Ev ağını koruma: Şifre kurulumu ve şifreleme protokolü seçimi

Wi-Fi'a şifre koymak için, yönlendiricinin web arayüzüne (genellikle 192.168.0.1 veya 192.168.1.1 adresinden) giriş yapmanız, "Kablosuz Mod" veya "Wi-Fi" bölümüne geçmeniz, WPA2-PSK (AES) veya WPA3-SAE kimlik doğrulama yöntemini seçmeniz ve en az 12 karakter uzunluğunda karmaşık bir erişim anahtarı belirlemeniz gerekir. Bu işlem, ağınızda yetkisiz erişimi önleyecek ve iletilen verileri koruyacaktır.

Aşağıda farklı cihaz modelleri için detaylı talimatlar ve güvenlik standartları arasındaki farkların açıklaması verilmiştir.

Yönlendirici ayarlarına nasıl girilir?

Güvenlik ayarlarını değiştirmeden önce, cihazın yönetim paneline erişim sağlamanız gerekir. Süreç çoğu üretici (TP-Link, ASUS, Keenetic, MikroTik, D-Link) için evrenseldir.

1. Ağa bağlanın. Cihazınızın (akıllı telefon, dizüstü bilgisayar veya PC) yönlendiriciye bağlı olduğundan emin olun. Bunu Ethernet kablosuyla (güvenilirlik için önerilir) veya mevcut Wi-Fi bağlantısıyla yapabilirsiniz.
2. Giriş adresini öğrenin. Genellikle yönlendirici kasasının altındaki etikette belirtilir. Standart adresler:
   • 192.168.0.1
   • 192.168.1.1
   • tplinkwifi.net (TP-Link için)
   • my.keenetic.net (Keenetic için)
3. Kimlik doğrulaması yapın. Adresi tarayıcıya girin. Bir giriş penceresi açılacaktır. Varsayılan kullanıcı adı ve şifre de etikette belirtilir (genellikle admin / admin veya admin ve boş şifredir).

Güvenlik protokolü seçimi: WPA2 karşılaştırması WPA3

Kablosuz ağ ayarları bölümünde size "Kimlik Doğrulama Yöntemi" veya "Güvenlik Sürümü" seçeneği sunulacaktır. Verilerin korunması için farkı anlamak kritiktir.

Şifreleme standartlarının karşılaştırılması

• WPA2-PSK (AES): En yaygın standarttır. PSK kısaltması Pre-Shared Key (ön paylaşımlı anahtar) anlamına gelir. Mutlaka AES şifrelemeli sürümü seçin, TKIP'i değil.
• WPA3-Personal (SAE): WPA2'nin dört yönlü el sıkışmasını daha güvenli SAE (Simultaneous Authentication of Equals) mekanizmasıyla değiştiren yeni standarttır. Ele geçirilen veriler üzerinden çevrimdışı şifre tahminini imkansız hale getirir.

Popüler yönlendiricilerde adım adım şifre kurulumu

Farklı üreticilerin arayüzleri değişse de mantık her yerde aynıdır. "Kablosuz Mod", "Wi-Fi", "WLAN", "Erişim Noktası Ayarları" gibi adlara sahip bölümleri arayın.

TP-Link (eski ve yeni arayüz)

1. Kablosuz Mod (Wireless) -> Kablosuz Güvenlik (Wireless Security) sekmesine gidin.
2. WPA2-PSK veya WPA3-SAE seçeneğini belirleyin.
3. Kablosuz Ağ Şifresi (PSK Password) alanına yeni anahtarı girin.
4. Kaydet düğmesine basın. Yönlendirici Wi-Fi modülünü yeniden başlatacak ve tüm cihazların bağlantısı kesilecektir.

ASUS

1. Sol menüden Kablosuz Ağ (Wireless) seçeneğini belirleyin.
2. Genel sekmesinde Kimlik Doğrulama Yöntemi maddesini bulun.
3. WPA2-PSK AES veya WPA3-SAE seçeneğini belirleyin.
4. WPA Ön Paylaşımlı Anahtar alanına şifreyi girin.
5. Sayfanın altındaki Uygula düğmesine basın.

