چگونه از هک شدن وای فای جلوگیری کنیم؟

اگر سرعت اینترنت ناگهان کاهش پیدا کرده، دستگاه ناشناسی در فهرست کاربران دیده‌اید یا نگران لو رفتن رمز وای‌فای هستید، لازم نیست فوراً مودم جدید بخرید. ابتدا تنظیمات امنیتی فعلی را بررسی کنید. بیشتر مشکلات رایج با چند اقدام ساده و کم‌هزینه قابل کاهش‌اند؛ هرچند هیچ تنظیمی امنیت صددرصد ایجاد نمی‌کند.

۱. ابتدا وارد پنل مدیریت مودم شوید

برای تغییر تنظیمات، گوشی یا لپ‌تاپ را به شبکه خودتان متصل کنید و آدرس مدیریت روتر را از برچسب دستگاه، دفترچه راهنما یا بخش «Default Gateway» در تنظیمات شبکه پیدا کنید. آدرس‌هایی مانند 192.168.1.1 یا 192.168.0.1 رایج‌اند، اما برای همه مودم‌ها یکسان نیستند. نام کاربری و رمز مدیریت با رمز اتصال به وای‌فای تفاوت دارد.

اگر رمز ورود به پنل هنوز مقدار پیش‌فرض کارخانه است، آن را فوراً تغییر دهید. برای پنل مدیریت رمزی مستقل از رمز وای‌فای انتخاب کنید. اگر قابلیت مدیریت از راه دور از طریق اینترنت را لازم ندارید، آن را غیرفعال کنید. تنظیمات دقیق در مودم‌های TP-Link، D-Link، ASUS، Tenda و دستگاه‌های اپراتوری متفاوت است.

۲. از WPA3 یا WPA2 با رمزگذاری AES استفاده کنید

مهم‌ترین تنظیم امنیتی شبکه بی‌سیم، نوع رمزگذاری آن است. اگر مودم و دستگاه‌های شما از WPA3-Personal پشتیبانی می‌کنند، معمولاً انتخاب مناسبی است. در غیر این صورت WPA2-Personal با AES یا CCMP را انتخاب کنید. حالت‌های قدیمی WEP و WPA مبتنی بر TKIP ضعیف و نامناسب‌اند.

برخی مودم‌ها گزینه ترکیبی WPA2/WPA3 دارند تا دستگاه‌های قدیمی نیز متصل شوند. این حالت از نظر سازگاری مفید است، ولی سطح امنیت هر اتصال به قابلیت همان دستگاه بستگی دارد. پس از تغییر نوع امنیت، ممکن است لازم باشد شبکه را در گوشی یا لپ‌تاپ حذف و دوباره متصل شوید.

۳. یک رمز وای‌فای طولانی و منحصربه‌فرد انتخاب کنید

رمز وای‌فای نباید نام، شماره تلفن، تاریخ تولد، آدرس یا الگوی قابل حدس باشد. به‌جای یک عبارت کوتاه پیچیده، استفاده از یک گذرواژه طولانی و تصادفی یا چند واژه نامرتبط معمولاً انتخاب بهتری است. برای شبکه خانگی، رمز منحصربه‌فردی با طول مناسب، مثلاً دست‌کم ۱۶ نویسه، در نظر بگیرید و آن را در جای امن نگه دارید.

اگر قبلاً رمز شبکه را به افراد زیادی داده‌اید یا احتمال می‌دهید افشا شده باشد، آن را عوض کنید. بعد از تغییر رمز، دستگاه‌های قبلی معمولاً باید دوباره وارد شبکه شوند. رمز ورود به پنل مودم را نیز جداگانه بررسی کنید؛ تغییر یکی لزوماً دیگری را تغییر نمی‌دهد.

۴. قابلیت WPS را در صورت عدم نیاز خاموش کنید

WPS برای اتصال آسان دستگاه‌ها طراحی شده است، اما به‌ویژه روش مبتنی بر PIN در برخی پیاده‌سازی‌ها سابقه ضعف امنیتی دارد. اگر از WPS استفاده نمی‌کنید، در تنظیمات Wireless یا Security آن را غیرفعال کنید. خاموش‌کردن WPS ارتباط معمولی دستگاه‌ها از طریق رمز وای‌فای را قطع نمی‌کند.

