17 Schritte zu einem sicheren WLAN-Heimnetzwerk

Veröffentlicht: 2017-04-11

Das enorme Wachstum der Popularität des Internets hat die Art und Weise, wie wir unser Leben jeden Tag leben, verändert. Das Internet hat die Art und Weise verändert, wie wir zuvor zeitaufwändige Aufgaben erledigen; Rechnungen können auf Knopfdruck bezahlt, Informationen durch eine schnelle Suche gefunden und die Kommunikation sofort geliefert werden. Unsere vernetzte, internetgesteuerte Welt hat Millionen von Möglichkeiten für Einzelpersonen und Unternehmen eröffnet und unser Leben für immer verändert. Internetsicherheit ist heute ein Muss für den Einzelnen; Wir müssen die Risiken verstehen und sichere Umgebungen schaffen, in denen wir die wunderbaren Vorteile einer stark vernetzten Welt genießen können.

Das Internet und das Internet der Dinge (IoT) hat den Weg für eine Welt geebnet, in der unsere Geräte lernen, wie wir sie verwenden. Sie nutzen diese Informationen und tun Dinge, die unser Leben einfacher machen. Unser Smartphone kann lernen, wann wir aufstehen, und mit einer Kaffeemaschine kommunizieren, um den perfekten Kaffee für uns zu brühen, bevor wir in die Küche gehen. Unser Smartphone weiß, wo wir arbeiten, wann wir dorthin müssen, und kann dann die effizienteste Route auf der Grundlage von Verkehrsmeldungen in Echtzeit berechnen. Das Internet ist faszinierend und bietet uns enorme Möglichkeiten.

Aber das Internet hat eine dunkle Seite. Die zunehmende Funktionalität, Geschwindigkeit und Reichweite des Internets, erleichtert durch sich schnell verbessernde Technologie, hat Möglichkeiten für illegale Aktivitäten eröffnet. Mit der Entwicklung des Dark Web, das die organisierte Kriminalität fördert, bis hin zu fast 1 Million neuer Malware (Viren, Würmer, Trojaner und andere bösartige Codes), die täglich veröffentlicht werden, gibt es viele schlechte Dinge, auf die man achten muss.

Die Folgen der schlechten Seite des Internets können verheerend sein. Datenverlust ist durch Ransomware und andere böse Viren bis hin zu Identitätsdiebstahl und dem Abschöpfen von Geldern von Bankkonten üblich. Und mit der zunehmenden Komplexität dieser Bedrohungen kann es für den durchschnittlichen Benutzer äußerst schwierig sein, sie zu identifizieren.

Halten Sie sich sicher

Ihr WLAN-Heimnetzwerk fungiert als Gateway zum Internet. Alle Ihre Geräte verbinden sich mit Ihrem Router und haben dann freien Zugang und Kommunikation mit dem World Wide Web. Sie können sich von jedem internetfähigen Gerät aus der Unterhaltung hingeben, mit Menschen aus der ganzen Welt kommunizieren und tägliche Aufgaben nach Belieben erledigen. Die Welt liegt in Ihren Händen.

Ein sicheres WiFi-Heimnetzwerk kann eine einfache, aber äußerst zuverlässige Methode sein, um sicherzustellen, dass Sie und Ihre Netzwerkbenutzer vor der dunklen Seite des Internets geschützt sind, während Sie gleichzeitig die vielen Vorteile unserer modernen Welt genießen können. Indem Sie über ein sicheres WiFi-Heimnetzwerk verfügen, mindern Sie proaktiv die allgegenwärtigen Bedrohungen des Internets und stellen sicher, dass Sie die Bedrohungen eliminieren, bevor sie zuschlagen.

Wir haben eine Liste mit 17 Schritten zusammengestellt, um ein sicheres WLAN-Heimnetzwerk zu erstellen. Diese Tipps sind sofort umsetzbar und tragen alle dazu bei, ein starkes und sicheres Umfeld zu schaffen.