Keenetic

1. Ağlarım ve Wi-Fi -> Ev Ağı menüsüne gidin.
2. "2,4 GHz Erişim Noktası" (ve gerekirse 5 GHz) bloğunda Ağ Anahtarı alanını bulun.
3. Yeni şifreyi girin.
4. Koruma türü genellikle otomatik olarak seçilir (mevcut en iyi seçenek), ancak WPA2/WPA3 sabitlenebilir.
5. Kaydet düğmesine basın.

MikroTik (RouterOS)

1. Wireless menüsünü açın -> arabirime (örneğin wlan1) çift tıklayın.
2. Security Profiles sekmesine geçin.
3. Yeni bir profil oluşturun veya mevcut olanı düzenleyin:
   • Mode: dynamic keys.
   • Authentication Types: WPA2 PSK (veya WPA2 & WPA3 PSK).
   • Unicast Ciphers / Group Ciphers: aes ccm.
   • WPA2 Pre-Shared Key: şifreniz.
4. Bu profili Wireless sekmesinde arabirime uygulayın.

Güçlü bir Wi-Fi şifresi için gereksinimler

Zayıf bir şifre, en modern WPA3 korumasını bile etkisiz hale getirir. Saldırganlar hızlı deneme yapmak için sözlükler ve oluşturma kuralları kullanır.

Anahtar oluşturma kuralları:

• Uzunluk: Minimum 12 karakter, ideal olarak 16–20.
• Çeşitlilik: Büyük ve küçük harfler, rakamlar ve özel karakterler (!, @, #, $) kullanın.
• Mantık içermeme: Doğum tarihleri, telefon numaraları, adresler veya basit diziler (12345678, qwerty) kullanmayın.
• Güçlü şifre örneği: K7#mP2$vL9@qR4zX

Ayar sırasında yapılan yaygın hatalar

1. Cihazları yeniden bağlamadan şifreyi değiştirmek. Yönlendiricideki anahtar değiştirildikten sonra tüm cihazlarınız bağlantısını kaybeder. Her cihazda manuel olarak "Ağı Unut" diyip yeni şifreyle tekrar bağlanmanız gerekir.
2. WPS kullanımı. WPS (Wi-Fi Protected Setup) özelliği PIN kodu veya düğme ile bağlanmaya olanak tanır ancak siber saldırılara karşı savunmasızdır. Sürekli kullanmıyorsanız, yönlendirici ayarlarında WPS'yi devre dışı bırakmanız önerilir.
3. Yönetim paneli ve Wi-Fi için aynı şifreyi kullanmak. Yönlendirici ayarlarına giriş ve Wi-Fi bağlantısı için asla aynı şifreyi koymayın. Saldırgan Wi-Fi anahtarını öğrenirse, cihaz yönetimine erişmemelidir.
4. Yeniden başlatmadan ayarları kaydetmek. Bazı modellerde değişiklikler sadece "Sistem" -> "Yeniden Başlat" menüsü üzerinden cihaz manuel olarak yeniden başlatıldığında etkili olur.

SSS

Şifre unutulursa Wi-Fi şifresi öğrenilebilir mi? Evet, eğer herhangi bir cihazdan bu ağa zaten bağlıysanız.

• Windows'ta: Denetim Masası -> Ağ ve İnternet -> Ağ ve Paylaşım Merkezi -> Kablosuz bağlantı özellikleri -> "Güvenlik" sekmesi -> Girilen karakterleri göster.
• Android'de (10+): Ayarlar -> Wi-Fi -> Mevcut ağa dokunun -> Paylaş (bir QR kodu görünür, altında şifre genellikle metin olarak yazılır).
• macOS'ta: Anahtar Zinciri Erişimi (Keychain Access) -> Ağ adına göre arama -> Şifreyi göster (Mac hesap şifresi gerekir).

Karmaşık şifre internet hızını etkiler mi? Hayır. Şifrenin uzunluğu ve karmaşıklığı kanal bant genişliğini hiçbir şekilde etkilemez. Sadece seçilen şifreleme yöntemi etkilidir: Eskimiş TKIP kullanımı hızı 54 Mbps ile sınırlayabilirken, AES (WPA2/WPA3) ekipmanınızın maksimum hızında çalışır.

WPA3 etkinleştirildikten sonra cihaz ağı görmüyorsa ne yapılmalı? Cihazınız çok eskidir ve 802.11ax/WPA3 standardını desteklemez. Yönlendirici ayarlarında WPA2-PSK (AES) moduna veya karışık WPA2/WPA3 moduna geri dönün.