กำหนดค่าเราเตอร์เพื่อทำให้เครือข่ายบ้านปลอดภัยจริงๆ

การตั้งค่าเริ่มต้นของเราเตอร์ทำให้เครือข่ายเสี่ยง อาจมีคนแปลกหน้าบริเวณใกล้เคียงใช้ Wi-Fi โดยไม่ได้รับอนุญาต การขี่ฟรีของพวกเขาลดแบนด์วิธและทำให้ข้อมูลหมดก่อนกำหนด

แย่กว่านั้น การกระทำของพวกเขาอาจทำให้คุณลำบากถ้าใช้เครือข่ายทำผิดกฎหมาย ไม่ว่าจะดาวน์โหลดเนื้อหาลิขสิทธิ์หรือแฮกอุปกรณ์ของคุณ การตั้งค่าเริ่มต้นยังเชิญชวนแฮกเกอร์มือใหม่เข้าสู่แผงควบคุมแอดมินและขโมยการตั้งค่า

เราสรุปการตั้งค่าเราเตอร์มาตรฐานที่ป้องกันการขี่ฟรีและการเข้าถึงไม่ได้รับอนุญาต

การตั้งค่าความปลอดภัยพื้นฐานของเราเตอร์

ต่อไปคือการตั้งค่าขั้นต่ำด้านความปลอดภัย ตั้งค่าง่าย เชื่อมต่อคอมพิวเตอร์กับเราเตอร์ด้วยสาย LAN และล็อกอินด้วย IP ของเราเตอร์ และ — ถ้ายังไม่ได้เปลี่ยน — ชื่อผู้ใช้และรหัสผ่านแอดมินจากผู้ผลิต

ถ้า介面เราเตอร์ไม่แสดงการตั้งค่าด้านล่าง หรือไม่เหมือนภาพตัวอย่าง แนะนำให้อ่านคู่มือเราเตอร์ (หาได้ออนไลน์) ผู้ผลิตหลายแห่ง เช่น Linksys และ Netgear มีหน้าสนับสนุนโดยละเอียด

เปลี่ยนข้อมูลแอดมินเริ่มต้น

ชื่อผู้ใช้และรหัสผ่านเริ่มต้นสำหรับล็อกอินเราเตอร์มักเหมือนกันหมดหลายพันอุปกรณ์ และค้นหาได้ออนไลน์ ดังนั้น ล็อกอินและเปลี่ยนทั้งสองอย่าง (如何更改我的 Wi-Fi 密码？)

เนื่องจากใช้เบราว์เซอร์ล็อกอิน ให้เก็บข้อมูลล็อกอินใหม่ในตัวจัดการรหัสผ่านอย่าง LastPass หากมีแค่คุณและครอบครัวเข้าถึงเราเตอร์ทางกายภาพ ไม่มีปัญหาใดๆ ที่จะติดสติกเกอร์ชื่อผู้ใช้และรหัสผ่านบนเราเตอร์

ตัวอย่างการตั้งค่าเราเตอร์ Linksys:

ตั้งรหัสผ่านหรือวลีผ่านไวร์เลส

ขณะล็อกอินอยู่ ให้แน่ใจว่าตั้งรหัสผ่าน Wi-Fi แล้ว ตามที่กล่าวไว้ เครือข่าย Wi-Fi แบบเปิดมีผลกระทบเชิงลบหลายอย่าง แต่รหัสผ่านที่แฮกง่ายเกือบเท่ากับไม่มีรหัสผ่าน เพื่อความปลอดภัย ใช้รหัสผ่านเข้ารหัส WPA2 เสมอ เพราะวิธีอื่นแฮกง่ายเกินไป

ปิด WPS

Wi-Fi Protected Setup (WPS) เป็นมาตรฐานไวร์เลสที่ทำให้ตั้งการเชื่อมต่อเข้ารหัสได้ง่าย ให้อุปกรณ์เข้าถึงเครือข่ายโดยกดปุ่มบนเราเตอร์และอุปกรณ์ หรือใส่รหัส 4-8 หลักบนสติกเกอร์เราเตอร์

ปัญหาคือ ฟีเจอร์นี้เปิดอยู่โดยค่าเริ่มต้น และไม่มีขีดจำกัดการใส่รหัสผิด ทำให้ WPS แฮกได้ด้วย brute force ด้วยเครื่องมือที่หาได้ออนไลน์ ใช้เวลาแค่นาทีหรือชั่วโมงก็เจาะเครือข่ายไวร์เลสได้ และเมื่อรหัส WPS ถูกแฮก รหัส Wi-Fi ก็จะถูกเปิดเผย

