Segurança de Roteadores WIFI

Segurança de Roteadores WIFI

O Roteador

O Roteador é o responsável pela ligação da rede local com a rede externa, a Internet, neste caso ele vai ser o Gateway - portão de saída/entrada, de sua rede.
Quando adquirimos um Roteador novo ou quando instalamos um serviço de um Provedor de Internet, é necessário tomarmos medidas básicas de Segurança: mudar a senha de acesso do WIFI, mudar a senha de acesso às configurações do Roteador e mudar o nome da rede SSID.

Características do WIFI

•  Significa Wileress Fidelity;
•  Foi criado em 1999 pela WECA que depois se chamou de Wi-Fi Alliance em 2003.
•  O Padrão 802.11 estabelece normas para a criação de redes sem fio usando radiofrequência.
•  Funciona na frequência da faixa 2,4 GHz e 5,15 GHz.

Nome da rede SSID

•  Quando um STA(STation) ou mais se conecta ao AP (Access Point) é formado uma rede BBS (Basic Service Set);
•  Por questões de segurança e pela possibilidade de haver mais de um BSS em determinado local cada um recebe uma identificação SSID (nome da rede) - um conjunto de caracteres que é inserido no cabeçalho de cada pacote de dados da rede.

Segurança do WIFI

•  WEP = autenticação com uso de chaves de criptografia de 64 e 128 bits.
•  WPA = baseado no protocolo de chave temporária (TKIP), conhecido como WEP2, usa uma chave de 128 bits combinada com o MAC, uma passphrase (senha) é usada para estabelecer a conexão com o equipamento, então a chave é trocada periodicamente.
•  WPA2 = a partir o padrão Iee 802.11i utiliza criptografia AES mais seguro;
•  WPS = facilita o uso do WPA2 utilizando um PIN (senha numérica), mas é considerado inseguro e deve ser usado somente para conexão rápida de algum equipamento e depois deve ser desativado.

Prática de Configuração de Segurança de Acesso Wifi

Visite o site oficial do fabricante mais popular de Roteadores e configure a senha de acesso ao Wifi através de um emulador.
https://www.tp-link.com/br/emulators.html

Passos do procedimento (ex. modelo TL-WR842N):

Para mudar a Senha de acesso à rede Wireless:
1 - Acesse o Setup de configuração como usuário e senha padrão admin;
2 -  Encontre a área Wireless Security;
3 -  Selecione Wpa/Wpa2 PSK e Encryption AES;
4 - Preencha o campo Wireless Password com uma frase de 20 caracteres com letras e números;
5 - Salve clicando em Save.

Para mudar a Senha de acesso à configuração do Roteador:
1 - Acesse o Setup de configuração;
2 - Encontre a área System Tools em seguida Password;
3 - Troque o usuário e senha antigos (admin) por outros de sua escolha, em caso de esquecimento será necessário resetar o roteador, que voltará às suas configurações padrão.
4 - Salve suas configurações.

Para o mudar o nome da rede SSID
1 - Acesse o Setup de configuração;
2 - Encontre a área Wireless Settings;
3 - Edite o campo Wireless Network Name o nome escolhido para sua rede;
(4) - Opcionalmente como medida extra de segurança torne sua rede oculta desativando o SSID Broadcast, assim somente quem sabe o nome da rede poderá se conectar;
(5) - Aproveite e escolha um canal dentre os 13 disponíveis, isso pode melhor o nível de transmissão do seu sinal no caso de ter muitos roteadores vizinhos, pesquise por um melhor canal para utilizar com um aplicativo como o Wifi Analyzer, ele vai mostrar os canais mais utilizados, então escolha utilizar os livres.
6 - Salve suas configurações.

Obs. : Para acessar o seu roteador descubra o endereço IP dele em sua rede.
Para isso clique com o botão direito do mouse sobre o ícone da sua conexão à rede, localizado ali ao lado do reloginho em sua barra de tarefas (Windows);
Selecione a ferramenta “Abrir a Central de Rede e Compartilhamento”.
Em seguida, selecione o nome da rede na qual você está conectado, Detalhes...”.
Ali, procure o comando “Gateway Padrão IPv4”,  é ele quem traz o endereço de IP do seu roteador.
Para acessar o Roteador coloque o IP dele no seu navegador de Internet, então proceda com a segurança no Setup.

Bons Estudos.