امنیت مودم و وای‌فای خانگی؛ چک‌لیست تنظیمات مهم روتر

چرا مودم خانه هدف است؟

مودم شما درِ ورودی همهٔ دستگاه‌های خانه است: لپ‌تاپ، گوشی، دوربین مداربسته، تلویزیون هوشمند. مهاجمی که به پنل مدیریت مودم برسد، می‌تواند ترافیک خانه را رهگیری کند، دستگاه‌ها را به DNS جعلی بفرستد یا مودم را به بخشی از شبکه‌های حملۀ بزرگ تبدیل کند — بدون اینکه شما چیزی متوجه شوید. تلخ‌تر اینکه بیشتر نفوذها با یک ابزار اتفاق می‌افتد: رمزهای پیش‌فرض کارخانه‌ای که روی برچسبِ زیر مودم چاپ شده و در اینترنت هم ثبت است. خبر خوب: یک جلسهٔ نیم‌ساعته، بخش عمدهٔ این ریسک را می‌بندد.

اولین کار: رمز پنل مدیریت

• آدرس پنل (معمولاً 192.168.1.1) را در مرورگر باز کنید؛ اگر نمی‌دانید کدام است، برچسب مودم یا آشنایی با نشانی IP راهنمای خوبی است.
• با نام کاربری و رمز پیش‌فرض (admin/admin و امثالش) وارد شوید و فوراً رمز پنل را عوض کنید؛ با همان اصول ساخت رمزهای قوی.
• نام کاربری پیش‌فرض را اگر امکانش هست تغییر دهید و دسترسی مدیریت از اینترنت (Remote Management) را خاموش کنید تا پنل‌تان فقط از داخل خانه باز شود.

رمز وای‌فای و استاندارد رمزنگاری

• نوع رمزنگاری را روی WPA3 بگذارید؛ اگر دستگاه‌های قدیمی خانه پشتیبانی نمی‌کنند، WPA2 با رمز طولانی هنوز قابل‌قبول است. از WEP و WPA قدیمی فرار کنید؛ شکستن‌شان تمرین دانشجویی است.
• رمز وای‌فای را طولانی و بی‌ربط به اطلاعات شخصی بگذارید؛ نام و شماره و تاریخ تولد، حدس اول هر همسایه‌ای است.
• WPS (اتصال با دکمه یا پین) را خاموش کنید؛ این قابلیت راحت، حلقهٔ ضعیف شناخته‌شده‌ای در خیلی از مودم‌هاست.
• نام شبکه (SSID) را می‌توانید ساده نگه دارید؛ پنهان‌کردن نام شبکه بیشتر دردسر دارد تا امنیت می‌آورد.

به‌روزرسانی فرم‌ور و تنظیمات پیش‌فرض

• بخش Firmware یا System Update پنل را پیدا کنید و آخرین نسخهٔ رسمی سازنده را نصب کنید؛ خیلی از حفره‌های شناخته‌شده در همین به‌روزرسانی‌ها بسته می‌شوند.
• مودم‌های اپراتوری معمولاً به‌صورت خودکار آپدیت می‌شوند؛ مودم شخصی خریداری‌شده را باید خودتان چک کنید — سالی دوبار کافی است.
• UPnP را اگر استفاده‌ای برایش ندارید خاموش کنید؛ این قابلیت به برنامه‌ها اجازه می‌دهد خودشان درِ شبکه را باز کنند.

شبکهٔ مهمان و دستگاه‌های هوشمند

• شبکهٔ مهمان را فعال کنید و رمز آن را به مهمان‌ها بدهید؛ مهمان‌ها نباید به دوربین، فایل‌شیر و پرینتر خانه دسترسی داشته باشند.
• دوربین‌های مداربستهٔ ارزان را از اپ رسمی و رمز قوی بهره‌مند کنید و هرگز پورت دوربین را مستقیم به اینترنت باز نکنید؛ راه درست، سرویس ابری خود سازنده است.
• دستگاه‌های هوشمند کم‌اعتماد (لامپ، پریز هوشمند) را در شبکهٔ مهمان یا شبکهٔ جدا بگذارید تا اگر آلوده شدند، به لپ‌تاپ و گوشی راه ندهند.
• اگر با لپ‌تاپ بیرون هستید، ریسک‌های وای‌فای عمومی را هم مرور کنید؛ امنیت شبکهٔ خانه با رفتار امن بیرون از خانه کامل می‌شود.

چک‌لیست نهایی مودم

• رمز پنل مدیریت عوض شده؟
• رمزنگاری WPA3 یا WPA2 با رمز طولانی؟
• WPS و مدیریت از راه دور خاموش؟
• فرمور به‌روز و UPnP بررسی‌شده؟
• شبکهٔ مهمان فعال و دستگاه‌های هوشمند جدا شده‌اند؟

پنج خط بالا، خانهٔ شما را از «شکار آسان» به «هدف غیراقتصادی» تبدیل می‌کند. مهاجم‌ها به دنبال درهای باز می‌گردند، نه درهای مقاوم؛ نیم ساعت امشب، سال‌ها آرامش می‌خرد.

بیشتر بخوانید

مطالب زیر هم به همین موضوع نزدیک‌اند و خواندنشان ارزش دارد:

• راهنمای راه‌اندازی مدیر رمز عبور؛ از نصب تا مهاجرت رمزها