- LinkSys Wireless-G Broadband Router User Guide

58
Apêndice B: Segurança sem fios
Ameaças à segurança das redes sem fios
Router sem fios G de banda larga
Alterar regularmente a palavra-passe de administrador. Para todos os dispositivos de rede sem fios que utiliza,
tenha em consideração o facto de as definições da rede (SSID, chaves WEP, etc.) estarem armazenadas no respectivo
firmware. O administrador de rede é a única pessoa que pode alterar as definições da rede. Se um pirata informático
conseguir obter a palavra-passe de administrador, também poderá alterar estas definições. Por isso, dificulte o
acesso dos piratas informáticos a estas informações. Altere regularmente a palavra-passe de administrador.
SSID. Existem vários factores a ter em consideração sobre o SSID:
1. Desactivar a difusão
2. Torná-lo exclusivo
3. Alterá-lo frequentemente
A maioria dos dispositivos de rede sem fios permitirá difundir o SSID. Apesar de esta opção poder ser mais
prática, permite que qualquer pessoa inicie sessão na rede sem fios. Incluindo os piratas informáticos. Por este
motivo, não difunda o SSID.
Os produtos de rede sem fios são fornecidos com um SSID predefinido de fábrica. (O SSID predefinido da Linksys
é “linksys”.) Os piratas informáticos conhecem estas predefinições e poderão verificar se são usadas na sua
rede. Torne o SSID exclusivo e não relacionado com a empresa ou com os produtos de rede que utiliza.
Altere o SSID com regularidade, para que qualquer pirata informático que obtenha acesso à rede sem fios tenha
de começar do princípio na tentativa de penetração na rede.
Endereços MAC. Active o filtro de endereços MAC. O filtro de endereços MAC permitirá dar acesso apenas aos
nós de rede sem fios com determinados endereços MAC. Desta forma, é dificultado o acesso à rede por parte dos
piratas informáticos com um endereço MAC aleatório.
Encriptação WEP. A encriptação Wired Equivalent Privacy (WEP, Privacidade equivalente com fios) é
frequentemente encarada como uma cura para todas as preocupações de segurança da rede sem fios. Isto
constitui uma sobrevalorização da capacidade da WEP. Uma vez mais, apenas poderá fornecer segurança
suficiente para dificultar a tarefa de um pirata informático.
Existem várias formas de maximizar a WEP:
1. Utilizar o nível de encriptação mais alto possível
2. Utilizar autenticação de “Chave partilhada”
3. Alterar a chave WEP com regularidade
IMPORTANTE: Tenha sempre em conta o
facto de cada dispositivo na rede sem fios
TER de utilizar o mesmo método de
encriptação e chave de encriptação, pois,
caso contrário, a rede sem fios não
funcionará correctamente.