Skip to content

Jak zabezpečit přenosný hotspot Wi-Fi

14 de Srpen de 2021
496081827 56a6a5725f9b58b7d0e421bb

Vaše mobilní hotspotové zařízení vám umožní vzít si internet s sebou, ať jste kdekoli. Pohodlí nemůžete porazit, ale toto pohodlí s sebou přináší určité bezpečnostní problémy. Bojujte s výběrem silného šifrování pro váš hotspot a chráňte ho robustním heslem, které často měníte. Díky těmto a dalším opatřením bude váš hotspot na internetu nedostupný.

Obavy o zabezpečení mobilního hotspotu

Kdykoli se veřejně připojíte k internetu, máte určitá rizika – bez ohledu na to, zda používáte notebook, telefon nebo tablet. Když používáte veřejný hotspot na veřejnosti, můžete se setkat s cestovateli, které neznáte, nebo s hackery, kteří používají váš mobilní přístup k internetu bez vašeho svolení. Pokud vy a všichni, kdo sdílí přístup k internetu pomocí vašeho mobilního hotspotu (včetně cizích lidí), překročíte datový limit ve vašem plánu, vy jste ten, kdo dostane účet za nadměrné využití dat. Vyhněte se tomuto scénáři posílením zabezpečení vašeho mobilního hotspotu.

Povolte na svém hotspotu silné šifrování

Většina nových přenosných hotspotů má ve výchozím nastavení zapnuté určité zabezpečení. Výrobce obvykle povoluje šifrování WPA-PSK a na jednotku umístí nálepku s výchozím SSID a síťovým klíčem, který byl nastaven ve výrobě. Hlavním problémem většiny výchozích nastavení zabezpečení přenosných hotspotů je, že někdy může být výchozí síla šifrování nastavena buď na zastaralý standard šifrování, jako je WEP, nebo nemusí mít povolenou nejbezpečnější formu šifrování, přestože je k dispozici jako volba konfigurace. Někteří výrobci se rozhodli nepovolit nejnovější a nejsilnější bezpečnostní standard ve snaze vyvážit zabezpečení s kompatibilitou pro starší zařízení, která nemusí podporovat nejnovější šifrovací standardy. Povolte WPA2 jako typ šifrování na vašem mobilním hotspotu. Je to nejbezpečnější z dostupných možností pro většinu poskytovatelů mobilních hotspotů.

Změňte SSID svého hotspotu

Jako další bezpečnostní opatření změňte výchozí SSID – název sítě bezdrátového hotspotu – na něco náhodného, ​​vyhýbejte se slovníkovým slovům. Důvodem změny SSID je, že hackeři předpočítali hashovací tabulky pro předem sdílené klíče 1 000 nejběžnějších SSID proti 1 milionu běžných přístupových frází. Tento typ hackování není omezen na sítě založené na WEP. Hackeři úspěšně používají útoky duhových stolů i proti zabezpečeným sítím WPA a WPA2.

Vytvořte silné heslo bezdrátové sítě (sdílený klíč)

Vzhledem k možnosti útoků na duhový stůl byste měli heslo bezdrátové sítě (známé jako předsdílený klíč) nastavovat co nejdéle a náhodně. Nepoužívejte slovníková slova, protože je lze najít v tabulkách prolomení hesel používaných u nástrojů pro prolamování hrubou silou.

Povolte funkci filtrování a blokování portů vašeho hotspotu

Některé hotspoty vám umožňují povolit filtrování portů jako bezpečnostní mechanismus. Můžete povolit nebo zakázat přístup k FTP, HTTP, e -mailovému provozu a dalším portům nebo službám podle toho, k čemu chcete svůj hotspot používat. Pokud například nikdy neplánujete používat FTP, můžete jej deaktivovat na konfigurační stránce filtrování portů. Vypnutí nepotřebných portů a služeb na vašem hotspotu snižuje počet vektorů hrozeb – což jsou cesty do vaší sítě a ven z ní používané útočníky – a snižuje vaše bezpečnostní rizika. Aplikace Wi-Fi, která vám umožňuje vyhledávat otevřené porty, je skvělý způsob, jak okamžitě zjistit, zda si s otevřenými porty vůbec nemusíte dělat starosti.

Neposkytujte své síťové heslo a často jej měňte

Vaši přátelé se k vám mohou chovat útulně, aby si mohli půjčit část vaší šířky pásma. Můžete je nechat na vašem hotspotu a oni mohou nakonec být zodpovědní za jeho omezené používání. Pak jsou tu ti přátelé, kteří dají síťové heslo svému kolegovi z kóje, který se rozhodne streamovat čtyři sezóny „Breaking Bad“ na Netflixu, a vy skončíte s platbou za účet. Pokud máte pochybnosti o tom, kdo může váš hotspot používat, změňte co nejdříve síťové heslo.

O mobilních hotspotech pro chytré telefony

Pokud nechcete mít samostatný mobilní hotspot, ale máte smartphone, máte začátky toho, co potřebujete k tomu, abyste svůj vlastní mobilní hotspot mohli mít všude s sebou. Je zabudován v telefonu; stačí si promluvit se svým mobilním poskytovatelem, aby jej aktivoval, zjistit měsíční poplatek a sjednat datové sazby (pokud nemáte neomezený datový tarif, který se stal obtížně dostupným). Většina mobilních hotspotů pro smartphony podporuje až 10 zařízení najednou při připojení 4G nebo 5G, ale potvrďte to u svého poskytovatele. S více připojeními můžete nechat přátele a rodinu v okolí sdílet mobilní připojení, když ho používáte. S hotspotem vašeho smartphonu můžete provádět stejnou bezpečnostní ochranu jako u samostatné jednotky.