توجه کنید دکمه WPS روی برخی مودم‌ها با دکمه روشن و خاموش‌کردن وای‌فای مشترک است. پیش از تغییر، راهنمای مدل دستگاه را بخوانید و گزینه‌ای را که واقعاً مربوط به WPS است انتخاب کنید.

۵. سیستم‌عامل یا Firmware مودم را به‌روز نگه دارید

مودم و روتر نیز نرم‌افزار داخلی دارند. سازندگان گاهی با انتشار Firmware جدید، مشکلات امنیتی و پایداری را اصلاح می‌کنند. در پنل دستگاه، قسمت‌هایی مانند Firmware Update یا System Update را بررسی کنید. فایل به‌روزرسانی را فقط از وب‌سایت رسمی سازنده یا مسیر مورد تأیید ارائه‌دهنده اینترنت دریافت کنید.

پیش از به‌روزرسانی، مدل دقیق و نسخه سخت‌افزاری مودم را کنترل کنید. نصب فایل مربوط به مدل دیگر ممکن است دستگاه را از کار بیندازد. در زمان نصب برق دستگاه را قطع نکنید. اگر مودم متعلق به شرکت اینترنت است و مدیریت آن محدود شده، از پشتیبانی همان شرکت راهنمایی بگیرید.

۶. برای مهمانان و وسایل هوشمند شبکه جدا بسازید

اگر مهمان دارید یا تلویزیون هوشمند، دوربین، پریز هوشمند و دستگاه‌های مشابه به اینترنت متصل می‌شوند، شبکه Guest می‌تواند به جداسازی آن‌ها از لپ‌تاپ‌ها و فایل‌های شخصی کمک کند. برای شبکه مهمان رمز مستقل تعیین کنید و در صورت وجود گزینه «Access Intranet» یا «Allow access to local network»، دسترسی مهمان به شبکه داخلی را محدود کنید.

تنها روشن‌کردن Guest Network تضمین نمی‌کند دستگاه‌ها از هم جدا باشند؛ قابلیت جداسازی و نحوه اجرای آن در مودم‌های مختلف متفاوت است. بعد از فعال‌سازی، مطمئن شوید دستگاه مهمان به پوشه‌های اشتراکی یا تجهیزات داخلی دسترسی ناخواسته ندارد.

۷. دستگاه‌های متصل به وای‌فای را بررسی کنید

بیشتر مودم‌ها بخشی با عنوان Connected Devices، Client List یا DHCP Clients دارند. نام و شناسه دستگاه‌های متصل را بررسی کنید و آن‌ها را با گوشی‌ها، لپ‌تاپ‌ها و تجهیزات خانه تطبیق دهید. وجود یک نام ناشناس همیشه به معنای هک نیست؛ بعضی گوشی‌ها از MAC تصادفی استفاده می‌کنند و برخی دستگاه‌ها با نام عمومی نمایش داده می‌شوند.

اگر پس از بررسی همچنان به اتصال غیرمجاز مشکوک هستید، رمز وای‌فای را تغییر دهید، WPS را خاموش کنید، Firmware را به‌روز کنید و اتصال دستگاه‌ها را دوباره کنترل کنید. در صورت نیاز، با پشتیبانی سازنده یا شرکت اینترنت تماس بگیرید.

۸. آیا تغییر نام وای‌فای امنیت را بیشتر می‌کند؟

نام شبکه یا SSID فقط شناسه‌ای است که دستگاه‌ها برای پیدا کردن وای‌فای می‌بینند. تغییر نام پیش‌فرض ممکن است اطلاعات آشکار درباره مدل یا مالک شبکه را کمتر کند، اما به‌تنهایی مانع نفوذ نمی‌شود. بهتر است در نام شبکه از نام و نام خانوادگی، شماره واحد یا اطلاعات شخصی استفاده نکنید.

۹. مخفی‌کردن SSID راهکار امنیتی قابل اتکایی نیست

در بعضی مودم‌ها گزینه Hide SSID وجود دارد. فعال‌کردن آن فقط نام شبکه را از فهرست عادی شبکه‌های قابل مشاهده پنهان می‌کند و جلوی شناسایی شبکه توسط ابزارهای تخصصی را نمی‌گیرد. همچنین اتصال بعضی دستگاه‌ها را دشوارتر می‌کند. بنابراین مخفی‌کردن نام شبکه را جایگزین WPA2/WPA3 و رمز قوی ندانید.

