Neste artigo, primeiro, gostaríamos de discutir algumas questões gerais: O mundo exterior entra na rede de sua casa e do escritório com a ajuda de um cabo ou roteador de banda larga, então, quão seguro você está? e quais etapas você precisa seguir para aumentar a segurança do seu WiFi ou roteadores padrão.
Qual é a utilidade do roteador?
O roteador é muito importante porque serve para conectar uma rede a outra rede. Por exemplo, a nossa ligação de rede doméstica ao mundo exterior fornecida pelo seu fornecedor de serviços de Internet (ISP).
Na verdade, a maioria das pessoas pensa que o roteador que está em sua casa é apenas uma pequena caixa para conexão à Internet, mas pense novamente porque ele pode fazer muito mais do que pensamos. Como “Routing”, que é exatamente o que parece. O roteamento permite que diferentes dispositivos, como computadores e smartphones na rede, encontrem um caminho para enviar dados para um computador em uma rede externa – quando você recebe os dados, e vice-versa, ao longo da comunicação interna entre dois dispositivos.
Entre outras funções do roteador, na maioria das vezes ele também é utilizado como modem. A maioria de nós se conecta à Internet através de uma linha telefônica – seja ela um cabo ou uma linha telefônica padrão – embora a última tendência seja conectar-se à casa através da Internet móvel.
Quando você se conecta através de uma linha telefônica, os sinais de dados enviados pelo computador estão em formato digital, mas nossa linha telefônica funciona com sinais analógicos; então o trabalho do nosso modem no roteador é convertê-los de digital para analógico e vice-versa. Você pode dizer que é uma espécie de tradutor. Para quem se lembra da era “dial-up” do passado, é a caixinha na lateral do computador que emite um som áspero para navegar na Internet.
Mas os roteadores podem fazer muitas coisas, às vezes muitas coisas, incluindo registro de tráfego, como ponto de acesso sem fio, fornecendo funcionalidade VPN para acesso externo à sua intranet, controle dos pais para limitar o acesso de crianças à Internet, firewalls e mais.
Os roteadores domésticos atuais estão ficando cada vez mais complexos para lidar com mais operações e tarefas de segurança. Você vai perguntar: isso é importante?
É sim. Se alguém puder acessar sua rede, poderá atacar facilmente seu laptop, telefone, dispositivos de rede e muito mais. Eles podem acessar e excluir dados pessoais desprotegidos, hospedar arquivos ilegais, como malware, para roubar suas informações bancárias e muito mais. Basicamente, esse intruso pode fazer todas as coisas ruins que você possa imaginar, porque todos nós estamos conectados uns com os outros através da Internet na era do século XXI.
Felizmente, os roteadores atuais tendem a ser configurados por provedores de Internet. A implicação é que você pode esquecer sua existência e eles garantirão que ele esteja funcionando bem e com segurança.
Então realmente estamos seguros?
Infelizmente, este não é o caso.
O primeiro problema é que os fornecedores de Internet fazem estas coisas com um orçamento limitado e utilizam dispositivos baratos para fazer estas coisas, o que pode maximizar os seus benefícios. Mas não o seu…
Os roteadores dos provedores de Internet estão cada vez piores e são o alvo preferido de invasores mal-intencionados: se eles souberem que um determinado modelo barato de roteador está sendo instalado em sua casa, será fácil para eles encontrarem a brecha e iniciarem os ataques. Os roteadores são muito valiosos para os hackers.
Outras questões que surgem incluem:
O processo de correção de bugs ou vulnerabilidades é lento. A atualização do firmware pode resultar em custos mais elevados para o provedor de Internet, portanto o processo de reparo pode ser muito lento (se eles quiserem consertar). Geralmente, depois de instalar o roteador esquecemos totalmente. E caso as empresas de roteadores, de alguma forma, enviem a atualização, dificilmente saberemos, a menos e até que você não acesse a interface de gerenciamento GUI Admin do roteador.
É muito fácil obter a senha de administrador padrão, o que significa que os invasores nem precisam encontrar a vulnerabilidade real – eles podem fazer login no roteador facilmente.
Dicas a seguir para tornar seu roteador WiFi seguro
Agora a questão é como podemos melhorar a segurança do roteador? Aqui está uma lista de coisas que você precisa seguir, do simples ao complexo. Antes de fazer qualquer alteração no roteador, você precisa salvar os dados de configuração para poder revertê-los quando precisar deles.