17 Schritte zu einem sicheren WLAN-Heimnetzwerk

1. Ändern Sie die Standard-Administratoranmeldung für Ihren Router

Sicheres WLAN-Heimnetzwerk - Passwort Standardmäßig werden alle Router mit einer vom Hersteller zugewiesenen Kombination aus Administrator-Benutzername und -Kennwort geliefert. Dadurch kann der Benutzer einfach auf die Router-Konfigurationsseite zugreifen und alle erforderlichen Details ändern. Dies ermöglicht die schnelle und einfache Konfiguration eines Netzwerks, sodass Benutzer schneller online gehen können.

Die Kehrseite davon ist jedoch, dass die meisten Heimanwender diese Einstellungen nie ändern, was zu einer großen Sicherheitslücke führt! Website-Eigentümer haben Listen mit Standard-Router-Passwörtern entwickelt, die für jedermann leicht zugänglich sind. Alles, was Sie tun müssen, ist die Marke und das Modell zu bestimmen, und jeder kann sofort das Standard-Login finden. In den falschen Händen kann dies zu ernsthaften Problemen führen.

Wenn Sie Ihren Router einrichten, ist es eine gute Idee, die Kombination aus Benutzername und Passwort des Administrators in etwas Einzigartiges und Sicheres zu ändern. Dies ist ein einfacher Schritt, um mit wenig Aufwand ein sicheres WiFi-Heimnetzwerk zu erstellen; Es ist sofort umsetzbar, erhöht aber die Sicherheit enorm. Tappen Sie nicht in diese Falle.

2. Ändern Sie die SSID Ihres Netzwerks

Es ist fraglich, ob die Änderung eines Netzwerknamens (SSID) die Sicherheit eines Netzwerks erhöht. Einerseits hat ein WLAN-Name keinen Einfluss darauf, ob ein potenzieller Angreifer Ihr Netzwerk finden und in es eindringen kann.

Ähnlich wie beim standardmäßigen Administrator-Benutzernamen und -Passwort werden sich jedoch nicht viele Heimanwender die Mühe machen, die SSID (Service Set Identifier) ​​zu ändern. Daher weist eine Standard-SSID darauf hin, dass das Netzwerk möglicherweise schlecht eingerichtet wurde, mit minimalen Sicherheitsüberlegungen (wie Standardkennwörtern). Das Ändern der SSID fungiert eher als Maske; Es sieht so aus, als wäre Ihr Netzwerk undurchdringlich, weil Sie sich die Zeit genommen haben, es richtig einzurichten.

Die SSID Ihres Routers kann über die Router-Konfigurationsseite geändert werden. Auch dies ist ein weiterer einfacher Schritt zum Erstellen eines sicheren WLAN-Heimnetzwerks. Netzwerksicherheit muss nicht komplex sein; Oft sind die einfachen Schritte die effektivsten!

3. Stellen Sie sicher, dass Sie Verschlüsselung verwenden

Sicheres WiFi-Heimnetzwerk - Verschlüsselung Verschlüsselung ist die Methode, Daten mit einem Verschlüsselungsschlüssel zu verschlüsseln, sodass nur diejenigen, die den Entschlüsselungsschlüssel haben, ihn lesen können. Auf diese Weise wird sichergestellt, dass die Daten sicher und privat bleiben, sodass nur die beabsichtigten Empfänger sie lesen können.

Verschlüsselung kann zu Ihrem Netzwerk hinzugefügt werden und ist eine großartige Möglichkeit, ein sicheres WLAN-Heimnetzwerk zu erstellen. Es verhält sich ähnlich wie die normale Verschlüsselung; Es verschlüsselt Daten, die über ein Netzwerk übermittelt werden.

Das Einschalten der Netzwerkverschlüsselung ist genauso einfach wie das Ändern der SSID oder des Benutzernamens und Passworts des Administrators. Navigieren Sie einfach zur Router-Konfigurationsseite und folgen Sie den Schritten. Oft werden Sie mit mehreren Arten der Verschlüsselung konfrontiert. Es wurde umfassend dokumentiert, dass die WEP-Verschlüsselung sehr unsicher und leicht zu kompromittieren ist. Um ein sicheres WLAN-Heimnetzwerk zu schaffen, stellen Sie sicher, dass Sie WPA2 als Verschlüsselungstyp verwenden, da dies zu diesem Zeitpunkt das sicherste Angebot ist.

