- Šifravimo protokolų, tokių kaip DoH ir DoT, naudojimas neleidžia trečiosioms šalims ir interneto paslaugų teikėjams šnipinėti naršymo istorijos.
- Maršrutizatoriaus saugumas priklauso ne nuo vieno nustatymo, o nuo atnaujintos programinės įrangos, stiprių slaptažodžių ir pažeidžiamų funkcijų išjungimo derinio.
- Įdiegus svečių tinklus ir valdant prijungtus įrenginius, smarkiai sumažėja atakų tikimybė namuose.
Įsivaizduokite savo namų maršrutizatorių kaip savo skaitmeninių namų duris. Jei paliksite raktą spynoje arba spyna bus surūdijusi, iš esmės kviesite bet ką užeiti. Dauguma mūsų darome klaidą palikdami įrenginį tokį, koks jis buvo gamykloje, manydami, kad dėl mažo įrenginio jis nėra taikinys. Tačiau realybė tokia, kad automatinės atakos nuolat ieško pažeidžiamų maršrutizatorių, kad pavogtų duomenis arba panaudotų jūsų ryšį kenkėjiškais tikslais.
Jums nereikia būti kompiuterių genijus, kad susitvarkytumėte savo tinklą. Skirdami apie penkiolika minučių ir pakoreguodami kelis pagrindinius nustatymus administratoriaus skydelyje, galite paversti savo atvirą tinklą saugia ir privačia skaitmenine aplinka . Nuo DNS užklausų šifravimo iki programinės įrangos valdymo – štai kaip užtikrinti, kad jūsų sistema veiktų sklandžiai.
Didžiausia įprasto DNS problema ir kaip ją išspręsti
Kai įvedate interneto adresą, jūsų įrenginys susisiekia su DNS serveriu, kad šis šį vardą paverstų IP adresu. Problema ta, kad pagal numatytuosius nustatymus šis procesas yra panašus į atviruko siuntimą: kiekvienas, jį perėmęs, gali jį perskaityti. Jūsų interneto paslaugų teikėjas tiksliai žino, kur naršote, ir gali naudoti šią informaciją, kad rodytų jums tikslinę reklamą arba net nukreiptų jus į netikras svetaines, kurios vagia jūsų banko informaciją.
Siekiant užkirsti kelią šiam šnipinėjimui, egzistuoja saugūs DNS protokolai. DNS per HTTPS (DoH) užmaskuoja užklausas įprastame interneto sraute, todėl jas beveik neįmanoma aptikti. Kita vertus, DNS per TLS (DoT) sukuria užšifruotą tunelį, skirtą tik šioms užklausoms. Abu metodai užtikrina, kad niekas negalėtų manipuliuoti serverio atsakymu ar šnipinėti jūsų veiklos internete.
Veiksmai, kaip įjungti saugų DNS skirtinguose įrenginiuose
Priklausomai nuo to, kur norite taikyti apsaugą, procesas skiriasi. „Android“ sistemoje (9 ir naujesnėse versijose) galite eiti į ryšio nustatymus ir ieškoti privataus DNS parinkties , kur turėsite įvesti serverio domeno vardą (pvz., „Cloudflare“ arba „Google“), o ne skaitmeninį IP adresą.
- „Windows 10“ ir „Windows 11“: DoH palaikymas jau integruotas į naujausias operacinės sistemos versijas, leidžiančias šifruoti užklausas iš kompiuterio branduolio.
- Naršyklėse: „Chrome“ ir „Firefox“ leidžia Užšifruokite savo DNS neprisiliesdami prie maršrutizatoriaus jų pačių privatumo meniu, o tai labai naudinga, jei neturite prieigos prie maršrutizatoriaus.
- „Apple“ įmonėje: „iOS“ ir „macOS“ paprastai reikalauja naudoti konfigūracijos profilius arba trečiųjų šalių programas, kad būtų galima efektyviai įdiegti DoT ir DoH.
