5 أشياء عليك تجنبها من أجل أمان شبكة Wi-Fi الخاصة بك ، مثل أي شيء متعلق بأمان الكمبيوتر والشبكات فإن عددًا قليلاً من حيل أمان Wi-Fi المتكررة لا تساعد على الإطلاق ، وإليك النصائح والحيل التي يجب عليك تجنبها وعدد متساوٍ يجب أن تتأكد من استخدامه.
هذه الحيل الأمنية لشبكة Wi-Fi هي مسرح أمني
لنبدأ بإلقاء نظرة على النصائح والحيل التي لا تفعل الكثير (أو أي شيء) لتأمين شبكة Wi-Fi المنزلية ، وهناك شيء واحد جدير بالملاحظة قبل أن نتعمق فيه هو أن هذه النصائح لا تفعل شيئًا بسيطًا فقط لجعل شبكتك أكثر أمانًا بل يمكنها أن تجعل استخدام الشبكة أمرًا مزعجًا لك ولجميع أفراد أسرتك ، لذلك من الأفضل تخطيها بشكل مباشر بدلاً من تجربتها .
1- إخفاء اسم شبكة Wi-Fi الخاصة بك
إذا كان هناك حفل توزيع جوائز لنصائح الأمان السيئة فإن النصيحة الخاصة بإخفاء اسم شبكة Wi-Fi (SSID أو معرف مجموعة الخدمات) ستكون بالتأكيد الفائز بجائزة الإنجاز مدى الحياة ، وتتوقف شعبية الطرف على مدى روعة المظهر وليس مدى فعاليته في العالم الحقيقي ، وللوهلة الأولى يبدو أن إيقاف تشغيل بث SSID لجهاز الرواتر الخاص بك سيضع جهاز رواتر Wi-Fi في نوع من وضع التخفي مثل ارتداء عباءة الاختفاء ، ولكن في الواقع فإن إيقاف تشغيل SSID لا يفعل شيئًا ويخفي فقط شبكتك عن الأشخاص الذين ليست لديهم المهارات اللازمة لاقتحام شبكتك في المقام الأول ، والأسوأ من ذلك أنه يجعل استخدام الشبكة المنزلية الخاصة بك أمرًا غير مريح.
2- تغيير اسم شبكة Wi-Fi الخاصة بك
على الرغم من عدم وجود خطأ في تغيير SSID لشبكة Wi-Fi كجزء من التحديث العام لإعدادات الإعداد والأمان إلا أن تغييره من SomeWirelessNetwork إلى SomeOtherWirelessNetwork لن يفيد كثيرًا ، إنها فعالة وذات طابع أمني مثل نزع علامة الاسم في أداة المزج الاجتماعي ووضع علامة اسم جديدة عليها ، ولن ينخدع أي شخص ينتبه.
3- مرشحات عنوان MAC
عناوين MAC ( التحكم في الوصول إلى الوسائط Media Access Control ) هي عناوين فريدة يتم تعيينها لوحدات التحكم في واجهة الشبكة ، وكان عنوان MAC موجودًا منذ الأيام الأولى لـ Ethernet - كان جزءًا من مجموعة بروتوكولات شبكات Xerox Network Systems في السبعينيات ، وتدعم العديد من أجهزة الرواتر القائمة البيضاء لعناوين MAC ( فقط العناوين التي تضيفها يمكنها الاتصال ) والقائمة السوداء ( لا يمكن لهذه الأجهزة الاتصال مطلقًا ) .
لنبدأ بإلقاء نظرة على النصائح والحيل التي لا تفعل الكثير (أو أي شيء) لتأمين شبكة Wi-Fi المنزلية ، وهناك شيء واحد جدير بالملاحظة قبل أن نتعمق فيه هو أن هذه النصائح لا تفعل شيئًا بسيطًا فقط لجعل شبكتك أكثر أمانًا بل يمكنها أن تجعل استخدام الشبكة أمرًا مزعجًا لك ولجميع أفراد أسرتك ، لذلك من الأفضل تخطيها بشكل مباشر بدلاً من تجربتها .
