Ev Ağını Güvenli Hale Getirme

Bir gün komşumun oğlu kapıya geldi, "abi sizin internet biraz yavaşladı mı, biz de bağlanıyoruz da" dedi. O anda anladım ki modemi taktığım günden beri kutunun altındaki fabrika şifresiyle yaşıyorum ve mahallenin yarısı benim ağıma misafir olmuş. O akşam oturup modem arayüzüne girdim, gördüğüm bağlı cihaz listesi beni epey şaşırttı. İşte o günden sonra ev ağını "kurdum, çalışıyor, tamam" mantığıyla bırakmamayı öğrendim. Aşağıda kendi başımdan geçenlerle birlikte, bir akşamda halledebileceğiniz güvenlik adımlarını sırayla anlatıyorum.

İlk iş: modem arayüzüne girmeyi öğrenin

Her şeyin başlangıcı, modemin yönetim panelidir. Tarayıcıya genelde 192.168.1.1 veya 192.168.0.1 yazmak yeterli oluyor; markaya göre değişiyor ama doğru adres cihazın altındaki etikette yazılı. Aynı etikette bir de yönetici kullanıcı adı ve şifresi var — ve işte tam olarak burada ilk hatayı yapıyoruz.

Ben yıllarca "admin / admin" ile giriş yaptım, hiç değiştirmedim. Oysa ağınıza bir şekilde bağlanan biri, bu panele girip her şeyi ele geçirebilir: DNS ayarlarını değiştirip sizi taklit sitelere yönlendirebilir, port açabilir, kendi cihazını gizlice yetkilendirebilir. Panel şifresi ile Wi-Fi şifresi ayrı iki şey; ikisini de değiştirmek gerekiyor.

• Yönetici şifresini fabrika değerinden çıkarın, en az 12 karakter yapın.
• Mümkünse yönetici kullanıcı adını da değiştirin (bazı modemlerde bu seçenek var).
• "Uzaktan yönetim" veya "Remote Management" kapalı olsun — dışarıdan panele erişim çoğu ev kullanıcısı için gereksiz.
• Yeni bilgileri bir yere not edin; şifre yöneticisi kullanıyorsanız oraya kaydedin.

Wi-Fi şifre değiştirme ve güvenlik ayarları

Kablosuz ağ ayarlarına geçtiğinizde iki kritik alan göreceksiniz: şifreleme türü ve şifrenin kendisi. Şifreleme kısmında hâlâ WEP veya WPA (TKIP) yazıyorsa hiç düşünmeyin, değiştirin. Bunlar bugünün araçlarıyla kısa sürede kırılabiliyor. Hedefiniz WPA2-PSK (AES) olmalı; modeminiz destekliyorsa WPA3 ya da "WPA2/WPA3 karma" modu daha iyisi. Eski bir yazıcım WPA3 ile bağlanamadığı için ben karma modda kaldım, bu da makul bir orta yol.

Şifreye gelince: telefon numarası, doğum tarihi, "12345678" ya da soyadınız olmasın. Wifi şifre değiştirme işini yaparken benim tercihim, birbiriyle alakasız üç kelimeyi rakam ve noktalama ile birleştirmek. Akılda kalıyor, tahmin edilemiyor. Güvenli şifre üretme ve saklama konusunda sitedeki ayrı rehber de işinizi kolaylaştırır.

1. Şifreleme tipini WPA2-AES veya WPA2/WPA3 yapın.
2. Yeni şifreyi girin, kaydedin, modem yeniden başlasın.
3. Tüm cihazlarınızda eski ağı "unut" deyip yeniden bağlanın.
4. Şifreyi altı ayda bir, ya da eve çok misafir geldiği bir dönemden sonra tekrar değiştirin.

WPS'i kapatın, misafir ağını açın

WPS, o meşhur "düğmeye bas, şifre girmeden bağlan" özelliği. Pratik görünüyor ama PIN tabanlı WPS kaba kuvvet saldırılarına açık; şifreniz ne kadar güçlü olursa olsun bu kapı aralık kalıyor. Ben ilk temizlikte WPS'i kapattım ve hiçbir şey kaybetmedim, çünkü yılda bir kez bile kullanmıyordum.

Bunun yerine misafir ağı (Guest Network) kurmanızı öneriyorum. Misafirlere, komşuya ya da eve gelen tamirciye bu ağın şifresini veriyorum. Böylece ana ağdaki bilgisayarım, NAS'ım, yazıcım onların erişimine kapalı kalıyor. Akıllı priz, kamera, robot süpürge gibi güvenlik güncellemesi belirsiz cihazları da misafir ağına almak iyi bir alışkanlık — biri ele geçse bile ev ağının geri kalanına atlaması zorlaşıyor.

Bağlı cihazları izlemek ve firmware güncellemesi

Modem panelinde "Bağlı Cihazlar", "DHCP İstemci Listesi" veya "Attached Devices" gibi bir bölüm var. Ayda bir buraya bakıyorum. Tanımadığım bir isim görürsem şifreyi değiştiriyorum; en hızlı çözüm bu. Cihaz adları karışıkken ayırt etmek zor olabilir, o yüzden telefon ve tabletlerin isimlerini anlaşılır şekilde değiştirdim ("Ahmet-Telefon" gibi).

İkinci alışkanlık firmware güncellemesi. Üreticiler zamanla güvenlik açıklarını kapatan yazılım sürümleri yayınlıyor ama çoğu ev modemi bunu kendiliğinden yapmıyor. Panelde "Firmware Upgrade" bölümünden mevcut sürümü kontrol etmek, gerekirse üreticinin resmi sitesinden dosyayı indirmek yeterli. Güncelleme sırasında modemin fişini çekmeyin, kablolu bağlantıyla yapın.

• Ağ adını (SSID) marka-model belirtmeyecek şekilde değiştirin; saldırgana ipucu vermeyin.
• Kullanmadığınız portları ve port yönlendirmelerini kapatın.
• UPnP'yi ihtiyacınız yoksa devre dışı bırakın.
• Yeniden başlatma gerektiğinde modemi doğru yöntemle, yani fişten değil güvenli kapatma ile yeniden başlatın.

Bu ayarları bir kez yaptıktan sonra ağın belirgin şekilde daha stabil çalıştığını da fark ettim; yetkisiz cihazlar gidince bant genişliği rahatladı. Yani güvenlik önlemleri aynı zamanda hız iyileştirmesi oluyor — Wi-Fi hızını artırma ya da bağlantı kopmalarıyla uğraşıyorsanız, işe komşunun ağınızda gezinmediğinden emin olarak başlamanız hiç fena olmaz. Bir akşam yarım saat ayırın, panele girin, şifreleri tazeleyin ve cihaz listesini gözden geçirin. Sonrasında yılda iki üç kez aynı kontrolü tekrarlamak, evdeki bütün cihazların hu