10 nevjerojatnih mitova o ruterima koje je potrebno raskrinkati

Većina potrošača stvarno ne razumije usmjerivač.

I ne čudi. Usmjerivači i povezanost neki su od najtežih za razumjeti i žargonski intenzivne teme u tehnološkom svijetu. Danas ćemo srušiti čekić na neke od tih mitova i razbiti neke pojmove koje ste smatrali istinom o usmjerivačima, povezanosti i sigurnosti..

Jesi li spreman?

Mit: Nitko ne bi htio hakirati moju mrežu

Dva ponavljajuća mita lebde oko tog detaljnog razloga zašto haker ne bi želio napasti vašu kućnu mrežu.

1. Ako su hakeri napali moju mrežu, to bi bilo gubljenje njihovog vremena. Hakeri napadaju velike mete, poput slavnih, banaka i kompanija sa kreditnim karticama.
2. Manje mreže je teže hakirati, pa hakeri ne bi potrošili vrijeme potrebno za tako malu nagradu.

Obje su povezane, a obje su definitivno lažne.

Broj jedan je sam po sebi razumljiv, ali drugi mit se zapravo temelji na pomalo datiranoj istini. U prošlosti se smatralo da se smanjuje snaga odašiljača na vašem bežičnom usmjerivaču “prosipanje signala” u područja koja okružuju vašu kuću. Ideja je bila da, ako haker nije mogao pronaći vašu mrežu s parkirališta ili pločnika ispred vaše kuće (zbog smanjene snage prijenosa), on vas neće moći hakirati.

Jednom je to bilo barem granično. Danas nije ni na daljinu točno.

Hakeri koriste velike snage antena koje mogu uhvatiti gotovo svaku vezu u blizini njihove lokacije. To što se ne može povezati s Wi-Fi-om s prednjeg travnjaka, ne znači da haker ne može uspostaviti tu istu vezu iz bloka ili više.

Ok, natrag na prvi mit; ne vrijedi hakersko vrijeme za hakiranje moje mreže za tako malu nagradu. To ne može biti dalje od istine. Vince Steckler, izvršni direktor uber-popularnog antivirusnog programa Avast, rekao je ovo:

“Današnja sigurnosna situacija s usmjerivačem vrlo podsjeća na osobna računala iz 1990-ih, s tim što se svakodnevno otkrivaju labavi stavovi prema sigurnosti u kombinaciji s novim ranjivostima, stvarajući okruženje lako iskoristivo,” rekao je Vince Steckler, izvršni direktor Avasta. “Glavna razlika je što ljudi danas imaju puno više osobnih podataka pohranjenih na svojim uređajima nego tada.”

Iako možda mislite da nekoliko kreditnih kartica s nekoliko tisuća neiskorištenih kredita nije puno, hakeru je to velika pobjeda. To je premalo radara, a većina neće ni priznati da su postojali još dugo nakon što su kartice uništene ili prodate.

Uz to, nisu samo rizične kreditne kartice i bankarski podaci; današnji hakeri mogu upotrijebiti vašu mrežu kako bi napravili još veću štetu svojim osobnim podacima, poput krađe podataka potrebnih za stjecanje novih kreditnih kartica, zajmova, pa čak i iznajmljivanja stambenog prostora u vaše ime kroz postupak poznat kao socijalni inženjering. U biti, tvrde da ste vi i imaju dovoljno vaših podataka da bi ih učinili vjerodostojnim.

Mit: Ne trebam dvostruki / tropojasni usmjerivač

Mnogi misle da su dvostruki i tropojasni usmjerivači štreberi za povezivanje koji su uvijek u potrazi za sljedećom najvećom stvari u tehnologiji usmjerivača. Istina je da bi većina nas mogla koristiti barem dvopojasni usmjerivač.

Možete saznati više o prednostima dvopojasnih i trosmjernih usmjerivača Jesu li bežični-AC usmjerivači Tri-Band zapravo brži? Jesu li bežični AC izmjenični usmjerivači zapravo brži? Kad su u pitanju pitanja kućnog umrežavanja, ono što stvarno tražimo su dvije stvari: veće brzine i veća pouzdanost. , ali njegova suština je sljedeća: Odvajanjem uređaja na više bendova, u suštini proširujete mrežu razdvajajući uređaje na njihove vlastite pojaseve. Na primjer, u mojoj kući imamo oba naša Smart TV-a u jednom pojasu, radna računala na drugom i naš “igra” stavke, poput Kindle, iPad, iPhone, itd. na trećem.

Razdvajanje naših uređaja dovodi do manjeg usporavanja i veće pouzdanosti u cijeloj našoj mreži.

Mit: 2.4 GHz / 5 GHz je superiorno i vaš bi usmjerivač trebao ostati povezan s ovim pojadom u svako doba

Ovdje ima neke istine, ali to nije tako jednostavno. Svaki bend ima svoje snage i slabosti. Na primjer, 5 GHz je bolji od 2,4 GHz kada je riječ o izbjegavanju prepunih mreža koje su prepune drugih uređaja. 2,4 GHz je, s druge strane, superiorno u odnosu na 5 GHz kada je u pitanju raspon udaljenosti ili prodornih materijala poput betona. Iako obojica imaju svoje mjesto, nijedan od njih nije sigurna vatra “mora koristiti” bend.

Ako imate usporavanja tijekom vrhunskih internetskih sati, onda je sigurno vrijedno prelaska na svoj frekvencijski pojas od 5 GHz. Ako pokušavate pregledavati Facebook s Wi-Fi-a dok uživate u sunčanju pored bazena, 2,4 GHz je vjerojatno bolje rješenje. Točnog odgovora nema, a sigurno je moguće (iako vrlo nevjerojatno) da bi opseg od 5 GHz mogao biti još gužniji od 2,4 GHz u vašem području. Najbolji bend je onaj koji najbolje radi za vašu upotrebu.

Mit: Vaše postavke rutera ne bi se trebale dirati (pod pretpostavkom da ih je postavio profesionalni stručnjak)

To se vjerojatno zasniva na strahu više nego išta. Ja, recimo, svojoj majci kažem da ne dira postavke bilo čega što sam joj postavila (jer znam da ću se vratiti za nekoliko dana da to ponovim, ako i bude). Prodavači i instalateri ugovorni za davatelje internetskih usluga vjerojatno rade isto, ali istina, reći ćete i vi limenka i treba prijavite se i provjerite postavke rutera.

Ne predlažem da se bezbrižno krećete uokolo, ali postoje postavke koje trenutno možete promijeniti koje bi mogle imati ogroman utjecaj na sigurnost i povezanost vaše kućne mreže. Evo samo nekoliko njih:

• Prijelaz na noviji standard (ako je dostupan): Ako imate noviji usmjerivač, prelazite s “N” do “AC” može donijeti veliku razliku u brzini veze, kao i prelazak sa starijih standarda, kao što je “B” ili “G” do “N” (nekoliko drugih jednostavnih načina za brži usmjerivač. 10 načina za poboljšanje brzine trenutačnog usmjerivača 10 načina za poboljšanje brzine trenutačnog usmjerivača Evo nekoliko jednostavnih podešavanja usmjerivača koji bi mogli učiniti svijet razlika u vašem kućnom Wi-Fi-u mreža.).
• Promjena vrste zaštite: Neki usmjerivači su otvoreni ili imaju lošiju WEP sigurnost. Uvijek biste trebali koristiti WPA2 s AES enkripcijom Ako koristite AES ili TKIP za brži Wi-Fi mrežu? Treba li koristiti AES ili TKIP za brži Wi-Fi mrežu? Iako znamo da vođenje tijesnog broda započinje s sigurnošću usmjerivača, ono što možda ne znate je da neke sigurnosne postavke mogu usporiti cijelu mrežu. (i snažna lozinka).
• Promjena zadanog korisničkog imena i lozinke: Svaki davatelj internetskih usluga kojim sam se bavio u svojim 33 godine na ovoj planeti nikada nije ostavio korisničko ime i lozinku kao zadane nakon instaliranja nove usluge. To je veliki sigurnosni propust, a mnoge web stranice prikazuju te podatke. Naravno, to je uglavnom u korist potrošača, ali to ne znači da hakeri to ignoriraju.
• Onemogući WPS: WPS ili Wi-Fi zaštićena instalacija obično je standardno omogućena. Osmišljen je kako bi pomogao ljudima da povežu svoje mobilne uređaje bez pamćenja lozinki, ali to stvara značajnu sigurnosnu ranjivost u vašoj mreži dopuštajući hakeri da grubo izvršava mrežu kako bi oporavio WPS PIN kôd, koji zatim otkriva WPA / Dijeljeni ključ za WPA2.

