Ev modemi ve ağ güvenliği: yapılması gereken ayarlar

Ev modemi, evdeki bütün cihazların internete açılan kapısı. Çoğu kişi kurulumdan sonra bir daha arayüzüne girmez. Oysa birkaç ayar, ağı ve cihazları çok daha güvenli hâle getirir.

Modemin arayüzüne genellikle tarayıcıdan 192.168.1.1 veya 192.168.0.1 ile girilir. Doğru adres ve varsayılan giriş bilgileri modemin altındaki etikette yazar.

1. Yönetim şifresini değiştir

Modemin yönetim paneli için varsayılan kullanıcı adı ve şifre (admin/admin gibi) çoğu modelde aynıdır ve internette listelenmiştir. Uzun ve benzersiz bir şifre koy, bir parola yöneticisinde sakla.

2. Kablosuz şifreleme

• Destekleniyorsa WPA3, değilse WPA2-AES (CCMP) seç.
• WEP ve WPA (TKIP) artık güvenli değil; kullanma.
• Wi-Fi şifresi en az 12-15 karakter olsun ve ev adresi, telefon numarası gibi tahmin edilebilir bilgiler içermesin.

3. WPS'i kapat

WPS, düğmeye basarak veya 8 haneli PIN'le bağlanmayı sağlar. PIN yöntemine karşı bilinen saldırılar vardır ve bazı modellerde PIN deneme sınırı zayıftır. Kullanmıyorsan kapat.

4. Uzaktan yönetimi kapat

"Remote management", "WAN üzerinden erişim" gibi ayarlar modem panelini internete açar. Gerekmiyorsa kapalı tut. Servis sağlayıcın modemi uzaktan yönetiyorsa (TR-069) bu ayar ayrıdır ve genelde kullanıcı tarafından kapatılamaz.

5. UPnP'yi gözden geçir

UPnP, cihazların modemde kendiliğinden port açmasına izin verir. Oyun konsolları ve bazı uygulamalar için kolaylık sağlar ama kötü niyetli bir yazılım da aynı yolu kullanabilir. Gerçekten ihtiyacın yoksa kapat; gerekiyorsa portları elle aç.

6. Misafir ağı kullan

Misafirler ve akıllı ev cihazları (kamera, priz, ampul) için ayrı bir misafir ağı aç. Bu cihazlar güncelleme almayabilir; ele geçirilirlerse bilgisayarına ve telefonuna ulaşamazlar.

7. Yazılımı güncel tut

Modem arayüzünde "Firmware" veya "Yazılım güncelleme" bölümünü kontrol et. Servis sağlayıcının verdiği modemlerde güncelleme genelde otomatiktir ama kendi aldığın modemde bunu sen yapmalısın. Üreticinin artık güncelleme yayımlamadığı çok eski modemleri değiştirmeyi düşün.

8. Bağlı cihazları kontrol et

Panelde "Bağlı cihazlar" veya "DHCP istemcileri" listesine ara sıra göz at. Tanımadığın bir cihaz görürsen Wi-Fi şifresini değiştir.

Kontrol listesi

• Yönetim şifresi değişti
• WPA2-AES veya WPA3, güçlü Wi-Fi şifresi
• WPS kapalı
• Uzaktan yönetim kapalı
• UPnP gerekmedikçe kapalı
• Akıllı cihazlar misafir ağında
• Firmware güncel