliniai nustatymai – raktas, paliktas šalia spynos
Viena dažniausių klaidų prasideda dar parduotuvėje: maršrutizatorių renkamasi pagal kainą, neįvertinus, ar jis užtikrins pakankamą signalo padengimą, stabilų ryšį ir saugius nustatymus ir ar pats žmogus gebės jį tinkamai sukonfigūruoti. Kita klaida – manyti, kad įrenginį pakanka nustatyti vieną kartą. „Dažniausiai pamirštama apie maršrutizatoriaus programinės įrangos atnaujinimus, kurie ištaiso saugumo spragas“, – pažymėjo ekspertas.
Rizikingas ir gamyklinis tinklo pavadinimas: jis dažnai išduoda, koks tai įrenginys, o tai padeda įsilaužėliui pasirinkti tinkamus įrankius. Dar pavojingiau palikti gamyklinį prisijungimą prie maršrutizatoriaus valdymo aplinkos. „Tai tas pats, kaip šalia spynos palikti raktus“, – palygino V. Radziulis.
Kokio slaptažodžio ir šifravimo reikia
Tiek Wi-Fi, tiek maršrutizatoriaus valdymo slaptažodis turėtų būti ilgas – bent 12–15 simbolių – ir sudarytas iš didžiųjų bei mažųjų raidžių, skaičių ir specialiųjų simbolių. Paprasčiausia, anot eksperto, sugalvoti kelių žodžių frazę, pavyzdžiui, „MusuKatinas-MiegaAntSpintos7“, o dar saugiau – atsitiktinį raidžių, skaičių ir simbolių derinį.
Ne mažiau svarbus ir šifravimo standartas. WPA2 ir WPA3 – tai Wi-Fi saugumo standartai, saugantys belaidžiu ryšiu perduodamus duomenis. WPA2 yra plačiai naudojamas ankstesnės kartos standartas, o naujesnis WPA3 geriau apsaugo nuo slaptažodžių spėliojimo atakų, todėl rekomenduojamas, jei jį palaiko visi namų įrenginiai. Kuris standartas naudojamas jūsų namuose, galima pamatyti prisijungus prie maršrutizatoriaus valdymo aplinkos Wi-Fi nustatymuose. Vis dėlto, ekspertas priminė, kad vien standarto neužtenka – reikia ir stipraus slaptažodžio, ir laiku atnaujinamos programinės įrangos.
Kas rūpinasi atnaujinimais?
Jei naudojatės interneto tiekėjo suteiktu maršrutizatoriumi, atnaujinimus dažniausiai atlieka pats tiekėjas – nuotoliniu būdu, paprastai naktį, kai internetu niekas nesinaudoja. Su nuosavu įrenginiu situacija kitokia: kai kurie gamintojai jo automatiškai neatnaujina, o apie naują programinės įrangos versiją dažnai sužinoma tik prisijungus prie nustatymų. Daugelis naujesnių modelių atnaujinimus gali atlikti ir patys – tereikia šią funkciją įjungti.
Maršrutizatorių verta keisti, kai gamintojas nebeteikia jam atnaujinimų. Tada saugumo spragos nebetaisomos, o įrenginys tampa lengvu taikiniu. Didesni gamintojai savo svetainėse skelbia modelių, kurių nebepalaiko, sąrašus, žymėdami juos „EoS“ (angl. End of Support). „Jei maršrutizatoriui jau daugiau nei 6–7 metai, jis dažnai stringa ar nebeišnaudoja jūsų interneto greičio, tai irgi ženklas, kad laikas naujam“, – teigė V. Radziulis.
Kas prisijungęs prie jūsų tinklo?
Prisijungusių įrenginių sąrašą galima rasti maršrutizatoriaus nustatymuose arba gamintojo programėlėje telefone. Pastebėjus nepažįstamą įrenginį, pirmiausia verta įsitikinti, ar tai ne jūsų televizorius ar išmanusis laikrodis. Jei ne – užtenka pakeisti Wi-Fi slaptažodį: visi įrenginiai bus atjungti, o vėl prisijungti galės tik tie, kuriems pasakysite naują slaptažodį.
Svečiams – atskiras tinklas
Užsukę draugai ar giminės dažnai pirmiausia klausia Wi-Fi slaptažodžio. Užuot dalijusis pagrindiniu, ekspertas siūlo įjungti svečių tinklą – atskirą Wi-Fi tinklą su savo pavadinimu ir slaptažodžiu. Tuomet svečiai gali prisijungti prie interneto, tačiau nemato ir nepasiekia jūsų kompiuterių, spausdintuvo ar kamerų. „Jei svečio telefone būtų kenkėjiška programa, ji nepasieks jūsų įrenginių“, – aiškino V. Radziulis. Svečių tinklą galima įjungti maršrutizatoriaus nustatymuose, o jo slaptažodį verta retkarčiais pakeisti.
Išmanieji įrenginiai – silpniausia grandis
Išmanieji televizoriai, kameros, vaizdo auklės ar robotai siurbliai patogūs, tačiau, pasak eksperto, dažnai tampa silpniausia namų tinklo vieta. Gamintojai juos atnaujina rečiau nei telefonus ar kompiuterius, o naudotojai neretai palieka gamyklinius slaptažodžius. Todėl nesaugi kamera ar vaizdo auklė gali leisti svetimam žmogui matyti ir girdėti, kas vyksta jūsų namuose.
Įsigijus tokį įrenginį, pirmiausia reikėtų pakeisti gamyklinį slaptažodį, įjungti automatinius atnaujinimus ir išjungti nenaudojamas funkcijas. Jei maršrutizatorius leidžia, išmaniuosius įrenginius geriausia jungti prie atskiro daiktų interneto (angl. IoT) arba svečių tinklo, kad jie neturėtų prieigos prie kompiuterių ir telefonų.
Trys žingsniai jau šiandien
„Norint, kad namų Wi-Fi tinklas būtų saugesnis, nereikia būti kompiuterių specialistu“, – sakė V. Radziulis. Jis siūlo pradėti nuo trijų veiksmų.
Pirmiausia, peržiūrėkite slaptažodžius. Jei Wi-Fi slaptažodžio nekeitėte arba keitėte seniai, pasirinkite naują – bent 12–15 simbolių.
Visų antra, sutvarkykite maršrutizatoriaus nustatymus. Jei įrenginys nuosavas, pakeiskite gamyklinį valdymo slaptažodį, atnaujinkite programinę įrangą ir įjunkite automatinius atnaujinimus.
Visų trečia, patikrinkite įrenginio amžių. Jei maršrutizatorius senas ir gamintojas jo nebepalaiko, laikas jį pakeisti. Tiekėjo suteiktą įrangą, kaip minėta, paprastai atnaujina pats tiekėjas.
Karolina BALČIŪNAITĖ
Projektą iš dalies finansuoja Medijų rėmimo fondas