เพื่อความปลอดภัย ต้องปิดด้วยตนเอง หาตั้งค่าที่เกี่ยวข้องในแผงแอดมินและปิดใช้งาน

น่าเสียดาย การปิด WPS อาจไม่ทำงานจริง ผู้ผลิตหลายแห่งไม่ให้ตัวเลือกปิด หรือ WPS ยังทำงานอยู่แม้ปิดแล้ว

เปลี่ยนชื่อ SSID เริ่มต้น

SSID คือชื่อเครือข่ายไวร์เลส อุปกรณ์ใช้ SSID จดจำเครือข่ายที่เคยใช้ และจะพยายามเชื่อมต่อเครือข่ายใดๆ ที่ตรงกับข้อมูลล็อกอินที่เก็บไว้ ด้วย SSID เริ่มต้น อุปกรณ์อาจเชื่อมต่อเครือข่ายแปลกหน้าโดยอัตโนมัติ

นอกจากนี้ หาก SSID เริ่มต้นเปิดเผยรุ่นเราเตอร์ แฮกเกอร์อาจระบุมอเดลและหาช่องโหว่ของเราเตอร์ได้

อย่าลured ที่จะซ่อน SSID! ตรงข้ามกับคำแนะนำทั่วไป การซ่อน SSID เป็นความคิดไม่ดี เพราะอุปกรณ์ที่พยายามเชื่อมต่อจะพยายามจับคู่กับ AP (access point) ใดๆ ที่พบ เครือข่ายร้ายอาจปลอมแปลงเครือข่ายของคุณและเข้าถึงอุปกรณ์ แทนการปิดบัง SSID ให้ตั้งชื่อเฉพาะตัวตามคำแนะนำ

เปลี่ยน IP เราเตอร์เริ่มต้น

ข้างต้นบอกให้เปลี่ยนข้อมูลล็อกอินเริ่มต้น วิธีง่ายและมีประสิทธิภาพป้องกันการเข้าถึงแผงแอดมินโดยไม่ได้รับอนุญาต เพื่อทำให้ยากขึ้น ให้เปลี่ยน IP เริ่มต้นของเกตเวย์ภายใน หากใช้ LastPass เก็บข้อมูลล็อกอิน ให้อัปเดต IP ที่นั่นด้วย

ปิดการจัดการจากระยะไกล

เมื่อเปิดการเข้าถึงระยะไกล ใครก็ตามบนอินเทอร์เน็ตสามารถเข้าถึงเราเตอร์และเปลี่ยนการตั้งค่าได้ เพื่อป้องกันการเข้าถึงระยะไกลไม่พึงประสงค์ ต้องปิดฟีเจอร์นี้

หมายเหตุ: ยังคงอนุญาตให้ใครที่อยู่พอจับ Wi-Fi ได้ เข้าถึงแผงแอดมินได้ หากรู้ข้อมูลล็อกอิน หากเราเตอร์มีตัวเลือก ให้ตั้งให้เข้าถึงแผงแอดมินได้เฉพาะการเชื่อมต่อแบบสายเท่านั้น ฟีเจอร์นี้หายาก อาจต้องอัปเกรดหรือเปลี่ยนเฟิร์มแวร์

การตั้งค่าความปลอดภัยขั้นสูงของเราเตอร์

สำหรับผู้ที่มั่นใจพอที่จะล้ำลึกกว่านี้ การตั้งค่าต่อไปแนะนำให้พิจารณา ยังแนะนำหากเราเตอร์ตั้งอยู่ในพื้นที่เสี่ยงสูง เช่น อพาร์ทเมนต์ หรือใกล้สถานที่สาธารณะ

อัปเดตเฟิร์มแวร์

โดยทั่วไป เฟิร์มแวร์คือซอฟต์แวร์ที่เขียนบนฮาร์ดแวร์เพช่วยดำเนินการและสื่อสารกับอุปกรณ์ต่อพ่วง เมื่อพบช่องโหว่เราเตอร์ ผู้ผลิตมักปล่อยเฟิร์มแวร์ใหม่ปิดช่องโหว่ ดังนั้นแนะนำตรวจสอบและอัปเดตเฟิร์มแวร์เป็นระยะ เราเตอร์มาตรฐานมักมีตัวเลือกอัปเดตในตัว อยู่ภายใต้การจัดการเราเตอร์

หมายเหตุ: การอัปเดตเฟิร์มแวร์อาจคืนค่าการตั้งค่าเริ่มต้น หมายถึงต้องตั้งค่าใหม่ซ้ำ หากทำได้ ให้สำรองการตั้งค่าปรับแต่งก่อนอัปเดต

สลับไปใช้แบนด์ 5GHz

แบนด์มาตรฐานคือ 2.4GHz ซึ่งส่งไกลกว่า ด้วยการใช้แบนด์ 5GHz จะลดระยะของเครือข่าย Wi-Fi และลดโอกาสคนร้ายจับสัญญาณและพยายามเจาะ ลดการรบกวน เพิ่มความเร็ว และเพิ่มความเสถียร

