Wenn wir über Computersicherheit und Piratenangriffe sprechen, denken wir oft an große Unternehmen oder staatliche Einrichtungen (wie kürzlich die Region Latium), die von professionellen Hackern angegriffen werden, die es im Allgemeinen schaffen, interne Systeme zu infizieren und Dateien unlesbar zu machen, es sei denn, Sie zahlen ein Lösegeld Kryptowährung.
In Wirklichkeit ist die Gefahr jetzt konstant und lauert überall, sogar in häuslichen Umgebungen. Angriff auf einen privaten Computer, egal wie "vertraut" er ist, bedeutet oft Finden Sie die Codes für den Zugriff auf die Bank oder andere sensible Systeme, oder finden Sie einen Weg, die Daten eines ahnungslosen Benutzers auszunutzen, um Einkäufe über das Internet zu tätigen. Festplatten sind heute die Ablage von Dokumenten, Codes und sensiblen Daten, im Irrglauben, solange sie sich auf dem heimischen Computer befinden, werden sie nicht gestohlen.
In der Realität gibt es viele Schwachstellen in einem PC zu Hause: Das WLAN-Netzwerk kann geknackt werden, indem der PC so erreicht wird, als ob Sie vor dem Monitor und sogar dem Zubehör des sogenannten Internet der Dinge (Befehle für Heimautomatisierung, Sprachassistenten usw. usw.), die in letzter Zeit so beliebt sind, können ein Einstiegspunkt für böswillige Angriffe sein. Tatsächlich ist alles verbunden: Der PC ist über WLAN mit dem Internet verbunden, ebenso wie Alexa oder Google Home oder ein intelligentes Thermostat für den Boiler. Alles kann wie ausgenutzt werden Einstiegspunkt, und oft gibt es nach der ersten Barriere nichts "dahinter", was einen bösen Buben aufhalten kann. Die Codes eines WLAN-Netzwerks zu haben, bedeutet zumindest, es frei nutzen zu können, wodurch die Bandbreite und Geschwindigkeit des angegriffenen Opfers begrenzt werden.
Verwenden Sie sichere Passwörter
Laut einer Studie von CyberArk Labs, ist es nicht so schwierig, die Passwörter des WLANs zu finden, das Sie auf der Straße treffen. Für die technischen Einzelheiten verweisen wir auf den Artikel, aber es reicht zu wissen, dass CyberArk Labs damals mit einem „Sniffer“ (einem Computer, der zur Analyse von Daten aus drahtlosen Netzwerken ausgestattet ist) auf den Straßen von Tel Aviv herumlaufen konnte knacken 70% der Passwörter gefangen. Tatsächlich werden die WLAN-Passwörter für den Netzwerk- und Peripheriebetrieb oft drahtlos übertragen, wenn auch in verschlüsselter Form. Indem der Computer mit den verschlüsselten Codes gefüttert wird und Angriffe auf der Grundlage von Wörterbüchern und Namensfiltern verwendet werden, ist es einfach, den Zugangsschlüssel zu finden, wenn das Passwort nicht besonders komplex ist.
Es scheint trivial und anachronistisch, über Passwörter zu sprechen, und doch hat die Erfahrung von CyberArk gezeigt, wie sehr dies der Fall ist Beim Erstellen Ihrer eigenen Passwörter wird wenig Sorgfalt walten gelassen: Viele der gefundenen Schlüsselwörter waren zum Beispiel nichts anderes als die Handynummern des Hausbesitzers, Nummern, die ganz einfach durch "Cracking"-Programme entdeckt werden können, indem sie tausende Versuche machen, die kleinstmöglichen Kombinationen für ein Handy auszuschließen (alles wiederholende Nummern usw.).
Die erste zwingende Regel zu Ihrer eigenen Sicherheit lautet: Erstellen Sie immer ein „starkes“ Passwort, das komplex genug ist, um den Angriffen aller Hacker zu widerstehen. Daher sollten Wörter, die zu leicht zu merken sind, nicht verwendet werden, keine persönlichen Namen oder Geburtstagsdaten: Das Ideal sind Wörter mit mindestens 14 Zeichen, in denen Zahlen, Symbole, Groß- und Kleinbuchstaben enthalten sind. Noch besser, wenn es sich um erfundene Wörter handelt, die die Crack-Programme nicht finden können, indem sie sie mit Online-Wörterbüchern vergleichen. Noch besser, wenn ja fügt etwas Platz hinzu, selbst ein Satz mit 2-3 Wörtern, solange er keinen Sinn ergibt (und daher nicht mit Online-Texten verglichen werden kann), ist noch sehr sicher. Passwörter sollte man sich merken, aber wir alle neigen dazu, sie zu vergessen und irgendwo aufzuschreiben: abgesehen vom Offensichtlichen Schreiben Sie sie nicht neben den Computer oder auf dem Handy unter der Rubrik "Passwort" ist es gut, eine Verschlüsselung zu erfinden, die beim Notieren eines Geheimcodes im Handumdrehen verwendet werden kann. Schreiben Sie zum Beispiel das Passwort, indem Sie die Buchstaben mit denen ersetzen, die im Alphabet davor oder danach stehen, vielleicht abwechselnd ja und nein und so weiter. Im Allgemeinen ist es eine gute Praxis, a zu „erfinden“. persönlicher Algorithmus (z. B. abwechselnd Groß- und Kleinschreibung, mit einer Zahl beginnend und endend, etc.), mit der Sie Ihre Passwörter erstellen oder aufschreiben können.
Den Router zu schützen bedeutet, Ihr Zuhause zu schützen
Il Router (oder Modem-Router) ist das Gerät, mit dem sich unser Heimnetzwerk mit dem Internet verbindet. Der gesamte Datenverkehr läuft über den Router, die Geräte, die WLAN verwenden (Mobiltelefon, Tablet, Fernseher, Zubehör für die Hausautomation, Sprachassistenten usw.), verbinden sich mit dem Router und von diesem mit dem Internet. Der Router ist dann der Haupteingang zu verteidigen, um das Heimnetzwerk zu schützen. Der Internetbetreiber, mit dem wir den Vertrag abgeschlossen haben, liefert normalerweise einen Router von schlechter Qualität, der schwer zu programmieren und mit eingeschränktem Zugang ist. Wenn Sie zumindest mit dem, was Sie tun, vertraut sind, ist es ratsam, den vom Betreiber bereitgestellten Router durch einen leistungsfähigeren zu ersetzen, der programmierbar ist. Auf diese Weise wird es möglich sein bessere Verwaltung des WLAN-Netzwerks und konfigurieren Sie auch seine Sicherheit auf das Beste. Nachfolgend geben wir eine Reihe von technischen Ratschlägen, für die ein wenig Geschick erforderlich ist und die je nach Router verwendet werden können oder nicht.
Passwörter, WPA, WPS
Der Router ist mit einer Schnittstelle ausgestattet, über die er konfiguriert werden kann. Für den Zugriff auf die Benutzeroberfläche werden standardmäßig ein Benutzername und ein Passwort bereitgestellt, normalerweise sind dies intuitive Passwörter oder sogar deaktiviert. Als erstes müssen Sie diese beiden Zugriffswerte mit ändern starker Benutzername und Passwort. Im Allgemeinen müssen Sie alle Standardanmeldeinformationen ändern, die zu unsicher sind.
Der Router kommuniziert mit WLAN-Geräten über ein Sicherheitsprotokoll namens WAP oder WEP: Im Laufe der Jahre haben sich Standards entwickelt, um die Sicherheit zu erhöhen, heute gilt WEP als unsicher, während sich WAP zu WAP2 und WAP3 entwickelt hat. Verwenden Sie, falls verfügbar, das maximale Schutzprotokoll, um Gefahren durch Schnüffeln zu vermeiden.
