時間:06/22/2018 00:00
瀏覽: 3740
在購買Wi-Fi路由器的時候,你很可能不會優先考慮強大的網路安全性。
畢竟,當我們在考慮家裡的無線連接時,大多數人基本上都會更加關心數據傳輸的速度以及路由器的覆蓋範圍。
▌小心! Wi-Fi路由器就是進入門戶的關口
但現在是時候改變我們的觀點了。在我們的考慮中,網路安全應該排行更高,因為Wi-Fi工作站就是設備入網的關口。如果你的路由器受到了惡意軟體感染,那麼你所有聯網的設備都容易受到攻擊,包括你的手機、電腦、智能手錶、電視和亞馬遜Echo。
我們的應對措施?首先,確保你的Wi-Fi工作站所運行的固件或軟體系統是最新版本,就好比你的手機和電腦也應該運行最新的操作系統一樣。2014年,由安全公司Tripwire在IT專業人士以及遠程工作者中展開的調查顯示,只有32%的人表示他們知道如何為路由器更新最新的固件。
「大部分用戶都不知道如何為這些產品安裝補丁,」思科(Cisco)Talos團隊的高級主管馬特·沃琴斯基(Matt Watchinski)說,他曾參與對惡意軟體VPNFilter的研究。「他們不像是對待空調或冰箱一樣,大家都知道自己應該更換濾網。」
為了確保你的路由器以及由此擴展開來的所有互聯網設備的安全,下面是你可以採用的一些最佳方法指南。
雖然路由器沒有活動部件,但也需要使用最新的安全更新進行維護。說得容易做來難,對吧?以下便是基本的詳細操作步驟:
- 請查閱路由器的使用說明書以獲取它的IP地址,你需要在一個網頁瀏覽器內輸入這串數字,由此進入路由器的網頁控制台。請記下這串數字,並將其保存在安全的地方,比如你的文件櫃中。
- 將路由器的IP地址輸入網頁瀏覽器後,使用你的用戶名和密碼登陸基站。在路由器的網頁控制台中,點擊固件設置。找到一個可以查看到最新固件版本的按鈕。
- 如果有更新可用,選擇安裝並讓路由器重啟。每三到六個月重複一次這個過程。
登錄路由器時,如果你的用戶名和密碼是類似於「admin」和「password」的東西,就有問題。很多Wi-Fi站點默認的普通密碼安全性弱,廠商想讓你自行修改。
Devicescape公司首席執行官戴夫·弗雷澤(Dave Fraser)說,用戶名和密碼安全性弱存在的問題是,處在路由器信號範圍內的任何人都可以登錄並更改設置,這可能會導致路由器向外部世界開放。他的公司的業務包括改進公共Wi-Fi網路,讓它們在流動電話服務方面更可靠。
因此,在路由器的網站頁面上檢查固件更新時,一定要檢查你的安全設置,並修改用戶名和密碼,改成安全性強且獨特的用戶名和密碼。安全專家建議創建複雜的長密碼,由沒有意義的短語、中間插入的數字和特殊符號組成(比如「My fav0rite numb3r is Gr33n4782#」或「The cat ate the C0TT0n candy 224%」)。把它們和你的IP地址記在同一張紙上。
▌路由器也有生命週期
當廠商停止提供固件更新時,即使路由器看上去仍在正常工作,它也已經到了生命的盡頭,因為固件不更新會導致它將來易受網路威脅的攻擊。這種情況每三到五年就會發生一次。此時,升級成新的硬件至關重要。
最好的檢查辦法是在廠商的網站上查找你使用的路由器,並閱讀有關其固件發布的通知。如果過去一年都沒有固件更新,這款路由器可能已經停產了。
該升級路由器的時候,看看那些提供自動更新的Wi-Fi系統,這樣你就不必為必須定期檢查和下載更新而頭疼了。許多現代Wi-Fi系統都有自動更新功能。我最喜歡的是Eero和Google Wifi,它們可以通過智慧型手機應用程序輕鬆設置。
需要注意的是,智能Wi-Fi系統大多比人們熟悉的廉價路由器更貴。Eero基站的起價為199美元,Google Wifi基站的起價為119美元,而便宜的路由器只要50美元。對於這兩個系統,你還可以在整個家中添加基站,以擴展無線連接,創建一個所謂的網狀網路。
另一個好處是什麼?弗雷澤指出,更現代的Wi-Fi系統壽命應該更長,因為這些公司有時依賴不同的收入來源,比如網路安全服務訂購。
出處:紐約時報中文網 https://cn.nytimes.com/technology/20180622/wi-fi-router-security/zh-hant/
圖片翻攝自該網路,版權歸原作者所有。如有侵權請聯繫我們,我們將及時處理
图片翻摄自网路,版权归原作者所有。如有侵权请联系我们,我们将及时处理。