น่าเสียดาย ไม่ใช่ทุกอุปกรณ์รองรับ 5GHz วิธีแก้คือ เชื่อมอุปกรณ์เหล่านั้นด้วยสาย Ethernet หรืออัปเกรดเราเตอร์เป็น 802.11ac และสร้างเครือข่ายแบบ dual-band จะมีเครือข่ายแต่ละแบนด์ และย้ายトラフィคส่วนใหญ่ไป 5GHz แต่ไม่เพิ่มความปลอดภัยจริงๆ เพราะตอนนี้มีจุดโจมตี 2 จุด

ปิด PING, Telnet, SSH, UPnP, และ HNAP

หาตั้งค่าที่เกี่ยวข้องใน介面เราเตอร์และปิดใช้งาน แทนการปิดพอร์ต ให้ใช้การตั้งค่า stealth (ถ้ามี) ซึ่งจะทำให้การพยายามเข้าถึงเครือข่ายจากภายนอกได้รับความเงียบงัน ทำให้พอร์ตซ่อนอยู่ วิธีมีประสิทธิภาพซ่อนเราเตอร์คือป้องกันไม่ให้ตอบสนองคำสั่ง PING

เปิดไฟร์วอลล์เราเตอร์

ถ้าเราเตอร์มีไฟร์วอลล์ตัวเอง ให้เปิดใช้งาน ไม่ควรพึ่งพาไฟร์วอลล์เราเตอร์เพียงอย่างเดียว แต่พิจารณาว่าเป็นชั้นป้องกันเพิ่มเติม

ปิดตัวกรอง MAC ไวร์เลส

สรุป: ที่อยู่ MAC แฮกปลอมได้ง่าย ดังนั้นการกรอง MAC ไม่คุ้มค่ากับความพยายาม

การตั้งค่าความปลอดภัยระดับมืออาชีพ

สุดท้าย การตั้งค่าสำหรับผู้ที่อยากทำทุกขั้นตอนเพื่อรักษาความปลอดภัยเครือข่าย

ติดตั้งเฟิร์มแวร์ทางเลือก

เฟิร์มแวร์ของบุคคลที่สาม ไม่เพียงเพิ่มฟีเจอร์ แต่ยังปลอดภัยกว่าเฟิร์มแวร์ล่าสุดจากผู้ผลิต เฟิร์มแวร์ทางเลือกได้รับผลกระทบจากช่องโหว่น้อยกว่า โครงการโอเพนซอร์สยอดนิยม ได้แก่ DD-WRT และ Tomato ที่พัฒนาบน Linux

ก่อนติดตั้งเฟิร์มแวร์ใหม่ ตรวจสอบให้แน่ใจว่ารองรับเราเตอร์ของคุณ แล้วอ่านคำแนะนำทีละขั้นตอนสำหรับการติดตั้ง

เปลี่ยน DNS (Domain Name Server) เริ่มต้น

แทนที่จะใช้ DNS เริ่มต้นของ ISP ให้เลือก OpenDNS หรือ Google Public DNS สามารถเพิ่มความเร็วอินเทอร์เน็ตและความปลอดภัยเครือข่าย

ระมัดระวังเครือข่าย Wi-Fi สำหรับแขก

คำแนะนำขัดแย้งกัน บางคนว่าควรปิดเครือข่ายแขก เพราะไม่มีความปลอดภัยล็อกอิน และรหัสผ่านเริ่มต้นหาได้ออนไลน์ แต่ถ้าสร้างล็อกอินกำหนดเอง และตั้งให้เครือข่ายแขกหมดอายุหลังเวลาที่กำหนด จะเป็นตัวเลือกดีให้แขกเข้าถึงชั่วคราว ขณะที่โฟลเดอร์หรืออุปกรณ์ร่วมในเครือข่ายยังคงเป็นส่วนตัว

เราเตอร์ของคุณปลอดภัยไหม?

คุณได้ใช้การตั้งค่าความปลอดภัยเราเตอร์ข้างต้นกี่รายการ และอะไรที่ไม่เคยรู้มาก่อน? ถ้าอยากได้เคล็ดลับเพิ่ม ดูหนังสือ Networking All-in-One For Dummies

เราเตอร์ไม่ใช่อุปกรณ์เชื่อมต่อเพียงอย่างเดียวที่ต้องรักษาความปลอดภัย ดู 5 เคล็ดลับรักษาความปลอดภัยอุปกรณ์อัจฉริยะและ Internet of Things

เครดิตภาพ: การตั้งค่า Linksys via Linksys, NETGEAR genie via NETGEAR