1- إخفاء اسم شبكة Wi-Fi الخاصة بك
إذا كان هناك حفل توزيع جوائز لنصائح الأمان السيئة فإن النصيحة الخاصة بإخفاء اسم شبكة Wi-Fi (SSID أو معرف مجموعة الخدمات) ستكون بالتأكيد الفائز بجائزة الإنجاز مدى الحياة ، وتتوقف شعبية الطرف على مدى روعة المظهر وليس مدى فعاليته في العالم الحقيقي ، وللوهلة الأولى يبدو أن إيقاف تشغيل بث SSID لجهاز الرواتر الخاص بك سيضع جهاز رواتر Wi-Fi في نوع من وضع التخفي مثل ارتداء عباءة الاختفاء ، ولكن في الواقع فإن إيقاف تشغيل SSID لا يفعل شيئًا ويخفي فقط شبكتك عن الأشخاص الذين ليست لديهم المهارات اللازمة لاقتحام شبكتك في المقام الأول ، والأسوأ من ذلك أنه يجعل استخدام الشبكة المنزلية الخاصة بك أمرًا غير مريح.
على الرغم من عدم وجود خطأ في تغيير SSID لشبكة Wi-Fi كجزء من التحديث العام لإعدادات الإعداد والأمان إلا أن تغييره من SomeWirelessNetwork إلى SomeOtherWirelessNetwork لن يفيد كثيرًا ، إنها فعالة وذات طابع أمني مثل نزع علامة الاسم في أداة المزج الاجتماعي ووضع علامة اسم جديدة عليها ، ولن ينخدع أي شخص ينتبه.
عناوين MAC ( التحكم في الوصول إلى الوسائط Media Access Control ) هي عناوين فريدة يتم تعيينها لوحدات التحكم في واجهة الشبكة ، وكان عنوان MAC موجودًا منذ الأيام الأولى لـ Ethernet - كان جزءًا من مجموعة بروتوكولات شبكات Xerox Network Systems في السبعينيات ، وتدعم العديد من أجهزة الرواتر القائمة البيضاء لعناوين MAC ( فقط العناوين التي تضيفها يمكنها الاتصال ) والقائمة السوداء ( لا يمكن لهذه الأجهزة الاتصال مطلقًا ) .
ولم تكن تصفية عنوان MAC إجراءً أمنيًا رائعًا في المقام الأول لأنه من السهل انتحال عناوين MAC ، إنها أداة أقل فائدة الآن لأن العديد من الأجهزة مثل الهواتف وأجهزة الكمبيوتر المحمولة تقوم تلقائيًا بترتيب عناوين MAC الخاصة بها عشوائيًا لزيادة خصوصية المستخدم ، ولذلك لا فائدة من استخدام تصفية عنوان MAC لتأمين شبكتك المنزلية ، وسوف تضيع حفنة من الوقت في إدارة القوائم وأي شخص يحاول الوصول إلى شبكتك سوف ينتحل فقط جهازًا معتمدًا أو يتخطى أمنك بطريقة أخرى.
4- تعطيل تعيين DHCP
يحتوي جهاز الرواتر الخاص بك على وظيفة تسمى بروتوكول التكوين الديناميكي للمضيف Dynamic Host Configuration Protocol أو (DHCP) ، حيث يحصل كل جهاز يتصل بالشبكة اللاسلكية ومنافذ Ethernet الفعلية على جهاز الرواتر أو محولات الشبكة المتصلة تلقائيًا على عنوان شبكة يتم تعيينه دون بذل أي جهد نيابة عنك .
يحتوي جهاز الرواتر الخاص بك على وظيفة تسمى بروتوكول التكوين الديناميكي للمضيف Dynamic Host Configuration Protocol أو (DHCP) ، حيث يحصل كل جهاز يتصل بالشبكة اللاسلكية ومنافذ Ethernet الفعلية على جهاز الرواتر أو محولات الشبكة المتصلة تلقائيًا على عنوان شبكة يتم تعيينه دون بذل أي جهد نيابة عنك .
ولطالما كانت هناك خوادم DHCP كانت هناك حكاية قديمة ثابتة حول كيف أن تعطيل خادم DHCP يجعل شبكتك أكثر أمانًا ، وفي أحسن الأحوال قد يؤدي ذلك إلى إبطاء المهاجم لبضع دقائق ، ولكن المفاضلة هي أنك تبطئ المهاجم النظري ببضع دقائق مقابل إبطاء سير عملك لعدة دقائق عديدة على مدار عمر الشبكة ، هل تعرف من يصبح خادم DHCP عند عدم وجود خادم DHCP؟ أنت تفعل ، حيث يعد إيقاف تشغيل خادم DHCP وإدارة كل مهمة يدويًا مضيعة للوقت.
