Ev Wi-Fi Ağı Güvenliği: Modem Ayarlarından Misafir Ağına Yapılması Gerekenler

İnternet faturası aynı ama hız düşmüş, akşamları video sürekli takılıyor. Aklınıza ilk gelen şey servis sağlayıcı oluyor; oysa bazen sorun çok daha yakında: Wi-Fi ağınızı sizden başkaları da kullanıyor olabilir. Dahası, ağınıza bağlanan biri sadece kotanızı yemekle kalmaz. Aynı ağdaki cihazlarınıza erişmeyi deneyebilir, sizin IP adresiniz üzerinden yaptığı her şey kayıtlarda size görünür. Ev ağını korumak neyse ki uzmanlık istemiyor; bir akşam ayırıp modem ayarlarını elden geçirmek çoğu riski kapatıyor.

Şifreleme Türü: WPA2 mi, WPA3 mü?

Modeminizin kablosuz ayarlarında “güvenlik” veya “şifreleme” başlığı altında birkaç seçenek görürsünüz. Bu seçim, ağınızın kilidinin ne kadar sağlam olduğunu belirler.

• WEP: Yıllar önce kırıldı. Hâlâ bu ayarda duran çok eski bir modem kullanıyorsanız, ağınız fiilen açık sayılır; cihazı değiştirmenin vakti gelmiş demektir.
• WPA: WEP’in yerine geldi ama o da eskidi. Zorunlu kalmadıkça kullanmayın.
• WPA2 (AES/CCMP): Uzun yıllardır standart olan seçenek. Güçlü bir parolayla birlikte kullanıldığında ev kullanıcısı için hâlâ makul bir güvenlik sağlar. Dikkat edilecek nokta, WPA2’nin AES modunu seçmek; bazı arayüzlerde görünen TKIP seçeneği eski ve zayıftır.
• WPA3: Güncel standart. Zayıf parola seçseniz bile sözlük saldırılarını ciddi biçimde zorlaştıran bir el sıkışma yöntemi kullanır. Modeminiz ve cihazlarınız destekliyorsa ilk tercihiniz bu olmalı.

Evdeki bazı eski cihazlar (akıllı priz, eski tablet vb.) WPA3’ü desteklemeyebilir. Bu durumda çoğu modemde bulunan WPA2/WPA3 geçiş modu iyi bir orta yol sunar: Yeni cihazlar WPA3 ile, eskiler WPA2 ile bağlanır.

Bir de Wi-Fi parolasının kendisi var. “12345678”, ev telefonu veya soyadı+doğum yılı gibi kombinasyonlar, komşu çocuğunun bile tahmin edebileceği şeyler. En az 12-15 karakterlik, içinde bulunduğunuz apartmanla ilgisi olmayan bir parola belirleyin. Parolayı eve gelen misafirlerle paylaşmak sorun değil; asıl mesele onu tahmin edilemez kılmak. Servis sağlayıcının modemi kurarken bıraktığı varsayılan Wi-Fi parolasını da değiştirmekte fayda var; bazı eski modellerde bu parolalar cihazın seri numarasından türetildiği için tahmin edilebilir olabiliyor.

Varsayılan Modem Şifresi: Açık Unutulan Kapı

Wi-Fi parolası ile modemin yönetim paneli şifresi farklı şeylerdir ve ikincisi çok daha sık ihmal edilir. Yönetim paneli, tarayıcıya genellikle 192.168.1.1 veya 192.168.0.1 yazarak ulaştığınız ekrandır; modeminizin tüm ayarları buradan değişir. Sorun şu: Milyonlarca modem, kutudan çıktığı gibi “admin/admin” veya etikette yazan varsayılan şifreyle çalışmaya devam ediyor.

Bunun riski göründüğünden büyük. Ağınıza bir şekilde bağlanan biri, varsayılan şifreyle panele girip DNS ayarlarınızı değiştirebilir; o andan itibaren bankanızın adresini yazsanız bile sahte bir siteye yönlendirilebilirsiniz. Yapılacak iş basit: Panele girin, yönetim şifresini kendi belirlediğiniz güçlü bir şifreyle değiştirin. Bu şifre Wi-Fi parolanızdan farklı olsun.

Paneldeyken iki ayara daha bakın. Birincisi WPS: Modemin üzerindeki düğmeyle veya 8 haneli PIN ile kolay bağlantı sağlayan bu özellik, PIN yöntemindeki zafiyetler nedeniyle risklidir; kullanmıyorsanız kapatın. İkincisi uzaktan yönetim: Modeme internet üzerinden erişim izni veren bu seçenek çoğu evde gereksizdir ve kapalı olmalıdır. Son olarak modem yazılımının (firmware) güncel olup olmadığını kontrol edin; üreticiler bilinen açıkları güncellemelerle kapatır.

Misafir Ağı: Evinizin Bekleme Odası

Modern modemlerin çoğu, ana ağınızdan ayrı çalışan bir misafir ağı kurmanıza izin verir. Bu ağa bağlananlar internete çıkar ama ana ağınızdaki bilgisayara, yazıcıya, ağ diskine erişemez. İki durumda çok işe yarar:

1. Gerçek misafirler: Eve gelenlere ana ağın parolasını vermek yerine misafir ağını açarsınız. Misafirin telefonunda fark etmediği bir zararlı yazılım olsa bile ana ağınıza dokunamaz.
2. Akıllı ev cihazları: Robot süpürge, akıllı ampul, IP kamera gibi cihazlar güvenlik güncellemesi konusunda genellikle zayıftır. Bunları misafir ağına (veya ayrı bir IoT ağına) taşımak, içlerinden biri ele geçirilse dahi bilgisayarınızın ve telefonunuzun bulunduğu ağı izole tutar.

