Routery: jsou to malé krabice v rohu vašeho domova, na které zapomenete; a pamatujte si pouze tehdy, když dojde ke ztrátě připojení k internetu. Ty hrají důležitou roli ve vaší bezpečnosti. Tato zařízení vás připojí k vašemu poskytovateli internetových služeb. Také připojují vaše zařízení k místní síti.
Jak tedy můžete zajistit zabezpečení vašeho routeru? Není to tak těžké, jak to může znít.
Jaký je rozdíl mezi modemem a routerem?
Nejprve ale musíte znát rozdíly mezi modemem a routerem. Ne, nejsou úplně stejné.
Modem (kombinace slov „modulátor“ a „demodulátor“) je zařízení, které zajišťuje přenos dat se spojením vytvořeným mezi dvěma body. Technologie ADSL a VDSL vás také spojí s poskytovatelem internetových služeb. Ačkoli obvykle mizí, mnoho zemí tyto technologie nadále široce využívá kvůli nedostatku infrastruktury optických vláken.
Router je hardware, který rozděluje síť na podsítě a reguluje provoz mezi nimi. Přestože je to jen málo, má na starosti vytváření a regulaci bezdrátových připojení k vašim zařízením.
V dnešní době zařízení používaná jako modemy v domácnostech každého fungují také jako směrovače. Modem ale můžete zakoupit i jako samostatný hardware a připojit jej k routeru.
Proč hackeři cílí na routery?
Skutečnost, že routery dominují vašemu internetovému připojení a místní síti (vaše interní síti, tedy tam, kde se vaše zařízení navzájem vidí), z nich dělá důležitou součást vašeho zabezpečení. Kyberzločinec, který může ovládat váš router, může provádět mnoho útoků, například:
- Monitorovací a záznamová zařízení připojená k vaší lokální síti.
- Sledování vašeho internetového připojení a nešifrované komunikace.
- Přesměrování na falešné stránky, které dále ohrožují vaši bezpečnost.
- Hackování a útoky na jiná zařízení ve vaší síti.
- Neoprávněný přístup k úložným zařízením a souborům.
Mnoho uživatelů bylo napadeno prostřednictvím jejich routerů, takže tuto hrozbu určitě musíte brát vážně. Hlavní důvody těchto útoků jsou:
- Špatné bezpečnostní postupy výrobců routerů.
- Nezabezpečené a neschválené porty pro vzdálený přístup, které poskytovatelé internetových služeb otevírají směrovačům.
- Chyby zabezpečení v zařízeních, která nejsou aktualizována nebo již nedostávají aktualizace.
Lidé si myslí, že router je něco bezvýznamného, ale tak to prostě není.
Jak zlepšit zabezpečení vašeho routeru
Zabezpečení vašeho routeru (směrovačů) můžete zajistit pomocí několika jednoduchých opatření a změn.
1. Změňte heslo k rozhraní routeru a modemu
Každé zařízení ve vaší síti má přístup k routeru pomocí webového prohlížeče. Po tomto přístupu může dokonce změnit nastavení vašeho zařízení. Mnoho routerů je dodáváno se standardními výchozími hesly, takže je nutné toto nastavení co nejdříve změnit.
Většina routerů používá adresu 192.168.1.1, i když se některé mohou lišit. Po zadání této adresy do webového prohlížeče na vašem zařízení se zobrazí přihlašovací stránka. Po přihlášení pomocí standardního hesla vašeho zařízení můžete toto heslo změnit na kartě nastavení.
2. Zabezpečte svá hesla Wi-Fi
Vaše domácí síť Wi-Fi se může pomocí rádiových vln rozšířit na stovky metrů, takže k vaší síti může mít přístup někdo, koho neznáte. Mnoho lidí ví, jak důležité je zabezpečení Wi-Fi. Ale nikdo nechce dávat hostům, kteří přicházejí do domu, dlouhé (a tedy bezpečné) heslo. Proto preferují chytlavá a jednoduchá hesla.
Musíte si však vytvořit Wi-Fi heslo silné. Postačí náhodné heslo o délce 16 nebo 24 znaků, které se skládá z interpunkčních znamének, velkých a malých písmen a číslic.
The šifrovací algoritmus používaný vaší bezdrátovou sítí by také měla odpovídat dnešním požadavkům. WEP již není považován za bezpečný. Nyní je to poměrně snadné bezpečnostní opatření, které lze obejít. Místo WEP je bezpečnější používat moderní šifrování WPA2 nebo WPA3.
Do své sítě byste neměli přidávat neznámá zařízení, i když je používají hosté, kterým důvěřujete. Některé routery to umí vytvářet sítě pro hosty které poskytují pouze připojení k internetu. Pokud má vaše zařízení tuto funkci, měli byste ji použít. Kromě toho, pokud chcete snadno sdílet své heslo s rodinou a přáteli, můžete vytvořit QR kódy, které mohou snadno naskenovat a připojit se k nim.
3. Pokud je to možné, nepoužívejte Wi-Fi
I když je Wi-Fi pohodlné, otevře vaše zařízení vnějšímu světu. To vás může učinit zranitelnými vůči hackerům, zejména proto, že hardware a software mohou mít neznámá zranitelnost.
Kabelová připojení poskytují mnohem stabilnější spojení. Pokud nepotřebujete používat Wi-Fi, použijte zařízení, které chcete, s kabelovým připojením. To také zabraňuje mnoha škodlivým webům, které se nestarají o soukromí lidí, v používání a ukládání umístění v síti.
4. Omezte fyzický přístup ke svým zařízením
Vzhledem k tomu, že jedním z kritických zařízení je router, je riskantní, aby byl venku. Udržujte své zařízení mimo dohled a na místě, ke kterému není snadný přístup. Zlomyslní aktéři pak nemohou získat přímý fyzický přístup k vašemu zařízení, a tak zvýšíte svou bezpečnost.
5. Aktualizujte své zařízení
Výrobci směrovačů pravidelně vydávají nové aktualizace pro směrovače. Bohužel výrobci některých levných a nekvalitních produktů nevydávají potřebné bezpečnostní aktualizace. Zařízení, které ponechává starší verze softwaru, je ohroženo mnoha bezpečnostními chybami.
Možnosti aktualizace můžete zkontrolovat v administračním panelu vašeho zařízení. Nebo můžete zkontrolovat nejnovější software dostupný pro váš model na webu výrobce. Pokud váš výrobce již vaše zařízení nepodporuje, můžete jej aktualizovat pomocí softwaru s otevřeným zdrojovým kódem nebo získat podporu přechodem na novější model.
Pamatovat si: vše je potřeba pravidelně aktualizovat protože všechno spolu souvisí. Jedno neopravené zařízení by mohlo způsobit širší problémy.
Bezplatný software pro vaše zařízení
Bezpečnostní opatření, která můžete přijmout k zabezpečení routeru, jsou užitečná, ale omezená. Výrobci by měli věnovat potřebnou péči a vyrábět bezpečná zařízení a je na uživatelích, aby podpořili společnosti, které berou bezpečnost vážně. V opačném případě je nejlepším řešením této situace využití svobodného softwaru. Svou bezpečnost můžete výrazně zvýšit aktualizací určitého hardwaru pomocí aktuálních bezplatných systémů.