Ev Wi‑Fi ağını koruma: Şifre kurulumundan tam güvenliğe

Kerem Aydın·13 Temmuz 2026·⏱5 dk

Wi‑Fi yönlendiriciye şifre koymak için, cihazın web arayüzüne (genellikle 192.168.0.1 veya 192.168.1.1 adresinden) girerek "Kablosuz Mod" (Wireless) bölümüne geçmeniz ve WPA2-Personal (AES) veya WPA3 şifreleme yöntemini seçmeniz gerekir. Ardından, en az 12 karakter uzunluğunda karmaşık bir erişim anahtarı belirleyin. Ancak şifre kurmak sadece temel bir adımdır. Ağınızı gerçekten korumak için savunmasız işlevleri (örneğin WPS) kapatmak, cihaz yazılımını güncellemek ve misafir erişimini yapılandırmak da önemlidir.

Bu rehberde sadece şifre değiştirmeyi değil, ağınızı komşularınız ve kötü niyetli kişiler için görünmez ve geçirilmez hale getirecek kapsamlı önlemleri de ele alacağız.

Güvenlik kontrol listesi:

  1. Protokol: WPA3 (veya WPA2-AES).
  2. Yönlendirici yönetici şifresi: Varsayılandan değiştirildi.
  3. WPS işlevi: Devre dışı bırakıldı.
  4. Yönlendirici yazılımı: En son sürüme güncellendi.

1. Adım. Yönlendirici ayarlarına giriş

Güvenlik parametrelerini değiştirmeden önce, cihazın kontrol paneline erişmeniz gerekir.

  1. Yönlendiriciye bağlanın. Ayarlar sırasında Wi‑Fi bağlantısı kesilebileceği için en iyisi Ethernet (LAN) kablosu kullanmaktır. Kablo yoksa kablosuz ağ üzerinden bağlanın.
  2. Giriş adresini öğrenin. Tarayıcınızı açın ve yönlendiricinin IP adresini girin. En yaygın seçenekler şunlardır:
    • 192.168.0.1
    • 192.168.1.1
    • 192.168.3.1 (genellikle Xiaomi/Redmi modellerinde)
    • my.keenetic.net (Keenetic için)
    Kesin adres ve giriş bilgileri her zaman cihazın altındaki etikette belirtilir.
  3. Oturum açın. Kullanıcı adı ve şifreyi girin. Fabrika ayarları çoğunlukla admin / admin veya admin / password şeklindedir.

Son derece önemli: Varsayılan admin şifresiyle giriş yaptıysanız, ilk iş olarak "Sistem" veya "Yönetim" bölümünden bu şifreyi değiştirin. Bu, Wi‑Fi şifrenizi bulan kişilerin bile yönlendirici ayarlarını değiştirmesini engeller.

2. Adım. Doğru şifreleme protokolünü seçme

Ağ güvenliği, seçtiğiniz şifreleme standardına bağlıdır. Kablosuz mod ayarlarında (bölüm Wireless, Wi‑Fi veya Kablosuz Ağ olarak adlandırılabilir) "Kimlik Doğrulama Yöntemi" veya "WPA Sürümü" seçeneğini bulun.

Koruma protokollerinin karşılaştırılması

ProtokolGüvenlik SeviyesiUyumlulukÖneri
WPA3-PersonalYüksekYeni cihazlar (2019 sonrası)Tüm cihazlarınız bu standardı destekliyorsa ideal seçim.
WPA2-Personal (AES)İyiTüm cihazlarAltın standart. Eski cihazlarınız varsa bunu seçin.
WPA/WPA2 (TKIP)DüşükEski cihazlarKullanmayın. TKIP eskidi ve bağlantı hızını düşürür.
WEPYokÇok eski cihazlarKesinlikle yasak. Birkaç dakika içinde kırılabilir.

Ne yapmalı:

  • Modern bir yönlendiriciniz ve yeni akıllı telefonlar/dizüstü bilgisayarlarınız varsa WPA3'ü etkinleştirin.
  • Bazı cihazlar WPA3 ile ağı görmüyorsa, AES şifrelemeli WPA2-Personal seçeneğini kullanın.
  • Asla "Şifreleme Yok" (Open) veya WEP modunu seçmeyin.

3. Adım. Wi‑Fi için güçlü bir şifre oluşturma

Şifreniz, sözlük saldırıları veya kaba kuvvet yöntemiyle tahmin edilemeyecek kadar karmaşık olmalıdır.

Güçlü bir anahtar için gereksinimler:

  • Uzunluk: En az 12–16 karakter.
  • İçerik: Büyük ve küçük harfler, rakamlar ve özel karakterler (!, @, #, $).
  • Kaçınılması gerekenler: Doğum tarihleri, telefon numaraları, sözlük kelimeleri (password, qwerty, dom12345) kullanmayın.

İyi bir şifre örneği: K7m$2pL9#vR4zX Kötü bir şifre örneği: ivan1990

Şifreyi bir parola yöneticisine kaydedin veya güvenli bir yerde saklayın. Ayarları kaydettikten sonra yönlendirici yeniden başlatılır ve tüm cihazların yeni anahtarı tekrar girmesi gerekir.

