Modemden Başlayan Siber Güvenlik: Ev Wi-Fi Ağını Hackerlardan Koruma
Ev internetinizi kötü niyetli komşulardan ve siber korsanlardan nasıl korursunuz? Modem şifreleme, WPA3, misafir ağı kurulumu ve siber hijyen rehberi.
Yapay Zeka & Editör Özeti
Evdeki tüm akıllı cihazların internete bağlandığı ana kapı modem ve yönlendiricilerdir (router). Ev Wi-Fi ağının zayıf korunması, siber korsanların kişisel verilerinize sızmasına kapı aralar. Bu rehberde, ev internet ağınızı güvenli hale getirecek temel modem ayarlarını anlatıyoruz.
Önemli Çıkarımlar
- Modem yönetim arayüzü şifresi, Wi-Fi şifresinden farklı olmalı ve fabrika ayarlarında (admin/admin) bırakılmamalıdır.
- Evdeki akıllı cihazları (IoT) korumak için ana ağdan bağımsız bir "Misafir Ağı" (Guest Network) kurulmalıdır.
- Eski şifreleme protokolleri (WEP, WPA) kolayca kırılabilir; bunun yerine WPA2-AES veya WPA3 tercih edilmelidir.
Siber güvenlik dendiğinde aklımıza genellikle bilgisayar ve telefonlarımıza antivirüs kurmak gelir. Ancak evimizdeki tüm cihazlar (akıllı TV’ler, robot süpürgeler, telefonlar) internete tek bir merkezden bağlanır: Modem ve yönlendiricimiz (router). Eğer modemin kapısı siber korsanlara açık bırakılırsa, evdeki tüm ağ trafiğiniz izlenebilir, şifreleriniz çalınabilir ve cihazlarınıza sızılabilir.
Ev ağınıza bağlı akıllı cihazların (IoT) genel güvenliği hakkında bilgi edinmek için Akıllı Ev Güvenliği ve IoT Cihazlarının Korunması rehberimizi inceleyebilirsiniz. Ayrıca telefon dolandırıcılığı ve benzeri siber risklere karşı kendinizi korumak için Siber Dolandırıcılık ve Telefonda Korunma yazımızı da okuyabilirsiniz. Bu yazıda ise doğrudan modeminizi nasıl bir kaleye dönüştüreceğinizi inceleyeceğiz.
1. Varsayılan Yönetici Şifrelerini Değiştirin
Çoğu modem kurulumu yapıldığında arkasında veya altında yazan varsayılan giriş bilgileriyle (örneğin kullanıcı adı: admin, şifre: admin veya 1234) bırakılır.
- Arayüz Girişi: Tarayıcınıza
192.168.1.1veya192.168.0.1yazarak modem arayüzüne girin ve sistem ayarlarından yönetici şifresini benzersiz, güçlü bir şifreyle değiştirin. - Wi-Fi Şifresinden Ayrı Tutun: Yönetici şifreniz, Wi-Fi ağına bağlanmak için kullandığınız şifreyle aynı olmamalıdır.
2. Güncel Şifreleme Standardını Seçin: WPA3 veya WPA2
Modemler, Wi-Fi sinyallerini şifrelemek için çeşitli protokoller kullanır. Eski standartlar bugün saniyeler içinde kırılabilmektedir.
- Güvenli Mod: Modem kablosuz ağ ayarlarından güvenlik tipini WPA3-Personal (varsa) veya WPA2-PSK (AES) olarak seçin. Asla WEP veya düz WPA seçeneğini kullanmayın.
- WPS Özelliğini Kapatın: Modemin arkasındaki butona basarak şifresiz bağlanmayı sağlayan WPS (Wi-Fi Protected Setup) protokolü, güvenlik açıkları barındırır. Modem arayüzünden WPS özelliğini devre dışı bırakın.
3. Akıllı Cihazlar İçin “Misafir Ağı” Kurun
Robot süpürgeler, akıllı ampuller veya akıllı prizler genellikle düşük güvenlikli yazılımlara sahiptir. Hackerlar bu cihazlardan birini hackleyerek aynı ağa bağlı olan bilgisayarınıza sızabilir.
- Ağları Ayırın: Modem arayüzünden bir “Misafir Ağı” (Guest Network) oluşturun.
- İzolasyon Sağlayın: Tüm akıllı ev aletlerini (IoT) ve evinize gelen misafirleri bu ikinci ağa bağlayın. Bilgisayarınız ve telefonunuz ise ana ağınızda kalsın. Bu sayede akıllı süpürgeniz hacklense bile saldırganlar ana ağınızdaki bilgisayara erişemez.
Sıkça Sorulan Sorular
Modem arayüz şifresi neden değiştirilmelidir?
Modemin altında yazan varsayılan şifreler internette kolayca bulunabilir. Değiştirilmediğinde ağınıza bağlanan herkes modemin kontrolünü ele geçirebilir.
SSID (ağ adı) gizlemek siber saldırganları engeller mi?
Ağ adını gizlemek amatör kullanıcıları engellese de, profesyonel ağ analiz araçları gizli ağları tespit edebilir. Güçlü bir şifreleme yöntemi (WPA3) her zaman daha etkilidir.