- Употреба протокола за шифровање као што су DoH и DoT спречава треће стране и интернет провајдере да шпијунирају историју прегледања.
- Безбедност рутера не зависи од једног подешавања, већ од комбинације ажурираног фирмвера, јаких лозинки и онемогућавања рањивих функција.
- Имплементација гостујућих мрежа и контрола повезаних уређаја драстично смањује површину напада у кући.
Замислите свој кућни рутер као улазна врата вашег дигиталног дома. Ако оставите кључ у брави или је брава зарђала, у суштини позивате било кога унутра. Већина нас прави грешку остављајући уређај онаквим какав је из фабрике, мислећи да зато што је мали уређај није мета. Али стварност је да аутоматизовани напади стално траже рањиве рутере како би украли податке или користили вашу везу у злонамерне сврхе.
Не морате бити компјутерски геније да бисте довели своју мрежу у ред. Проводећи око петнаест минута и подешавајући неколико кључних подешавања у администраторском панелу, можете трансформисати своју отворену мрежу у безбедно и приватно дигитално окружење . Од шифровања DNS упита до управљања фирмвером, ево како да ваш систем ради глатко.
Велики проблем са конвенционалним DNS-ом и како га решити
Када укуцате веб адресу, ваш уређај контактира DNS сервер како би превео то име у IP адресу. Проблем је што је, подразумевано, овај процес као слање разгледнице: свако ко је пресретне може је прочитати. Ваш интернет провајдер тачно зна где претражујете и може да користи те информације да вам приказује циљано оглашавање или чак да вас преусмери на лажне веб странице које краду ваше банковне податке.
Да би се спречило ово шпијунирање, постоје безбедни DNS протоколи. DNS преко HTTPS-а (DoH) прикрива упите унутар нормалног веб саобраћаја, чинећи их готово немогућим за откривање. С друге стране, DNS преко TLS-а (DoT) креира шифровани тунел посвећен искључиво овим захтевима. Обе методе осигуравају да нико не може манипулисати одговором сервера или шпијунирати вашу онлајн активност.
Кораци за омогућавање безбедног DNS-а на различитим уређајима
У зависности од тога где желите да примените безбедност, поступак варира. На Андроиду (верзије 9 и новије), можете да одете у подешавања везе и потражите опцију приватног ДНС-а , где ћете морати да унесете име домена сервера (као што је Cloudflare-ов или Google-ов) уместо нумеричке IP адресе.
- На Виндовс 10 и 11: Подршка за DoH је већ интегрисана у новије верзије оперативног система, омогућавајући шифровање упита из језгра рачунара.
- У претраживачима: Chrome и Firefox дозвољавају Шифрујте свој ДНС без додиривања рутера у сопственим менијима за приватност, што је веома корисно ако немате приступ рутеру.
- У Еплу: iOS и macOS генерално захтевају употребу конфигурационих профила или апликација трећих страна за ефикасну имплементацију DoT и DoH.
Напредна конфигурација у фирмверу рутера
Ако имате сопствени рутер или алтернативни фирмвер рутера као што је Asuswrt Merlin, можете применити глобалну безбедност да бисте заштитили све уређаје у свом дому без њиховог појединачног конфигурисања. У одељку WAN или Интернет потражите DNS Privacy Protocol и изаберите DoT. Овде имате две опције: Строги режим , који блокира везу ако сервер није аутентичан, и Опортунистички режим , који покушава шифровање, али омогућава нормално прегледање ако аутентификација не успе.
За оне који користе опрему TP-Link AX серије, интерфејс вам омогућава да изаберете између DoH и DoT у менију Напредна мрежа. Препоручује се да омогућите функцију откривања DNS сервера како бисте потврдили да изабрани сервер исправно реагује пре чувања промена.
Обезбеђивање свеукупне безбедности Wi-Fi мреже
Имати безбедан DNS је одлично, али је бескорисно ако је ваша лозинка за Wi-Fi „12345678“. Прво што треба да урадите је да промените администраторску лозинку рутера (ону коју користите за приступ контролној табли) и лозинку за Wi-Fi. Заборавите лозинке на налепници; користите дугачке, сложене фразе које комбинују велика слова, бројеве и симболе како бисте спречили нападе грубом силом.
Што се тиче енкрипције, обавезно користите WPA3 или WPA2-AES . Избегавајте WEP или оригинални WPA по сваку цену, јер се могу пробити за неколико секунди уз помоћ основних алата. Штавише, кључно је да онемогућите WPS дугме , тај систем за брзо повезивање који је заправо веома честа задња врата за хакере.
Додатне мере за професионалну кућну мрежу
Веома паметна стратегија је креирање мреже за госте . Не мешајте свој лични рачунар, где обављате онлајн банкарство, са јефтином паметном сијалицом или дечјом играчком конзолом. IoT уређаји често имају осредњу безбедност; изоловањем на сопственој мрежи, спречавате нападача да користи Wi-Fi камеру да би затим приступио вашем лаптопу.
Не заборавите да редовно проверавате листу повезаних клијената . Ако видите уређај са непознатим именом, могуће је да се комшија повезао. Такође, редовно ажурирајте фирмвер; произвођачи стално објављују закрпе како би отклонили безбедносне рањивости које сајбер криминалци већ искоришћавају.
Техничка подешавања која би требало да онемогућите
Да бисте смањили површину за напад, постоје функције које већини корисника нису потребне. Онемогућите даљинско управљање преко WAN мреже да бисте спречили било кога да приступи вашој контролној табли изван вашег дома. Слично томе, искључите Telnet и SSH осим ако нисте напредни корисник коме је потребан приступ преко командне линије.
UPnP је још једна практична, али потенцијално опасна функција, јер омогућава апликацијама да аутоматски отварају портове у заштитном зиду (фајерволу). Ако немате проблема са повезивањем са играма или апликацијама, онемогућите UPnP и DMZ да бисте спречили да ваши уређаји буду директно изложени интернету без заштите.
Страствени писац о свету бајтова и технологије уопште. Волим да делим своје знање кроз писање, и то је оно што ћу радити на овом блогу, показивати вам све најзанимљивије ствари о гаџетима, софтверу, хардверу, технолошким трендовима и још много тога. Мој циљ је да вам помогнем да се крећете у дигиталном свету на једноставан и забаван начин.