- Senha: deve, deve, deve alterar a senha do administrador do seu roteador.
Você raramente pode usá-lo, então você deve registrar sua senha em algum lugar. É usado muito raramente, você pode considerar colar a senha no roteador porque o roteador geralmente é colocado em um local onde apenas pessoas autorizadas (você e sua família 5) podem ser contatadas.
- Permitir que apenas administradores acessem de dentro.
Não permita que um computador ou máquina externa tenha acesso administrativo ao seu roteador, a menos que você tenha bons motivos e saiba como fazê-lo. Além disso, evite salvar a senha do roteador nos navegadores do sistema do seu computador.
- Senha Wi-Fi
Depois de concluir o segundo ponto, certifique-se também de que a senha WiFi da sua rede – seja ela definida como a senha de gerenciamento do roteador ou qualquer outra – deve ser uma senha forte.
Para simplificar, defina uma senha simples “amigável” para os visitantes que se conectam à sua rede, mas se uma pessoa mal-intencionada por perto adivinhar a senha, a primeira coisa que ele faz é procurar o roteador na rede. Como ele está na rede interna, ele pode acessar o roteador (portanto, o ponto 1 é importante).
- Basta abrir o que você sabe e o que precisa
Como mencionei acima, os roteadores modernos têm uma variedade de opções interessantes. Não os use. A menos que você realmente precise deles e realmente entenda o que eles fazem e qual é o perigo de abri-los. Caso contrário, aumentará o risco de o seu roteador ser atacado.
- Compre seu próprio roteador
Substitua o roteador fornecido pelo seu provedor de Internet por um roteador melhor. Vá até a loja de informática local e deixe-os lhe dar alguns conselhos. Existem muitos roteadores modernos que custam muito, mas se você fizer uma pesquisa, encontrará um roteador barato que é melhor, mais poderoso e mais seguro do que o que você tem agora.
Você também pode comprar um modem separadamente. É fácil configurar seu modem e roteador em geral, e você pode copiar a configuração do seu provedor de Internet para o seu dispositivo, que geralmente funciona “normalmente”.
- Habilite a criptografia do roteador usando WPA2 e AES
Se você ativou a conectividade WiFi em seu roteador, para proteger seu WiFi contra ataques de força bruta, use o modo WPA2/WPA. Isso implementará a versão mais recente da criptografia AES. Se possível, evite usar o modo WEP, que pode ser facilmente quebrado pelos hackers.
- Proteção de firewall
A maioria dos roteadores modernos vem com recursos de proteção, como um firewall que fica de olho nos dados de entrada e saída e, após verificá-los, se encontrar algum elemento suspeito que pareça ilegítimo e vulnerável, é bloqueado imediatamente. O roteador firewall possui recursos como SPI quando habilitado permite os dados após examinar sua legalidade. Por padrão, o firewall está habilitado nos roteadores, mas é bom verificar uma vez.
- Atualize o firmware
Gosto de usar os recursos mais recentes, mas geralmente isso não é fácil. Às vezes, um aviso sobre atualizações de firmware aparecerá no seu roteador. A maioria dos roteadores mais recentes verifica automaticamente e avisa sobre os disponíveis quando você faz login.
Mas o problema é que se as atualizações falharem, você poderá perder os dados de configuração do roteador, será necessário inseri-los novamente. No entanto, você deve considerar continuar a se concentrar em atualizações de firmware que corrijam problemas de segurança e os atualizem.
- Recorra ao código aberto
Existem alguns projetos de roteadores de código aberto muito bons que você pode usar em roteadores existentes para substituir seu firmware/software por software de código aberto. Você pode encontrar muitos desses projetos emWikipédia. Mas antes de prosseguir para o código aberto, tenha cuidado porque isso fará com que seu roteador perca a garantia, mas se você quiser realmente controlar o seu roteador, o código aberto é sempre a melhor escolha. Então, para implementar esse ponto você precisa ser um pouco geek.
Conclusão:
Depois de seguir todos os pontos acima, você pode tornar seu roteador e sua rede interna seguros, mas e outras coisas, como dispositivos IoT, como Alexa, campainha ao lado, aplicativos maliciosos, downloads, etc. privacidade e roubar informações. Portanto, no final das contas, está tudo em suas mãos cuidar desses dispositivos técnicos e software para garantir que você esteja seguro.
Você também pode gostar de saber sobre:
