Wireless features (select models only) - Windows Vista

Langattoman lähiverkon suojaaminen
Koska WLAN-standardi sisältää vain rajoitettuja suojaustoimintoja, jotka estävät pääasiassa vain
satunnaisen salakuuntelun muiden tehokkaampien hyökkäysmuotojen sijaan, on tärkeää tietää, että
langattomat lähiverkot ovat alttiita kaikille tunnetuille ja vahvistetuille suojausheikkouksille.
Langattomat lähiverkot eivät ehkä anna tarvittavaa suojausta julkisilla alueilla tai paikoilla, kuten
kahviloissa ja lentokentillä. Langattomien yhteyksien valmistajat ja julkisten paikkojen palveluntarjoajat
kehittävät koko ajan uusia tekniikoita, jotta julkinen ympäristö olisi turvallisempi ja anonymiteetti olisi
helpompi säilyttää. Jos olet huolissasi tietokoneesi suojauksesta julkisilla paikoilla, rajoita
verkkotoiminnot ei-kriittisiin toimintoihin, kuten sähköpostin käyttöön ja Internetin peruskäyttöön.
Kun määrität WLAN-verkkoa tai luot yhteyden WLAN-verkkoon, ota aina käyttöön suojaustoiminnot,
jotka suojaavat verkkoa ja verkkoyhteyttä luvattomalta käytöltä. Tavalliset suojaustasot ovat Wi-Fi
Protected Access (WPA)-Personal ja Wired Equivalent Privacy (WEP). Koska langattomat radiosignaalit
kulkeutuvat verkon ulkopuolelle, muut WLAN-laitteet voivat poimia suojaamattomia signaaleja ja joko
yhdistää sinut verkkoon (kutsumatta) tai kaapata verkon kautta lähetettyjä tietoja. Voit kuitenkin ryhtyä
seuraaviin varotoimenpiteisiin langattoman lähiverkon suojaamiseksi:
●
Käytä langatonta lähetintä, jossa on sisäinen suojaus
Monet langattomat tukiasemat, yhdyskäytävät tai reitittimet sisältävät sisäisiä suojaustoimintoja,
kuten langattomia suojausprotokollia ja palomuureja. Oikeanlaisen langattoman lähettimen avulla
voit suojata verkon tavallisimpia langattomien yhteyksien suojausriskejä vastaan.
●
Työskentele palomuurin takana
Palomuuri on muuri, joka tarkistaa verkkoon lähetetyt tiedot ja tietopyynnöt sekä estää kaikki
epäilyttävät kohteet. Saatavana on monenlaisia palomuureja (ohjelmistoja ja laitteistoja). Jotkut
verkot käyttävät näiden molempien yhdistelmää.
●
Käytä langatonta salausta
Langattomaan lähiverkkoon on saatavana monia kehittyneitä salausprotokollia. Etsi sinulle paras
ratkaisu verkon suojaamiseksi:
◦
Wired Equivalent Privacy (WEP) on langaton suojausprotokolla, joka koodaa tai salaa kaikki
verkon tiedot ennen niiden lähettämistä käyttämällä WEP-avainta. Voit tavallisesti antaa
verkon määrittää WEP-avaimen. Vaihtoehtoisesti voit määrittää oman avaimen, muodostaa
eri avaimen tai valita jonkin muun kehittyneen vaihtoehdon. Muut eivät voi käyttää WLAN-
verkkoa ilman oikeaa avainta.
◦
WPA (Wi-Fi Protected Access) käyttää samoin kuin WEP suojausasetuksia verkon kautta
lähetettyjen tietojen salaamiseen tai salauksen purkamiseen. Kuitenkin sen sijaan, että WPA
käyttäisi yhtä staattista suojausavainta salauksissa niin kuin WEP käyttää, se muodostaa
uuden avaimen jokaiselle paketille dynaamisesti käyttämällä TKIP (Temporal key integrity
protocol) -protokollaa. Se muodostaa myös eri avainsarjoja kullekin verkon tietokoneelle.
●
Sulje verkko
Jos mahdollista, estä langatonta lähetintä lähettämästä verkon nimeä (SSID). Alunperin useat
verkot kertovat lähellä oleville tietokoneille, että verkkosi on käytettävissä, lähettämällä nimen. Kun
verkko suljetaan, muut tietokoneet saavat epätodennäköisemmin tietää, että verkkosi on
olemassa.
Langattoman lähiverkon suojaaminen 9