WiFi , hoặc Kết nối mạng không dây^{(Wireless Network Connection)} , đã đơn giản hóa việc kết nối mạng và truy cập Internet trong nhà của chúng ta. Nó đã cho phép phát trực tuyến nhạc và video không dây, chia sẻ tệp và máy in cũng như truy cập ^(WiFi)Internet và chia sẻ giữa các máy tính xách tay, máy tính, máy tính bảng, điện thoại, TV^(TVs) thông minh , thiết bị phát trực tuyến và hơn thế nữa.

Cáp LAN không còn cần thiết vì các chức năng tương tự hiện được cung cấp bởi Bộ định tuyến WiFi^{(WiFi Routers)} .

Hậu quả của WiFi không an toàn^{(The Consequences Of Unsecured WiFi)}

Tuy nhiên, chính chức năng không dây này lại có thể bị những kẻ xâm nhập truy cập và khai thác. Họ có thể là những tin tặc chuyên nghiệp được xác định là đã truy cập vào mạng của bạn với mục đích xấu, hoặc hàng xóm của bạn đang cố gắng truy cập mạng của bạn để tải xuống video hoặc nhạc miễn phí.

Những kẻ xâm nhập có thể làm bất kỳ điều nào sau đây:

• kết nối với mạng của bạn để truy cập vào dữ liệu riêng tư trong các thiết bị được kết nối.
• sử dụng kết nối Internet của bạn để thực hiện một hành động độc hại.
• truyền hoặc phát trực tuyến video hoặc âm thanh không mong muốn tới các thiết bị được kết nối của bạn.
• sử dụng tài nguyên Internet của bạn , dẫn đến kết nối chậm và độ trễ cao.

Bạn rõ ràng không muốn bất kỳ điều nào trong số này xảy ra. Vì vậy, đây là 5 cách để bảo mật kết nối WiFi của bạn .

Định kỳ thay đổi SSID và mật khẩu truy cập WiFi của bạn^{(Change Your SSID & WiFi Access Password Periodically)}

SSID là tên kết nối WiFi của bạn . Bộ định tuyến WiFi được cung cấp ^(WiFi)SSID^(SSIDs) mặc định theo thương hiệu và kiểu máy. Tuy nhiên, một số thương hiệu và mô hình nhất định có các lỗ hổng được biết đến.

Kẻ xâm nhập có thể sử dụng SSID mặc định để xác định bộ định tuyến và sau đó khai thác nó bằng cách sử dụng các lỗ hổng đã biết của nó. Nhưng bạn có thể giảm thiểu mối đe dọa này bằng cách gán một SSID duy nhất để ẩn loại bộ định tuyến đó là gì.

Liên quan mật thiết đến SSID^(SSIDs) là mật khẩu truy cập WiFi . Để bất kỳ người dùng nào có quyền truy cập vào kết nối không dây của bộ định tuyến, người dùng đó sẽ cần biết cả SSID của bộ định tuyến và mật khẩu tương ứng của bộ định tuyến. Vì một số bộ định tuyến đã biết mật khẩu mặc định (và một số thậm chí không có mật khẩu nào cả), việc gán mật khẩu mới sẽ ngăn kẻ xâm nhập truy cập trái phép.

Không có mạng nào là hoàn toàn an toàn. Những kẻ xâm nhập được xác định sẽ tìm cách lấy được mật khẩu của bạn thông qua nhiều phương pháp khác nhau. Nhưng những phương pháp này thường cần thời gian, sự kiên nhẫn và sự sáng tạo.

Bằng cách thay đổi SSID và mật khẩu truy cập WiFi của bạn theo định kỳ, kẻ xâm nhập có thể đã lấy được mật khẩu WiFi cũ của bạn sẽ phải thực hiện lại quy trình tốn thời gian tương tự để có được mật khẩu mới của bạn. Cuối cùng, họ có thể mất hứng thú nếu thời gian và nỗ lực cần thiết vượt xa phần thưởng đạt được.

Đặt bộ định tuyến WiFi của bạn ở vị trí an toàn và chiến lược^{(Place Your WiFi Router In a Secure & Strategic Location)}

Bộ định tuyến WiFi^(WiFi) của bạn phải được đặt ở vị trí sao cho tín hiệu của nó chỉ đủ để cung cấp cho tất cả các khu vực trong nhà của bạn và không xa hơn. Tín hiệu WiFi^(WiFi) đến các khu vực bên ngoài cơ sở của bạn, chẳng hạn như đường phố hoặc nhà bên cạnh, sẽ mời những kẻ xâm nhập tiềm năng thử và truy cập mạng của bạn.