4. Verdoppeln Sie Ihre Firewalls für doppelten Schutz

Eine Firewall ist eine hardware- oder softwarebasierte Netzwerksicherheitsmethode, die den Datenverkehr in und aus Ihrem Netzwerk kontrolliert. Es fungiert als Torwächter; Durch die Verwendung vordefinierter Regeln lässt die Firewall entweder den Datenverkehr in das Netzwerk hinein oder aus ihm heraus blockieren.

Die meisten Router verfügen über eine eingebaute Firewall, die als hardwarebasierte Firewall klassifiziert wird. Da es in den Router integriert ist, verwendet es Paketfilterung; Es vergleicht die in das Netzwerk ein- oder ausgehenden Daten und blockiert oder erlaubt den Zugriff, nachdem es mit vorgegebenen Regeln verglichen wurde. Wie die meisten hier gegebenen Tipps zum Erstellen eines sicheren WLAN-Heimnetzwerks kann die eingebaute Router-Firewall aktiviert werden, indem Sie einfach zur Router-Konfigurationsseite navigieren und den Anweisungen auf dem Bildschirm folgen.

Einige Betriebssysteme (wie Windows) verfügen auch über eingebaute softwarebasierte Firewalls. Wie bei den meisten Firewalls, die von Heimanwendern verwendet werden, können Sie sie so ziemlich „einstellen und vergessen“, da sie normalerweise ohne allzu großen Eingriff funktionieren. Sie können zur softwarebasierten Firewall Ihres Betriebssystems navigieren und den Schritten folgen, um sie zu aktivieren.

Es besteht jedoch immer die Möglichkeit, dass installierte Software von Drittanbietern mit den Firewalls kollidiert. In diesem Fall kann der Benutzer Ausnahmen hinzufügen und der Software erlauben, Datenverkehr nach Belieben zu empfangen oder zu senden.

Firewalls können theoretisch komplex sein, sind aber in der Praxis recht einfach. Beim Aufbau eines sicheren WiFi-Heimnetzwerks ist es wichtig, dass Sie Firewalls verwenden. Diese können als erster und letzter Sicherheitspunkt für Ihr Netzwerk fungieren und den Unterschied zwischen einem sicheren und einem unsicheren Netzwerk ausmachen. Das Verdoppeln stellt sicher, dass es keinen Single Point of Failure gibt, und ermöglicht es einer Firewall, Dinge zu erkennen, die der anderen möglicherweise entgehen.

5. Stellen Sie sicher, dass Sie Antivirensoftware verwenden (und auf dem neuesten Stand halten).

Sicheres WLAN-Heimnetzwerk - Antivirus Ihre Antivirensoftware schützt Sie und Ihr Netzwerk vor bösartigen Programmen, die Ihr gesamtes Netzwerk infizieren können. Wie bereits erwähnt, werden jeden Tag fast 1 Million neue Schadsoftware veröffentlicht; Es ist Ihr Antivirus, der dafür sorgt, dass Sie nicht zum Opfer fallen!

Stellen Sie unbedingt sicher, dass Sie beim Erstellen eines sicheren WLAN-Heimnetzwerks eine Form von Antivirenprogramm verwenden. Viren können einen Hintertürzugang zu Ihrem Netzwerk ermöglichen oder es als Lösegeld halten. Prävention ist die größte Form der Sicherheit vor bösartiger Software.

Anbieter von Antivirenprogrammen aktualisieren häufig ihre Virendatenbanken, indem sie „Virendefinitionen“ hinzufügen. Sobald ein neuer Virus von einem Anbieter entdeckt wird, geben sie die Definitionen für Benutzer zum Herunterladen frei, was vor einer Infektion schützt.

