Wi-Fi Güvenliği ve Şifre Ayarları
Komşunun ya da yabancıların Wi-Fi’ne bağlanması sadece hızını düşürmez; ağına bağlı cihazların ve kişisel verilerinin de risk altına girmesi demektir. İyi bir Wi-Fi güvenliği, doğru şifreleme protokolü ve güçlü bir parolayla başlar. Bu rehberde Wi-Fi şifreleme standartlarını (WPA2, WPA3), güçlü şifre oluşturmayı ve modemin güvenlik ayarlarını teknik detaylarıyla anlatıyoruz.
İçindekiler
Wi-Fi Şifreleme Protokolleri
Wi-Fi ağını koruyan şey, verileri şifreleyen güvenlik protokolüdür. Bu protokoller zamanla gelişti: eski WEP artık kırılabilir olduğu için kesinlikle kullanılmamalı; WPA da güvensizdir. Bugün standart olan WPA2 (AES) güçlü koruma sağlar ve çoğu cihazla uyumludur. En yeni ve en güvenli protokol ise WPA3‘tür; kaba kuvvet saldırılarına karşı daha dayanıklıdır.
Modeminin yönetim panelinden güvenlik ayarını en az WPA2-AES, destekliyorsa WPA3 ya da WPA2/WPA3 karma moduna getir. “TKIP” eski ve zayıf bir şifrelemedir, mümkünse “AES” seç. Açık (şifresiz) ağ ise herkesin erişimine açıktır ve asla kullanılmamalıdır. Protokol seçimi, şifrenin kendisi kadar önemlidir.
Güçlü Wi-Fi Şifresi Oluşturma
En güçlü şifreleme bile zayıf bir parolayla işe yaramaz. İyi bir Wi-Fi şifresi en az 12-16 karakter olmalı; büyük-küçük harf, rakam ve sembol içermelidir. Telefon numarası, doğum tarihi, ad-soyad ya da “12345678”, “password” gibi tahmin edilebilir şifrelerden kesinlikle kaçın.
Akılda kalıcı ama güçlü bir şifre için birbiriyle alakasız birkaç kelimeyi sembol ve rakamlarla birleştirmek iyi bir yöntemdir. Modemin altındaki etikette yazan fabrika şifresi genelde güvenlidir ama herkesçe bilinen bir algoritmayla üretilmiş olabilir; bu yüzden ilk kurulumda kendi güçlü şifreni belirlemek en doğrusudur. Şifreyi belirli aralıklarla, özellikle çok kişiyle paylaştıysan, değiştirmek güvenliği artırır.
Şifre Değiştirme ve Panel Ayarları
Wi-Fi şifresini değiştirmek için modemin yönetim paneline gir (tarayıcıya genelde 192.168.1.1 yazarak). Kablosuz/Wireless ayarları bölümünde SSID (ağ adı) ve şifre alanlarını bulursun. Yeni güçlü şifreyi gir ve kaydet; değişiklikten sonra tüm cihazları yeni şifreyle yeniden bağlaman gerekir.
Aynı panelde modemin yönetim şifresini de (Wi-Fi şifresinden farklıdır) mutlaka değiştir; varsayılan “admin/admin” gibi girişler ağına sızmanın en kolay yoludur. SSID (ağ adı) içinde adını, adresini ya da modem markasını kullanma; bu bilgiler saldırgana ipucu verir. Ağ adını gizlemek (SSID broadcast kapatma) küçük bir ek önlem sağlar ama tek başına güvenlik sağlamaz.
Ek Güvenlik Önlemleri
Temel şifre güvenliğinin ötesinde birkaç ek önlem ağını daha güvenli yapar. WPS (tuşla hızlı bağlanma) özelliği pratik görünse de güvenlik açığı oluşturabilir; kullanmıyorsan kapat. Misafir ağı (guest network) özelliği, eve gelen misafirlere ana ağının şifresini vermeden ayrı bir ağ sunar; böylece misafirler ana ağındaki cihazlara erişemez. Akıllı ev cihazlarını da ayrı bir misafir ağında tutmak güvenliği artırır.
Modemin yönetim paneline uzaktan erişimi (remote management) kapatmak, dışarıdan müdahaleyi engeller. MAC adresi filtreleme ile yalnızca tanımladığın cihazların bağlanmasına izin verebilirsin; bu, kararlı sayıda cihazı olan evler için ek bir katman sağlar ama tek başına yeterli değildir.
Ağa Sızma Kontrolü ve Son Adımlar
Wi-Fi’nin yavaşladığını ve birilerinin bağlı olabileceğinden şüpheleniyorsan, modemin panelindeki bağlı cihazlar (connected devices / DHCP listesi) bölümünden ağına bağlı tüm cihazları görebilirsin. Tanımadığın bir cihaz varsa şifreni hemen değiştir; şifre değişince tüm yabancı cihazlar düşer.
Güvenliği tamamlamak için modemin yazılımını (firmware) güncel tut; güncellemeler bilinen güvenlik açıklarını kapatır. Değişikliklerden sonra kendi cihazlarını yeni şifreyle bağla ve internetin düzgün çalıştığını doğrula. Güçlü şifre, WPA2/WPA3 şifreleme, değiştirilmiş yönetim parolası ve güncel yazılım; bu dörtlü, ev ağının güvenliği için en önemli temeldir.
