Wi-Fi Şifresini Güçlü Hale Getirme Rehberi

Kablosuz ağımı ilk kurduğum gün modemin arkasındaki etikette yazan şifreyi olduğu gibi bıraktım. "Zaten karışık harfler, kimse bulamaz" diye düşünmüştüm. Aylar sonra bağlı cihazlar listesine baktığımda tanımadığım bir telefon gördüm ve o günden beri Wi-Fi şifresi konusunu ciddiye alıyorum. İyi haber şu: güçlü wifi şifresi oluşturmak teknik bilgi gerektiren bir iş değil. Bir öğleden sonra ayırıp yapacağınız birkaç ayar, ağınızı komşunuzun bedava internet arayışından da, çok daha kötü niyetli denemelerden de büyük ölçüde koruyor.

Neden modemin etiketindeki şifre yetmiyor?

Fabrika şifreleri genelde belirli bir kalıba göre üretilir. Aynı marka ve modeldeki yüzlerce modemde benzer uzunluk, benzer karakter seti kullanılır. Bu kalıbı bilen biri için tahmin süresi ciddi şekilde kısalıyor. Üstelik bu şifre modemin arkasında yazılı olduğu için eve gelen herkes bir fotoğrafını çekip yıllarca kullanabilir.

Benim ilk fark ettiğim ikinci sorun ise şuydu: fabrika ayarlarında sadece Wi-Fi şifresi değil, modemin yönetim paneline giriş bilgileri de standart oluyor. Yani biri ağa girdiğinde modem ayarlarını da değiştirebiliyor. Bu yüzden Wi-Fi şifresini güçlendirirken modem arayüzünün şifresini de mutlaka değiştirmenizi öneriyorum; sitede bu işlemi adım adım anlattığım ayrı bir rehber de var.

Kolayca kırılan şifre örnekleri

• Telefon numarası, doğum tarihi, plaka gibi hakkınızda bulunabilecek bilgiler
• Tek bir sözlük kelimesi: kartopu, istanbul, galatasaray
• Klavye sırası: qwerty123, asdf1234
• Kelimenin sonuna eklenen tek rakam ve ünlem: Deniz1!
• Ev adresiniz veya soyadınızla birleştirilmiş ağ adı

Şifreleme türünü kontrol edin: WPA3 varsa kullanın

Şifrenin gücü kadar, o şifrenin nasıl korunduğu da önemli. Modem ayarlarında "güvenlik" veya "kablosuz güvenlik" bölümüne girdiğinizde birkaç seçenek görürsünüz. Sıralama kabaca şöyle:

WPA3'ün güzel yanı, kaba kuvvet saldırılarına karşı çok daha dirençli olması. Yani biri şifrenizi tahmin etmeye çalışsa bile deneme yapma imkânı ciddi şekilde kısıtlanıyor. Eski bir yazıcınız veya akıllı prizmiz WPA3 ile bağlanmıyorsa "WPA2/WPA3 karma" modunu seçin; yeni cihazlar WPA3, eskiler WPA2 ile bağlanır. Modeminizde WPA3 hiç yoksa WPA2-AES'te kalın ama bu durumda şifre uzunluğuna daha çok özen gösterin.

Gerçekten güçlü bir şifre nasıl kurgulanır?

Ben uzun süre "karmaşık" ile "hatırlanmaz" kelimelerini karıştırdım. Sonra şunu öğrendim: uzunluk, karmaşıklıktan daha değerli. Sekiz karakterlik Xk9$mA2! yerine dört kelimeden oluşan bir cümle parçası hem daha güvenli hem de misafirinize telefonda söylerken daha kolay.

Kendi yöntemim şöyle: birbiriyle alakasız üç dört kelime seçiyorum, aralarına rakam veya noktalama koyuyorum, bir iki harfi büyütüyorum. Örneğin kirmizi-Tencere-42-bulut gibi. Bu şifre 20 karakteri geçiyor, sözlük saldırısına dayanıklı ve akılda kalıyor.

• En az 14 karakter hedefleyin, 16-20 arası ideal.
• Büyük harf, küçük harf, rakam ve en az bir işaret bulunsun.
• Türkçe karakterlerden (ç, ğ, ı, ö, ş, ü) uzak durun; bazı cihazlar bu karakterleri farklı yorumluyor ve bağlanma sorunu çıkarıyor.
• Aynı şifreyi e-posta, banka veya sosyal medya hesaplarınızda tekrar kullanmayın.
• Şifreyi bir kâğıda değil, şifre yöneticisine kaydedin; misafir sorduğunda oradan okumak çok daha pratik.

Şifre yöneticisi konusunu ayrı bir yazıda anlattım, çünkü Wi-Fi şifresi tek başına yeterli değil. Uzun ve rastgele parolaları yönetmenin tek makul yolu bir kasa kullanmak; üstüne iki faktörlü doğrulamayı da açtığınızda hesaplarınızın büyük kısmını rahatlıkla koruyabiliyorsunuz.

Ağ adı (SSID) için küçük ama etkili detaylar

• Ağ adında soyadınızı, daire numaranızı veya modem markasını yazmayın.
• Misafir ağı özelliğini açın; eve gelenlere ana ağınızın şifresini vermek zorunda kalmazsınız.
• WPS düğmesi pratik görünse de tahmin edilebilir bir giriş kapısı; kullanmıyorsanız kapatın.
• Modem arayüzünde "uzaktan yönetim" seçeneği açıksa kapatın.

Şifreyi değiştirdikten sonra ne yapmalı?

Yeni şifreyi kaydettiğinizde tüm cihazların bağlantısı kopar; bu normal. Telefon, bilgisayar, televizyon, akıllı ampuller ve robot süpürgeye kadar her cihazı tek tek yeniden bağlamanız gerekir. Ben bu yüzden şifre değişimini akşam saatlerine denk getiriyorum, aile fertlerini de önceden uyarıyorum.

Bağlantıları tamamladıktan sonra modem panelindeki "bağlı cih