Để kiểm soát cường độ tín hiệu WiFi của bạn , hãy điều chỉnh công suất phát trong bộ định tuyến của bạn để bộ định tuyến được giới hạn trong ranh giới của nhà bạn.

Ngoài ra, bộ định tuyến WiFi của bạn nên được đặt ở một vị trí an toàn. Bộ định tuyến có các nút và cổng có thể cho phép kẻ xâm nhập vượt qua bất kỳ bảo mật nào tại chỗ. Ví dụ, nút WPS cho phép truy cập vào bất kỳ thiết bị nào kết nối bằng ^(WPS)WPS sau khi nhấn nút.

Tương tự, một số bộ định tuyến Wi-Fi có cổng ^(WiFi)LAN để tương thích ngược với các kết nối có dây, vốn không được bảo mật theo mặc định. Việc ngăn truy cập vật lý vào nút WPS của bộ định tuyến Wi-Fi và các cổng LAN có thể đảm bảo an toàn hơn nữa cho ^(LAN)Wi-Fi của bạn .

Thay đổi hồ sơ quản lý quản trị viên của bộ định tuyến WiFi^{(Change The Administrator Management Profile Of The WiFi Router )}

Tất cả các bộ định tuyến đều có hồ sơ quản trị viên cho mục đích bảo trì. Những hồ sơ này thường có tên người dùng và mật khẩu quản trị viên do nhà máy cấp kèm theo. Bạn cần thay đổi chúng.

Nếu không làm như vậy sẽ cho phép kẻ xâm nhập có quyền truy cập WiFi để lại một cửa hậu mà chúng có thể sử dụng sau này, ngay cả khi đã thay đổi SSID và mật khẩu truy cập WiFi .

Sử dụng các chức năng quản trị của bộ định tuyến WiFi^{(Use the WiFi Router Administrative Functions)}

Một số bộ định tuyến WiFi có các chức năng khác giúp bảo mật.

Ví dụ, một số bộ định tuyến hiển thị danh sách tất cả các thiết bị hiện được kết nối với nó thông qua nhận dạng địa chỉ MAC . Bạn có thể kiểm tra thủ công các thiết bị được kết nối thông qua địa chỉ MAC đã xác định của chúng để xác định xem thiết bị không xác định đã kết nối hay chưa.

Các bộ định tuyến khác có chức năng Danh sách trắng / Danh sách đen. Điều này cho phép bạn chỉ định thiết bị nào (dựa trên địa chỉ MAC của chúng ) có thể hoặc không thể truy cập bộ định tuyến của bạn.

Một chức năng quản trị khác mà bạn có thể muốn kiểm soát là chức năng WPS Pin Entry . Nó cho phép người dùng truy cập vào bộ định tuyến bằng cách nhập mã PIN^(PIN) chứ không phải mật khẩu và có thể bị những kẻ xâm nhập lợi dụng để truy cập cửa hậu.

Thiết bị an toàn kết nối với bộ định tuyến WiFi của bạn^{(Secure Devices That Connect To Your WiFi Router)}

Các thiết bị kết nối với bộ định tuyến WiFi của bạn thường lưu mật khẩu WiFi trên hệ thống của chúng. Đó có thể là một vấn đề.

Kẻ xâm nhập có quyền truy cập vật lý vào các thiết bị đó có thể xem các mật khẩu được lưu trữ đó. Để chống lại mối đe dọa này, bạn cần đảm bảo rằng tất cả các thiết bị của mình đều được bảo mật.

5 Ways To Secure Your WiFi

WiFi, or Wireless Network Connection, has ѕimplifіed networking and Internet access in our homeѕ. It has еnabled wirelеss music аnd video streaming, file and printer sharing, and Internet access and sharing among WіFi-enabled laрtops, comрuters, tablets, phones, ѕmаrt TVs, streaming devіces and more.

LAN cables are no longer needed as the same functions are now provided by WiFi Routers.

The Consequences Of Unsecured WiFi

However, it is this same wireless function that can be accessed and exploited by intruders. They can be professional hackers determined to access your network for malicious intent, or your neighbor trying to access your network for free internet to download videos or music.

Intruders can do any of the following:

• connect to your network for access to private data in connected devices.
• use your Internet connection to perform a malicious act.
• cast or stream undesirable video or audio to your connected devices.
• use your Internet resource, resulting in a slow and high latency connection.

You obviously don’t want any of these things to happen. So here are 5 ways to secure your WiFi connection.

