Teknoloji güvenliği için pratik ipuçları

Modem Şifresini Nasıl Değiştirebilirim?

Birkaç yıl önce bir arkadaşımın evinde internet neden bu kadar yavaş diye bakarken modem arayüzüne girdim ve karşıma çıkan manzara beni şaşırttı: yönetici şifresi hâlâ "admin", modemin arkasındaki etikette yazan haliyle duruyordu. Ağa bağlı cihaz listesinde de tanımadığı iki telefon vardı. O gün öğrendiğim şey şu: modem, evdeki tüm internet trafiğinin geçtiği kapıdır ve o kapının kilidi fabrika ayarında kalmışsa, aslında kapı açık demektir. Bu yüzden modem şifre değiştirme işini, yeni bir modem kurulduğu gün yapılacak ilk iş olarak görüyorum. Aşağıda kendi yaptığım adımları, yeni başlayan birinin takılabileceği yerlere dikkat ederek anlatıyorum.

Önce Şunu Netleştirelim: İki Ayrı Şifre Var

Bu konuda en sık karıştırılan nokta bu. Modemde birbirinden bağımsız iki şifre bulunur ve ikisi de ayrı ayrı önemlidir:

  • Wi-Fi şifresi: Telefonunuzu, bilgisayarınızı kablosuz ağa bağlarken girdiğiniz şifre. Bunu bilen kişi internetinizi kullanabilir.
  • Yönetici (arayüz) şifresi: Modemin ayar panelini açarken sorulan şifre. Bunu bilen kişi Wi-Fi şifresini değiştirebilir, ağınızdaki cihazları görebilir, hatta DNS ayarlarını kurcalayarak sizi sahte sitelere yönlendirebilir.

Ben yönetici şifresini daha kritik buluyorum, çünkü o panele giren biri diğer her şeyi zaten değiştirebiliyor. Yine de ikisini de değiştirmenizi öneriyorum. Kablosuz tarafta nasıl bir şifre seçmeniz gerektiğini sitedeki Wi-Fi şifresini güçlü hale getirme rehberinde daha ayrıntılı anlattım.

Modem Arayüzüne Nasıl Giriyorum?

İşlem duyulduğu kadar teknik değil, tamamı beş dakika sürüyor. Kendi rutinim şöyle:

  1. Bilgisayarımı ya da telefonumu modemin ağına bağlıyorum. Mümkünse kabloyla bağlanmayı tercih ediyorum, çünkü ayar değiştirirken kablosuz bağlantı kopabiliyor.
  2. Modemin arkasındaki veya altındaki etikete bakıyorum. Orada genellikle bir adres (192.168.1.1 gibi) ve varsayılan kullanıcı adı/şifre yazıyor.
  3. Tarayıcının adres çubuğuna bu adresi yazıyorum. Arama motoruna değil, adres çubuğuna.
  4. Etikette yazan kullanıcı adı ve şifreyle giriş yapıyorum.
  5. Menülerde "Yönetim", "Sistem", "Administration" ya da "Şifre Değiştir" benzeri bir başlık arıyorum. Marka ne olursa olsun mantık aynı.

Etiket yoksa ya da şifre çalışmıyorsa

Bazen kurulumu yapan teknisyen şifreyi değiştirmiş olabiliyor. Böyle bir durumda modemin arkasındaki küçük reset deliğine ince bir cisimle 10-15 saniye basılı tutarak fabrika ayarlarına dönebilirsiniz. Ama dikkat: bu işlem internet bağlantı ayarlarını da sıfırlar. Ben reset atmadan önce servis sağlayıcımın kullanıcı adı ve şifresini bir kenara not ediyorum, yoksa internet bağlantısını yeniden kurmak uğraş oluyor.

Nasıl Bir Şifre Seçmeli?

Yeni şifreyi belirlerken ilk denemede "ev123456" gibi bir şey yazma dürtüsüne kapılmak çok kolay. Ben de yıllar önce böyle yapmıştım. Oysa saldırganların denediği ilk kombinasyonlar tam olarak bunlar. Kendi kurallarım şöyle:

  • En az 12 karakter olsun; uzunluk, karmaşıklıktan daha çok işe yarıyor.
  • İçinde büyük harf, küçük harf, rakam ve bir noktalama işareti bulunsun.
  • Adres, soyadı, doğum yılı, telefon numarası gibi tahmin edilebilir bilgiler geçmesin.
  • Wi-Fi şifresiyle yönetici şifresi aynı olmasın. Misafirinize Wi-Fi şifresini verdiğinizde modem paneline de erişim vermiş olmayın.
  • Başka hiçbir hesapta kullandığınız şifreyi buraya yazmayın.

Bu kadar şifreyi akılda tutmak imkânsız, biliyorum. Ben bir süredir şifre yöneticisi kullanıyorum ve modem bilgilerini de oraya kaydediyorum; neden ihtiyaç duyduğumu ayrı bir yazıda anlattım. Alternatif olarak, dijital ortamda tutmak istemiyorsanız bir kâğıda yazıp modemin yanına değil, çekmecenizde bir yere koyabilirsiniz.

Şifreyi Değiştirdikten Sonra Yaptığım Küçük Kontroller

Yeni şifreyi kaydettikten sonra iş bitmiş sayılmıyor. Panelden çıkmadan önce şu üç şeye bakıyorum:

Ayar Ne yapıyorum
Kablosuz güvenlik türü WPA2 ya da destekliyorsa WPA3 seçiyorum. WEP yazıyorsa mutlaka değiştiriyorum.
Uzaktan yönetim İnternet üzerinden panele erişim açıksa kapatıyorum; ihtiyacım olmuyor.
Yazılım güncellemesi Firmware bölümünde yeni sürüm varsa kuruyorum. Güncellemeler bilinen açıkları kapatıyor.

Bir de bağlı cihazlar listesine bakmayı alışkanlık edindim. Tanımadığım bir cihaz adı görürsem şifreyi bir daha değiştiriyorum; şifre değişince eski bağlantılar zaten düşüyor. Değişiklikten sonra evdeki tüm telefon, tablet, televizyon ve akıllı cihazları yeni şifreyle tekrar bağlamanız gerekeceğini de hesaba katın. Özellikle robot süpürge, kamera gibi cihazlar bazen kendiliğinden bağlanmıyor.

Modem şifresini değiştirmek, güvenlik konusunda atacağınız en düşük efor–en yüksek fayda oranına sahip adımlardan biri. Bir kere yaptıktan sonra yılda bir gözden geçirmek yeterli oluyor. Ben bunu yaptıktan sonra sıradaki adım olarak önemli hes