Hogyan biztosítható a hordozható Wi-Fi hotspot?

Megakadályozza, hogy a börtönök ragaszkodjanak hozzá a számlájukhoz az adatok túlméretezéséhez

A hordozható hotspotok az üzleti utazók és mások számára szükséges vásárlássá váltak, akik több eszközön szeretnék internetkapcsolatot használni. A legtöbb mobil hotspot egyidejűleg legfeljebb 5 készüléket támogat, lehetővé téve a közeli barátok és családok számára a mobilkapcsolat megosztását is.

Sajnos találkozhatsz utazni Wi-Fi freeloaders és hackerek, akik szeretnék kapni a mobil internet-hozzáférést a dime.

A Wi-Fi freeloaderek nem jelenthetnek problémát az otthoni hálózaton (kivéve a lassítást), hiszen valószínűleg nem írtak ki Gigabyte korlátozást otthoni internetszolgáltatójáról.

A mobil hotspot segítségével a dolgok eltérőek. Hacsak nincs korlátlan adatcsomaggal rendelkező mobil hotspotja (amely jelenleg veszélyeztetett faj), akkor valószínűleg mindent megtesz, hogy megőrizze az értékes mobil sávszélességet, amelyet nagy pénzért fizet. Nem akarsz véget fizetni az adatátlépéseknek ahhoz a sávszélességhez, amelyet valaki ellopott tőled.

Erős titkosítás engedélyezése a hotspotodon

A legtöbb újabb hordozható hotspot jön-val bizonyos biztonság bekapcsolt alapértelmezés szerint. Ez jó dolog, mivel biztosítja, hogy a gyártó legalább valamilyen formában biztosítja a védettséget. Általában a gyártó engedélyezi a WPA-PSK titkosítást, és matricát helyez a készülékre az alapértelmezett SSID és hálózati kulcs segítségével, amelyet gyárilag beállított.

A legtöbb alapértelmezett hordozható hotspot biztonsági beállítással kapcsolatos fő probléma az, hogy néha az alapértelmezett titkosítási erő akár egy elavult titkosítási szabványra, például WEP-re is beállítható, vagy nem rendelkezik a legbiztonságosabb titkosítási móddal, még akkor is, ha ez elérhető egy konfigurációs választás. Egyes gyártók úgy döntenek, hogy nem teszik lehetővé a legfrissebb és legbiztonságosabb biztonsági szabványt annak érdekében, hogy összeegyeztethetővé tegyék a biztonságot a régebbi eszközök esetében, amelyek esetleg nem támogatják a legfrissebb titkosítási szabványokat.

Engedélyeznie kell a WPA2 titkosítási típusát, mivel jelenleg (a cikk közzétételének időpontjában) a legtöbb mobil hotspot szolgáltató számára elérhető legbiztonságosabb lehetőség.

Hotspot SSID-jének módosítása

Egy másik biztonsági intézkedés, amelyet fontolóra vehet, az alapértelmezett SSID (vezeték nélküli hotspot hálózati neve) megváltoztatása valami véletlenszerűen, elkerülve a szótár szót.

Az SSID megváltoztatásának oka az, hogy a hackerek előzetesen összeállították a hash táblákat a legelterjedtebb 1000 leggyakoribb SSID előzetesen megosztott kulcsaira, szemben az egymillió közös jelszóval. Ez a fajta hack nem csak a WEP-alapú hálózatokra korlátozódik, a hackerek a WPA és a WPA2 védett hálózatok ellen is sikeresen használják a szivárványos asztali támadásokat .

Erős vezeték nélküli hálózati jelszó létrehozása (előzetesen megosztott kulcs)

A szivárvány asztali alapú támadások lehetősége miatt, amint azt korábban említettük, a vezeték nélküli hálózati jelszót (az előre megosztott kulcsot) a lehető leghosszabb ideig és véletlenszerűvé kell tenni . Kerülje el a szótárszavak használatát, mivel azok megtalálhatók a jelszó-repedés táblákban, amelyeket a brute-force crack segédeszközökkel használnak.

Fontolja meg a Hotspot portszűrésének / blokkolási funkcióinak engedélyezését

Egyes hotspotok, például a Verizon MiFi 2200 lehetővé teszik a portszűrés biztonsági mechanizmusként való használatát. Engedélyezheti vagy megakadályozhatja az FTP, HTTP, e-mail forgalom és más portok / szolgáltatások elérését az alapján, hogy melyik hotspotot szeretné használni. Például, ha soha nem tervezed az FTP használatát , letilthatja azt a portszűrési konfigurációs oldalon.

A szükségtelen portok és szolgáltatások kikapcsolása a hotspoton segít csökkenteni a fenyegetett vektorok számát (a támadók által használt hálózaton belül és kívül), ami segít a biztonsági kockázatok csökkentésében.

Ne adjon ki hálózati jelszót bárkának, és gyakran változtassa meg

A barátaid hangulatosak lehetnek, hogy kölcsönözhessenek egy kis sávszélességet. Lehet, hogy hagyja őket a hotspotjánál, és végül nagyon felelősek lehetnek a korlátozott használat miatt. Aztán ott vannak a "barátok" is, akik szintén megadhatják a hálózat jelszavát a fülke-társaiknak, akik úgy döntenek, hogy a Netflix használatával négy szezont töltenek be a Breaking Bad-szel, és a hónapban több száz dollárt is elérhetnek.

Ha kétségei vannak azzal kapcsolatban, hogy ki használhatja a hotspotot, akkor a lehető leghamarabb módosítsa a hálózati jelszót.