Andere Routerprobleme
Viele weitere technische Besonderheiten des Routers ermöglichen eine große Flexibilität des Gerätes, können aber auch eine Gefahrenquelle darstellen, weshalb es besser ist, alles selten Genutzte zu deaktivieren. Das System WPS ermöglicht es Ihnen, ein Peripheriegerät mit nur einem Knopfdruck schnell mit Ihrem Router zu verbinden, um Geräte zu koppeln - besser deaktivieren standardmäßig diese Funktion und aktivieren Sie sie nur, wenn Sie sie verwenden.
Viele Router ermöglichen Ihnen den Zugriff auf Ihren Heim-PC über das Internet, wenn Sie nicht zu Hause sind: Es ist sehr bequem, aber auch sehr gefährlich, zu überprüfen, ob dieser Zugriff deaktiviert ist oder einem Benutzernamen und einem Passwort (nicht den Standardwerten) unterliegt. Wenn Sie den Fernzugriff aus dem Internet nutzen möchten, müssen Sie sicherstellen, dass der PC "hinter" dem Router mit einem Benutzernamen und einem Passwort geschützt ist, auch wenn es Ihr Heim-PC ist. Wenn es mehrere PCs und angeschlossene Peripheriegeräte im Haus gibt, ist es besser, wenn jeder einen Benutzernamen und ein Passwort hat geteilte Ordner Sie müssen auch mit einem Passwort aufgerufen werden.
Hüten Sie sich vor dem Internet der Dinge
Wie bereits erwähnt, ist die Peripherie des mittlerweile sehr zahlreich IoT (Internet der Dinge) dass wir uns dank des Heimnetzwerks mit dem Internet verbinden können: Lichtschalter, Sprachassistenten, Küchenmaschinen, Videospiele, Tablets und die Liste geht weiter. Hacker beginnen, die Schwachstellen dieser oft minderwertigen Geräte auszunutzen, indem sie sie als Trojanische Pferde verwenden, um das Heimnetzwerk zu infiltrieren.
Für diejenigen, die mit der Router-Programmierung vertraut sind, ist der Ratschlag, einen zu erstellen paralleles WLAN-Netzwerk nur für IoT-Geräte. In der Praxis kann ein Gastnetzwerk erstellt werden, in dem alle Peripheriegeräte der Heimautomatisierung angeschlossen werden, auf diese Weise bleibt jeder Zugriff begrenzt und kann den Heim-PC nicht erreichen. Dies ist auch eine effizientere Möglichkeit, das Heim-WLAN zu nutzen.
Viele Geräte, die mit dem Heimnetzwerk verbunden werden können, verwenden das Protokoll UPnP (Universelles Plug-and-Play), erstellt, um die Kommunikation zwischen Geräten zu vereinfachen: Auch in diesem Fall, wenn der Router es standardmäßig aktiv hält, ist es besser, es zu deaktivieren.
Abschließend noch ein Tipp für jedes Gerät: immer aktualisieren Firmware (der Betriebssoftware) auf die neueste vom Hersteller zur Verfügung gestellte Version, in der Regel betreffen die Updates genau die Sicherheitsprobleme.
So überprüfen Sie die Sicherheit Ihres Netzwerks
Eine normalerweise sehr effektive Methode, um die Schwachstellen Ihres Netzwerks zu erkennen, besteht darin, sich mit der Site zu verbinden Schilde hoch, erstellt von Steve Gibson von der Gibson Research Corporation, der seit Jahren im Bereich Computersicherheit tätig ist. Es ist eine Website, die einen Online-Scanner verwendet, um alle Ports in Ihrem Heimnetzwerk zu testen, Lücken oder Angriffspunkte aufzudecken und zu empfehlen, was zu tun ist. Extrem einfach zu bedienen, ist es ein sehr technisches Tool, das es aber auch Anfängern ermöglicht, in einfachsten Fällen, wie z. B. dem Aktivieren, sofort in Deckung zu gehen Firewall: Für diejenigen mit mehr technischen Kenntnissen ist es sehr nützlich, um Ihren Router optimal zu konfigurieren.