Change Your SSID & WiFi Access Password Periodically

SSID is the name of your WiFi connection. WiFi routers are provided default SSIDs according to brand and model. However, certain brands and models have known vulnerabilities.

An intruder can use the default SSID to identify the router and then exploit it using its known vulnerabilities. But you can mitigate this threat by assigning a unique SSID to hide what type of router it is.

Closely related to SSIDs are WiFi access passwords. In order for any user to gain access to a router’s wireless connection, that user will need to know both your router’s SSID and its corresponding password. As some routers have known default passwords (and some even have no password at all), assigning a new password will prevent an intruder gaining unauthorized access.

No network is completely safe though. Determined intruders will find ways of obtaining your password through a variety of methods. But these methods usually take time, patience, and creativity.

By changing your SSID and WiFi access password periodically, an intruder who may have already obtained your old WiFi password will have to go through the same time-consuming process again to obtain your new password. Eventually, they may lose interest if the required time and effort far exceeds the rewards gained.

Place Your WiFi Router In a Secure & Strategic Location

Your WiFi router should be located in a way that its signal is only enough to service all areas of your home and not beyond. WiFi signals reaching areas outside your premises, such as the street or houses next door, would invite potential intruders to try and access your network.

To control your WiFi signal strength, adjust the transmit power in your router so it stays confined within the boundaries of your home.

In addition, your WiFi router should be placed in a secure location. Routers have buttons and ports that may allow intruders to bypass any security in place. The WPS button, for instance, allows access to any device connecting by WPS after the button is pressed.

Similarly, some WiFi routers have LAN ports for backward compatibility with wired connections, which are unsecured by default. Preventing physical access to the WiFi router’s WPS button and LAN ports can further secure your WiFi.

Change The Administrator Management Profile Of The WiFi Router

All routers have an administrator profile for maintenance purposes. These profiles usually have accompanying factory-issued admin usernames and passwords. You need to change them.

Failure to do so will enable an intruder with WiFi access to leave a backdoor opening that they can use later on, even after the SSID and WiFi access password have been changed.

Use the WiFi Router Administrative Functions

Some WiFi routers have other functions that help with security.

For example, some routers display a list of all devices currently connected to it through MAC address identification. You can manually check connected devices through their identified MAC addresses to determine whether or not an unknown device has connected.

Other routers have a Whitelist/Blacklist function. This allows you to specify which devices (based on their MAC addresses) can or cannot access your router.

Another administrative function you might want to control is the WPS Pin Entry function. It allows users to access the router by entering a PIN rather than a password and can be abused by intruders to gain backdoor access.

Secure Devices That Connect To Your WiFi Router

Devices that connect to your WiFi router usually store the WiFi password on their systems. That can be a problem.

An intruder with physical access to those devices can view those stored passwords. To counter this threat, you need to make sure all your devices are secured.

Related posts

• Mã hóa WiFi tốt nhất cho tốc độ và lý do

• HDG giải thích: Ethernet là gì và nó có tốt hơn Wifi không?

• Lọc địa chỉ MAC có thực sự bảo vệ WiFi của bạn không?

• Cách sử dụng bộ định tuyến dự phòng làm bộ mở rộng Wi-Fi

• 5 lý do khiến kết quả kiểm tra tốc độ WiFi của bạn có thể sai

• Các cách hàng đầu để tăng cường tín hiệu WiFi và cải thiện hiệu suất

• Localhost là gì và bạn có thể sử dụng nó như thế nào?

• Bộ điều hợp mạng không hoạt động? 12 điều nên thử

• Cách kết nối với Cơ quan đăng ký từ xa trong Windows 7 và 10

• Cách khắc phục “Bạn không có quyền gửi cho người nhận này”

• Cách lập danh sách trắng các thiết bị cụ thể trên mạng gia đình của bạn để ngăn chặn tin tặc

• Cách chuyển đổi HDMI tự động hoạt động

• 3 Ways để Send and Receive MMS qua WiFi

• Thời gian thuê DHCP là gì và cách thay đổi thời gian

• Cách tránh và giải quyết tình trạng ngừng hoạt động DNS

• Làm gì với một bộ định tuyến cũ: 8 ý tưởng tuyệt vời

• 4 Ways để View Saved WiFi Passwords trên Windows 10

• Đánh giá sách - Tài liệu tham khảo bàn tất cả trong một về mạng gia đình dành cho người giả

• Cách mô phỏng kết nối Internet chậm để kiểm tra

• NAT là gì, nó hoạt động như thế nào và tại sao nó được sử dụng?