Es gibt zahlreiche Antivirus-Anbieter, von denen einige kostenpflichtige Software (Norton und Kaspersky) und kostenlose Software (AVG) anbieten. Unabhängig vom Anbieter bieten sie alle umfassende Antiviren-Sicherheitsfunktionen, die beim Aufbau eines sicheren WLAN-Heimnetzwerks helfen. Stellen Sie sicher, dass Sie Ihre Virendefinitionen auf dem neuesten Stand halten und regelmäßig Virenscans durchführen, und Sie sind auf dem besten Weg, bösartige Software zu bekämpfen.

6. Gastnetzwerke nicht zulassen

Theoretisch klingt ein „Gastnetzwerk“ nach einer großartigen Idee, um Ihr WLAN-Netzwerk sicher zu halten. Und obwohl manchmal ein Gastnetzwerk sicher eingerichtet werden kann, ist es besser, überhaupt keins zu haben.

Gastnetzwerke ermöglichen Ihren Gästen, sich mit einem separaten WLAN-Netzwerk auf Ihrem Router zu verbinden, das nur den Internetzugang bereitstellt. Klingt toll, oder? Nun, Gastnetzwerke sind im Allgemeinen offene WLAN-Netzwerke, was bedeutet, dass sich jeder verbinden kann. Hinzu kommt die Tatsache, dass sie nicht verschlüsselt sind, was bedeutet, dass Daten leicht von Angreifern ausspioniert werden können.

Da sie im Allgemeinen offen sind, bedeutet dies, dass sich jeder jederzeit damit verbinden kann. Ihre Nachbarn können Ihre gesamte Bandbreite nutzen und Download-Limits überschreiten. Dies kann es jedem ermöglichen, Ihre Netzwerkverbindung zu nutzen, möglicherweise für illegale Aktivitäten; Die Schuld wird direkt Ihnen als Netzwerkbesitzer in die Schuhe geschoben.

Beim Erstellen eines sicheren WLAN-Heimnetzwerks ist es am besten, die Gastnetzwerkfunktion zu deaktivieren. Dadurch erhöhen Sie nicht nur die Sicherheit Ihres Netzwerks, sondern auch die Sicherheit der Daten, die von damit verbundenen Benutzern übertragen werden.

7. Verwenden Sie VPNs für sichere Kommunikation

In der vernetzten Welt von heute versenden wir Informationen prominent in digitaler Form. Angesichts der Komplexität und der wachsenden Anzahl vorhandener Bedrohungen kann diese Kommunikation leicht abgefangen und gelesen werden.

VPNs umgehen dieses Problem. VPNs (Virtual Private Networks) fungieren als Tunnel für zu passierende Informationen und Daten, sodass diese nicht abgefangen oder überwacht werden können. Es wird sowohl von Einzelpersonen als auch von Unternehmen verwendet, um sicherzustellen, dass private und vertrauliche Kommunikation so bleibt.

Mit einigem Aufwand lässt sich ein VPN auf Router-Ebene einrichten, was bedeutet, dass alle Kommunikationen, Informationen und Daten, die von Geräten durch den Router übertragen werden, durch das VPN zum Ziel gelangen. Dies schützt alle Datenübertragungen zu und von Ihrem Netzwerk.

VPNs sind zwar nicht unbedingt erforderlich, um ein sicheres WLAN-Heimnetzwerk zu erstellen, können sich jedoch hervorragend dazu eignen, Ihrem Netzwerk zusätzliche Sicherheitsebenen hinzuzufügen. Mit ein wenig Aufwand und einigen kostenlosen Ressourcen wird ein VPN die Sicherheit und Integrität Ihrer Daten und Informationen aufrechterhalten, während sie über Ihr Netzwerk übertragen werden.

8. Aktualisieren Sie die Router-Firmware regelmäßig, sobald Updates verfügbar werden

Jede einzelne Hardware verfügt über Software, die ihr Anweisungen gibt. Im Fall Ihres Routers verfügt er über eine Firmware, die die Hardware anweist, was zu tun ist und wie es zu tun ist.