5- تعيين عنوان IP ثابت لكل جهاز
يوجد وقت ومكان لتعيين عنوان IP ثابت يدويًا للأجهزة الموجودة على شبكتك ، وإذا كنت تقدم خدمات الاستضافة الذاتية فمن المنطقي أن تعطي خادم النسخ الاحتياطي المنزلي أو خادم Minecraft عنوان IP ثابتًا بحيث تشير دائمًا قواعد إعادة توجيه المنفذ التي لديك لهذه الخدمة إلى الشيء الصحيح ، ولكن استخدام تعيينات عناوين IP الثابتة لكل جهاز على شبكتك لزيادة الأمان هو مجرد متاعب بدون فائدة حقيقية ، فقط احفظ تعيينات عناوين IP الثابتة للأوقات التي تكون فيها عناوين IP الثابتة منطقية مثل تعيين عنوان IP ثابت إلى خادم أو لجهاز معين لن يعمل بشكل جيد مع خادم DHCP لجهاز الرواتر الخاص بك لسبب غير مفهوم.
لكن نصائح Wi-Fi هذه ستؤمن شبكتك بالفعل
إذا كانت النصائح الواردة في القسم الأخير لا تفعل شيئًا يذكر لتأمين شبكة Wi-Fi فماذا ستفعل؟ لحسن الحظ بالنسبة لجميع حيل أمان Wi-Fi ذات الفائدة المشكوك فيها هناك نصائح ستعمل بالفعل على تحسين أمان Wi-Fi لديك ، والأفضل من ذلك على عكس النصائح الزائفة في القسم الأخير التي تجعل استخدام شبكة Wi-Fi الخاصة بك أمرًا صعبًا فإن هذه النصائح ستغلق الأشياء دون أن تسبب لك ( وأي شخص آخر في منزلك ) صداعًا.
يوجد وقت ومكان لتعيين عنوان IP ثابت يدويًا للأجهزة الموجودة على شبكتك ، وإذا كنت تقدم خدمات الاستضافة الذاتية فمن المنطقي أن تعطي خادم النسخ الاحتياطي المنزلي أو خادم Minecraft عنوان IP ثابتًا بحيث تشير دائمًا قواعد إعادة توجيه المنفذ التي لديك لهذه الخدمة إلى الشيء الصحيح ، ولكن استخدام تعيينات عناوين IP الثابتة لكل جهاز على شبكتك لزيادة الأمان هو مجرد متاعب بدون فائدة حقيقية ، فقط احفظ تعيينات عناوين IP الثابتة للأوقات التي تكون فيها عناوين IP الثابتة منطقية مثل تعيين عنوان IP ثابت إلى خادم أو لجهاز معين لن يعمل بشكل جيد مع خادم DHCP لجهاز الرواتر الخاص بك لسبب غير مفهوم.
إذا كانت النصائح الواردة في القسم الأخير لا تفعل شيئًا يذكر لتأمين شبكة Wi-Fi فماذا ستفعل؟ لحسن الحظ بالنسبة لجميع حيل أمان Wi-Fi ذات الفائدة المشكوك فيها هناك نصائح ستعمل بالفعل على تحسين أمان Wi-Fi لديك ، والأفضل من ذلك على عكس النصائح الزائفة في القسم الأخير التي تجعل استخدام شبكة Wi-Fi الخاصة بك أمرًا صعبًا فإن هذه النصائح ستغلق الأشياء دون أن تسبب لك ( وأي شخص آخر في منزلك ) صداعًا.
- إذا كان رواتر Wi-Fi الخاص بك قديمًا فاستبدله .
- ابدأ من جديد بمعرّف SSID وكلمة مرور جديدين.
- قم بتحديث البرنامج الثابت Router’s Firmware لجهاز الرواتر الخاص بك.
- استخدم WPA2-AES أو تشفير Wi-Fi أفضل.
- قم بإعداد شبكة الضيف Guest Network.
- قم بتعطيل WPS و UPnP.
كان معكم المدون سامح على ، ويمكنك الإنضمام إلى جروب الكمبيوتر ومتابعتي على يوتيوب ، والإنضمام إلى صفحات مشروح على الفيسبوك 1 و 2 ليصلك كل جديد.
التسميات
حماية