Nikada nije loša ideja prijaviti se na usmjerivač i malo istražiti. Ne bih mijenjao stvari s kojima nisam bio upoznat, ali začudio bi se koliko mogućnosti prilagodbe postoji u okviru firmvera vašeg trenutačnog usmjerivača. Ili, ako želite dodatno poboljšati ili prilagoditi usmjerivač, pogledajte neka od ovih alternativnih rješenja firmvera. Top 6 alternativnih firmwarea za vaš usmjerivač. Top 6 alternativnih firmwarea za vaš usmjerivač Alternativni firmwares nudi više mogućnosti i bolju funkcionalnost od zaliha. Evo nekoliko najboljih koje možete koristiti. kako biste vidjeli je li vaš usmjerivač kompatibilan.

Mit: Onemogućavanje SSID-a skriva moju mrežu od hakera

Ponovo lažno.

Ovdje se misli na to da ako onemogućite svoj SSID (ID identifikatora servisa) - koji je zapravo samo maštovito ime za prikaz kućne mreže - hakeri vas neće moći pronaći. Iako se ne pojavljuje na popisu Wi-Fi veza vašeg susjeda, može se činiti sigurnijim, ali u najboljem slučaju neučinkovitim, a u najgorem slučaju štetnim..

Primjerice, osobna računala s operativnim sustavom Windows 7 ili novijim sustavom i dalje će otkriti mrežu, samo im neće pripisati ime. Čak i ako ste na starijem Windows računalu (prije sustava Windows 7) ili koristite OS X ili Linux, raskrivanje skrivenog SSID-a umišljen je jednostavan zadatak za bilo koga, čak i usmjeren prema polu-tehnici. Za hakere to je sasvim trivijalno. Pročitajte ovo da biste saznali druge načine zaštite svoje kućne mreže. Koliko je lako provaliti Wi-Fi mrežu? Koliko je lako provaliti Wi-Fi mrežu? Sigurnost Wi-Fi-ja je bitna. Ne želite uljeze koji vrše prasak na vašoj dragocjenoj širini - ili još gore. Postoji nekoliko zabluda u pogledu sigurnosti Wi-Fi-ja, a mi smo tu da ih razriješimo. .

Onemogućavanje SSID-a stvara i dodatni problem. Kad je omogućen SSID, kontinuirano emitira svoju prisutnost. Jednom onemogućen započinje traženje mreže na koju je zadnji put spojen. Haker može postaviti pristupnu točku pomoću SSID mreže (upamtite da je lako pronaći, čak i kad je skrivena) na koje će se vaše računalo automatski povezati, a da vas ne pita za dozvolu. Upravo ste dali hakeru pristup mrežnom prometu i možda još više.

Mit: Nema potrebe za nadogradnjom mog usmjerivača ako i dalje radi

Svakih nekoliko godina objavljeni su novi Wi-Fi standardi (najnoviji je bio AC standard Sve što trebate znati o AC usmjerivačima Sve što trebate znati o AC usmjerivačima. Iako bežični standardi nemaju logičan napredak u pogledu slova, tehnologija pod napa je značajna, a svakim novim izdanjem približavamo se korak bezbolnije povezanosti.) koji poboljšavaju povezanost i brzinu vaše kućne mreže. Kad su brzine počele prolaziti 50 Mbps, “N” postao standard koji bi vas mogao usporiti (iako njegov “maksimum” brzine su bile mnogo veće). Ako ste jedan od sretnih lokaliteta sa dostupnim brzinama od 100 Mbps, nećete ih dobiti ništa manje od ankete “AC” usmjerivač u većini slučajeva.

Dakle, iako to sigurno nije neophodno, onima koji troše novac na nove mobilne uređaje, prijenosna računala i sve brže brzine svog ISP-a vjerojatno će biti bolje od nadogradnje, kako se objavljuju novi standardi. Ili, ne čekajući predugo nakon.

Mit: WEP je siguran, sve dok ga koristite samo kod kuće

WEP nikad nije siguran.