Wie bei jeder Software besteht das Potenzial für Schwachstellen und Fehler. Erfahrene Angreifer können die Schwachstellen und Fehler ausnutzen und ihnen einfachen Zugriff auf Ihr Netzwerk verschaffen. Egal wie gut Ihre Sicherheit ist, wenn es eine Schwachstelle gibt, die nicht behoben wird, ist sie eine offene Tür für Angreifer.

Router-Anbieter kennen die Risiken und veröffentlichen Updates und Fixes für aufgedeckte Schwachstellen oder Leistungsverbesserungen. Durch die Veröffentlichung dieser Updates können Sie möglicherweise die Leistung Ihres Routers verbessern und die Sicherheit eines bereits sicheren WLAN-Heimnetzwerks erhöhen (wenn Sie unsere Schritte befolgt haben!).

Genau wie bei den vorherigen Schritten zum Erstellen eines sicheren WLAN-Heimnetzwerks können Sie auf Router-Updates über die Router-Konfigurationsseite zugreifen. Es wird eine Option für Updates geben, mit Schritten auf dem Bildschirm.

Anbieter veröffentlichen Updates aus einem bestimmten Grund. Sobald sie verfügbar sind, laden Sie sie herunter und installieren Sie sie. Sie können die Sicherheit Ihres Netzwerks erheblich verbessern.

9. Schalten Sie WPS aus

WPS (WiFi Protected Setup) ist eine Methode, die von vielen Router-Anbietern implementiert wird, um Gästen und Besuchern dabei zu helfen, sich mit Ihrem Netzwerk zu verbinden und schneller online zu gehen. Anstatt ein langes, kompliziertes WLAN-Passwort einzugeben, ermöglicht WPS den Benutzern, sich mit dem Router über eine 8-stellige PIN-Nummer zu verbinden, die (im Allgemeinen) auf der Basis des Routers aufgedruckt ist.

Dies ist besonders nützlich für mobile Benutzer, da es mühsam sein kann, zwischen Tastaturabschnitten (zwischen Buchstaben und Zahlen) zu wechseln, was zu Tippfehlern führen kann. Stattdessen kann der Benutzer einfach die Ziffern eingeben.

Das Problem mit WPS liegt in der Art und Weise, wie es die eingegebenen Ziffern authentifiziert. Anstatt alle 8 Ziffern gleichzeitig zu prüfen, prüft es die ersten vier, dann die zweiten vier. Das bedeutet, dass es statt einer 8-stelligen Kombination zwei schwächere 4-stellige Kombinationen gibt, die viel einfacher zu knacken sind.

WPS sollte Benutzern mehr Komfort bieten, aber es hat nur wirklich Schwachstellen eingeführt. Um wirklich ein sicheres WLAN-Heimnetzwerk aufzubauen, ist es ratsam, WPS (wenn möglich) zu deaktivieren.

10. Deaktivieren Sie DHCP und verwenden Sie statische IPs

DHCP (Dynamic Host Configuration Protocol) ist ein Verbindungsprotokoll, das von Ihrem Router verwendet wird, um jedem Gerät, das sich mit Ihrem Router verbindet, eine IP-Adresse zuzuweisen. Ein Router leitet Geräte, die mit dem Netzwerk verbunden sind, in das World Wide Web. Ihr Router weist jedem Gerät, das eine Verbindung herstellt, lokale IP-Adressen zu und leitet dann jedes Gerät an das Ziel weiter, das es besuchen möchte.

DHCP weist jedem Gerät eine IP-Adresse zu, unabhängig davon, ob es sich auf autorisierte oder nicht autorisierte Weise verbunden hat. Wenn also Ihr Nachbar Ihre Passwörter geknackt und unbefugten Zugriff auf Ihr Netzwerk erlangt hat, wird ihm eine IP-Adresse zugewiesen und er kann sich mit dem Internet verbinden. Bei jeder Verbindung wird Ihnen eine andere IP-Adresse zugewiesen.