4. Adım. Savunmasız işlevleri devre dışı bırakma (WPS ve uzaktan erişim)

WPS (Wi‑Fi Protected Setup) işlevi açıksa, en karmaşık şifre bile atlanabilir. Bu özellik, otomatik betiklerle kolayca kırılabilecek bir PIN kodu ile bağlanmaya olanak tanır.

  1. WPS bölümünü bulun (bazen "Ek Ayarlar" veya "Güvenlik" alt menüsünde yer alır).
  2. Durumu "Devre Dışı" (Disabled) olarak değiştirin.
  3. Ayarları kaydedin.

Ayrıca "Uzaktan Yönetim" (Remote Management) bölümünü kontrol edin. Bu işlev, yönlendirici ayarlarına internet üzerinden erişilmesine izin verir. Ev kullanımı için tehlikelidir. Web arayüzüne erişimin yalnızca yerel ağdan (LAN) izin verildiğinden emin olun.

5. Adım. Misafir ağını yapılandırma

Misafir ağı, ziyaretçilerinizi ana cihazlarınızdan (bilgisayarlar, akıllı ev sistemleri, ağ depolama birimleri) izole eder. Misafirlere yalnızca internet erişimi sağlanır.

Nasıl kurulur:

  1. Yönlendirici menüsünde "Misafir Ağı" (Guest Network) seçeneğini bulun.
  2. 2.4 GHz ve 5 GHz bantları için etkinleştirin.
  3. Ayrı bir ağ adı (SSID) ve ayrı bir şifre belirleyin.
  4. "İstemcileri İzole Et" (Allow guests to access each other — Disable) ve "Yerel Ağ Erişimini Yasakla" seçeneklerini açın.

Misafir ağını sadece arkadaşlarınız için değil, kalitesi şüpheli "akıllı" cihazlar (ucuz kameralar, prizler, ampuller) için de kullanın. Bu, cihazlarınızın ana bilgisayarınıza saldırı için üs olarak kullanılmasını önler.

6. Adım. Yazılım güncellemesi ve son kontrol

Üreticiler, güvenlik açıklarını kapatan güncellemeleri düzenli olarak yayınlar.

  1. "Sistem" -> "Yazılım Güncelleme" (Firmware Update) bölümüne gidin.
  2. "Güncellemeleri Kontrol Et" düğmesine tıklayın.
  3. Yeni bir sürüm bulunursa yükleyin. Yönlendirici otomatik olarak yeniden başlatılır.

Tüm değişikliklerden sonra bağlı cihazlar (istemciler) listesine göz atın. Tanımadığınız cihazların olmadığından emin olun. Fazladan bir cihaz görürseniz, hemen Wi‑Fi şifrenizi değiştirin ve WPS üzerinden birinin bağlanıp bağlanmadığını kontrol edin (eğer kapatmayı unuttuysanız).

Güvenlik ayarlarında yapılan yaygın hatalar

  • Yönetici paneli ve Wi‑Fi için aynı şifre. Kötü niyetli biri Wi‑Fi şifrenizi öğrenirse (örneğin buzdolabındaki notta yazılıysa), yönlendirici üzerinde tam kontrole sahip olur. Şifreler farklı olmalıdır.
  • Kişisel bilgiler içeren otomatik oluşturulmuş ağ adı (SSID) kullanımı. Ivan_Apt56 gibi isimler saldırgana nerede yaşadığınızı ve adınızı ipucu verir. Bunun yerine Home_Network_5G gibi nötr isimler kullanmak daha iyidir.
  • 5 GHz bandının ihmal edilmesi. 2.4 GHz ağı daha gürültülüdür ve dinlenmeye daha açıktır. Ana cihazlarınızı 5 GHz'e taşıyın, eski cihazlar için aynı güvenlik seviyesiyle 2.4 GHz'i açık bırakın.

SSS: Wi‑Fi koruması hakkında sorular

Ağ adını (SSID) gizleyebilir miyim? Evet, ayarlarda "SSID Yayınını Gizle" seçeneği vardır. Ancak bu gerçek bir koruma sağlamaz: Profesyonel araçlar gizli ağları kolayca bulur. Ayrıca cihazlarınızın bağlanması zorlaşır. Güçlü bir şifre ve WPA3 kullanmak çok daha etkilidir.

Komşum internetimi çalıyorsa ne yapmalıyım? İstemci listesinde tanımadığınız bir cihaz fark ederseniz:

  1. Wi‑Fi şifrenizi değiştirin.
  2. WPS'yi devre dışı bırakın.
  3. MAC adresi filtrelemeyi etkinleştirin (yalnızca kendi cihazlarınıza izin verin). Bu en katı önlemdir ancak her yeni cihazı "beyaz liste"ye manuel olarak eklemenizi gerektirir.

Yönlendiricide antivirüs gerekli mi? Orta ve üst segment modern yönlendiricilerde yerleşik güvenlik modülleri (phishing sitelerini engelleme, botnet koruması) bulunur. Varsa bu işlevleri kontrol panelinden etkinleştirin. Bütçe dostu modeller için zamanında yapılan yazılım güncellemesi yeterlidir.