Išplėstinė konfigūracija maršrutizatoriaus programinėje įrangoje
Jei turite savo maršrutizatorių arba alternatyvią maršrutizatoriaus programinę įrangą, pvz., „Asuswrt Merlin“, galite taikyti visuotinę apsaugą, kad apsaugotumėte visus savo namų įrenginius, jų atskirai nenustatydami. WAN arba interneto skiltyje ieškokite DNS privatumo protokolo ir pasirinkite „DoT“. Čia turite dvi parinktis: griežtą režimą , kuris blokuoja ryšį, jei serveris nėra autentiškas, ir oportunistinę režimą , kuris bando šifruoti, bet leidžia įprastą naršymą, jei autentifikavimas nepavyksta.
Tiems, kurie naudoja TP-Link AX serijos įrangą, sąsaja leidžia pasirinkti DoH arba DoT meniu „Išplėstinis tinklas“. Prieš išsaugojant pakeitimus, labai rekomenduojama įjungti DNS serverio aptikimo funkciją, kad įsitikintumėte, jog pasirinktas serveris reaguoja teisingai.
Bendro „Wi-Fi“ saugumo užtikrinimas
Turėti saugų DNS yra puiku, bet jis nenaudingas, jei jūsų „Wi-Fi“ slaptažodis yra „12345678“. Pirmiausia reikia pakeisti maršrutizatoriaus administratoriaus slaptažodį (tą, kurį naudojate norėdami pasiekti valdymo skydelį) ir „Wi-Fi“ slaptažodį. Pamirškite slaptažodžius, esančius ant lipduko; naudokite ilgas, sudėtingas frazes , kuriose yra didžiųjų raidžių, skaičių ir simbolių, kad išvengtumėte „brute-force“ atakų.
Kalbant apie šifravimą, būtinai naudokite WPA3 arba WPA2-AES . Jokiu būdu venkite WEP arba originalaus WPA, nes juos galima nulaužti per kelias sekundes naudojant paprastus įrankius. Be to, labai svarbu išjungti WPS mygtuką – greito prisijungimo sistemą, kuri iš tikrųjų yra labai dažna įsilaužėlių užkarda.
Papildomos priemonės profesionaliam namų tinklui
Labai protinga strategija – sukurti svečių tinklą . Nemaišykite asmeninio kompiuterio, kuriame atliekate internetinę bankininkystę, su pigia išmaniąja lempute ar vaikų žaidimų konsole. Daiktų interneto įrenginiai dažnai pasižymi vidutinišku saugumu; izoliuodami juos atskirame tinkle, užkertate kelią užpuolikui, naudojant „Wi-Fi“ kamerą, pasiekti jūsų nešiojamąjį kompiuterį.
Nepamirškite reguliariai tikrinti prijungtų klientų sąrašo . Jei matote įrenginį su nepažįstamu pavadinimu, galėjo prisijungti kaimynas. Taip pat nuolat atnaujinkite savo programinę-aparatinę įrangą; gamintojai nuolat išleidžia pataisas, kad pašalintų saugumo spragas, kuriomis jau naudojasi kibernetiniai nusikaltėliai.
Techniniai nustatymai, kuriuos turėtumėte išjungti
Siekiant sumažinti atakų paviršių, yra funkcijų, kurių daugumai vartotojų nereikia. Išjunkite nuotolinį valdymą per WAN , kad niekas negalėtų pasiekti jūsų valdymo skydelio iš už namų ribų. Taip pat išjunkite Telnet ir SSH, nebent esate patyręs vartotojas, kuriam reikalinga komandinė eilutės prieiga.
UPnP yra dar viena patogi, bet potencialiai pavojinga funkcija, nes ji leidžia programoms automatiškai atidaryti prievadus užkardoje. Jei žaidimų ar programų ryšio problemos nekyla, išjunkite UPnP ir DMZ , kad jūsų įrenginiai nebūtų tiesiogiai veikiami interneto be apsaugos.
Aistringas rašytojas apie baitų pasaulį ir technologijas apskritai. Man patinka dalytis savo žiniomis rašydamas, būtent tai ir darysiu šiame tinklaraštyje, parodysiu jums įdomiausius dalykus apie programėles, programinę įrangą, techninę įrangą, technologijų tendencijas ir kt. Mano tikslas – padėti jums paprastai ir smagiai naršyti skaitmeniniame pasaulyje.