Evdeki cihazların ortak kapısı modemin olabilir

Telefon, bilgisayar, televizyon, oyun konsolu, güvenlik kamerası ve akıllı ev cihazları çoğu evde aynı kablosuz ağa bağlanır. Bu yüzden modem veya yönlendirici yalnızca interneti dağıtan bir kutu değildir; cihazlarla internet arasındaki ortak geçiş noktasıdır. Yıllar önce kurulduktan sonra hiç kontrol edilmeyen bir ağda varsayılan yönetici bilgileri, eski yazılım veya tanınmayan cihazlar fark edilmeden kalabilir.

Bu rehberin amacı karmaşık ağ ayarlarına girmek değil, yirmi dakikada temel güvenlik durumunu görünür hâle getirmektir. Menü isimleri marka ve internet sağlayıcısına göre değişebilir. Emin olmadığın ayarı rastgele değiştirmek yerine cihazın altındaki model bilgisini bul, üreticinin veya internet sağlayıcının resmî destek sayfasındaki talimatı kullan. Bağlantıyı tamamen sıfırlamak bu kontrolün parçası değildir.

İlk adım: İki farklı parolayı birbirinden ayır

Modemde genellikle iki ayrı parola bulunur. Wi‑Fi parolası telefonunu veya televizyonunu kablosuz ağa bağlar. Yönetici parolası ise ağ adını, güvenlik türünü ve diğer modem ayarlarını değiştirebildiğin yönetim ekranını korur. Birçok kişi Wi‑Fi parolasını değiştirip yönetici parolasını kutudan çıktığı hâliyle bırakır. Oysa yönetim hesabına erişen biri ağ ayarlarını değiştirebilir.

FTC, hem kablosuz ağ parolasının hem de yönlendirici yönetici parolasının benzersiz ve güçlü olmasını öneriyor. İkisinde aynı parolayı kullanma; başka hesaplarda kullandığın bir parolayı da tekrar etme. Ağ adında soyadın, adresin, daire numaran veya modem markası gibi seni ya da cihazı kolayca tanımlayan bilgiler bulunmasın. Yeni bilgileri güvenilir bir parola yöneticisine kaydet; modemin üzerine herkesin görebileceği şekilde yazma.

Şifreleme türünü kontrol et

Yönetim ekranında “kablosuz güvenlik”, “security” veya benzer isimli bölümü bul. FTC, ev ağı için WPA3 Personal seçeneğini; bu yoksa WPA2 Personal seçeneğini öneriyor. WEP ve eski WPA seçenekleri güncel güvenlik için yeterli kabul edilmiyor. Modeminde yalnızca eski seçenekler görünüyorsa önce yazılım güncellemesini kontrol et; yine de WPA2 veya WPA3 yoksa cihazın yenilenmesi konusunda internet sağlayıcına ya da üreticiye danış.

Şifreleme ayarını değiştirmenin ardından bağlı cihazların yeniden parola istemesi normal olabilir. Evde çalışan bir bilgisayar, kamera veya akıllı cihaz varsa değişikliği herkesin bağlantıyı yeniden kurabileceği bir zamanda yap. “Açık ağ” kullanma. Misafirlere kolaylık sağlamak için ana ağı parolasız bırakmak yerine ayrı bir misafir ağı oluşturmak daha kontrollü bir çözümdür.

Güncellemenin nasıl geldiğini öğren

Modem yazılımı bazı internet sağlayıcılarında otomatik güncellenir; bazı modellerde ise yönetim ekranından veya üreticinin uygulamasından kontrol gerekir. “Firmware”, “yazılım güncelleme”, “sistem” veya “bakım” başlıklarını ara. Model numarası ve mevcut sürümü not et, ardından yalnızca üreticinin ya da internet sağlayıcının resmî kaynağıyla karşılaştır. Arama sonucunda çıkan rastgele dosyaları indirip modeme yükleme.

