شبكة الواي فاي هي الباب اللي بيدخل منه كل أجهزتك للإنترنت — وغالبًا هي أكتر حاجة مهملة في الحماية. أغلب الناس بتسيبها زي ما ركّبها فني شركة الإنترنت. المقال ده خطوات عملية تقدر تعملها بنفسك في أقل من نص ساعة.
ليه شبكتك مهمة؟
لو حد قدر يدخل شبكتك، هو مش بس بيسرق إنترنت — هو على نفس الشبكة بتاعة أجهزتك. ده بيخليه قادر يحاول يوصل لملفاتك المشاركة، كاميراتك، وأجهزتك الذكية.
1. غيّر بيانات الدخول الافتراضية للراوتر
أخطر إعداد وأكتر واحد متجاهَل. كل راوتر بييجي بكلمة مرور إدارة افتراضية (زي admin/admin)، وقوائم الافتراضيات دي منشورة على الإنترنت للجميع.
مهم: فيه كلمتين مرور مختلفتين — واحدة للاتصال بالواي فاي، وواحدة لدخول إعدادات الراوتر. غيّر الاتنين.
2. استخدم تشفير قوي
- WPA3: الأفضل لو راوترك بيدعمه.
- WPA2 (AES): مقبول وآمن لحد كبير.
- WEP أو WPA1: مكسورين تمامًا — لو شبكتك عليهم غيّرهم فورًا.
3. كلمة مرور واي فاي قوية
كلمة قصيرة أو رقم تليفون بتتكسر في دقايق بأدوات متاحة. استخدم جملة طويلة سهلة عليك وصعبة على غيرك — الطول أهم من التعقيد.
4. اعمل شبكة منفصلة للضيوف
أغلب الراوترات الحديثة بتدعم «شبكة الضيوف» (Guest Network). دي بتدي إنترنت من غير وصول لباقي أجهزتك.
- في البيت: للزوار وللأجهزة الذكية (كاميرات، تلفزيون، أجهزة IoT).
- في المكتب: للعملاء والزوار — ميدخلوش أبدًا على شبكة العمل والملفات.
ليه الأجهزة الذكية على شبكة الضيوف؟ لأنها غالبًا أضعف الأجهزة أمنيًا وأكترها عرضة للاختراق.
5. حدّث نظام الراوتر (Firmware)
الراوتر جهاز كمبيوتر صغير وله تحديثات أمنية. ادخل على صفحة إعداداته ودوّر على «Firmware Update». راوتر ما اتحدّثش من سنين غالبًا فيه ثغرات معروفة.
6. اقفل الخصائص اللي مش بتستخدمها
- WPS: خاصية الاتصال بضغطة زر — فيها ثغرات معروفة، اقفلها.
- الإدارة عن بُعد (Remote Management): اقفلها إلا لو محتاجها فعلًا.
- UPnP: اقفلها لو مش محتاجها لألعاب أو تطبيقات معينة.
7. راجع الأجهزة المتصلة
من إعدادات الراوتر، شوف قائمة الأجهزة المتصلة. لو لقيت جهاز مش عارفه، غيّر كلمة مرور الواي فاي فورًا. اعمل المراجعة دي كل شهرين.
للمكاتب: خطوات إضافية
- فصل شبكة العمل عن شبكة الضيوف عن شبكة الأجهزة الذكية.
- صلاحيات وصول لكل موظف حسب دوره فقط.
- جدار حماية مضبوط بحظر المنافذ غير المستخدمة.
- توثيق إعدادات الشبكة عشان متبقاش معتمد على شخص واحد.
قائمة تحقق سريعة
- ✅ غيّرت كلمة مرور إدارة الراوتر؟
- ✅ التشفير WPA2 على الأقل؟
- ✅ كلمة مرور واي فاي طويلة؟
- ✅ شبكة ضيوف مفعّلة؟
- ✅ الفيرموير محدّث؟
- ✅ WPS مقفول؟
الخلاصة
الخطوات دي بتاخد أقل من نص ساعة وبتغلق أغلب الطرق السهلة للدخول على شبكتك. لو مكتبك بيتعامل مع بيانات عملاء، الموضوع مش رفاهية.
لو عايز مراجعة وتأمين احترافي لشبكة مكتبك، شوف خدمة تجهيز وتأمين الشبكات.