امنیت مودم خانگی: ۸ کاری که همین امروز باید انجام دهید
هشت تنظیم امنیتی مودم به‌همراه دو توصیه رایج که در عمل فایده‌ای ندارند.
مودم تنها دستگاهی در خانه شماست که همه ترافیک اینترنت از آن عبور میکند — گوشی، لپ‌تاپ، تلویزیون، دوربین، همه. با این حال معمولاً همان دستگاهی است که از روز نصب تا سال‌ها بعد دستنخورده میماند.
این مقاله هشت کار مشخص است که در مجموع کمتر از نیم ساعت وقت می‌گیرد و از رایج‌ترین مشکلات جلوگیری میکند. هیچ‌کدام به دانش فنی خاصی نیاز ندارند.
قبل از شروع: برای انجام این کارها باید وارد پنل مدیریت مودم شوید. آدرس آن معمولاً پشت خود مودم روی برچسب نوشته شده و با وارد کردن همان آدرس در مرورگر باز میشود.
۱. رمز پنل مدیریت را عوض کنید
مهم‌ترین کار این فهرست. بیشتر مودم‌ها با رمز پیشفرض ساده‌ای مثل admin یا 1234 عرضه می‌شوند و این رمزها برای هر مدل به‌صورت عمومی در اینترنت فهرست شده‌اند.
توجه کنید این رمز با رمز وایفای فرق دارد. رمز وایفای برای اتصال به شبکه است؛ رمز پنل برای تغییر تنظیمات مودم. خیلیها فقط دومی را عوض میکنند و اولی دستنخورده میماند.
اگر کسی به پنل مودم دسترسی پیدا کند، میتواند تنظیمات DNS را عوض کند و ترافیک شما را به هر جایی هدایت کند — بدون اینکه شما متوجه شوید.
۲. رمز وایفای را جدی بگیرید
رمزی بگذارید که حدس زدنش سخت باشد: نه شماره تلفن، نه تاریخ تولد، نه نام خانوادگی. حداقل ۱۲ کاراکتر.
نکته‌ای که کمتر گفته میشود: طول رمز از پیچیدگی‌اش مهم‌تر است. ترکیب چند کلمه غیرمرتبط که به خاطر می‌سپارید، از یک رمز کوتاه پر از علامت، هم امنتر است و هم عملی‌تر.
۳. نوع رمزنگاری را روی WPA2 یا WPA3 بگذارید
در تنظیمات وایفای گزینه‌ای برای نوع امنیت وجود دارد. اولویت به این ترتیب است:
- WPA3 — جدیدترین و امن‌ترین، اگر مودم و دستگاههایتان پشتیبانی کنند
- WPA2-PSK (AES) — انتخاب مطمئن و سازگار با تقریباً همه دستگاهها
- WPA/WPA2 ترکیبی — فقط اگر دستگاه قدیمی دارید که با WPA2 کار نمی‌کند
- WEP — هرگز. این استاندارد سال‌هاست شکسته شده و در چند دقیقه قابل نفوذ است
اگر مودم شما هنوز روی WEP تنظیم است، همین امروز عوضش کنید.
۴. WPS را خاموش کنید
WPS همان دکمه‌ای است که با فشار دادنش دستگاه بدون وارد کردن رمز به وایفای وصل میشود. راحت است، اما طراحی پین عددی آن ضعف امنیتی شناختهشدهای دارد که اجازه میدهد با تلاشهای پیدرپی حدس زده شود — و در نهایت رمز اصلی وایفای لو برود.
راحتی‌اش ارزش این ریسک را ندارد. در تنظیمات وایفای خاموشش کنید.
۵. فریمور مودم را به‌روز کنید
فریمور همان نرم‌افزار داخلی مودم است. سازنده‌ها با انتشار نسخه‌های جدید، ضعف‌های امنیتی کشف‌شده را می‌بندند و پایداری را بهتر میکنند.
در پنل مودم دنبال بخشی به نام Firmware Upgrade یا System Update بگردید. بعضی مودم‌ها خودکار به‌روز می‌شوند، بعضی نه.
دو هشدار مهم: هنگام بهروزرسانی هرگز برق مودم را قطع نکنید — این کار میتواند دستگاه را بهطور دائم خراب کند. و فایل فریمور را فقط از سایت رسمی سازنده بگیرید، نه از کانال‌ها و سایت‌های متفرقه.
۶. شبکه مهمان بسازید
بیشتر مودم‌های امروزی قابلیت Guest Network دارند: یک شبکه وایفای جدا با رمز جدا که به شبکه اصلی خانه دسترسی ندارد.
دو کاربرد عالی دارد:
- مهمانها — رمز اصلی‌تان را نمی‌دهید و اگر گوشی مهمان آلوده باشد، به کامپیوتر و فایلهای شما دسترسی ندارد.
- دستگاههای هوشمند — دوربین، تلویزیون هوشمند، پریز هوشمند. این دستگاهها اغلب امنیت ضعیفی دارند و به‌ندرت به‌روز می‌شوند؛ بهتر است از شبکه اصلی جدا باشند.
۷. مدیریت از راه دور را خاموش کنید
گزینه‌ای با نام Remote Management یا Remote Access اجازه میدهد پنل مودم از بیرون از خانه هم باز شود. اگر خودتان بهطور مشخص به آن نیاز ندارید، خاموشش کنید.
وقتی روشن باشد، پنل مودم شما در معرض اسکن‌های خودکاری قرار می‌گیرد که دائم اینترنت را برای یافتن دستگاه‌هایی با رمز پیشفرض جست‌وجو میکنند.
