Modem Şifresi Nasıl Değiştirilir? Panel ve Wi-Fi Ayarları

Modem şifresi nasıl değiştirilir sorusunda aslında iki şifre var: modemin yönetim paneline giriş şifresi ve Wi-Fi ağının şifresi. İkisini de tarayıcıdan, modemin yerel adresine girerek değiştirirsin. Ardından şifrelemeyi WPA3 ya da WPA2/WPA3 yapar, WPS ile uzaktan yönetimi kapatır, yazılım güncellemesini açarsın. Adımlar aşağıda sırayla.

Modem yönetim şifresi ile Wi-Fi şifresi arasındaki fark nedir?

Wi-Fi şifresi ağa kimin bağlanabileceğini belirler. Yönetim şifresi ise modemin ayarlarını kimin değiştirebileceğini belirler. İkincisi daha kritiktir. Panele giren biri Wi-Fi şifresini değiştirebilir, port açabilir ya da alan adı çözümleme (DNS) ayarını değiştirip seni sahte sitelere yönlendirebilir.

Varsayılan şifreler genellikle modemin altındaki etikette yazar. Etiketi teknisyen, misafir ya da eski kiracı da okuyabilir. Bazı eski modellerde aynı varsayılan şifre binlerce cihazda kullanılır. CISA da ev ağı rehberinde yönlendiricinin yönetici şifresini değiştirmeyi ilk adımlar arasında sayar.

Modemin yönetim paneline nasıl girilir?

Panel, modemin kendi içinde çalışan bir web sayfasıdır. Ona yalnız ev ağına bağlı bir cihazdan ulaşırsın.

1. Modemine Wi-Fi ya da kabloyla bağlan. Mümkünse kablo kullan, çünkü Wi-Fi ayarını değiştirirken bağlantın kopmaz.
2. Modemin adresini bul. Çoğu modemde 192.168.1.1 ya da 192.168.0.1'dir, ama kesin adres etikette yazar.
3. Adresi etikette bulamazsan Windows'ta komut istemini aç ve şu komutu çalıştır:

ipconfig

Çıktıda "Varsayılan Ağ Geçidi" satırı modemin adresidir, örneğin 192.168.1.1. Mac'te aynı bilgi Sistem Ayarları > Wi-Fi'da bağlı ağın Ayrıntılar ekranındaki TCP/IP bölümünde, Yönlendirici satırında yazar. Telefonda da Wi-Fi ağının ayrıntılarında yönlendirici adı altında görünür.

1. Adresi tarayıcının adres çubuğuna yaz ve etiketteki ya da operatörün verdiği kullanıcı adı ve şifreyle giriş yap.

Bazı modem panelleri şifresiz HTTP ile ya da modemin kendi ürettiği bir sertifikayla açılır. Bu yüzden tarayıcı "güvenli değil" uyarısı gösterebilir. Bu uyarı yalnız ev ağındaki kendi modeminin yerel adresinde beklenir. İnternetteki bir sitede, özellikle halka açık bir ağdayken aynı uyarıyı görürsen devam etme.

Operatörün verdiği modemlerde bazı menüler kilitli olabilir. Emin olmadığın bir ayar için operatörünün resmî destek hattını ara. Ev ağının adres yapısını ve ağ geçidi kavramını ağ temelleri kopya kâğıdında tek sayfada görebilirsin.

Modem şifresi nasıl değiştirilir?

Önce yönetim şifresini, sonra Wi-Fi şifresini değiştir. Menü adları markaya göre değişir ama yapı aynıdır.

1. Panelde "Yönetim", "Sistem", "Bakım" ya da "Kullanıcı hesabı" bölümünü aç.
2. Yönetici şifresini değiştir. Uzun ve benzersiz bir parola seç. Birleşik Krallık'ın siber güvenlik merkezi NCSC, üç rastgele kelimeyi birleştirmeyi öneriyor.
3. "Kablosuz", "WLAN" ya da "Wi-Fi" bölümüne geç.
4. Wi-Fi şifresini değiştir. Yönetim şifresinden farklı olsun.
5. Kaydet ve modemin ayarları uygulamasını bekle.
6. Cihazlarını yeni şifreyle yeniden bağla. Apple, ayar değişikliğinden sonra bazı cihazlarda ağı unutup yeniden katılmak gerekebileceğini belirtiyor.

İki şifreyi de bir parola yöneticisinde sakla. Şifreyi kâğıda yazıp modemin üstüne yapıştırmak, varsayılan etiketle aynı hatayı tekrarlar.

Hangi Wi-Fi şifreleme ayarını seçmelisin?

Wi-Fi Alliance'a göre WPA3-Personal, parola tahmin denemelerine karşı daha dayanıklıdır. Apple'ın yönlendirici ayar önerileri de aynı yönde:

Apple aynı rehberde ağa tek ve benzersiz bir ad vermeyi, bütün bantlarda aynı adı kullanmayı da önerir. Ağ adına soyadını, daire numaranı ya da modem modelini yazma.

WPS, uzaktan yönetim ve UPnP neden kapatılmalı?

Bu üç özellik işini kolaylaştırır, ama her biri bir kapı açar.

• WPS: Düğmeye basarak ya da sekiz haneli bir PIN ile bağlanmana yarar. CERT/CC'nin 2011'de yayımladığı uyarıya göre PIN doğrulamasında bir tasarım hatası var: saldırgan, PIN'in ilk yarısının doğru olup olmadığını ayrıca öğrenebilir. Bu da denenecek olasılığı yaklaşık 11.000'e indirir. Aynı uyarı, bazı cihazlarda arayüz kapalı gösterse bile WPS özelliğinin çalışmaya devam edebileceğini not eder. WPS özelliğini kapat ve modemin yazılımını güncelle.
• Uzaktan yönetim: Panele internetten, yani ev dışından girmene yarar. CISA, yapılandırmanın yetkisiz kişilerce değiştirilmesini önlemek için bu özelliğin kapatılmasını önerir. Bu ayar, operatörün modemi kendi sisteminden yönetmesiyle aynı şey değildir. Operatöre ait yönetim ayarlarına dokunma.
• UPnP: Evdeki cihazlar bu özellikle modemden kendi başına port açabilir. CISA gerekmediğinde kapatılmasını önerir. Port yönlendirme listesini de kontrol et. Tanımadığın kuralı sil. Portların ne işe yaradığını port nedir yazısında okuyabilirsin.

• Güvenlik duvarı: Panelde güvenlik duvarı ya da saldırı koruması seçeneği varsa açık bırak. Modemin güvenlik duvarı, internetten gelen ve senin başlatmadığın bağlantıları varsayılan olarak içeri almaz. Kuralların nasıl çalıştığını güvenlik duvarı nedir yazısında bulabilirsin.

Dışarıya açık bir yönetim panelinin sunucuda nasıl daraltıldığını Açık Panel saha görevinde deneyebilirsin.

Ağ adını gizlemek ve MAC filtresi işe yarar mı?

Apple, ağ adını gizlemenin ağı ne tespitten gizlediğini ne de yetkisiz erişime karşı koruduğunu yazar ve bu ayarı kapalı tutmayı önerir. MAC adresi filtresi için de aynı tavsiyeyi verir: yetkisiz erişimi önlemek için bu özelliğe güvenme. Telefonların artık her ağda farklı, rastgele bir adres kullanması filtreyi ayrıca zahmetli hâle getirir. Bu adreslerin bağlı cihaz listesinde nasıl göründüğünü Wi-Fi'ımı başkası kullanıyor mu yazısında anlattık.

Gerçek koruma güçlü parola, doğru şifreleme ve güncel yazılımdan gelir.

DNS ayarı ve yazılım güncellemesi neden kontrol edilmeli?

DNS, alan adını IP adresine çeviren sistemdir. Modemin DNS ayarı değiştirilirse adresi doğru yazsan bile sahte bir sunucuya gidebilirsin. Panelde DNS alanlarına bak. Alanlar boşsa ya da operatörün varsayılanı seçiliyse sorun yoktur. Kendi seçmediğin bir adres görürsen not al, operatörüne sor ve yönetim şifresini değiştir. DNS sisteminin nasıl çalıştığını ve nasıl kötüye kullanıldığını DNS nedir yazısında bulabilirsin.

Modem yazılımı (firmware) da güncellenmelidir. Apple otomatik güncellemenin açık olmasını, CISA üreticinin sitesinden en son yazılım sürümünü kontrol etmeni önerir. Operatörün verdiği modemlerde güncellemeyi genellikle operatör yönetir. Panelde güncelleme seçeneği yoksa operatörüne modemin güncel olup olmadığını sor. Üretici artık güncelleme yayınlamıyorsa modemi değiştirme zamanı gelmiştir.

Misafir ağı ve bağlı cihaz listesi ne zaman işine yarar?

Misafir ağı, ana ağından ayrı parolası olan ikinci bir ağdır. Misafirlerini ve akıllı TV, priz, kamera gibi cihazları buraya al. Böylece bu cihazlardan biri ele geçirilse bile bilgisayarına ulaşmak zorlaşır. Ayrıntılar akıllı TV güvenli mi yazısında.

Panelde bağlı cihaz listesine de ayda bir bak. Tanımadığın bir kayıt görürsen kimin olduğunu eleme yöntemiyle bul.

Modem ayarlarını ne sıklıkla kontrol etmelisin?

Modemi bir kez ayarlayıp unutma. Üç ayda bir panele gir ve beş soruya cevap ver:

1. Yönetim şifresi varsayılandan farklı ve benzersiz mi?
2. Şifreleme WPA3 ya da WPA2/WPA3 geçiş modunda mı?
3. WPS, uzaktan yönetim ve gereksiz UPnP kapalı mı?
4. DNS alanlarında ve port yönlendirme listesinde tanımadığın bir kayıt var mı?
5. Yazılım güncel mi?

Bazı olaylardan sonra bu kontrolü beklemeden yap: eve teknisyen geldiyse, ev arkadaşın ya da kiracın değiştiyse, Wi-Fi şifresini bir mesaj grubunda paylaştıysan ya da modemi sıfırladıysan. Beş sorunun hepsine evet diyebiliyorsan temel koruman yerindedir.

Operatör adına arayan biri modem şifreni isterse ne yaparsın?

Telefonda kendini operatör çalışanı olarak tanıtan biri modem şifreni ya da bir doğrulama kodunu isterse paylaşma. Telefonu kapat ve operatörünü faturadaki ya da resmî sitedeki numaradan kendin ara.

Para çıktıysa önce bankanı resmî müşteri hizmetleri numarasından ara, kartını ya da hesabını kapattır ve işleme itiraz et. Dolandırıcılığa uğradıysan en yakın polis merkezine, jandarmaya ya da Cumhuriyet Başsavcılığına şikâyette bulun. Kayıtları ve ekran görüntülerini sakla. Zararlı bağlantıyı ve oltalama sitesini USOM'a bildir.

Kaynaklar

• Apple Destek: Wi-Fi yönlendiricileri ve erişim noktaları için önerilen ayarlar
• CISA: Home Network Security
• CERT/CC: WPS PIN kaba kuvvet açığı, VU#723755
• Wi-Fi Alliance: Wi-Fi güvenliği ve WPA3
• NCSC: Akıllı cihazları evde güvenli kullanma