Svečiai gali „pavaišinti“ virusais: kodėl namuose būtinas „Šlepečių Wi-Fi“?

Artėjant šventėms, pas mus sugužėsiantys svečiai gali atsinešti nelauktų dovanų. Vos prisijungę prie namų „Wi-Fi“ tinklo, jų išmanieji telefonai mūsų įrenginius gali apkrėsti virusais, o privačią informaciją be skrupulų ir patys nežinodami perduoti aferistams. Geriausias būdas nuo to apsisaugoti – svečiams sukurti atskirą „Wi-Fi“ tinklą. „Telia“ ekspertų teigimu, tą šiandien leidžia kiekvienas modernus maršrutizatorius, o pats procesas trunka vos kelias minutes.

Pranešimo autorių pateikta asociatyvi iliustracija

„Net su artimiausiais žmonėmis nesidaliname dantų šepetėliais ir rankšluosčiais, o svečiams dažniausiai turime paruošę atskirą šlepečių porą. Lygiai ta pačia logika reikėtų vadovautis ir su namų internetu. „Šlepečių Wi-Fi“ izoliuoja svečių veiklą nuo jūsų asmeninės skaitmeninės erdvės, užtikrindamas prietaisų saugumą ir neleisdamas lankytojams matyti, ką veikiate internete. Toks papildomas tinklas taip pat gali būti naudingas turintiems vaikų ar menkai apsaugotų išmaniųjų namų prietaisų“, – teigia „Telia“ Technologijų vadovas Andrius Šemeškevičius.

Be to, į svečių tinklą namuose ekspertas rekomenduoja pajungti ir visus namų daiktų interneto įrenginius – siurblius, įvairias kameras ir panašiai. Pagrindinis šeimos nuotraukų archyvas kompiuterinėje debesijoje turėtų būti prieinamas tik per šeimos nariams skirtą tinklą.

Svečių prašymas pasidalinti „Wi-Fi“ slaptažodžiu neretai pasigirsta vos peržengus namų slenkstį, bet prieš jį duodami, turime gerai apgalvoti rizikas. Prisijungus prie pagrindinio namų tinklo, lankytojui arba jo įrenginį užgrobusiam sukčiui atsiveria teorinės galimybės matyti, kokiose svetainėse lankomės, kiek laiko jose praleidžiame, o jei interneto puslapis nenaudoja saugaus HTTPS protokolo – netgi pasiekti mūsų slaptažodžius ir mokėjimo duomenis.

Namų „Wi-Fi“ slaptažodis – raktas į mūsų asmeninį gyvenimą

Kitas pavojus – prieiga prie namų „Wi-Fi“ sudaro galimybes atakuoti kitus prie tinklo prisijungusius prietaisus. Spausdintuvai, siurbliai-robotai, stebėjimo kameros ir kiti daiktų interneto (IoT) įrenginiai paprastai nėra gerai apsaugoti, todėl yra nesunkiai apkrečiami virusais. Pastarieji gali nepastebimai perimti įrenginių kontrolę, leisdami programišiams stebėti jūsų namus, deaktyvuoti įvairias funkcijas ar atlikti kitus žalingus veiksmus.

Galų gale, kenkėjiškos programos mūsų turimus IoT produktus gali nepastebimai įtraukti į milijonus panašių įrenginių skaičiuojančius tinklus, dar vadinamus „botnetais“. Tokių užgrobtų prietaisų „armijos“ paprastai naudojamos paskirstytosioms paslaugų trikdymo (angl. Distributed Denial of Service, DDoS) atakoms, kuriomis nusikaltėliai bando sutrikdyti bankų, valstybinių institucijų ir kitų organizacijų veiklą.

„Daug kam gali kilti noras į šiuos pavojus numoti ranka, nes savo artimais žmonėmis esame linkę pasitikėti arba nemanome, kad prisijungę prie mūsų tinklo, jie turėtų pakankamai sugebėjimų įgyvendinti tokias nusikalstamas veiklas. Tačiau svarbu suprasti, jog atakos gali įvykti be jų žinios – per neapdairiai atsiųstą el. pašto prisegtuką, paspaustą internetinę nuorodą ar kitaip užkrėstą svečio išmanųjį telefoną, planšetę ar kompiuterį. Dėl to į kiekvieną svetimą įrenginį namų tinkle reikėtų žiūrėti kaip potencialų pavojų, nepriklausomai nuo to, kas jo savininkas“, – akcentuoja A. Šemeškevičius.

