Kablosuz ağı kapatın

Kablosuz ağınızı belli bir zaman kullanmayacaksanız (örneğin haftasonu işyerinizde veya tatilde) erişim noktasını tamamen kapatmanızı öneririz. Böylece yokluğunuzda kimse kablosuz ağınıza giremez, verilerinizi çalmaya kalkışamaz. Bazı pratik erişim noktalarında sadece kablosuz ağ fonksiyonu devre dışı bırakılabiliyor. Sadece W-LAN'ı kapattığınızda aygıtın diğer fonksiyonları, örneğin telefon tesisatı veya telesekreter gibi fonksiyonlar çalışmaya devam ediyor.

Sonuç: Tamamen güvenli bir kablosuz ağ kurmanın önündeki en büyük engel, saldırganların her bir güvenlik önlemini atlatabilecek silahlara sahip olmaları. Örneğin SSID yayınlanmasa bile, ağınıza girmek isteyen biri özel analiz yazılımları ile havadaki veri trafiğini denetleterek sonuca ulaşabilir. Tanınmadık bilgisayarların kablosuz ağa erişimini yasaklamak için MAC filtresini etkliştirebilirsiniz ama bu sefer de saldırganlar MAC-Spoofing yazılımları ile ağdaki herhangi bir istemcinin MAC adresini ele geçirip sanal olarak bir kopyasını oluşturabilirler.

En etkili korunma yöntemiyse daha önceden de bahsettiğimiz gibi parolalama. Burada da WEP parolalama yönteminin çok güçlü olmaması bir güvenlik açığı olarak karşımıza çıkıyor. Saldırgan eğer yeterli bilgi ve donanıma sahipse ve yeterli miktarda ağ trafiğini kayıt altına alabiliyorsa, WEP parolasını kırabilir.

Diğer iki parola yöntemi, WPA ve WPA2 ise daha güçlüler. Bugüne kadar WPA ve WPA2 parolaların kırılmasını sağlayan herhangi bir metod geliştirilemedi. Tabii ki bunun imkansız olduğunu söylemek de zor: Parola güçsüz ve kolay tahmin edilebilir olduğunda, WPA2 parolası bile ele geçirilebilir.