Kodin reititin on portti, jonka kautta kaikki kodin laitteet ovat yhteydessä internetiin. Silti moni ottaa reitittimen käyttöön tehdasasetuksilla eikä sen jälkeen avaa asetuksia koskaan. Hyvin suojattu reititin estää ulkopuolisia käyttämästä verkkoasi ja vaikeuttaa hyökkäyksiä kodin laitteisiin. Asetusten tarkistaminen vie yleensä vain hetken, eikä se vaadi erityistä teknistä osaamista. Alla käymme läpi tärkeimmät kohdat, jotka jokaisen kotiverkon omistajan kannattaa tarkistaa.
Vaihda hallintapaneelin oletussalasana
Reitittimen hallintapaneeliin kirjaudutaan selaimella, ja sen tunnukset ovat eri asia kuin WiFi-verkon salasana. Joissakin laitteissa hallintapaneelin oletustunnukset ovat yleisesti tiedossa olevia, kuten admin. Vaihda salasana pitkäksi ja yksilölliseksi heti käyttöönoton yhteydessä, ja tallenna se esimerkiksi salasanojen hallintaohjelmaan, jotta se löytyy tarvittaessa. Jos reititin on operaattorin toimittama, tarkista operaattorin ohjeista, mitä asetuksia voit itse muuttaa.
Käytä vahvaa salausta ja salasanaa
Langattoman verkon salaukseksi kannattaa valita WPA3, tai jos kaikki laitteet eivät sitä tue, WPA2. Vanhaa WEP-salausta ei pidä käyttää, eikä kodin verkkoa kannata jättää avoimeksi. Verkon salasanan tulisi olla pitkä, esimerkiksi useammasta sanasta koostuva lause. Verkon nimeen ei kannata laittaa omaa nimeä, osoitetta tai muuta tunnistettavaa tietoa.
Päivitä laiteohjelmisto
Valmistajat korjaavat reitittimien haavoittuvuuksia ohjelmistopäivityksillä. Tarkista hallintapaneelista, onko automaattinen päivitys käytössä, ja asenna saatavilla olevat päivitykset. Jos reititin on niin vanha, ettei valmistaja enää julkaise sille päivityksiä, se kannattaa vaihtaa uudempaan. Päivityksen jälkeen on hyvä tarkistaa, että aiemmin tekemäsi asetukset ovat ennallaan.
Poista tarpeettomat ominaisuudet
Moni reititin sisältää ominaisuuksia, joita kotikäytössä ei tarvita. WPS-pikayhdistäminen on helppo kytkeä pois päältä, ja etähallinta kannattaa pitää suljettuna, ellei sitä todella käytä. UPnP helpottaa joidenkin pelien ja sovellusten toimintaa, mutta sen tarpeellisuus kannattaa harkita. Pidä myös reitittimen oma palomuuri päällä. Lisää palomuurin toiminnasta voit lukea artikkelistamme palomuuri.
Vierasverkko ja älylaitteet
Jos reitittimesi tukee vierasverkkoa, ota se käyttöön vieraille. Näin vieraiden laitteet eivät pääse samaan verkkoon omien tietokoneidesi ja tiedostojesi kanssa. Samaan vierasverkkoon voi liittää myös älylaitteita, kuten valvontakameroita ja älykaiuttimia, joiden tietoturva vaihtelee. Käy aika ajoin läpi hallintapaneelin laitelista ja selvitä, mitä tuntemattomat laitteet ovat. Jos verkossa on laite, jota et tunnista, vaihda WiFi-salasana. Silloin kaikki laitteet joutuvat yhdistämään uudelleen, ja verkkoon pääsevät vain ne, joille annat uuden salasanan.
Kotiverkossa voit itse päättää, miten hyvin verkko on suojattu. Julkisissa verkoissa tilanne on toinen, ja niihin liittyvistä riskeistä kerromme artikkelissa tietoturva julkisissa Wi-Fi-verkostoissa.
