הרשת הביתית שלכם פרוצה יותר ממה שנדמה: מדריך לאבטחת הראוטר והוויי פיי

בבית ישראלי ממוצע מחוברים היום לרשת האלחוטית הרבה יותר מכשירים ממה שרובנו סופרים. מעבר לטלפונים ולמחשבים יש טלוויזיה חכמה, מצלמות אבטחה, רמקולים, שואב אבק רובוטי, מזגן שנשלט מהטלפון ולפעמים גם מקרר. כל אחד מהמכשירים האלה הוא דלת אפשרית לרשת הביתית, והראוטר שעומד בפינת הסלון הוא השומר בכניסה. למרות זאת, רבים מאיתנו מעולם לא נכנסו להגדרות שלו, ומשאירים אותו בדיוק כפי שהטכנאי התקין אותו לפני שנים. המדריך הבא מסביר מה כדאי לבדוק ולשנות, גם אם אתם לא אנשי מחשבים.

למה בכלל לטרוח

רשת ביתית לא מאובטחת עלולה לאפשר לשכנים להשתמש בחיבור שלכם, וזו עוד הבעיה הקטנה. במקרים חמורים יותר, גורם זר שמצליח להיכנס לרשת יכול לנסות לגשת למכשירים המחוברים אליה, לצפות בתעבורה לא מוצפנת או לנצל מצלמות ומכשירים חכמים פגיעים.

רוב התקיפות על רשתות ביתיות אינן מתוחכמות במיוחד. הן מנצלות סיסמאות חלשות, הגדרות ברירת מחדל ותוכנה שלא עודכנה. המשמעות היא שכמה צעדים בסיסיים מספיקים כדי להוציא את הבית שלכם מרשימת המטרות הקלות.

בנוסף, רשת עמוסה במשתמשים לא מורשים פוגעת גם במהירות הגלישה של בני הבית. אם שמתם לב שהאינטרנט איטי במיוחד בשעות הערב, למרות שהחבילה שלכם מהירה, ייתכן שמישהו נוסף נהנה מהחיבור על חשבונכם. הבדיקה שתתואר בהמשך תעזור לכם לגלות זאת במהירות.

הצעד הראשון: להיכנס להגדרות הראוטר

לכל ראוטר יש ממשק ניהול שאפשר לגשת אליו דרך הדפדפן או דרך אפליקציה של ספקית האינטרנט. פרטי הכניסה מופיעים לרוב על מדבקה בגב המכשיר או במדריך שקיבלתם. אם אינכם בטוחים, אפשר לפנות לתמיכה של הספקית ולבקש הסבר.

הדבר הראשון שכדאי לעשות לאחר הכניסה הוא להחליף את סיסמת הניהול של הראוטר עצמו. זו לא אותה סיסמה שמשמשת להתחברות לרשת האלחוטית, אלא הסיסמה שמאפשרת לשנות את ההגדרות. השארת סיסמת ברירת מחדל היא אחת הפרצות הנפוצות ביותר, כי רשימות של סיסמאות כאלה זמינות לכל מי שמחפש.

סיסמה חזקה והצפנה עדכנית

סיסמת הרשת האלחוטית צריכה להיות ארוכה וייחודית. משפט קצר שקל לכם לזכור, עם כמה מילים ומספרים, עדיף בהרבה על מילה אחת עם תו מיוחד. הימנעו משמות של ילדים, תאריכי לידה או מספר הדירה, שקל לנחש.

בהגדרות האבטחה כדאי לוודא שהרשת משתמשת בתקן ההצפנה העדכני ביותר שהראוטר תומך בו. תקנים ישנים נחשבים היום פגיעים. אם הראוטר שלכם תומך רק בתקנים ישנים מאוד, זה סימן טוב שהגיע הזמן לבקש מהספקית מכשיר חדש יותר. כדאי גם לכבות את האפשרות להתחבר בלחיצת כפתור על הראוטר, שנוחה אך פחות בטוחה.

