5 cách đơn giản để cải thiện bảo mật bộ định tuyến và modem của bạn

Bộ định tuyến: chúng là những chiếc hộp nhỏ trong góc nhà mà bạn bỏ quên; và chỉ nhớ khi kết nối internet của bạn bị mất. Những điều này đóng một vai trò quan trọng trong bảo mật của bạn. Các thiết bị này kết nối bạn với nhà cung cấp dịch vụ internet của bạn. Họ cũng kết nối thiết bị của bạn với mạng cục bộ.

Vậy làm thế nào bạn có thể đảm bảo an ninh cho bộ định tuyến của mình? Nó không khó như nó có thể nghe.

Sự khác biệt giữa Modem và Bộ định tuyến là gì?

Nhưng trước tiên, bạn cần biết sự khác biệt giữa modem và bộ định tuyến. Không, chúng không hoàn toàn giống nhau.

Modem (kết hợp của từ “bộ điều chế” và “bộ giải điều chế”) là một thiết bị cung cấp truyền dữ liệu với kết nối được thiết lập giữa hai điểm. Công nghệ ADSL và VDSL cũng kết nối bạn với nhà cung cấp dịch vụ internet. Mặc dù chúng đang dần biến mất, nhiều quốc gia vẫn tiếp tục sử dụng rộng rãi các công nghệ này do thiếu cơ sở hạ tầng cáp quang.

Bộ định tuyến là phần cứng chia mạng thành các mạng con và điều chỉnh lưu lượng giữa chúng. Mặc dù nó chỉ là một chút nhưng nó phụ trách việc tạo và điều chỉnh các kết nối không dây với các thiết bị của bạn.

Ngày nay, các thiết bị được sử dụng như modem trong nhà của mọi người cũng hoạt động như bộ định tuyến. Nhưng bạn cũng có thể mua modem như một phần cứng riêng biệt và kết nối nó với bộ định tuyến.

Tại sao tin tặc nhắm mục tiêu vào bộ định tuyến?

Thực tế là các bộ định tuyến thống trị kết nối internet và mạng cục bộ của bạn (mạng nội bộ của bạn, tức là nơi các thiết bị của bạn có thể nhìn thấy nhau) khiến chúng trở thành một phần quan trọng trong bảo mật của bạn. Tội phạm mạng có thể kiểm soát bộ định tuyến của bạn có thể thực hiện nhiều cuộc tấn công, chẳng hạn như:

• Giám sát và ghi lại các thiết bị được kết nối với mạng cục bộ của bạn.
• Giám sát kết nối internet của bạn và thông tin liên lạc không được mã hóa.
• Chuyển hướng đến các trang web giả mạo đe dọa hơn nữa đến bảo mật của bạn.
• Lấy cắp dữ liệu và tấn công các thiết bị khác trên mạng của bạn.
• Có quyền truy cập trái phép vào các thiết bị lưu trữ và tệp.

Nhiều người dùng đã bị tấn công thông qua bộ định tuyến của họ, vì vậy bạn chắc chắn cần phải xem xét mối đe dọa một cách nghiêm túc. Những lý do chính cho những cuộc tấn công này là:

• Các phương pháp bảo mật không tốt của các nhà sản xuất bộ định tuyến.
• Các cổng truy cập từ xa không an toàn và không được chấp thuận mà nhà cung cấp dịch vụ internet mở cho bộ định tuyến.
• Các lỗ hổng trong thiết bị không được cập nhật hoặc không còn nhận được bản cập nhật.

Mọi người nghĩ về một bộ định tuyến như một cái gì đó không đáng kể, nhưng điều này đơn giản không phải như vậy.

Cách cải thiện bảo mật bộ định tuyến của bạn

Bạn có thể đảm bảo an ninh cho (các) bộ định tuyến của mình bằng một số biện pháp phòng ngừa và thay đổi đơn giản.

1. Thay đổi mật khẩu giao diện bộ định tuyến và modem của bạn

Mọi thiết bị trên mạng của bạn đều có thể truy cập bộ định tuyến của bạn bằng trình duyệt web. Nó thậm chí có thể thay đổi cài đặt thiết bị của bạn sau khi truy cập này. Nhiều bộ định tuyến đi kèm với mật khẩu mặc định tiêu chuẩn, vì vậy cần phải thay đổi cài đặt này càng sớm càng tốt.

Hầu hết các bộ định tuyến sử dụng địa chỉ 192.168.1.1, mặc dù một số có thể khác nhau. Khi bạn nhập địa chỉ này vào trình duyệt web trên thiết bị của mình, một trang đăng nhập sẽ xuất hiện. Sau khi đăng nhập bằng mật khẩu chuẩn của thiết bị, bạn có thể thay đổi mật khẩu này từ tab cài đặt.

