Säkerhet
Från Ipredia
Säkerhet börjar alltid med frågan "Vad vill jag skydda?"
Innehåll |
Introduktion
"Vad vill jag skydda?"
Om svaret på den frågan är "inget" så räcker det att bara införa grundläggande säkerhetsåtgärder, till exempel att installera en brandvägg på din dator, och sen köra igång din Ipredia-nod.
Om svaret däremot är "jag vill skydda ..." så behöver säkerhetsåtgärder införas.
Säkerhet i trådlösa nätverk
Säkerhet i trådlösa nätverk kan ha olika orsaker.
- 1. Man vill blockera obehöriga från sitt lokala nätverk och de enheter som finns där.
- Att blockera obehöriga från att komma in på ditt lokala nätverk samtidigt som du erbjuder Ipredia är olika lätt eller svårt beroende på vilken hårdvara du har. Se mer på Guider.
- 2. Man vill undvika avlyssning.
- Risken att bli avlyssnad finns alltid, till exempel av FRA, och är inget specifikt för Ipredia, trots att Ipredia är baserat på okrypterade trådlösa nätverk. Se därför till att de tjänster där du inte vill att andra ska kunna se kommunikationen är krypterade i sig själva.
- Dock innebär Ipredia ett extra avlyssningsmoment för personen som använder en annan persons nätverk. Eftersom informationen körs okrypterad finns det alltid en risk att en annan person kan "sniffa" upp datapaket. En tänkbar lösning på detta är att använda sig av HotspotShield. Det finns också en liten möjlighet att routern man kopplar upp sig till loggar alla överföringar och kanske till och med är uppsatt i detta syfte. En viss försiktighet bör därför iakttas när man kopplar upp sig mot okända Ipredia-noder.
- 3. Skydda routern
- Det är en bra idé att byta ut lösenordet till routerns "konfigurationspanel". Gärna till något fullständigt slumpmässigt långt lösenord. Vill du ändra en inställning? Gör en "reset" på den och konfigurera om den. Router-maskar är till exemepel en möjlig fara: When the neighbour's wireless router sounds the attack
Inget är 100% säkert
Vad gäller säkerhet i allmänhet och framförallt säkerhet för datorer så finns inget som är 100% säkert. Hur säkert eller ogenomträngligt något än verkar så finns det alltid sätt att ta sig förbi skydden.
Detta faktum, att inget datasystem är helt ogenomträngligt, gör att det till och med kan vara säkrare att avstå från att säkra upp ett system. Då vet du i alla fall vad som gäller och kan agera därefter.
Säkra dina datorer
Detta är en kortfattad guide för hur man säkrar sin dator.
- Gör lämpliga inställningar i routern för att skapa ett Ipredia-nätverk. Hur du ska göra det varierar beroende på tillverkare och modell på routern, men guider till ett antal modeller finns i Kategori:Router-modeller.
- Lämpliga grund-inställningar hittas på sidan Ipredia
- Byt lösenordet på routerns administratörs-inloggning.
- Ställ in så att det bara går att komma åt routerns hemsida för inställningar med kabel-anslutning.
- Tilldela dina datorer, mobiltelefoner, spelkonsoller, etc. en fast IP-adress i routerns inställningar genom att identifiera rätt MAC-adresser. Den fasta IP-adressen används bara mellan dina datorer och din router och kommer inte att visas ute på nätet. Enda syftet med den är att du skall känna igen dina egna prylar.
- Stäng all trafik till dina kända IP-adresser.
- Tillåt trafik från dina kända IP-adresser ut till internet.
- Tillåt trafik från dina kända IP-adresser till varandra (så att du kan flytta filer mellan datorerna på ditt nät och använda skrivare, mm). (Detta kan du göra genom att använda en nummerserie, så du slipper sätta upp en regel för varje kombination av utrustning.)
När detta är klart så har du segmenterat av ett litet lokalt nät för dig själv och låter alla andra använda ditt nät för att komma åt internet, men inget annat.
Om du vill vara riktigt, riktigt säker så aktivera Windows Firewall på dina datorer. Stäng allt utom trafik från dina kända IP-adresser. Windows Firewall är fullt tillräckligt för privatpersoners behov. Samma gäller för Telia Säker Surf, ZoneAlarm och övriga lättkonfigurerade brandväggar.
Om du behöver veta hur man gör respektive steg så finns det oftast hyfsade instruktioner i hjälp-texterna. Annars får du använda lämplig sökmotor för att finna information.
Rättsligt
Vad gäller rättslig säkerhet så läs sidan Rättsligt.
