Evdeki Wi-Fi Nasıl Güvenli Hale Getirilir?
Ev Wi-Fi güvenliği: güçlü şifre ve WPA2/WPA3, yönetici şifresi, firmware güncellemesi, misafir ağı, WPS kapatma ve çalan cihaz engelleme adımları.
Kısa cevap
Ev Wi-Fi güvenliğinin omurgası beş ayardır: (1) şifreleme modunu WPA2 (varsa WPA3) olarak tutmak ve Wi-Fi şifresini en az 12 karakterli benzersiz bir değerle değiştirmek; (2) modem arayüzünün yönetici şifresini varsayılan 'admin' değerinden değiştirmek; (3) modem firmware'ini güncel tutmak; (4) misafirler için ayrı misafir ağı açmak, ana ağa ev cihazlarından başkasını sokmamak; (5) WPS'i kapatmak. Bu beş adım, ev ağına dışarıdan giriş senaryolarının ezici çoğunluğunu kapatır. Ek katman olarak modem arayüzünden bağlı cihaz listesini dönemsel kontrol etmek (tanımadığınız cihazı engellemek) ve yönetim erişimini yalnızca kabloyla sınırlamak, güvenliği bir kademe yükseltir.
Ev Wi-Fi güvenliği, karmaşık bir teknoloji meselesi değil, beş temel ayarın yapılıp yapılmaması meselesidir. Varsayılanlarla çalışan bir modem, kapısı açık bırakılmış bir ev gibidir: içindekilere erişim, ağa girene açık olur.
Adım 1: Şifreleme ve Wi-Fi Şifresi
Modem arayüzünde kablosuz güvenlik modunu kontrol edin: hedef WPA2-PSK, destekliyorsa WPA3’tür. WEP gibi eski protokoller dakikalar içinde kırılır ve asla seçilmemelidir. Wi-Fi şifresini en az 12 karakterli, rastgele sözcüklerden kurulu bir değerle belirleyin; doğum tarihi ve telefon numarası gibi kişisel kalıplar, saldırı araçlarının ilk denediği listedir.
Adım 2: Yönetici Şifresini Değiştirin
Wi-Fi şifresi, arayüz kapısını korumaz: modem arayüzüne (192.168.1.1 gibi) varsayılan yönetici şifresiyle giren biri, şifrenizi görüntüleyebilir, cihazlarınızı izleyebilir, DNS’i değiştirip gezintinizi yönlendirebilir. Yönetici şifresini benzersiz bir değerle değiştirmek, ev ağ güvenliğinin en sık atlanan ama en kritik adımıdır. Mümkünse “kablosuzdan yönetim”i kapatın: arayüze yalnızca kabloyla girilebilir olsun.
Adım 3: Firmware Güncellemesi
Modem yazılımı, bulunan güvenlik açıkları için periyodik güncelleme alır; güncel firmware, kapalı olmayan bir açık demektir. Arayüzden güncelleme kontrolü yapın ya da otomatik güncellemeyi açın. Eski bir model artık güncelleme almıyorsa, güvenlik açısından değişim tartışması başlatılmalıdır.
Adım 4: Misafir Ağı ve WPS
Misafir gelecekseniz ana ağ şifresini vermek yerine arayüzden misafir ağı açın: misafirler internete çıkar ama kişisel cihazlarınızı göremez. WPS’i kapatın: tuşla eklemek kolaydır ama PIN doğrulaması bilinen bir zayıflıktır ve güçlü şifrenizi bypass edebilir. Bu iki ayar, beş dakikada yapılan en yüksek getirili güvenlik işidir.
Adım 5: Dönemsel Kontrol
Ayda bir bağlı cihaz listesini (DHCP istemcileri) gözden geçirin: evdeki telefonlar, TV, yazıcı ve akıllı ev cihazlarıyla eşleştirin; tanımadığınız kayıt varsa engelleyin ve şifreyi değiştirin. Şüpheli davranış belirtileri de vardır: ev interneti aniden yavaşlarsa ve cihaz sayısı bilinenden fazlaysa, ağa dışarıdan giriş ihtimali ciddiye alınmalıdır. Bu beş adım sırayla uygulandığında ev Wi-Fi’niz, varsayılan ayarlı bir komşunuzdan bambaşka bir güvenlik seviyesine gelir — ve en güzeli, tamamı tekrarlanabilir bir kontrol listesidir.
Sık sorulan sorular
Wi-Fi şifresi ne kadar uzun olmalı, ne yazmalıyım?
En az 12 karakter hedefleyin; anlamlı tek kelime yerine rastgele sözcüklerle kurulu bir kalıp (örn. dört alakasız kelime + sayfa) hem hatırlanır hem kırılması zordur. '12345678', telefon numarası ya da ev adresi gibi tahmin edilebilir değerler, brüt kuvvet saldırıları için ilk denenen listedir. Şifre değiştirdiğinizde kayıtlı tüm cihazların yeniden bağlanması gerektiğini planlayın.
WPS ne işe yarar, neden kapatılmalı?
WPS, cihazları tuşla ya da 8 haneli PIN ile ağa ekleyen kolaylık özelliğidir; ama bu PIN doğrulaması, saldırganların deneme yöntemiyle dakikalar içinde kırabildiği bilinen bir zayıflıktır. WPS açıkken güçlü Wi-Fi şifreniz bile bu yan kapıdan bypass edilebilir. Arayüzden WPS'i devre dışı bırakmak, kolaylık kaybı küçük, güvenlik kazancı büyük bir ayardır.
Misafir ağı neden güvenlik açısından önemli?
Misafir ağı, misafirlerin cihazlarını kişisel cihazlarınızdan (bilgisayar, NAS, yazıcı, akıllı ev cihazları) ayırır: ağınıza giren bir telefonun kötü amaçlı yazılımı, aynı ağdaysa diğer cihazlarınıza erişim deneyebilir. Misafir ağında bu izolasyon modemi tarafından otomatik yapılır. Misafir şifresini değiştirmek de kolaydır; ana ağ şifresini vermemiş olursunuz.
Ağıma başkasının bağlandığını nasıl anlarım?
Modem arayüzündeki bağlı cihazlar (DHCP istemcileri) listesine bakın; her cihazın adı ve MAC adresi orada görünür. Listeyi evdeki cihazlarla eşleştirin: tanımadığınız kayıt, izinsiz kullanıcı ya da unuttuğunuz bir cihaz olabilir. Şüpheli cihazı arayüzden engelleyebilir (MAC filtresi), kalıcı çözüm için Wi-Fi şifresini değiştirebilirsiniz.