2. Bảo mật mật khẩu Wi-Fi của bạn

Mạng gia đình Wi-Fi của bạn có thể mở rộng hàng trăm mét bằng sóng vô tuyến, vì vậy ai đó bạn không biết có thể truy cập vào mạng của bạn. Nhiều người biết bảo mật Wi-Fi quan trọng như thế nào. Nhưng không ai muốn đưa một mật khẩu dài (và do đó, an toàn) cho những vị khách đến chơi nhà. Đó là lý do tại sao họ thích mật khẩu hấp dẫn và đơn giản.

Tuy nhiên, bạn cần đặt mật khẩu Wi-Fi mạnh. Mật khẩu ngẫu nhiên có độ dài 16 hoặc 24 ký tự, bao gồm dấu chấm câu, chữ hoa, chữ thường và số sẽ được thực hiện.

Thuật toán mã hóa được sử dụng bởi mạng không dây của bạn cũng phải tuân thủ các yêu cầu ngày nay. WEP không còn được coi là an toàn. Bây giờ nó là một biện pháp bảo mật tương đối dễ dàng để vượt qua. Sẽ an toàn hơn khi sử dụng mã hóa WPA2 hoặc WPA3 hiện đại, thay vì WEP.

Bạn không nên thêm các thiết bị không xác định vào mạng của mình, ngay cả khi chúng được sử dụng bởi khách mà bạn tin tưởng. Một số bộ định tuyến có thể tạo mạng “khách” chỉ cung cấp kết nối internet. Nếu thiết bị của bạn có tính năng này, bạn nên sử dụng nó. Ngoài ra, nếu bạn muốn dễ dàng chia sẻ mật khẩu của mình với gia đình và bạn bè, bạn có thể tạo mã QR để họ có thể dễ dàng quét và kết nối qua.

3. Không sử dụng Wi-Fi nếu có thể

Ngay cả khi Wi-Fi thuận tiện, nó sẽ mở thiết bị của bạn ra thế giới bên ngoài. Điều này có thể khiến bạn dễ bị hack, đặc biệt là vì phần cứng và phần mềm có thể có các lỗ hổng không xác định.

Kết nối có dây cung cấp một liên kết ổn định hơn nhiều. Nếu bạn không cần sử dụng Wi-Fi, hãy sử dụng thiết bị bạn muốn với kết nối có dây. Điều này cũng ngăn nhiều trang web độc hại không quan tâm đến quyền riêng tư của mọi người sử dụng và lưu vị trí mạng của bạn.

4. Giới hạn quyền truy cập vật lý vào thiết bị của bạn

Vì một trong những thiết bị quan trọng là bộ định tuyến, nên sẽ rất rủi ro nếu để nó ở ngoài trời. Để thiết bị của bạn khuất tầm nhìn và ở nơi không dễ tiếp cận. Khi đó, các tác nhân độc hại không thể truy cập trực tiếp vào thiết bị của bạn và do đó, bạn tăng cường bảo mật của mình.

5. Cập nhật thiết bị của bạn

Các nhà sản xuất bộ định tuyến phát hành định kỳ các bản cập nhật mới cho bộ định tuyến. Thật không may, các nhà sản xuất một số sản phẩm giá rẻ và chất lượng kém không phát hành các bản cập nhật bảo mật cần thiết. Một thiết bị còn chạy các phiên bản phần mềm cũ hơn đang bị đe dọa bởi nhiều lỗ hổng bảo mật.

Bạn có thể kiểm tra các tùy chọn cập nhật bằng cách vào bảng quản trị của thiết bị. Hoặc bạn có thể kiểm tra phần mềm mới nhất có sẵn cho mô hình của mình từ trang web của nhà sản xuất. Nếu nhà sản xuất không còn hỗ trợ thiết bị của bạn, bạn có thể cập nhật thiết bị của mình bằng phần mềm nguồn mở hoặc nhận hỗ trợ bằng cách chuyển sang kiểu máy mới hơn.

Hãy nhớ rằng: mọi thứ cần được cập nhật thường xuyên vì mọi thứ đều được kết nối với nhau. Một thiết bị chưa được vá có thể gây ra nhiều vấn đề hơn.

Phần mềm miễn phí cho thiết bị của bạn

Các biện pháp bảo mật bạn có thể thực hiện để bảo vệ bộ định tuyến của mình là đáng giá nhưng có giới hạn. Các nhà sản xuất nên chăm sóc cần thiết và sản xuất các thiết bị an toàn, và việc hỗ trợ các công ty coi trọng bảo mật là tùy thuộc vào người dùng. Nếu không, giải pháp tốt nhất cho tình huống này là tận dụng phần mềm miễn phí. Bạn có thể tăng cường bảo mật của mình một cách đáng kể bằng cách cập nhật một số phần cứng nhất định với các hệ thống miễn phí hiện tại.