Ε
ν έτει 2013, τα περισσότερα
σπίτια (ναι, ακόμα και στην Ελ-
λάδα) διαθέτουν τουλάχιστον
ένα router που εκπέμπει ασύρ-
ματο δίκτυο WIFI.
Για την ασφά-
λειά του, η πλειοψηφία των χρηστών χρη-
σιμοποιεί τον κωδικό κλειδώματος, περιο-
ρίζοντας έτσι την πρόσβαση στο δίκτυο
αποκλειστικά σε όσους τον γνωρίζουν.
Ωστόσο, η χρήση κωδικού κλειδώματος
από μόνη της δεν μπορεί να εξασφαλίσει
την ασφάλειά του, αφού σε αρκετές περι-
πτώσεις είναι δυνατό να παραβιαστεί το
ασύρματο δίκτυο με χρήση προγραμμάτων
και άλλων εργαλείων που κυκλοφορούν
στο διαδίκτυο. Για να προστατευτούμε
αποτελεσματικά από τέτοιου είδους επιθέ-
σεις, είναι σημαντικό να γνωρίζουμε με
ποιους τρόπους πραγματοποιούνται.
ΠΩΣ ΜΠΟΡΕΙ ΝΑ ΠΑΡΑΒΙΑΣΤΕΙ
Η ΑΣΦΑΛΕΙΑ ΕΝΟΣ ΔΙΚΤΥΟΥ
Το encryption cracking (σπάσιμο κρυπτο-
γράφησης, σε ελεύθερη μετάφραση) είναι
από τις δημοφιλέστερες τεχνικές που χρη-
σιμοποιούνται για την εύρεση του κωδικού
κλειδώματος. Όταν θέλουμε να συνδεθού-
με σε ένα ασύρματο δίκτυο, εισάγουμε τον
απαιτούμενο κωδικό και εάν είναι ο σω-
στός, συνδεόμαστε με το δίκτυο. Η επίθεση
του cracker με encryption cracking στοχεύ-
ει στα πακέτα δεδομένων που ανταλλάσ-
σονται από τον υπολογιστή μας και το
router, που περιέχουν κρυπτογραφημένο
τον κωδικό. Ανάλογα με το πρωτόκολλο
κρυπτογράφησης που χρησιμοποιείται, επι-
λέγονται τα αντίστοιχα εργαλεία αποκρυ-
πτογράφησης. Οι διαθέσιμες κρυπτογραφή-
σεις είναι συνήθως τρείς: WEP, WPA και
WPA2. Το WEP είναι το παλαιότερο από τα
πρωτόκολλα και το πιο εύκολο στην απο-
κρυπτογράφηση. Στην πραγματικότητα, το
“
σπάσιμο” του κωδικού με WEP είναι συνή-
θως υπόθεση μερικών λεπτών (με τη χρήση
ειδικών προγραμμάτων) ανεξάρτητα με το
μέγεθος και την πολυπλοκότητα του κωδι-
κού. Για τον λόγο αυτό, δεν χρησιμοποιού-
με ποτέ το WEP αλλά επιλέγουμε WPA ή
WPA2 (εάν είναι διαθέσιμο). Αντίθετα, όταν
το ασύρματο δίκτυο έχει κλειδωθεί με WPA
ή WPA2, η επίθεση βασίζεται στη σύγκριση
λέξεων (ονόματα, τηλέφωνα, διευθύνσεις)
με τον κρυπτογραφημένο κωδικό ή στη σύ-
γκριση με λίστα από εργοστασιακούς κωδι-
κούς. Οι τεχνικές αυτές μπορεί να χρεια-
στούν αρκετό χρόνο, αλλά έχουν αρκετές
πιθανότητες να δώσουν αποτέλεσμα γιατί
οι περισσότεροι χρήστες βάζουν εύκολους
κωδικούς για να τους θυμούνται ή δεν αλ-
λάζουν καθόλου κωδικό και αφήνουν τον
εργοστασιακό. Όπως γίνεται αντιληπτό, η
χρήση ενός μεγάλου τυχαίου κλειδιού για
κωδικό είναι επιβεβλημένη εάν θέλουμε να
ασφαλίσουμε επαρκώς το δίκτυό μας. Μπο-
ρεί να είναι δύσκολο στην αρχή για εμάς να
τον θυμόμαστε, αλλά θα κάνει και εξαιρετι-
κά δύσκολη τη δουλειά του επίδοξου χά-
κερ. Παρακάτω θα δούμε τις σημαντικότε-
ρες ρυθμίσεις που μπορούμε να κάνουμε
για να προστατεύσουμε το ασύρματο δί-
κτυό μας.
ΡΥΘΜΙΣΕΙΣ ΠΡΟΣΤΑΣΙΑΣ
ΑΣΥΡΜΑΤΟΥ ΔΙΚΤΥΟΥ WIFI
1.
Εισαγωγή κωδικού κλειδώµατος µε
WPA ή WPA2
Αναμφισβήτητα, ο κωδικός κλειδώματος
είναι η πιο σημαντική ρύθμιση για την
ασφάλεια του ασύρματου δικτύου μας. Αλ-
λάζουμε πάντα τον εργοστασιακό κωδικό
που υπάρχει ως προεπιλογή στο router και
επιλέγουμε έναν κωδικό με τουλάχιστον
10
χαρακτήρες που να μην είναι κάποια λέ-
ξη ή φράση. Ενδεικτικά, υπάρχει η ιστοσε-
λίδα
στην οποία εισάγουμε έναν κωδικό και μας
ενημερώνει για το πόσο ασφαλής είναι. Τέ-
λος, διαλέγουμε κρυπτογράφηση με WPA
ή WPA2 και ποτέ με WEP. Εάν, το router
του Αντώνη Δήμα
PC Master
130
ασφαλίστε αποτελεσματικά το ασύρματο δίκτυό σας
ΠροστασIα WIFI