۸. فهرست دستگاههای متصل را نگاه کنید
در پنل مودم بخشی هست به نام Connected Devices یا DHCP Client List که همه دستگاههای متصل را نشان میدهد.
هر چند وقت یک‌بار نگاهش کنید. اگر دستگاهی دیدید که نمی‌شناسید، اول مطمئن شوید مال خودتان نیست — تلویزیون، کنسول بازی و پریز هوشمند اغلب با نام‌های عجیب ظاهر می‌شوند. اگر واقعاً ناشناس بود، رمز وایفای را عوض کنید تا همه دستگاهها مجبور به اتصال دوباره شوند.
دو کاری که فایده‌ای ندارند
این دو توصیه زیاد تکرار می‌شوند ولی امنیت واقعی اضافه نمیکنند:
مخفی کردن نام شبکه (SSID). شبکه از فهرست عمومی ناپدید میشود ولی همچنان در حال پخش سیگنال است و با ابزارهای ساده قابل شناسایی است. در عوض، وصل شدن را برای خودتان سختتر میکند و بعضی دستگاهها با شبکه مخفی مشکل دارند.
فیلتر کردن MAC آدرس. ایده این است که فقط دستگاههای مشخصی اجازه اتصال داشته باشند. اما آدرس MAC به‌راحتی قابل جعل است و این فیلتر مانع کسی که واقعاً قصد نفوذ دارد نمی‌شود. در عوض هر بار که دستگاه جدیدی می‌خرید باید دستی اضافه‌اش کنید.
یک رمز قوی WPA2 یا WPA3 از هر دوی این‌ها مؤثرتر است.
جمع‌بندی
اگر وقت همه هشت مورد را ندارید، سه کار اول را انجام دهید: رمز پنل مدیریت را عوض کنید، رمز وایفای قوی بگذارید، و رمزنگاری را روی WPA2 یا WPA3 تنظیم کنید. این سه مورد بیشترین اثر را دارند و کمتر از ده دقیقه وقت می‌گیرند.
بعد از هر تغییر، تنظیمات را ذخیره کنید و اگر مودم درخواست ری‌استارت کرد اجازه دهید کامل بالا بیاید.
اگر مودم شما ZLT X28 است، راهنمای پنل مدیریت آن مسیر دقیق هر بخش را نشان میدهد. اگر دنبال مودم جدید هستید، دسته مودم و تجهیزات شبکه را ببینید یا با پشتیبانی اپل پلاس مشورت کنید.
سوالات پرتکرار
رمز پنل مودم با رمز وایفای چه فرقی دارد؟
رمز وایفای برای وصل شدن دستگاهها به شبکه است. رمز پنل مدیریت برای ورود به تنظیمات خود مودم است. این دو جدا هستند و خیلیها فقط رمز وایفای را عوض میکنند و رمز پیشفرض پنل دستنخورده میماند.
چرا باید WPS را خاموش کنم؟
طراحی پین عددی WPS ضعف امنیتی شناختهشدهای دارد که اجازه میدهد با تلاشهای پیدرپی حدس زده شود و در نهایت رمز اصلی وایفای لو برود. راحتی آن ارزش این ریسک را ندارد.
WPA2 بهتر است یا WPA3؟
WPA3 جدیدتر و امنتر است، اما همه دستگاهها از آن پشتیبانی نمیکنند. اگر مودم و دستگاههایتان پشتیبانی میکنند WPA3 را انتخاب کنید؛ در غیر این صورت WPA2-PSK با رمزنگاری AES انتخاب مطمئنی است. از WEP هرگز استفاده نکنید.
آیا مخفی کردن نام شبکه امنیت را بیشتر میکند؟
خیر. شبکه از فهرست عمومی ناپدید میشود ولی همچنان سیگنال پخش میکند و با ابزارهای ساده قابل شناسایی است. در عوض اتصال را برای خودتان سختتر میکند. یک رمز قوی مؤثرتر است.
شبکه مهمان به چه دردی میخورد؟
یک شبکه وایفای جدا با رمز جدا که به شبکه اصلی خانه دسترسی ندارد. برای مهمانها مناسب است و همچنین برای دستگاههای هوشمند مثل دوربین و تلویزیون که امنیت ضعیفتری دارند و بهتر است از کامپیوتر و فایلهای شما جدا بمانند.
بهروزرسانی فریمور مودم خطرناک است؟
در حالت عادی خیر، اما دو نکته حیاتی دارد: هنگام بهروزرسانی هرگز برق مودم را قطع نکنید چون میتواند دستگاه را بهطور دائم خراب کند، و فایل فریمور را فقط از سایت رسمی سازنده دریافت کنید.
در فهرست دستگاههای متصل نام ناشناس دیدم، یعنی کسی به شبکه‌ام وصل شده؟
لزوماً نه. تلویزیون هوشمند، کنسول بازی، پریز هوشمند و دوربین اغلب با نام‌های عجیب ظاهر می‌شوند. اول دستگاههای خودتان را بررسی کنید؛ اگر واقعاً ناشناس بود رمز وایفای را عوض کنید تا همه دستگاهها مجبور به اتصال دوباره شوند.
محصولات مرتبط
اگر بعد از خواندن این مطلب دنبال خرید هستید، این گزینه‌ها موجودند:
- مودم 5G/TD-LTE عمانتل مدل AURORA C082(استوک بدونه کارتن)
- روتر استوک لینک سیس مدل Linksys EA8300 + پنل Openwrt
- روتر میکروتیک مدل RB941-2nD-TC (hAP lite TC)