Misafir ağını kurarken ona da ayrı ve güçlü bir parola verin, “şifresiz misafir ağı” seçeneğinden uzak durun. Bazı modemler misafir ağına hız sınırı koymanıza da izin verir; evdeki bant genişliğini korumak için pratik bir ayardır. Misafir ağının parolasını arada bir değiştirmek de mantıklı; eve gelip giden herkesin telefonunda kayıtlı kalan bir parola, zamanla kontrolünüzden çıkar.

Ağınıza Kimler Bağlı? Kontrol Etmenin Yolları

Modem panelinde “bağlı cihazlar”, “DHCP istemci listesi” veya “cihaz listesi” gibi bir bölüm bulunur. Burada o an ağınıza bağlı her cihazın adı, IP adresi ve MAC adresi listelenir. İlk bakışta liste kalabalık görünebilir; telefonlar, bilgisayarlar, televizyon, oyun konsolu, akıllı saat derken bir evde 15-20 cihaz normaldir.

Sağlıklı bir kontrol için şöyle bir yöntem izleyin: Evdeki cihazları tek tek elden geçirip hangilerinin Wi-Fi kullandığını not edin, sonra listeyle karşılaştırın. Cihaz adları her zaman anlaşılır olmaz; “android-9f3a2b” gibi isimler görebilirsiniz. Emin olamadığınız cihazların Wi-Fi’ını kapatıp listenin değişimini izlemek, hangi kaydın hangi cihaza ait olduğunu netleştirir. Telefon uygulamaları da işinizi kolaylaştırabilir; Fing gibi ağ tarama uygulamaları bağlı cihazları üretici bilgisiyle birlikte gösterir.

Listede eviniz dışından bir cihaz bulduysanız yapılacaklar sırasıyla şunlar: Wi-Fi parolanızı değiştirin, şifrelemenin WPA2/WPA3 olduğundan emin olun, WPS’i kapatın ve modem yönetim şifresini yenileyin. Parola değişince tüm cihazların bağlantısı düşer; davetsiz misafir de yeni parolayı bilmediği için dışarıda kalır.

Komşu Kullanımını Fark Etmenin Belirtileri

Ağınızın izinsiz kullanıldığını gösteren işaretler genellikle şunlardır:

• Sizin kullanmadığınız saatlerde yoğunluk: Evde kimse yokken modemin internet ışığının sürekli yanıp sönmesi trafiğin aktığını gösterir. Tek başına kanıt değildir (güncellemeler, bulut yedekleri de trafik üretir) ama diğer belirtilerle birleşince anlamlıdır.
• Belirli saatlerde düzenli yavaşlama: Her akşam aynı saatlerde başlayan hız düşüşü, ağınızı düzenli kullanan birine işaret edebilir.
• Kota bitmesi: Kotalı tarifedeyseniz ve alışkanlıklarınız değişmediği halde kota erken bitiyorsa, tüketimi kimin yaptığını sorgulamak gerekir. Servis sağlayıcınızın uygulamasından günlük kullanım dökümünü inceleyin.
• Cihaz listesindeki yabancılar: En kesin kanıt budur; yukarıdaki yöntemle listeyi kontrol edin.

Şunu da bilin: Sizin ağınız üzerinden yapılan her işlem, dışarıya sizin IP adresinizle çıkar. İzinsiz bağlanan biri hukuka aykırı bir iş yaptığında ilk bakılacak adres siz olursunuz. Bu yüzden “komşu biraz internet kullansa ne olur” rahatlığı, sanıldığından pahalıya mal olabilir.

Ağ adını (SSID) gizlemek veya MAC filtrelemesi kurmak gibi yöntemleri duymuş olabilirsiniz; bunlar kararlı bir saldırganı durdurmaz, sadece günlük kullanımı zorlaştırır. Enerjinizi güçlü şifreleme, güçlü parola ve güncel modem yazılımı üçlüsüne harcamak çok daha verimli.

Sık Sorulan Sorular

Modem arayüzüne nasıl girerim?

Modeme bağlı bir cihazda tarayıcıyı açıp adres çubuğuna genellikle 192.168.1.1 veya 192.168.0.1 yazmanız yeterli. Doğru adres ve varsayılan giriş bilgileri modemin altındaki etikette yazar; giriş yaptıktan sonra bu varsayılan şifreyi mutlaka değiştirin.

Wi-Fi parolamı değiştirince ne olur?

Ağa bağlı tüm cihazların bağlantısı kesilir ve her birinde yeni parolayı bir kez girmeniz gerekir. Birkaç dakikalık bu zahmet, ağı izinsiz kullananları tek hamlede dışarıda bırakmanın en pratik yoludur.

Modemim WPA3 desteklemiyor, ne yapmalıyım?

WPA2’yi AES modunda, uzun ve güçlü bir parolayla kullanmaya devam edebilirsiniz; ev kullanımı için hâlâ yeterli bir koruma sağlar. Modeminiz çok eskiyse ve güncelleme almıyorsa, servis sağlayıcınızdan güncel bir model talep etmek kalıcı çözümdür.

Ağ adını gizlemek güvenliği artırır mı?

Kayda değer ölçüde artırmaz; ağ tarama araçları gizli ağları da görebilir. Gizli SSID, cihazlarınızın bağlantı kurmasını zorlaştırırken saldırgana ekstra bir engel çıkarmaz. Asıl koruma şifreleme türü ve paroladan gelir.

Modem arayüzleri markadan markaya farklılık gösterir; bu yazıdaki ayar adları cihazınızda küçük isim farklarıyla karşınıza çıkabilir.