Ev ağını kontrol etme: Yetkisiz cihazların tespiti ve engellenmesi

Wi-Fi'nize kimlerin bağlı olduğunu öğrenmek için yönlendiricinin web arayüzüne (genellikle 192.168.0.1 veya 192.168.1.1 adresinden) girmeniz veya üreticinin mobil uygulamasını kullanmanız gerekir. "İstemci listesi" veya "Ağ haritası" bölümünde tüm aktif cihazları göreceksiniz. Aralarında tanımadıklarınız varsa, Wi-Fi şifrenizi karmaşık bir şifreyle değiştirin, WPA2/WPA3 şifrelemeyi etkinleştirin ve erişimi tam kontrol altına almak için MAC adreslerinin "Beyaz listesini" yapılandırın.

"Yabancı" bağlantıların varlığı internet hızınızı düşürür ve kişisel verilerinizi riske atar. Aşağıda farklı ekipman türleri için ayrıntılı bir eylem algoritması ve ağı korumaya yönelik ipuçları yer almaktadır.

Bağlı cihazları görüntüleme yöntemleri

Ağınızdaki güncel cihaz listesini almanın üç temel yolu vardır. Seçim, yönlendirici modelinize ve kullanım kolaylığına bağlıdır.

1. Yönlendiricinin web arayüzü üzerinden (evrensel yöntem)

Bu, herhangi bir ekipman için çalışan en güvenilir yöntemdir.

1. Ağa bağlanın. Cihazınızın (telefon veya PC) doğru Wi-Fi'ye veya kablo ile bağlı olduğundan emin olun.
2. Giriş adresini öğrenin. Yönlendiricinin altındaki etikete bakın. Çoğu zaman bu 192.168.0.1, 192.168.1.1 veya my.keenetic.net / tplinkwifi.net şeklindedir.
3. Kimlik doğrulaması yapın. Kullanıcı adı ve şifreyi girin. Bunları daha önce değiştirmediyseniz, bunlar ayrıca etikette belirtilir (genellikle admin/admin).
4. İstemci listesini bulun. Bölüme giden yol farklı markalarda değişir:
   • TP-Link: Gelişmiş Ayarlar → Kablosuz Mod → Kablosuz Mod İstatistikleri veya Ağ → Ağ Haritası.
   • Keenetic: Ağlarım ve Wi-Fi → Cihaz Listesi.
   • Asus: Genel → Ağ Haritası → İstemciler sekmesi.
   • MikroTik: IP → DHCP Sunucusu → Kiralıklar (Leases).

Tabloda cihaz adını, IP adresini ve benzersiz MAC adresini göreceksiniz.

2. Üreticinin mobil uygulaması üzerinden

Modern yönlendiricileri akıllı telefon üzerinden yönetmek daha kolaydır. Bu, tarayıcıda ayarları aramaktan daha basittir.

• TP-Link Tether: Ağ haritasını gerçek zamanlı olarak gösterir. Bir cihaza dokunup "Engelle"ye basabilirsiniz.
• Keenetic: Uygulama, tüm bağlı cihazları simgelerle (telefon, dizüstü bilgisayar, TV) otomatik olarak gösterir.
• Mi Wi-Fi (Xiaomi): Misafirlerin hızını sınırlamanıza veya tek tıkla engellemeye olanak tanır.
• Nighthawk (Netgear) / ASUS Router: Yeni bağlantılar hakkında bildirimlerle benzer işlevsellik sunar.

3. Üçüncü taraf ağ tarayıcıları (ileri düzey kullanıcılar için)

Yönlendiriciye erişim kısıtlıysa veya arayüz çok karmaşıksa, akıllı telefonda veya PC'de tarayıcı uygulamaları kullanın:

• Fing (iOS/Android): Ağ denetimi için en iyi uygulamalardan biridir. Cihazın üreticisini, türünü ve ağda göründüğü süreyi gösterir.
• Wireless Network Watcher (Windows): NirSoft'tan kurulum gerektirmeyen hafif bir yardımcı program.
• Angry IP Scanner (çapraz platformlu): Yerel ağdaki tüm adresleri hızlıca pinglemek için.

Önemli: Tarayıcılar yalnızca şu anda çevrimiçi olan ve isteklere yanıt veren cihazları görür. Yönlendirici, IP adresi rezerve etmişlerse uyuyan cihazlar dahil olmak üzere kesinlikle her şeyi görür.

Yabancı bir cihaz nasıl tanınır

Listede genellikle android-12345 veya unknown device gibi belirsiz isimler bulunur. Panik yapmayın.

1. MAC adreslerini karşılaştırın. Telefonlarınızda, dizüstü bilgisayarlarınızda ve televizyonlarınızda Wi-Fi ayarlarına bakın. Orada fiziksel adres (MAC) belirtilir. Bunları yönlendiricideki listeyle karşılaştırın.
2. "Akıllı ev" cihazlarını hariç tutun. Ampuller, prizler, hoparlörler, güvenlik kameraları ve yazıcılar da Wi-Fi'ye bağlanır. Bunların sayısı çok olabilir.
3. Misafirleri kontrol edin. Geçen hafta arkadaşlarınıza veya akrabalarınıza şifre verip vermediğinizi hatırlayın.

