Wi‑Fi ağını tam koruma: Giriş şifresinden yönlendirici ayarlarına

Ev ağını korumak için iki işlem gerçekleştirmeniz gerekir: Wi‑Fi bağlantısı için karmaşık bir şifre belirlemek (WPA2 veya WPA3 şifreleme protokolünü seçerek) ve yönlendirici ayarlarında varsayılan yönetici şifresini değiştirmek. Bu, internetinize yetkisiz erişimi önler ve kişisel verilerinizin ele geçirilmesine karşı koruma sağlar. Aşağıda, çoğu modern yönlendirici (TP-Link, ASUS, Keenetic, MikroTik vb.) için uygun evrensel bir kılavuz sunulmaktadır.

1. Adım. Yönlendirici kontrol paneline giriş

Ayarları değiştirmeden önce, cihazın web arayüzüne erişmeniz gerekir.

1. Yönlendiriciye bağlanın. Ethernet kablosu kullanın (daha güvenilir) veya mevcut Wi‑Fi ağına bağlanın.
2. Giriş adresini öğrenin. Genellikle yönlendirici gövdesinin altındaki etikette belirtilir. En yaygın adresler:
   • 192.168.0.1
   • 192.168.1.1
   • tplinkwifi.net, keenetic.net, my.keenetic.net (alan adları).
3. Kullanıcı adı ve şifreyi girin. Bu bilgileri daha önce değiştirmediyseniz, fabrika ayarlarını kullanın (genellikle admin / admin veya admin / boş alan). Bunlar da etikette belirtilmiştir.

2. Adım. Wi‑Fi şifresi belirleme ve şifreleme protokolü seçimi

Bu, dışarıdan gelenler için ana engeldir. Burada güvenlik türü de seçilir.

1. «Kablosuz Mod», «Wi‑Fi», «WLAN» veya «Kablosuz Ağ Ayarları» bölümünü bulun.

2. «Güvenlik» veya «Koruma» alt bölümüne gidin.

3. Koruma sürümünü seçin (Authentication/Encryption):

   • WPA3-Personal (SAE): En modern ve güvenli standart. Tüm cihazlarınız (akıllı telefonlar, dizüstü bilgisayarlar, TV'ler) 2019–2020 sonrası üretildiyse ve WPA3'ü destekliyorsa bunu seçin.
   • WPA2-PSK (AES): Uyumluluğun "altın standardı". Son 15 yılda üretilen tüm cihazlar tarafından desteklenir. Eski ekipmanlarınız (yazıcılar, kameralar) varsa bu seçeneği tercih edin.
   • WPA2/WPA3 Mixed: Hibrit mod. Hem yeni hem de eski cihazlarınızın karışımı varsa uygundur. Ancak bazı eski cihazlar kararsız çalışabilir.
   • Kaçının: WEP ve WPA (TKIP). Bu protokoller eskimiştir ve birkaç dakika içinde kırılabilir.

4. Bir şifre belirleyin (Pre-Shared Key):

   • En az 12 karakter.
   • Büyük/küçük harf, rakam ve özel karakterler (!, @, #) kullanın.
   • Sözlük kelimelerinden, doğum tarihlerinden ve basit dizilerden (12345678) kaçının.
   • Güçlü bir şifre örneği: Kv$9mP#2xL&5qR

5. «Kaydet» veya «Uygula» düğmesine basın. Bundan sonra tüm cihazlar Wi‑Fi'den bağlantısı kesilecektir. Yeni şifreyi kullanarak onları yeniden bağlamanız gerekecektir.

Güvenlik protokollerinin karşılaştırılması

3. Adım. Yönlendirici yönetici şifresini değiştirme

Wi‑Fi şifresi iletişim kanalını korur, ancak yönetici şifresi cihazın kendisini korur. Bir saldırgan bunu tahmin ederse, internetinizi yeniden yapılandırabilir, verileri çalabilir veya yönlendiricinizi diğer ağlara saldırılar için kullanabilir.