هشدار مهم: گزینه‌هایی مانند Enable Wireless یا Enable Wi-Fi معمولاً کل شبکه بی‌سیم را روشن یا خاموش می‌کنند؛ خاموش‌کردن آن‌ها معادل مخفی‌کردن SSID نیست.

۱۰. MAC Filtering را لایه امنیتی اصلی حساب نکنید

هر رابط شبکه یک آدرس MAC دارد و برخی مودم‌ها امکان تعریف فهرست دستگاه‌های مجاز را فراهم می‌کنند. این ویژگی می‌تواند برای مدیریت ساده دسترسی مفید باشد، اما آدرس MAC قابل مشاهده و در برخی شرایط قابل جعل است. به همین دلیل حتی با فعال‌بودن MAC Filtering نیز باید رمزگذاری مناسب و رمز قوی داشته باشید.

۱۱. امنیت لپ‌تاپ و گوشی‌های متصل را فراموش نکنید

امنیت وای‌فای تنها به مودم وابسته نیست. ویندوز، اندروید، iOS و نرم‌افزارهای دستگاه‌های متصل را به‌روز نگه دارید. از نصب برنامه‌های ناشناس، افزونه‌های مشکوک مرورگر و بازکردن لینک‌های فیشینگ خودداری کنید. اگر روی لپ‌تاپ اشتراک‌گذاری فایل فعال است، سطح دسترسی آن را متناسب با شبکه خانگی یا عمومی تنظیم کنید.

اگر با لپ‌تاپ استوک کار می‌کنید، پس از تحویل دستگاه وضعیت به‌روزرسانی سیستم‌عامل، حساب‌های کاربری و نرم‌افزارهای امنیتی را هم بررسی کنید. سلامت و پشتیبانی نرم‌افزاری دستگاه در کنار کیفیت سخت‌افزار اهمیت دارد.

۱۲. چه زمانی تعویض مودم ضروری است؟

اگر روتر فقط از WEP یا روش‌های قدیمی پشتیبانی می‌کند، به‌روزرسانی امنیتی دریافت نمی‌کند یا سازنده پشتیبانی آن را متوقف کرده است، تعویض دستگاه را جدی بگیرید. همچنین در شبکه‌های شلوغ یا خانه‌های بزرگ ممکن است یک روتر جدیدتر از نظر پوشش و پایداری مفید باشد؛ ولی صرف جدیدبودن مودم تضمین‌کننده امنیت نیست و تنظیمات درست همچنان ضروری‌اند.

چک‌لیست سریع جلوگیری از هک وای‌فای

1. نوع امنیت را روی WPA3-Personal یا WPA2-Personal با AES تنظیم کنید.
2. رمز وای‌فای را طولانی، غیرقابل حدس و منحصربه‌فرد انتخاب کنید.
3. رمز ورود به پنل مدیریت مودم را از حالت پیش‌فرض تغییر دهید.
4. WPS را در صورت عدم نیاز خاموش کنید.
5. Firmware مودم را از مسیر معتبر به‌روز کنید.
6. مدیریت از راه دور را در صورت عدم نیاز غیرفعال کنید.
7. برای مهمانان شبکه جدا با محدودیت دسترسی داخلی بسازید.
8. فهرست دستگاه‌های متصل را دوره‌ای بررسی کنید.
9. گوشی‌ها، لپ‌تاپ‌ها و وسایل هوشمند را به‌روز نگه دارید.
10. اگر دستگاه پشتیبانی امنیتی ندارد، برای تعویض آن برنامه‌ریزی کنید.

پرسش‌های متداول درباره امنیت وای‌فای

جمع‌بندی

برای جلوگیری از هک شدن وای‌فای، به‌جای تکیه بر روش‌های ظاهری مانند مخفی‌کردن SSID، روی تنظیمات اصلی تمرکز کنید: WPA3 یا WPA2-AES، رمز قوی و اختصاصی، امنیت پنل مدیریت، خاموش‌کردن WPS، به‌روزرسانی مودم و جداسازی شبکه مهمان. این اقدامات خطر دسترسی غیرمجاز را کاهش می‌دهند و مدیریت شبکه خانگی را آسان‌تر می‌کنند.

برای حفظ امنیت اطلاعات، وضعیت نرم‌افزاری و تنظیمات شبکه لپ‌تاپ‌های متصل نیز باید مرتب بررسی شود.