הראוטר בבית חשוף? שמונה הגדרות פשוטות שיאבטחו את רשת ה־Wi-Fi
הראוטר הביתי הוא שער הכניסה לכל המכשירים בבית, ורוב האנשים לא שינו בו דבר מאז ההתקנה. אלה ההגדרות שכדאי לבדוק כדי לשמור על רשת בטוחה ומהירה.
בכל בית ישראלי ממוצע מחוברים היום לרשת עשרות מכשירים: טלפונים, מחשבים, טלוויזיה חכמה, מצלמות אבטחה, שואב רובוטי ואפילו מזגן. כולם עוברים דרך קופסה קטנה אחת שמהבהבת בפינת הסלון, הראוטר. רוב האנשים מחברים אותו פעם אחת, ביום שבו טכנאי ספקית האינטרנט הגיע, ולא נוגעים בו שוב. הבעיה היא שראוטר עם הגדרות ברירת מחדל עלול להיות נקודת תורפה, שדרכה אפשר לפגוע בפרטיות ובאבטחה של כל המשפחה. החדשות הטובות הן שאבטחה בסיסית לא דורשת ידע של מומחה.
למה הראוטר הוא נקודה רגישה
הראוטר מחבר בין הרשת הביתית לאינטרנט, ולכן כל התעבורה של הבית עוברת דרכו. אם מישהו מצליח להשתלט עליו, הוא עלול לצפות בתעבורה, להפנות אתכם לאתרים מזויפים או לנצל את החיבור שלכם לפעילות זדונית. גם בלי השתלטות מלאה, שכן שמתחבר לרשת בלי רשות יכול להאט את הגלישה ולגשת למכשירים משותפים.
רוב הפריצות לרשתות ביתיות אינן מתוחכמות במיוחד. הן מנצלות סיסמאות ברירת מחדל, תוכנה ישנה שלא עודכנה או הגדרות שנשארו פתוחות. כלומר, צעדים בסיסיים סוגרים את רוב הפרצות.
שלב ראשון: שינוי סיסמת הניהול
לכל ראוטר יש ממשק ניהול, שאליו נכנסים דרך הדפדפן. בממשק הזה אפשר לשנות את כל ההגדרות, ולכן הוא מוגן בשם משתמש וסיסמה. בראוטרים רבים הסיסמה הזו היא סיסמת ברירת מחדל שמודפסת על מדבקה או זהה בכל המכשירים מאותו דגם. הצעד הראשון והחשוב ביותר הוא להחליף אותה בסיסמה ארוכה וייחודית.
שימו לב שזו סיסמה אחרת מסיסמת ה־Wi-Fi. סיסמת הניהול מגנה על ההגדרות, וסיסמת הרשת מגנה על החיבור. שתיהן צריכות להיות חזקות, ואסור שיהיו זהות. אם אינכם בטוחים איך נכנסים לממשק, המידע נמצא בדרך כלל במדריך של הראוטר או באתר של ספקית האינטרנט.
הצפנה וסיסמת רשת חזקה
בהגדרות הרשת האלחוטית בחרו את תקן ההצפנה המתקדם ביותר שהראוטר והמכשירים שלכם תומכים בו. כיום מדובר ב־WPA3, ובמכשירים מעט ישנים יותר ב־WPA2. הימנעו מתקנים ישנים, שנחשבים פרוצים, ובוודאי מרשת פתוחה ללא סיסמה.
סיסמת ה־Wi-Fi צריכה להיות ארוכה. משפט קצר שקל לזכור, עם כמה מילים ומספרים, עדיף בהרבה על מילה אחת עם סימן קריאה בסוף. הימנעו משם המשפחה, מספר הדירה או תאריך לידה. כדאי גם לשנות את שם הרשת לשם שאינו מסגיר את זהותכם או את דגם הראוטר.
עדכוני תוכנה: הצעד שכולם שוכחים
גם לראוטר יש מערכת הפעלה, והיצרנים משחררים מדי פעם עדכונים שסוגרים פרצות אבטחה. ראוטר שלא עודכן שנים הוא יעד נוח לתוקפים. בדקו בממשק הניהול אם קיימת אפשרות לעדכון אוטומטי והפעילו אותה. אם לא, היכנסו מדי כמה חודשים ובדקו ידנית.
