WiFi Ağını Şifreli Hale Getirme Adımları

Kısa cevap: Tarayıcıdan yönlendiricinizin arayüzüne girin (genelde 192.168.1.1 veya 192.168.0.1), Kablosuz / Wireless bölümünü açın, güvenlik tipini WPA2-PSK (AES) veya destekliyorsa WPA3 yapın, en az 12 karakterli bir parola belirleyin, kaydedip yönlendiriciyi yeniden başlatın. Cihazlarınızı yeni şifreyle tekrar bağlayın. Toplam süre 5–10 dakika.

Şifresiz ağ neden risklidir?

Açık bir kablosuz ağ, kapısı aralık bırakılmış bir eve benzer. Sadece internetiniz yavaşlamaz; başka sorunlar da doğar:

• Aynı ağdaki yazıcı, NAS, kamera gibi cihazlara dışarıdan erişilebilir.
• Şifrelenmemiş trafik dinlenebilir. HTTPS çoğu şeyi korur ama her şeyi değil.
• Sizin hattınız üzerinden yapılan işlemler abonelik sahibine bağlanır.
• Komşu cihazlar bant genişliğinizi tüketir; sinyal gücüyle uğraşmanıza rağmen hız düşük kalır.

Bu yüzden wifi şifre koyma güvenlik konusunda yapılacak ilk ve en ucuz adımdır. Ek donanım gerektirmez.

1. Yönlendirici arayüzüne girin

1. Bilgisayarı tercihen kabloyla modeme bağlayın. Kablosuz ayarını değiştirirken bağlantı kopacağı için bu daha rahattır.
2. Yönlendiricinin altındaki etikete bakın. Arayüz adresi, kullanıcı adı ve varsayılan şifre genelde orada yazar.
3. Tarayıcıya 192.168.1.1 yazın. Açılmazsa 192.168.0.1, 10.0.0.1 veya etiketteki adresi deneyin.
4. Adresi bilmiyorsanız Windows'ta komut satırına ipconfig yazın; "Varsayılan Ağ Geçidi" satırındaki IP yönlendiricinizdir.
5. Giriş yapın. Varsayılan admin/admin ikilisi hâlâ duruyorsa, işlemin sonunda bunu da değiştireceğiz.

2. Doğru güvenlik protokolünü seçin

Wireless Security, Kablosuz Güvenlik ya da WLAN Ayarları başlığını bulun. Karşınıza çıkan seçenekler şöyle sıralanır:

Şifreleme tipi sorulursa AES seçin, TKIP'i işaretlemeyin. "TKIP+AES" karma seçeneği varsa sadece AES'te kalmak hem güvenliği hem hızı artırır.

WPS'i kapatmayı unutmayın

WPS, tek tuşla bağlantı kolaylığı sağlar ama PIN yöntemi zayıftır. Güçlü bir parola koyup WPS'i açık bırakmak, kilidi takıp anahtarı kapının önüne koymaya benzer. Ayarlarda bulup devre dışı bırakın.

3. Sağlam bir parola oluşturun

• En az 12–16 karakter hedefleyin. Uzunluk, karmaşıklıktan daha etkilidir.
• Birbirine bağlı olmayan 3–4 kelimeyi birleştirin: lacivert-fener-42-kepce gibi.
• Telefon numarası, doğum yılı, soyadı, adres kullanmayın.
• Ağ adında (SSID) marka, model ya da apartman numarası geçmesin. "TP-LINK_2841" yerine nötr bir isim verin.
• Parolayı bir şifre yöneticisine ya da fiziksel bir nota kaydedin. Unutulan parola en sık yaşanan aksaklıktır.

4. Kaydedin ve cihazları yeniden bağlayın

Kaydettiğiniz anda tüm cihazların bağlantısı kopar. Sırayla ilerleyin:

1. Telefon ve bilgisayarlarda eski ağı "unut" yapıp yeni şifreyle bağlanın. Aksi halde cihaz eski şifreyi denemeye devam edip "bağlanılamıyor" hatası verir.
2. Kablosuz yazıcı, akıllı priz, robot süpürge gibi ekranı olmayan cihazlar için üretici uygulamasından yeniden kurulum gerekir. Yazıcıyı ağa bağlama adımlarını ayrıca anlattığımız rehber bu noktada işinizi kolaylaştırır.
3. Televizyon ve konsollarda ağ ayarlarından şifreyi güncelleyin.
4. 2,4 GHz ve 5 GHz bantları ayrı isimlerle yayınlanıyorsa her ikisinin de şifresini değiştirdiğinizden emin olun.

5. Şifre sonrası yapılacak 4 ek ayar

• Yönlendirici yönetici şifresini değiştirin. WiFi parolası ile arayüz parolası farklı şeylerdir. İkincisi varsayılan kalırsa ağa giren biri tüm ayarları değiştirebilir.
• Uzaktan yönetimi kapatın. "Remote Management" veya "WAN'dan erişim" kapalı olmalı.
• Firmware güncellemesi yapın. Güvenlik yamaları çoğu zaman bu güncellemelerle gelir. Windows güncellemelerini takip etmek gibi düşünün.
• Misafir ağı açın. Ziyaretçilere ana şifrenizi vermek yerine ayrı bir misafir SSID'si tanımlayın; yerel ağa erişimi kapalı olsun.

Bağlı cihazları düzenli kontrol edin

Arayüzdeki Bağlı İstemciler veya DHCP İstemci Listesi bölümü, ağınızdaki tüm cihazları gösterir. Ayda bir bakın. Tanımadığınız bir MAC adresi görürseniz parolayı yenilemek en hızlı çözümdür. Cihaz sayısı beklediğinizden