Die Verwendung statischer IP-Adressen bedeutet, dass jedem Gerät manuell eine eigene Adresse zugewiesen wird. Jedes Gerät hat eine und nur eine IP-Adresse. Da jedes Gerät mit dem Netzwerk verbunden ist, wird daher nicht automatisch eine IP-Adresse zugewiesen; es muss manuell zugewiesen werden. Dadurch wird es für Angreifer etwas schwieriger, sich Zugang zu Ihrem Netzwerk zu verschaffen.

Die Zuweisung einer manuellen IP-Adresse kann über die Konfigurationsseite Ihres Routers erfolgen. Auf diese Weise können Sie ein sichereres WLAN-Heimnetzwerk erstellen, indem Sie die Verbindung zu Ihrem Netzwerk nur auf bekannte und vertrauenswürdige Geräte beschränken.

11. „Broadcast SSID“ nicht deaktivieren

Es gibt Denkschulen in der Welt der Internetsicherheit, dass das Nicht-Rundsenden der SSID Ihres Routers diese unsichtbar und damit sicherer macht. Während dies in der Theorie großartig klingt, trägt es in der Praxis nicht wirklich viel zur Sicherung Ihres Netzwerks bei.

Die SSID sollte nie versteckt werden; Es ist eine Kennung für Ihr Netzwerk, damit Sie wissen, wo Sie eine Verbindung herstellen müssen. Indem Sie es verstecken, ja, es wird (etwas) unsichtbar, aber es macht es mühsam, sich damit zu verbinden. Darüber hinaus wird jeder Angreifer, der Ihr Netzwerk wirklich kompromittieren möchte, einfach Tools verwenden, um Ihr „verstecktes“ Netzwerk zu finden.

Sie sollten besser die anderen Schritte befolgen, um ein sicheres WLAN-Heimnetzwerk zu erstellen. Das Verstecken Ihrer SSID trägt wirklich nicht viel zum Schutz Ihres Netzwerks bei. Konzentrieren Sie Ihre Bemühungen auf etwas, das wird!

12. MAC-Adressen filtern

Alle Geräte, die sich mit einem Netzwerk verbinden, verfügen über einen Netzwerkadapter. Jeder dieser Netzwerkadapter hat eine eindeutige Kennung, die als MAC-Adresse (Media Access Control) bezeichnet wird. In Verbindung mit IP-Adressen wird so die Datenübertragung ermöglicht. Diese beiden Adressen stellen sicher, dass die richtigen Daten an das richtige Gerät übertragen werden.

Ähnlich wie bei statischen IP-Adressen können Sie ein noch sichereres WLAN-Heimnetzwerk erstellen, indem Sie MAC-Adressen filtern. Im Wesentlichen vergleicht der Router eine Datenbank mit MAC-Adressen mit den MAC-Adressen von Geräten, die versuchen, über das Netzwerk zu kommunizieren. Stimmen sie überein, wird die Kommunikation aufgebaut. Wenn nicht, wird die Kommunikation blockiert.

Obwohl MAC-Adressen von entschlossenen Angreifern gefälscht werden können, macht es die MAC-Adressfilterung für einen Angreifer viel schwieriger, unbefugten Zugriff auf Ihr Netzwerk zu erlangen.

13. Deaktivieren Sie den Fernzugriff

Der Fernzugriff ermöglicht es einem Gerät, sich auf der Konfigurationsseite des Routers anzumelden, ohne mit dem Netzwerk verbunden zu sein. Dies ist großartig, wenn Sie sich anmelden und Netzwerkeinstellungen ändern möchten, wenn Sie nicht im Netzwerk sind. Aber die gleiche Bequemlichkeit ermöglicht es Angreifern, sich möglicherweise unbefugten Zugriff auf Ihr Netzwerk zu verschaffen, ohne tatsächlich damit verbunden zu sein.