Pisao sam o prednostima WPA2-AES Ako biste trebali koristiti AES ili TKIP za brži Wi-Fi mrežu? Treba li koristiti AES ili TKIP za brži Wi-Fi mrežu? Iako znamo da vođenje tijesnog broda započinje s sigurnošću usmjerivača, ono što možda ne znate je da neke sigurnosne postavke mogu usporiti cijelu mrežu. prije, ali sve što stvarno trebate znati je da je WEP zastareo prije mnogo godina, i to s dobrim razlogom. WEP protokol, u prvom redu, nikada nije bio siguran, a sada je jednostavno nasmijan. Stručnjaci kažu da je riječ o razini sigurnosti otvorene mreže, a trenutno je WEP moguće hakirati za nekoliko minuta ... pametnim telefonom.

Mit: Kada koristite WPA2-AES, moj usmjerivač ne može biti hakiran

Približavamo se istini, jer je AES enkripcija teoretski nemoguća. Trenutačne procjene postavljaju vrijeme potrebno za pucanje AES-a pomoću tehnika brutalne sile na milijardu milijardi milijardi (to ste pročitali u pravu).

Dakle, to ne znači da haker ne može pristupiti. Iako je istina da su šanse u osnovi nula, oni bi mogli prekinuti šifriranje tijekom svog životnog vijeka, ne moraju nužno prekinuti šifriranje kako bi pristupili vašim podacima. Vidite, AES ima jednu veliku manu: ovisnost o ljudima da stvori jaku lozinku.

Ako se zaista želite zaštititi od hakera, brinite manje o AES-u i više o tome kako stvoriti jake lozinke. 6 Savjeti za stvaranje neraskidive lozinke po kojoj se možete sjetiti 6 savjeta za stvaranje neraskidive lozinke koje se možete sjetiti ako vaše lozinke nisu jedinstvene i neprobojni, možete otvoriti ulazna vrata i pozvati pljačkaše na ručak. .

Mit: WPA2-AES usporava moju vezu

Okej, ovaj je tehnički istinit, ali to možete ispraviti jednostavnom nadogradnjom. Moderni usmjerivači imaju ugrađeni hardver za podnošenje prilično robusne AES enkripcije s minimalnim - ako ih ima - usporavanjem.

Ako imate značajno usporavanje vaše Wi-Fi veze, vjerojatno je da je povezano s korištenjem AES-a na starijem usmjerivaču. Ovi stariji usmjerivači su izgrađeni oko malo različitih protokola i standarda, poput WPA2-TKIP. TKIP je bio prethodnik WEP-a i iako je bio sigurniji, zapravo je trebao biti svojevrsni most za zaštitu korisnika koji i dalje koriste WEP dok su radili na najnovijem protokolu, WPA2, s AES enkripcijom.

Ti stariji usmjerivači često su zahtijevali nadogradnje upravljačkog softvera kako bi se lijepo igrali s novijim AES enkripcijama. Ponekad su to rezultirale problemima u vezi s promjenom, poput usporavanja mreže.

Mit: Ne trebam šifriranu vezu; Koristim vatrozid / antivirusni softver

Vatrozidovi i antivirusni programi pomažu vas zaštititi od zlonamjernih programa na mreži - ili onih koje ste prethodno preuzeli - kradu informacije ili pružaju udaljeni pristup vašem računalu dok pregledavate web. Nikako nemojte zaštititi vaše računalo jer komunicira s usmjerivačem ili pristupnom točkom.

Šifriranje je dizajnirano da zaštiti podatke prijenosa koji se šalju i primaju između vašeg računala i usmjernika. Krenite ovdje da saznate više o tome kako vam šifriranje osigurava sigurnost. Kako funkcionira enkripcija i je li stvarno sigurna? Kako funkcionira enkripcija i je li stvarno sigurna? na liniji.

Za zaštitu od interneta potrebni su oba šifriranje i dobar antivirusni softver ili vatrozid (ili oba). Ako vas zanima što više možete znati o zlonamjernom softveru, špijunskom softveru i virusima Objašnjeni: Razumijevanje mrežnih prijetnji virusima, špijunskim softverom, zlonamjernim softverom itd. Objašnjeno: Razumijevanje prijetnji na mreži Kada počnete razmišljati o svim stvarima koje moglo poći po zlu prilikom pretraživanja interneta, Internet počinje izgledati kao prilično zastrašujuće mjesto. , Pisao sam o tome što su oni - i kako se zaštititi od njih - prije.

Postoje li mitovi o usmjerivačima koje biste željeli rastjerati? U koji ste od ovih mitova i prije vjerovali? Podijelite ih s nama u komentarima ispod.