Daugiau patogumo tiek jums, tiek svečiams

Net ir atmetus saugumo aspektą, atskiras „Wi-Fi“ tinklas turi kitą ryškų privalumą – didesnį naudojimo patogumą. Ar kada susimąstėte, kiek laiko trunka visiems svečiams padiktuoti savo pagrindinio „Wi-Fi“ tinklo slaptažodį? Vien tai gali būti nemažas iššūkis, ypač jei slaptažodis sudėtingas arba jūs nenorite jo viešinti.

Atskiras tinklas įgalina svečiams suteikti interneto prieigą be papildomų rūpesčių. Pavyzdžiui, svečių Wi-Fi galite pavadinti šmaikščiai – „Wi-Fi po eglute“, „Grinčas pavogė Wi-Fi“ ar „Kalėdų dvasia“, o slaptažodį parinkti kiek paprastesnį ir lengviau padiktuojamą. Jei nenorite prisijungimo duomenų kiekvienam kartoti atskirai, galite sugeneruoti specialų QR kodą – svečiams beliks jį nuskenuoti su išmaniojo kamera ir patvirtinti prisijungimą prie svečių tinklo. Šį QR kodą galite susigeneruoti tiek išmaniojo „Wi-Fi“ nustatymuose, tiek pasinaudodami „QR Creator“ arba „QR Maker“ programėlėmis.

„Šlepečių Wi-Fi“ taip pat gali nemenkai pasitarnauti tiems, kieno namų internetas nepasižymi didele sparta arba turi duomenų limitą. Konfigūruojant svečių tinklą, jam dažnai galima nustatyti tam tikrą greitaveikos ribojimą, todėl jei prisijungus prie „Wi-Fi“, svečio įrenginys pradės siųstis programėlių ar programinės įrangos atnaujinimus, interneto kokybė nesuprastės tiek, kad kambaryje nustotų groti internetu transliuojama muzika ar užstrigtų šventinis filmas“, – pataria „Telia“ atstovas.

Be to, svečių tinklas praverčia net tada, kai namuose nėra lankytojų. Jei turite vaikų, konfigūruodami svečių tinklą, jame galite nustatyti turinio filtrus ir naudojimosi valandas. Tokiu būdu, prie jo prijungę atžalų įrenginius, galėsite jaustis ramiau dėl mažylių saugumo internete ir užkirsti kelią piktnaudžiavimui skaitmeninėmis pramogomis.

Kaip patiems sukurti svečių „Wi-Fi“ tinklą?

Daugeliui gali atrodyti, kad atskiro tinklo sukūrimas yra sudėtinga techninė užduotis. Tačiau šiuolaikiniai maršrutizatoriai siūlo labai paprastus sprendimus, kurie leidžia tai padaryti vos per kelias minutes.

Daugumoje kitų maršrutizatorių yra įdiegta svečių „Wi-Fi“ (angl. Guest Network) funkcija, kuri leidžia atskirti pagrindinį tinklą nuo svečių tinklo be jokio papildomo įrangos įsigijimo.

Norėdami sukurti svečių tinklą:

1. Prisijunkite prie savo maršrutizatoriaus valdymo konsolės. Tai padarysite įvedę jo IP adresą į naršyklės paieškos laukelį ir suvedę administratoriaus prisijungimo duomenis (paprastai ši informacija nurodoma ant maršrutizatoriaus lipduko).
2. Prisijungę ieškokite nustatymų skyriaus, susijusio su svečių „Wi-Fi“. Tai dažniausiai randama „Wireless Settings“ arba „Guest Network“ skyrelyje.
3. Įjunkite svečių tinklo parinktį ir suteikite jam pavadinimą. Pavadinimas gali būti originalus, pavyzdžiui, „Marcipaninis ryšys“.
4. Nustatykite tinkamą slaptažodį. Pasirinkite WPA3 ar WPA2 šifravimą, o pačiame slaptažodyje naudokite didžiąsias ir mažąsias raides, skaičius ir bent vieną kitą simbolį.
5. Jei norite, apribokite svečių tinklo veikimo laiką arba srauto spartą. Tai galite padaryti toje pačioje administratoriaus konsolėje.

Jei jūsų maršrutizatorius neturi svečių tinklo funkcijos, galite pabandyti atlikti jo programinės įrangos atnaujinimą arba investuoti į modernesnį įrenginį.