Ağ ve Wi-Fi Güvenliği

Eve geldin, telefonun otomatik olarak Wi-Fi’ye bağlandı. Kafede oturdun, şifresiz ağa girdin. Otelde odana çıktın, otel Wi-Fi’sine bağlandın. Bu kadar basit. Ama her bağlandığın ağ, bir saldırgan için açık kapıdır. Wi-Fi, radyo dalgalarıyla yayın yapar. O dalgalar duvarlardan geçer, komşunun evine ulaşır, sokaktan geçen birinin cihazına kadar gider. Wi-Fi’ye bağlandığında tüm internet trafiğin o ağın içinden geçer. Ağ güvenli değilse, gönderdiğin mesajlar, girdiğin şifreler, banka bilgilerin başkasının eline geçebilir.

Evinde kendi modemin var. Ama o modemin fabrika ayarlarında kalan kullanıcı adı ve şifresi, kutusunda yazan bilgilerdir. Kapıya bırakılan bir anahtar gibi. O anahtarı değiştirmeyen milyonlarca kişi var. Saldırgan için bu, “hoş geldin” davetiyesidir.

Özlü kural: Wi-Fi’n, evinin ön kapısıdır. Kapını nasıl kilitliyorsan, ağını da öyle koru.

6.1 Modem ve Router Güvenliği

• Yap: Modemin yönetici parolasını (varsayılan admin şifresini) mutlaka değiştir. Modemin altında yazan kullanıcı adı ve şifre herkesin görebileceği yerdir.
• Yap: Kablosuz ağ şifren en az 12 karakter, harf+rakam+özel karakter içersin. Doğum tarihi, soyad, “123456” kullanma.
• Yap: Modem arayüzüne sadece kablo ile bağlanarak gir. Kablosuzdan yönetici paneline erişimi kapat.
• Yapma: Modemin güncellemesini ihmal etme. Modem arayüzüne gir, güncelleme var mı kontrol et. Güncellenmeyen modem, saldırgana açık kapıdır.
• Kural: Kullanmadığın modem markalarının güvenlik açıkları internette yayınlanır. Modemini bilinen markalardan seç ve düzenli güncelle.

6.2 Kablosuz Ağ Şifreleme

• Kural: Modem ayarlarında şifreleme yöntemi WPA2 veya WPA3 olsun. WEP kullanma - bu yöntem dakikalar içinde kırılır.
• Yap: Modem ayarlarına gir, “Güvenlik” veya “Şifreleme” bölümünden WPA2’yi seç (mümkünse WPA3).
• Yapma: Ağ adını (SSID) gizleme. Gizli ağlar aslında daha çok dikkat çeker. Bunun yerine güçlü bir şifre kullan.

6.3 Misafir Ağı

• Kural: Evine gelen misafirler için ayrı bir misafir ağı oluştur. Misafir ağı, ana ağındaki cihazlara erişemez.
• Neden: Misafirinin telefonunda casus yazılım olabilir, o farkında olmasa bile. Misafirini değil, misafirinin telefonundaki riski düşün.
• Yap: Modem arayüzünden “Misafir Ağı” özelliğini aç. Ayrı bir şifre belirle.
• Akıllı ev cihazları (IoT): Akıllı lamba, kamera, termostat, kahve makinesi gibi internete bağlı cihazları da misafir ağına bağla. Bu cihazların güvenliği genelde zayıftır. Saldırgan önce akıllı lambanı ele geçirip ordan bilgisayarına sızmaya çalışır.

Gerçek olay: 2016’da ABD’de bir otel zincirine yapılan saldırıda, saldırganlar önce otel misafir ağına bağlandı. Aynı ağdaki bir iş adamının telefonuna casus yazılım yüklediler. Tüm iş yazışmaları, e-postalar ve banka bilgileri çalındı. Saldırganın kullandığı yöntem: otel ağının parasız ve şifrelemesiz olmasıydı. Misafir ağı bile olsa şifre ve şifreleme şart.

6.4 Kamuya Açık Wi-Fi Riskleri

• Kural: Kafe, havalimanı, otel, AVM, otobüs gibi yerlerdeki açık Wi-Fi ağlarına bağlanırken çok dikkatli ol.
• Neden: Saldırgan aynı ağdaysa, trafiğini dinleyebilir, şifrelerini ve mesajlarını görebilir.
• Saldırı yöntemi - “Sahte Ağ” (Evil Twin): Saldırgan, kafenin Wi-Fi’si ile aynı isimde sahte bir açık ağ kurar. Sen “Hangi ağa bağlansam?” diye düşünürken ikisini ayırt edemezsin. Yanlış olanı seçersen, tüm internet trafiğin saldırganın üzerinden geçer. O an girdiğin tüm şifreler, banka bilgileri, mesajlar saldırganın eline geçer.
• Yap: Mobil verini kullan. VPN’in yoksa kamuya açık Wi-Fi’ye bağlanma.
• Yap: VPN kullan. VPN tüm internet trafiğini şifreler. (bkz. Cihaz Güvenliği bölümü 5.7)

6.5 VPN Kullanımı

• Ne işe yarar: VPN, telefonunla internet arasında şifreli bir tünel açar. İnternet servis sağlayıcın, kafe Wi-Fi’si veya saldırgan hangi sitelere girdiğini göremez.
• Yap: VPN’i kamuya açık tüm ağlarda aç. Sadece kafe değil, otel, havalimanı, arkadaşının evi, apartman ortak ağı da aynı riski taşır.
• Yapma: Ücretsiz VPN kullanma. Ücretsiz VPN uygulamaları genelde verini satar veya kendisi casusluk yapar. ProtonVPN, Mullvad güvenilir seçeneklerdir.
• Yap: VPN’in “Bağlantı Kesici” özelliğini aç. VPN koptuğunda internet erişimini otomatik kessin.

6.6 Ev Ağı Güvenlik Kontrolü

Benzetme: Wi-Fi ağın, evinin bahçe kapısıdır. O kapıdan giren herkes önce bahçeye girer, sonra eve. Misafir ağı, bahçede ayrı bir oturma alanıdır. Misafirler orada oturur, eve girmez. VPN ise bahçe kapısından geçerken üzerine geçirilen bir görünmezlik örtüsüdür. Kimse sana ne taşıdığını görmez.

İlgili Bölümler

• Cihaz Güvenliği
• Güvenli Veri ve Dosya Paylaşımı
• Seyahat ve Sınır Güvenliği
• Aile Güvenliği