עדכוני תוכנה ושם הרשת

ממש כמו טלפון או מחשב, גם לראוטר יש תוכנה פנימית שיצרנים מעדכנים מעת לעת כדי לסגור פרצות. בחלק מהמכשירים העדכונים מתבצעים אוטומטית, ובאחרים צריך להפעיל אותם ידנית מתוך ממשק הניהול. כדאי לבדוק את המצב ולהפעיל עדכון אוטומטי אם האפשרות קיימת.

גם שם הרשת שאתם רואים ברשימת הרשתות הזמינות אומר משהו. שם שכולל את שם המשפחה או את מספר הדירה מקל על זיהוי הבית. עדיף לבחור שם ניטרלי שלא חושף פרטים אישיים, ואין צורך להסתיר את הרשת לחלוטין, כי זה מקשה על המשתמשים יותר משזה מגן.

רשת אורחים ומכשירים חכמים

רוב הראוטרים המודרניים מאפשרים להקים רשת אורחים נפרדת. זו דרך פשוטה לתת לחברים ולבני משפחה שמבקרים גישה לאינטרנט, בלי לתת להם גישה למכשירים שלכם. יש מי שמחברים לרשת האורחים גם את המכשירים החכמים בבית, כדי להפריד אותם מהמחשבים ומהטלפונים שמחזיקים מידע רגיש.

כמה הרגלים שכדאי לאמץ לגבי מכשירים חכמים:

• להחליף סיסמת ברירת מחדל בכל מצלמה או מכשיר שמגיע עם סיסמה מובנית
• להתקין עדכונים שהיצרן מציע ולא לדחות אותם
• לבדוק באפליקציה אילו הרשאות המכשיר מבקש ולצמצם את מה שלא נחוץ
• לנתק ולמחוק מהרשת מכשירים ישנים שכבר לא בשימוש

לבדוק מי מחובר

בממשק הניהול של הראוטר יש בדרך כלל רשימה של כל המכשירים המחוברים כרגע. מדי פעם כדאי לעבור עליה ולוודא שאתם מזהים כל מכשיר. אם מופיע מכשיר שאינכם מכירים, אפשר לחסום אותו ולהחליף את סיסמת הרשת.

אם אתם עובדים מהבית ומטפלים במידע רגיש של מקום העבודה, כדאי לברר עם מחלקת המחשוב אילו הנחיות קיימות. לעיתים הם ימליצו להשתמש בחיבור מאובטח ייעודי או בציוד מסוים. התייעצות קצרה כזו יכולה למנוע תקלות ולתת לכם שקט נפשי.

ילדים ברשת: בקרת הורים ברמת הראוטר

אחד היתרונות הפחות מוכרים של ממשק הניהול הוא האפשרות להגדיר כללים לפי מכשיר. בראוטרים רבים אפשר לקבוע שעות שבהן המכשירים של הילדים לא יתחברו לאינטרנט, למשל אחרי שעת השינה, או לחסום קטגוריות של אתרים שאינם מתאימים לגילם. ההגדרה חלה על המכשיר עצמו, ולכן היא עובדת גם כשהילד מחליף אפליקציה או דפדפן.

כדאי לזכור שאף כלי טכני לא מחליף שיחה פתוחה. ילדים מתבגרים יודעים לעקוף חסימות, ולעיתים פשוט יעברו לגלישה בחבילת הסלולר. לכן ההגדרות האלה עובדות הכי טוב כחלק מהסכמות משפחתיות ברורות, שבהן הילדים מבינים למה הכללים קיימים ומרגישים בנוח לפנות להורים כשמשהו ברשת מטריד אותם.

לסיכום

אבטחת הרשת הביתית לא דורשת מומחיות, אלא בעיקר תשומת לב. החלפת סיסמת הניהול, סיסמה חזקה לרשת, הצפנה עדכנית, עדכוני תוכנה, רשת אורחים ובדיקה תקופתית של המכשירים המחוברים הם צעדים שלוקחים פחות משעה. בתמורה מקבלים בית דיגיטלי מוגן יותר לכל בני המשפחה.