Gereksiz cihazları nasıl devre dışı bırakılır ve korunulur

Bir yabancı tespit ederseniz, hızlı hareket etmeniz gerekir. Sadece bağlantıyı kesmek yeterli değildir; otomatik olarak yeniden bağlanabilir.

Adım 1. Wi-Fi şifresini değiştirme (en etkili yöntem)

Bu, yeni şifreyi bildirdiğiniz kişiler dışındaki herkesi ağdan kesin olarak atar.

1. Kablosuz ağ ayarlarına (Wi-Fi Settings) girin.
2. Şifreyi değiştirin. En az 12 karakter kullanın: büyük/küçük harfler, rakamlar ve özel semboller.
3. Ayarları kaydedin. Yönlendirici Wi-Fi modülünü yeniden başlatır.
4. Cihazlarınızı yeni şifreyle yeniden bağlayın.

Adım 2. MAC adresine göre engelleme (Siyah liste)

Tüm cihazlarınız için şifreyi değiştirmek istemiyorsanız, belirli bir "ihlalciyi" engelleyebilirsiniz.

1. MAC Adresi Filtreleme (MAC Filtering) veya Erişim Kontrolü (Access Control) bölümünü bulun.
2. Yabancı cihazın MAC adresini siyah listeye (Block/Deny) ekleyin.
3. Filtreleme kuralını etkinleştirin.

Yöntemin dezavantajı: Deneyimli bir korsan, cihazının MAC adresini başka biriyle değiştirerek engellemeyi aşabilir.

Adım 3. Beyaz liste yapılandırması (Maksimum koruma)

Ağa sadece izin verilen listedeki cihazların bağlanabildiği mod. Diğerleri şifreyi bilseler bile otomatik olarak reddedilir.

1. Aynı filtreleme bölümünde "Sadece belirtilenlere izin ver" (Allow) modunu seçin.
2. Tüm ev cihazlarınızın MAC adreslerini girin.
3. Filtreyi etkinleştirin.

Adım 4. WPS'yi devre dışı bırakma ve misafir ağını kullanma

• WPS'yi devre dışı bırakın. Bu işlev, uzun şifre girmeden (düğme veya PIN kodu ile) bağlanmaya olanak tanır. Eski yönlendiricilerdeki güvenlik açığının ana kaynağıdır. Ayarlarda tamamen devre dışı bırakın.
• Misafir Ağını etkinleştirin. Arkadaşlar ve akıllı ampuller için ayrı bir erişim noktası oluşturun. Misafirlerin bilgisayarlarınıza ve depolama birimlerinize erişmemesi için onu ana ağdan izole edin.

Wi-Fi korumasında sık yapılan hatalar

1. "12345678" şifresi veya telefon numarası. Brute-force programıyla saniyeler içinde kırılır.
2. WEP veya TKIP şifrelemesi. Kolayca kırılan eski standartlar. Sadece WPA2-AES veya WPA3 kullanın.
3. Yönlendirici yönetici şifresi = "admin". Saldırgan ağa bağlanırsa, yönlendirici ayarlarına kolayca girip bunları değiştirebilir. Kontrol paneline giriş şifresini hemen değiştirin.
4. Yazılım güncellemelerini görmezden gelme. Üreticiler, güncellemelerde güvenlik açıklarını kapatır. Yazılım sürümünün güncelliğini altı ayda bir kontrol edin.

SSS

S: Komşuma şifre vermediysem internetimi çalabilir mi? C: Evet, WPS işleviniz açıksa veya sözlük saldırısıyla kırılabilecek zayıf bir şifreniz varsa. Ayrıca yönlendirici yazılımındaki güvenlik açıkları üzerinden saldırılar mümkündür.

S: Neden cihaz listesinde bende olandan daha fazla gadget var? C: Modern telefonlar, gizliliği korumak için "rastgele MAC adresi" işlevini kullanır. Farklı ağlara bağlanırken (veya ayarlar sıfırlandıktan sonra) telefon yeni bir cihaz olarak görünebilir. Ayrıca her cihazın 2.4 GHz ve 5 GHz frekansları için ayrı bir MAC adresi vardır.

S: Ağımdaki yabancı bir cihazın ne yaptığını nasıl öğrenebilirim? C: Normal bir ev yönlendiricisi, trafiğin içeriğini göstermez (HTTPS şifrelemesi nedeniyle). Sadece aktarılan veri miktarını görürsünüz. Bilinmeyen bir cihaz gigabaytlarca veri indiriyorsa, bu acil engelleme sebebidir.

S: Fing gibi uygulamaları kullanmak güvenli mi? C: Evet, resmi mağazalardan (App Store, Google Play) indirdiğiniz sürece. Yerel olarak çalışırlar, ağınızı tararlar ve şifrelerinizi üçüncü taraflara iletmezler. Ancak ağı tamamen temizlemek için yönlendiricinin kendi ayarlarını kullanmak daha iyidir.