Das Deaktivieren des Fernzugriffs bedeutet, dass sich ein Gerät nur anmelden/auf die Router-Konfigurationsseite zugreifen kann, wenn es mit dem Netzwerk verbunden ist. Grundsätzlich (wenn Sie unsere Tipps bisher befolgt und bis zu diesem Punkt ein sicheres WLAN-Heimnetzwerk eingerichtet haben), um auf die Router-Konfigurationsseite zuzugreifen:

  • Ein Gerät muss mit dem Netzwerk verbunden sein
  • Ein Gerät muss eine gültige zugewiesene statische IP-Adresse haben
  • Ein Gerät muss die SSID, den Benutzernamen und das Passwort des Administrators kennen und
  • Ein Gerät muss eine vertrauenswürdige und bekannte MAC-Adresse haben

Dies bedeutet im Wesentlichen, dass Sie keine Änderungen an den Netzwerkeinstellungen vornehmen können, es sei denn, Sie erfüllen alle oben genannten Kriterien, wodurch es sehr schwierig wird, sich unbefugten Zugriff auf das Netzwerk zu verschaffen. Auf das Deaktivieren des Fernzugriffs (wiederum wie bei den anderen Schritten zum Erstellen Ihres sicheren WLAN-Heimnetzwerks) kann über die Konfigurationsseite des Routers zugegriffen werden. Es ist eine einfache Aufgabe, die Ihrem Netzwerk eine weitere solide Sicherheitsebene hinzufügt.

14. Reduzieren Sie die Sendeleistung

Genau wie beim Kauf eines Hauses dreht sich bei der Platzierung Ihres Routers für maximale Konnektivität alles um Standort, Standort, Standort! Je näher Sie sind, desto besser ist das Signal; Dies bietet dem Benutzer ein viel besseres Surferlebnis.

Aber zu viel Reichweite ist vielleicht nicht so gut! Sicher, es wäre großartig, sich aus 100 Metern Entfernung mit Ihrem WLAN-Netzwerk verbinden zu können. Aber wenn Sie es aus einer solchen Entfernung tun können, kann es ein potenzieller Angreifer auch.

Die Reichweite Ihres Router-Signals kann auf verschiedene Arten reduziert werden. Erstens können Sie die Antennen von der Straße oder dem Wohnort Ihrer Nachbarn weg richten, sodass das Signal nicht in diese Richtung gesendet wird. Alternativ haben moderne Router eine Einstellung auf der Konfigurationsseite, mit der die Reichweite begrenzt werden kann. Die meisten Router arbeiten im 2,4-GHz- und 5-GHz-Bereich; 5 GHz hat eine kürzere Reichweite, geht aber keine Kompromisse bei Geschwindigkeit und Zuverlässigkeit ein. Daher kann die Einstellung Ihres Routers auf einen 5-GHz-Kanal die Reichweite effektiv einschränken.

Indem Sie die Reichweite einschränken, schränken Sie die Möglichkeiten für Außenstehende ein, sich mit Ihrem Netzwerk zu verbinden und es zu kompromittieren. Diese einfache Änderung der Einstellungen kann viel dazu beitragen, ein sicheres WLAN-Heimnetzwerk zu erstellen.

15. Verwenden Sie DNSCrypt für sichereres Surfen

Wenn Sie im Internet surfen, geben Sie im Allgemeinen eine Website-Adresse (beginnend mit www.) ein und Ihr Webbrowser führt Sie zu dieser Website. Möglich wird dies durch das Domain Name System (DNS), das eine IP-Adresse einer Website mit einem Domainnamen verknüpft. Dies erleichtert den Benutzern die Navigation zu der Website, die sie besuchen möchten.

Ihr ISP stellt Ihnen einen DNS-Server zur Verfügung, der die grundlegenden Funktionen ausführt. Es gibt jedoch Alternativen von Drittanbietern, die Sie verwenden können, einschließlich DNSCrypt. Diese DNS-Server von Drittanbietern bieten mehr Sicherheit und Datenschutz im Internet, wie z. B. die Verschlüsselung der Kommunikation, den Schutz vor Malware und Botnets und die Gewährleistung, dass die vom DNS zurückgegebenen Websites legitim sind und nicht manipuliert wurden.