FTC, yeni bir yönlendirici kurulurken ve mevcut cihaz kullanılırken üreticinin güncel yazılımının kontrol edilmesini öneriyor. CISA da ev ağında yönlendirici ve bağlı cihazların güncel tutulmasını temel korumalardan biri olarak gösteriyor. Cihaz artık üretici desteği almıyorsa yalnızca bağlantı çalışıyor diye güvenlik güncellemelerinin de sürdüğünü varsayma; destek durumunu model sayfasından doğrula.

Bağlı cihazlar listesini temiz bir gözle oku

Yönetim ekranında “bağlı cihazlar”, “connected devices”, “clients” veya “DHCP clients” başlığını aç. Evdeki telefonları, bilgisayarları, televizyonları ve akıllı cihazları tek tek eşleştirmeye çalış. Bazı cihazlar model adı yerine karmaşık bir kodla görünebilir; hemen kötü niyetli bağlantı sonucuna varma. Şüpheli bir kaydı anlamak için önce kendi cihazlarının Wi‑Fi ayrıntılarındaki ad ve donanım adresi bilgileriyle karşılaştır.

Tanımadığın bir cihaz kalırsa ağ parolasını değiştir, kendi cihazlarını yeniden bağla ve listeyi tekrar kontrol et. Uzun süredir kullanılmayan eski telefon, yazıcı veya akıllı prizleri de ağdan çıkar. FTC, internete bağlı cihazların varsayılan kullanıcı adı ve parolalarının değiştirilmesini ve mümkünse iki aşamalı doğrulamanın açılmasını öneriyor. Ağ güvenliği yalnızca modemle bitmez; güncellenmeyen tek bir akıllı cihaz da bakım ister.

Kullanmadığın kolaylıkları kapat, misafir ağı aç

Bazı modemlerde uzaktan yönetim, WPS ve UPnP gibi kolaylık sağlayan özellikler bulunur. FTC, ihtiyaç yoksa uzaktan yönetimin, WPS’nin ve UPnP’nin kapatılmasını öneriyor; çünkü bu özellikler ağı yönetmeyi veya cihaz eklemeyi kolaylaştırırken güvenlik alanını genişletebilir. Ancak evde özel bir oyun, kamera veya erişim sistemi kullanıyorsan UPnP gibi bir ayarı kapatmadan önce cihazın resmî kurulum gereksinimini kontrol et.

Misafir ağı destekleniyorsa ziyaretçiler ve mümkün olduğunda akıllı ev cihazları için ana ağdan ayrı bir ağ oluştur. Böylece ana Wi‑Fi parolasını daha az kişiyle paylaşır, misafir cihazlarını kişisel bilgisayar ve dosyalarından ayırırsın. Misafir ağına da güçlü bir parola koy; kullanılmıyorsa kapat. Yönetim işlemi bittiğinde modem arayüzündeki yönetici oturumundan çık ve yerleşik güvenlik duvarının açık olup olmadığını kontrol et.

Yirmi dakikalık kontrolü küçük bir rutine dönüştür

Bugün yapacağın kontrolü beş kısa adıma indir: yönetici ve Wi‑Fi parolalarını ayır, WPA2 veya WPA3 şifrelemeyi doğrula, yazılım güncellemesini kontrol et, bağlı cihazları gözden geçir ve gereksiz uzaktan erişim özelliklerini değerlendir. Değiştirdiğin ayarları tarih ve kısa açıklamayla not et. Böylece bir sorun çıktığında neyin ne zaman değiştiğini bilirsin.

Bu işlemler mutlak güvenlik sağlamaz; fakat yıllardır dokunulmayan varsayılanları görünür hâle getirir. Üç veya altı ayda bir bağlı cihaz listesini ve güncelleme durumunu yeniden kontrol edebilirsin. İnternet sağlayıcın modemi uzaktan yönetiyorsa hangi güncellemeleri otomatik yaptığını sor. Ev ağı güvenliği, her ay parolayı değiştirmekten çok; güçlü ve benzersiz bilgiler kullanmak, güncellemeleri sürdürmek ve gerçekten ihtiyacın olmayan erişimleri açık bırakmamaktır.