1. Yönlendirici menüsünde «Sistem», «Yönetim», «Bakım» veya «Maintenance» bölümünü bulun.
2. «Şifre Değiştirme» veya «Hesap» seçeneğini seçin.
3. Mevcut şifreyi (fabrika ayarı) girin.
4. Yeni karmaşık bir şifre belirleyin.
   • ::::tip
   • Bu anahtarı girmek çok nadir olacağından, saklamak için en iyisi bir şifre yöneticisi kullanmaktır.
   • ::::
5. Değişiklikleri kaydedin. Yönlendirici yeniden başlatılabilir.

Ek ağ koruma önlemleri

Temel şifrelere ek olarak, aşağıdaki işlevleri etkinleştirmeniz önerilir:

• WPS'nin (Wi‑Fi Protected Setup) kapatılması. Bu işlev, PIN kodu veya düğme ile bağlanmaya olanak tanır, ancak kaba kuvvet saldırılarına karşı savunmasızdır. Kablosuz mod ayarlarında WPS'yi devre dışı bırakın.
• Yazılım güncellemesi. «Sistem» -> «Yazılım Güncelleme» bölümünü kontrol edin. Güncel yazılım, güvenlik açıklarını kapatır. Varsa otomatik güncellemeyi etkinleştirin.
• Misafir ağı. Sıkça misafiriniz geliyorsa, «Misafir Modu»nu etkinleştirin. Bu, ana cihazlarınızdan (bilgisayarlar, NAS, akıllı ev) izole edilmiş ayrı bir erişim noktası oluşturur.
• MAC adresi filtreleme. Ekstra ancak zahmetli bir yöntem. Bağlantıya yalnızca belirli cihazlara izin verebilirsiniz. Ancak MAC adresleri taklit edilebilir, bu nedenle bu yöntem güçlü bir şifrenin yerini tutmaz.

Güvenlik ayarlarında yapılan yaygın hatalar

1. Kişisel veri içeren ağ adı (SSID) kullanımı. Ağa Ivan_Daire5 veya Petrov_Ailesi gibi isimler vermeyin. Bu, saldırganlara sosyal mühendislik için ekstra bilgi verir. Bunun yerine Home_Net_5G gibi nötr bir isim kullanmak daha iyidir.
2. Uzaktan erişimin (Remote Management) açık bırakılması. Ayarlarda «WAN'dan Erişim» veya «Uzaktan Yönetim» seçeneği varsa, bilinçli olarak kullanmıyorsanız bunun kapalı olduğundan emin olun. Aksi takdirde, internetteki herhangi biri yönlendiricinize şifre kırmaya çalışabilir.
3. Güncellemelerin görmezden gelinmesi. Yönlendiriciler, akıllı telefonlar gibi güvenlik yamalarına ihtiyaç duyar. Terk edilmiş bir cihaz kolay bir hedef haline gelir.

SSS

S: Yönlendirici yönetici şifresini unuttum, ne yapmalıyım? C: Tek çözüm, fabrika ayarlarına sıfırlamaktır. Reset düğmesini bulun (genellikle gövdeye gömülüdür), güç açıkken ataçla 10–15 saniye basılı tutun. Bundan sonra yönlendirici "kutudan çıktığı" hale döner ve interneti yeniden yapılandırmanız gerekir.

S: Şifre değiştirmek internet hızını etkiler mi? C: Hayır, doğrudan etkilemez. Ancak eski şifreleme (WEP/TKIP) kullanımı hızı yapay olarak 54 Mbit/s'ye kadar sınırlayabilir. WPA2/AES ve WPA3 protokolleri, Wi‑Fi standardınızın (N, AC, AX) maksimum hızında çalışır.

S: Ağ adını (SSID) gizleyebilir miyim? C: Evet, ayarlarda «SSID'yi Gizle» seçeneği vardır. Ancak bu gerçek bir güvenlik sağlamaz: profesyonel araçlar gizli ağları kolayca bulur. Ayrıca, yeni cihazları bağlarken rahatsızlık yaratır. Ağı gizlemek yerine güçlü bir şifre kullanmak daha iyidir.

S: Şifresiz açık Wi‑Fi neden tehlikelidir? C: Erişim menzilindeki herhangi biri ağınıza bağlanabilir. Şifrelenmemiş trafiği ele geçirebilir, bilgisayarlarınızdaki paylaşılan klasörlere erişebilir ve kanalınızı yasa dışı eylemler için kullanabilir; bu da bağlantı sahibi için yasal sorunlara yol açabilir.