אם הראוטר ישן מאוד והיצרן כבר לא משחרר עבורו עדכונים, ייתכן שהגיע הזמן להחליף אותו. ראוטר חדש ישפר לא רק את האבטחה אלא גם את המהירות והכיסוי בבית. כדאי לבדוק עם ספקית האינטרנט אם היא מציעה החלפה.
רשת אורחים ומכשירים חכמים
רוב הראוטרים המודרניים מאפשרים להקים רשת אורחים נפרדת. זה פתרון מצוין לחברים שמגיעים לביקור: הם מקבלים גישה לאינטרנט, אבל לא למחשבים, למדפסת ולמצלמות של הבית. אפשר אפילו לקבוע לרשת הזו סיסמה שמתחלפת מעת לעת.
את אותו רעיון כדאי ליישם על מכשירי בית חכם. מצלמות, נורות חכמות ומכשירי חשמל מחוברים מקבלים לעתים עדכוני אבטחה פחות תכופים, ולכן עדיף לחבר אותם לרשת נפרדת מזו של המחשבים והטלפונים. כך, גם אם אחד מהם ייפרץ, הנזק יישאר מוגבל.
הגדרות שכדאי לכבות
בראוטרים רבים מופעלות כברירת מחדל תכונות שנועדו לנוחות, אבל עלולות לפתוח פתח לתקיפה. בדקו אותן ושקלו לכבות את מה שאינכם צריכים:
- WPS, חיבור בלחיצת כפתור, שהיה בעבר מקור לפרצות
- ניהול מרחוק מהאינטרנט, אלא אם יש לכם צורך ממשי בו
- UPnP, שמאפשר למכשירים לפתוח פורטים בעצמם
- רשתות ישנות או לא בשימוש שנשארו מוגדרות
לפני שמכבים תכונה, כדאי לרשום את ההגדרה הקודמת, כדי שתוכלו לחזור אליה אם משהו מפסיק לעבוד.
בדיקה תקופתית של המכשירים המחוברים
ממשק הניהול מציג בדרך כלל את רשימת המכשירים המחוברים לרשת. הציצו בה מדי פעם. אם אתם רואים מכשיר שאינכם מזהים, החליפו את סיסמת ה־Wi-Fi, וכל המכשירים יידרשו להתחבר מחדש. זו גם הזדמנות טובה לנתק מכשירים ישנים שכבר אינם בשימוש.
מיקום הראוטר וביצועי הרשת
אבטחה אינה הדבר היחיד שתלוי בהגדרות. גם מיקום הראוטר משפיע מאוד על איכות החיבור. ראוטר שמוסתר בתוך ארון, מאחורי הטלוויזיה או צמוד לקיר בטון בממ"ד, ישדר אות חלש לשאר הבית. עדיף למקם אותו במקום מרכזי ופתוח, בגובה, ורחוק ממכשירים שעלולים להפריע כמו מיקרוגל.
בדירות גדולות או בבתים בני כמה קומות, ראוטר יחיד לא תמיד מספיק. במקרים כאלה כדאי לשקול מערכת רשת מסוג Mesh, שבה כמה יחידות פזורות בבית ויוצרות רשת אחת רציפה. גם כאן, כללי האבטחה זהים: סיסמה חזקה, הצפנה מתקדמת ועדכוני תוכנה סדירים לכל היחידות. רשת חזקה ויציבה גם מקלה על המכשירים החכמים לשמור על חיבור, ומפחיתה את הפיתוי לחבר אותם לרשת פתוחה של השכנים או להשאיר הגדרות לא מאובטחות רק כדי שיעבדו.
לסיכום
אבטחת הרשת הביתית היא לא פרויקט מסובך, אלא כמה פעולות של חצי שעה שכדאי לחזור עליהן פעם בכמה חודשים. החליפו את סיסמת הניהול, בחרו הצפנה מתקדמת וסיסמה ארוכה, עדכנו את התוכנה, הפרידו בין רשת האורחים והמכשירים החכמים לשאר הרשת, וכבו תכונות מיותרות. כך תיהנו מרשת מהירה ובטוחה יותר לכל בני הבית.
