Bagaimana untuk Mengamankan Hotspot Wi-Fi Portable Anda

Mencegah lintah daripada melekat anda dengan bil untuk keluasan data mereka

Hotspot mudah alih telah menjadi pembelian yang diperlukan untuk pelancong perniagaan dan orang lain yang mahukan sambungan internet terus berjalan di beberapa peranti. Kebanyakan hotspot mudah alih menyokong sehingga 5 peranti pada satu masa, membolehkan rakan dan keluarga berdekatan untuk berkongsi sambungan mudah alih anda juga.

Malangnya, anda mungkin menghadapi freeloaders Wi-Fi dan penggodam Wi-Fi yang ingin mendapatkan akses internet mudah alih pada harga anda.

Freeloaders Wi-Fi mungkin tidak menimbulkan masalah pada rangkaian rumah anda (selain melambatkan anda) kerana anda mungkin tidak mempunyai had Gigabyte yang dikenakan dari ISP rumah anda.

Dengan hotspot mudah alih, perkara berbeza. Kecuali anda mempunyai hotspot mudah alih dengan pelan data tanpa had (yang kini menjadi spesies terancam), anda mungkin mahu melakukan segala yang anda boleh untuk memelihara jalur lebar mudah alih yang berharga yang anda bayarkan dengan banyak wang. Anda tidak mahu membayar terlalu banyak data untuk jalur lebar yang seseorang mencuri dari anda.

Dayakan Enkripsi Kukuh pada Hotspot Anda

Kebanyakan hotspot mudah alih yang baru datang dengan beberapa keselamatan dihidupkan secara lalai. Ini adalah perkara yang baik kerana ia memastikan bahawa pengeluar sekurang-kurangnya menyediakan beberapa bentuk perlindungan keselamatan luar kotak. Biasanya pengilang membolehkan penyulitan WPA-PSK dan meletakkan pelekat pada unit dengan SSID lalai dan kunci rangkaian yang telah ditetapkan di kilang.

Masalah utama dengan kebanyakan tetapan keselamatan hotspot mudah alih lalai ialah kadang-kadang kekuatan penyulitan lalai boleh ditetapkan sama ada standard penyulitan yang lapuk, seperti WEP, atau ia mungkin tidak mempunyai bentuk penyulitan yang paling selamat diaktifkan, walaupun ia tersedia sebagai pilihan konfigurasi. Sesetengah pengilang memilih untuk tidak membenarkan piawaian keselamatan terkini dan terkuat dalam usaha untuk mengimbangi keselamatan dengan keserasian untuk peranti lama yang mungkin tidak menyokong piawaian penyulitan terkini.

Anda harus mengaktifkan WPA2 sebagai jenis penyulitan seperti yang ada pada masa ini (pada masa artikel ini diterbitkan) yang paling selamat dari pilihan yang tersedia untuk kebanyakan penyedia hotspot mudah alih.

Tukar SSID Hotspot Anda

Langkah keselamatan lain yang mungkin anda pertimbangkan ialah menukar SSID lalai (nama rangkaian hotspot) kepada sesuatu yang rawak, mengelakkan perkataan kamus.

Alasan untuk menukar SSID adalah kerana penggodam mempunyai jadual hash yang telah diputuskan untuk kunci utama yang telah dikongsi 1000 teratas SSID yang paling biasa berbanding 1 juta frasa pas umum. Jenis hack ini tidak terhad kepada rangkaian berasaskan WEP, penggodam menggunakan serangan jadual pelangi dengan berjaya terhadap rangkaian WPA dan WPA2 juga selamat.

Buat Kata Laluan Rangkaian Tanpa Wayar Kuat (Kunci Pra-Dikongsi)

Disebabkan kemungkinan serangan berasaskan jadual pelangi, seperti yang disebutkan di atas, anda harus membuat kata laluan rangkaian wayarles anda (dikenali sebagai kunci pra-kongsi) selagi dan secara rawak mungkin . Elakkan menggunakan kata-kata kamus kerana ia boleh didapati dalam jadual retak kata laluan yang digunakan dengan alat retak kekerasan.

Pertimbangkan untuk Mengaktifkan Ciri Penapisan / Penyekatan Pelabuhan Hotspot Anda

Sesetengah titik panas, seperti Verizon MiFi 2200, membolehkan anda mengaktifkan port penapisan sebagai mekanisme keselamatan. Anda boleh membenarkan atau menghalang akses ke FTP, HTTP, lalu lintas e-mel, dan pelabuhan / perkhidmatan lain berdasarkan apa yang anda mahu digunakan untuk hotspot anda. Sebagai contoh, jika anda tidak merancang untuk menggunakan FTP , anda boleh mematikannya dalam halaman konfigurasi penapisan port.

Mematikan pelabuhan dan perkhidmatan yang tidak perlu di hotspot anda membantu mengurangkan bilangan vektor ancaman, (laluan masuk dan keluar dari rangkaian anda yang digunakan oleh penyerang) yang membantu mengurangkan risiko keselamatan anda.

Jangan Tinggalkan Kata Laluan Rangkaian Anda kepada Sesiapa Dan Tukar Sering

Rakan-rakan anda mungkin selesa sehingga anda boleh meminjam beberapa jalur lebar anda. Anda mungkin membiarkan mereka di hotspot anda dan mereka mungkin akan bertanggungjawab untuk menggunakannya secara terhad. Kemudian ada 'kawan' yang mungkin juga memberikan kata laluan rangkaian keluar ke bilik kecil mereka yang mungkin memutuskan untuk menyalurkan empat musim Breaking Bad menggunakan Netflix dan anda mungkin akan makan beberapa ratus dolar dalam kelebihan data untuk bulan tersebut.

Jika anda ragu-ragu mengenai siapa yang mungkin menggunakan hotspot anda, ubah kata laluan rangkaian secepat mungkin.