Şu soruyu bir düşün: evinin kapısını kilitsiz bırakır mısın? "Tabii ki hayır" diyorsun, biliyorum. Peki modeminin şifresi hâlâ kutusunun üstündeki etikette yazanla aynı mı? O zaman sen dijital kapını ardına kadar açık bırakmışsın, komşunun kedisi bile girip Netflix izliyor olabilir.
Mesele paranoya değil. Mesele şu: çoğumuz modemi kurduğumuz gün "internet geldi mi, tamam" deyip bir daha o cihaza bakmıyoruz. Teknisyen geldi, bir şeyler tıkladı, Wi-Fi adı "SUPERONLINE_2G_A4F7" gibi bir uzay koordinatı olarak kaldı, şifre de arkasındaki etikette. Sonra o şifreyi misafire verdin, misafir arkadaşına verdi, o da kuzenine. Şimdi ağında kaç kişi var, hiçbir fikrin yok.
Önce bir nefes al, sonra modeminin arayüzüne gir. Çoğu modemde tarayıcına 192.168.1.1 yazman yeterli. Kullanıcı adı ve şifre genelde "admin/admin" ya da cihazın altında yazıyor. Eğer bunu bile hiç değiştirmediysen, zaten ilk yapacağın iş bu olmalı. Çünkü ağına sızan birinin modem ayarlarına da girmesi sadece bir Google araması kadar uzak.
İçeri girdin. Şimdi sırasıyla şunları yap:
- Wi-Fi adını (SSID) değiştir. Marka ve model bilgisi içermesin. "SUPERONLINE" ya da "TPLINK" yazan bir ağ adı, saldırgana cihazının modelini söylüyor. "Komşu_İnternet_Çalma" gibi espri de yapabilirsin, serbest — ama bilgilendirici olmasın yeter.
- Şifreyi değiştir ve WPA3 ya da en azından WPA2 seç. WEP denen eski şifreleme yöntemini kullanıyorsan, o kilit çoktan kırılmış sayılır. Şifren en az 12 karakter olsun; büyük harf, küçük harf, rakam ve bir özel karakter karışsın. "12345678" yazan herkes için söylüyorum: bu şifre değil, davetiye.
- Modem arayüzünün admin şifresini de değiştir. Bu çoğu kişinin atladığı adım. Wi-Fi şifresini değiştirip admin panelini "admin/admin" bırakmak, evin kapısını kilitleyip anahtarı paspasın altına koymak gibi.
- WPS'i kapat. O modeminin üstündeki küçük WPS butonu, cihaz eşleştirmeyi kolaylaştırır ama güvenlik açığı oluşturur. Kullanmıyorsan (ki muhtemelen kullanmıyorsun), kapat gitsin.
- Bağlı cihazları kontrol et. Modem arayüzünde "Bağlı Cihazlar" ya da "Connected Devices" bölümüne bak. Tanımadığın bir cihaz görürsen, MAC adresiyle engelleyebilirsin. Tanıdığın cihazları da say — bazen kendi unuttuğun eski bir tablet zombi gibi ağda dolaşıyor olabiliyor.
Bir de şu 2.4 GHz / 5 GHz meselesi var. Kısaca: 2.4 GHz daha uzağa gider ama daha yavaştır, 5 GHz daha hızlıdır ama duvarlardan geçmekte zorlanır. Modemin ikisini de yayıyorsa, ayrı isimler ver. Hangisine bağlandığını bil. Yoksa cihazın sürekli ikisi arasında gidip gelir, sen de "neden bu kadar yavaş" diye modemle kavga edersin — suçlu modem değil, fizik.
(Bir parantez: firmware güncellemesi. Modemin yazılımını güncellemek, telefonunu güncellemek kadar önemli. Arayüzde "Firmware Update" ya da "Yazılım Güncelleme" bölümünü ara. Varsa güncelle. Üretici o güncellemeyi canı sıkıldığından değil, bir açık bulunduğundan yayınlıyor.)
Bütün bunlar on beş dakikanı alır. On beş dakika. Bir dizi bölümünün yarısı kadar. Ama o on beş dakika, senin dijital evinin kapısına gerçek bir kilit takar. Şifreni değiştir, ağını tanı, bağlı cihazlarını say. Teknoloji karmaşık olabilir ama kendi evindeki ağı kontrol etmek, karmaşık olan kısmı değil — sadece unutulan kısmı.
Mısmıl olun, Demirhan.
