Ağ protokollerinin nasıl çalıştığını, tarihsel zafiyetlerini ve Wi-Fi’nizi saldırılara karşı nasıl koruyacağınızı öğrenin.
Güvenliğin Evrimi
WEP (1997)
İlk güvenlik standardı. Günümüzde modası geçmiş ve son derece savunmasızdır; şifrelemesinde, parolanın birkaç dakika içinde kırılmasına izin veren ciddi açıklar vardır. Asla kullanılmamalıdır.
WPA (2003)
WEP için geçici bir düzeltme olarak yayımlandı. TKIP’i tanıttı, ancak hâlâ zafiyetler içeriyordu ve kısa sürede değiştirildi.
WPA2 (2004)
Çoğu evdeki güncel standart. Güçlü şifreleme (AES) kullanır. Çoğu durumda güvenlidir, ancak seçilen parola çok zayıf ve tahmin edilebilir ise saldırılara açık olabilir.
WPA3 (2018)
En modern ve en güvenli standart. Parolanız mükemmel olmasa bile ağı korur, çevrimdışı toplu tahmin denemesi saldırılarını engeller.
Yaygın Siber Tehditler
Sözlük / Kaba Kuvvet Saldırısı
Saldırganlar, 'el sıkışma'yı (telefonunuz ile yönlendiriciniz arasındaki ilk iletişimi) yakalar ve güçlü bilgisayarlarla milyonlarca sözlük kelimesini deneyerek WPA2 şifrenizi 'tahmin etmeye' çalışır.
WPS PIN Güvenlik Açığı
Birçok yönlendiricide, 8 haneli sayısal PIN kullanan bir WPS düğmesi bulunur. Bu protokoldeki bir tasarım hatası, saldırganların kombinasyonları deneyerek PIN’i hızla bulmasına ve böylece ana Wi‑Fi şifresini atlamasına izin verir.
Sahte Ağlar (Evil Twin)
Saldırgan, ağınızla tamamen aynı adı (SSID) kullanan sahte bir kablosuz erişim noktası oluşturur. Cihazlarınız bunu fark etmeden bu sahte ağa bağlanabilir ve bu da veri hırsızlığına imkân tanır.
Ağ Savunma Kılavuzu
1. WPS’yi Devre Dışı Bırakın
Yönlendiricinizin yönetim paneline girin ve 'WPS PIN' seçeneğini devre dışı bırakın. Bu, 'hack' uygulamaları tarafından en sık kötüye kullanılan açığın başında gelir.
2. Güçlü ve Benzersiz Bir Şifre Oluşturun
Büyük/küçük harfler, rakamlar ve sembolleri karıştıran uzun parolalar kullanın. Yaygın isimler ve doğum tarihlerini kullanmaktan kaçının.
3. Yönetici Şifresini Değiştirin
Çoğu yönlendirici, 'admin/admin' gibi varsayılan şifrelerle gelir. Ziyaretçilerin cihazınızı yeniden yapılandırmasını engellemek için bunu hemen değiştirin.
4. Güncelleyin ve WPA3 Kullanın
Yönlendiricinizin üretici yazılımını (firmware) her zaman güncel tutun. Yönlendiriciniz ve cihazlarınız destekliyorsa, güvenlik ayarlarını WPA3’e değiştirin.
Şifre Test Aracı
Wi‑Fi şifrenizin kaba kuvvet (brute force) saldırısına dayanıp dayanamayacağını keşfedin. (Her şey cihazınızda yerel olarak hesaplanır. Hiçbir şifre internete gönderilmez).