DNS-Server von Drittanbietern sind kostenlos und können ganz einfach konfiguriert werden. Die Verwendung von DNSCrypt ist eine großartige Möglichkeit, eine zusätzliche Sicherheitsebene hinzuzufügen. Indem Sie Ihren Online-Schutz erhöhen, hat dies einen Flow-on-Effekt, da die Bedrohungen, denen Sie ausgesetzt sind, reduziert werden. Dies hilft beim Aufbau eines sichereren WLAN-Heimnetzwerks, indem potenzielle Bedrohungen reduziert werden, bevor sie Ihr Netzwerk treffen.

16. Deaktivieren Sie UPnP für ein sichereres WLAN-Heimnetzwerk

Haben Sie sich jemals gefragt, wie Sie ein neues Gerät, das sich mit einem Netzwerk verbindet, automatisch in der Systemsteuerung sehen können? Dies ist ein Beispiel für UPnP (Universal Plug and Play). UPnP ermöglicht es mit dem Netzwerk verbundenen Geräten, die Präsenz des anderen zu erkennen, wenn sie mit dem Netzwerk verbunden sind, ohne dass etwas manuell konfiguriert werden muss.

In Bezug auf einen Router kann UPnP Anwendungen ermöglichen, Ports auf Ihrem Router automatisch weiterzuleiten, um eingehende und ausgehende Kommunikation zu ermöglichen. Dies ist praktisch, da Sie nicht alle Ports manuell weiterleiten müssen, damit Anwendungen und Geräte nach Belieben kommunizieren können.

Das Problem ist, dass UPnP bösartiger Software auf Ihrem Computer erlauben kann, Ports auf Ihrem Router weiterzuleiten. Wenn also ein Trojaner-Virus einen Port weiterleitet, kann er den Backdoor-Zugriff auf Ihr Netzwerk über den Port ermöglichen, den der Router weiterleiten soll. Das bedeutet, dass ein Angreifer jetzt Zugriff auf Ihr Netzwerk hat! Die meisten Anbieter haben UPnP auf ihren Routern implementiert; Daher haben die meisten Menschen auf der ganzen Welt diese Schwachstelle in ihrem Netzwerk.

Wenn Sie keine Anwendungen haben, für die die Portweiterleitung aktiviert werden muss, ist das Deaktivieren von UPnP eine gute Möglichkeit, ein sichereres WLAN-Heimnetzwerk zu erstellen. Das bedeutet, dass Trojaner-Viren, die Ihre Firewalls und Ihr Antivirenprogramm umgehen, nicht über den gewünschten Port kommunizieren können.

Obwohl UPnP erbliche Schwachstellen aufweist, ist die Wahrscheinlichkeit gering, dass eine bösartige Software diese Schwachstelle ausnutzt. Dennoch ist das Deaktivieren von UPnP für das sicherste WLAN-Heimnetzwerk ein guter Schritt.

17. Schalten Sie WLAN aus, wenn es nicht verwendet wird

Sicheres WLAN-Heimnetzwerk – Schalten Sie WLAN aus Der letzte und wahrscheinlich einfachste Schritt zum Erstellen eines sicheren WLAN-Heimnetzwerks besteht darin, es einfach auszuschalten, wenn es nicht verwendet wird.

Wenn niemand das Netzwerk verwendet, kann das Ausschalten zu 100% bewirken, dass sich niemand damit verbinden kann. Dies erhöht die Sicherheit Ihres WLAN-Heimnetzwerks erheblich, da es keine Möglichkeit gibt, eine Verbindung herzustellen, wenn es ausgeschaltet ist.

Dies ist besonders praktisch, wenn Sie für längere Zeit vom Netz abwesend sind, z. B. im Urlaub. Es ist während der Hauptnutzungszeit nicht praktikabel, also ist es wirklich nur ein letzter Ausweg. Wenn es ausgeschaltet ist, ist es geschützt!

Diese einfachen, leicht zu implementierenden Schritte stellen sicher, dass Sie das sicherste WLAN-Heimnetzwerk erstellen und alle Ihre Benutzer vor der schlechten Seite des Internets schützen!