Evdeki Wi-Fi bağlantısı sorunsuz çalıştığında yönlendiricinin ilk kurulumdan sonra yeniden yapılandırılması çoğu zaman ihmal ediliyor. Oysa internet ile yerel ağ arasındaki trafiği yöneten bu cihazda açık bırakılan bazı varsayılan seçenekler güvenlik risklerini artırabiliyor. Yönetim panelindeki birkaç temel ayarı değiştirmek ise uzun sürmüyor.
Yönetim paneline ulaşmak için ev ağına bağlı bir bilgisayarda yönlendiricinin IP adresini tarayıcının adres çubuğuna yazmak gerekiyor. Bu adres çoğunlukla 192.168.1.1 veya 192.168.0.1 olsa da modele göre değişebiliyor. Windows'ta Komut İstemi açılıp ipconfig komutu çalıştırıldığında Ethernet ya da Kablosuz LAN bölümündeki “Varsayılan Ağ Geçidi” satırı doğru adresi gösteriyor. Mac'te ise Option tuşuna basılı tutarak Wi-Fi simgesine tıklamak ve ağ adının altındaki “Router” satırını kontrol etmek yeterli.
Yönetim panelinin kullanıcı adı ve parolası, cihazları Wi-Fi ağına bağlamak için kullanılan bilgilerden farklı. Daha önce değiştirilmediyse bu bilgiler yönlendiricinin arkasındaki veya altındaki etikette bulunabiliyor. Menü adları üreticiye göre değiştiği için aşağıdaki seçeneklerin konumu her cihazda aynı olmayabilir.
Varsayılan giriş bilgilerini değiştirin
Yeni yönlendiricilerin bir kısmı artık rastgele yönetici parolalarıyla sunulsa da varsayılan bilgileri değiştirmek hâlâ önemli. Cihaz izin veriyorsa “admin” gibi kolay tahmin edilen yönetici adı da yenilenmeli. Ayrıca ağ adı, yani SSID, yönlendiricinin modelini açığa çıkarmamalı. Model adının görünmesi, olası saldırganlara cihazdaki zayıflıkları araştırırken ek bilgi sağlayabilir.
Wi-Fi parolası değiştirilirken mevcut en güçlü güvenlik standardı seçilmeli. Güncel seçenek WPA3-Personal olsa da bazı eski cihazlar WPA3 ile çalışmıyor. Bu cihazlardan vazgeçmek mümkün değilse karma WPA2/WPA3-Personal modu kullanılabilir; ancak bu seçenek yalnızca WPA3 kullanımından daha düşük güvenlik sağlıyor.
Misafir ağını cihazları ayırmak için kullanın
Misafir ağı, ana ağdan ayrı ikinci bir bağlantı oluşturuyor. Varsayılan yapılandırmada bu ağa bağlı cihazlar birbirleriyle iletişim kuramıyor ve yerel kaynaklara erişemiyor; yalnızca internete bağlanabiliyor. Bu ayrım, geçmişte güvenlik ve gizlilik kaygılarıyla gündeme gelen akıllı ev cihazlarını ana ağdan uzak tutmak için de kullanılabilir.
Bazı yönlendiriciler misafir ağının bant genişliğini veya etkin olduğu saatleri sınırlayabiliyor. Ayrı parola sayesinde ziyaretçilere daha kolay hatırlanan bir şifre verilirken ana ağın parolası karmaşık tutulabiliyor. Birden fazla misafir ağını destekleyen modellerde arkadaşlar, çocuklar ve akıllı cihazlar için ayrı ağlar oluşturmak da mümkün.
WPS özelliğini kapatın
WPS, parola yazmadan Wi-Fi bağlantısı kurmayı kolaylaştırsa da güvenliği zayıflatabiliyor. Özelliğin sekiz haneli PIN yöntemi, doğrulama sırasında iki ayrı dört haneli sayı gibi işleniyor. Bu durum olası kombinasyon sayısını ciddi biçimde azaltıyor ve özellikle deneme sayısını sınırlamayan yönlendiricilerde PIN'in kırılmasını kolaylaştırıyor.
Fiziksel düğme yöntemi cihaza erişim gerektirdiği için daha düşük risk taşıyor. Ancak bazı yönlendiriciler düğme yöntemi açıkken PIN'i de etkin bırakabiliyor. Güncel Android ve iOS sürümlerinin yakındaki kişilerle Wi-Fi erişimini paylaşabilmesi ve QR kod desteği sunması, WPS ihtiyacını büyük ölçüde ortadan kaldırıyor.
Uzaktan yönetimi sınırlandırın
Yönlendirici yönetim sayfasını internetin tamamına açabilen WAN üzerinden web erişimi, Telnet ve SSH gibi seçenekler kullanılmıyorsa kapatılmalı. Uzaktan erişim gerekiyorsa yönetim paneline bağlanabilecek cihazları sınırlamak veya yönlendiricinin yerleşik VPN çözümünden yararlanmak daha güvenli seçenekler sunuyor. Erişim kısıtlaması etkinleştirilirken kullanılan bilgisayar dahil birkaç cihazın izin listesine eklenmesi, yönetim panelinin yanlışlıkla erişilemez hâle gelmesini önlüyor.
Güncellemeleri otomatikleştirin
Yönlendiriciyi belirli aralıklarla yeniden başlatmak performansa yardımcı olabildiği gibi geçici kötü amaçlı erişimleri de durdurabilir. Bilinen güvenlik açıklarına karşı asıl koruma ise güncel cihaz yazılımını kullanmaktan geçiyor. Otomatik yazılım ve güvenlik güncellemeleri destekleniyorsa etkinleştirilmeli; desteklenmiyorsa üreticinin talimatları izlenerek güncellemeler elle kurulmalı. Kullanım ömrü sona ermiş cihazlarda alternatif yazılım kurulumu ileri düzey bir seçenek olsa da bu işlem 10 dakikadan uzun sürebilir. İnternet sağlayıcısının verdiği yönlendirici gerekli ayarları sunmuyorsa kişisel bir modele geçmek güvenlik üzerinde daha fazla denetim sağlayabilir.
