Wi-Fi Şifreniz Güvende mi? Ev Ağınızı Koruma Rehberi

Bu sayfa ilk halinde, çevredeki kablosuz ağların paylaşılan şifrelerini gösteren WiFi Map uygulamasını tanıtıyordu. Yıllar sonra dönüp baktığımda aynı yazıyı bugün yazmazdım; çünkü asıl konuşulması gereken şey o uygulamaların varlığı değil, sizin ağınızın şifresinin o havuzlarda olup olmadığı. Yazıyı bir Wi-Fi güvenliği rehberine çevirdim: şifreniz nasıl sızıyor, ağınızı nasıl korursunuz, halka açık ağlarda nelere dikkat edersiniz.

Şifreniz nasıl herkese açık hale geliyor?

WiFi Map benzeri uygulamalar kimsenin ağını kırmaz; kullanıcılar bağlandıkları ağların şifrelerini gönüllü olarak havuza ekler. Yani misafirinize verdiğiniz şifre, onun telefonundaki bir uygulama üzerinden dünyaya açılabilir. Kafeler ve oteller için bu neredeyse kaçınılmaz; ev ve ofis ağı içinse tamamen sizin kontrolünüzde. Bu gerçeği bildikten sonra alacağınız önlemler netleşiyor.

Ev ve ofis ağınızı koruyun

Sahada modem kurulumlarında hep aynı eksikleri görüyorum; şu beş madde ağ güvenliğinizin yüzde doksanını halleder:

1. WPA3 kullanın, yoksa WPA2’de kalın. Modeminizin kablosuz güvenlik ayarında WPA3 seçeneği varsa açın; eski cihazlarınız bağlanamıyorsa WPA2/WPA3 geçiş modu kullanın. WEP ve WPS’i tamamen kapatın; ikisi de kırılması dakikalar süren eski teknolojiler.
2. Misafir ağı açın. Modern modemlerin çoğunda misafir ağı özelliği var. Eve gelen herkese asıl ağın şifresini vermek yerine misafir ağını verin; şifre bir uygulamaya sızsa bile ana ağınızdaki cihazlara erişim olmaz.
3. Şifreyi uzun tutun. Karmaşık olması şart değil, uzun olması şart; dört kelimelik bir cümle, sekiz karakterlik karmaşık şifreden çok daha zor kırılır.
4. Modem arayüz şifresini değiştirin. Kablosuz şifreniz sağlam ama modem yönetim paneli admin/admin ile açılıyorsa emeğiniz boşa gider.
5. Bağlı cihaz listesini ara sıra kontrol edin. Modem arayüzündeki cihaz listesinde tanımadığınız bir şey görüyorsanız şifreyi değiştirip tüm cihazları yeniden bağlayın.

Halka açık Wi-Fi kullanırken

Seyahatte kafe ya da havalimanı ağına bağlanmak çoğu zaman kaçınılmaz. İyi haber şu: bugün internet trafiğinin ezici kısmı HTTPS ile şifreli aktığı için halka açık ağın riski on yıl öncesine göre epey azaldı. Yine de iki alışkanlığı öneririm: bankacılık gibi hassas işlemleri mümkünse mobil veriyle yapın ve düzenli kullandığınız halka açık ağlar varsa güvenilir bir VPN edinin. Bir de telefonunuzun otomatik bağlanma özelliğine dikkat; cihazınız daha önce bağlandığı isimdeki her ağa sormadan bağlanıyorsa, kötü niyetli birinin aynı isimle kurduğu sahte ağa da bağlanır.

Şifrem sızmış mı diye merak ediyorsanız

Kesin bir sorgu servisi yok ama pratik bir test var: WiFi Map gibi bir uygulamayı kurup kendi adresinize bakın. Ağınız şifresiyle listeleniyorsa şifreyi değiştirin ve bir daha ana ağ şifresini misafirlerle paylaşmayın. Beş dakikalık iş, kazandırdığı huzur büyük.

Toparlayalım

• Wi-Fi şifreleri kırılarak değil, paylaşım uygulamalarına gönüllü eklenerek sızıyor.
• WPA3, misafir ağı, uzun şifre, arayüz şifresi ve cihaz kontrolü: beş adımlık temel koruma.
• Halka açık ağda hassas işlemleri mobil veriye saklayın, otomatik bağlanmayı kapatın.
• Kendi ağınızı harita uygulamalarında aratmak en hızlı sızıntı testi.

Ağ tarafını kurcalamayı sevenler için ipconfig komutu kullanımı yazım iyi bir sonraki durak. Sorularınız olursa yorumlarda buluşalım.