Linksys WUSB54GC User Manual page 472

Adaptador USB Wireless-G compacto
SSID. Vários pontos devem ser levados em conta em relação ao SSID:
1. Desabilite a transmissão
2. Torne-o exclusivo
3. Altere-o com freqüência
A maioria dos dispositivos de rede lhe dará a opção de transmitir o SSID. Essa opção pode ser mais conveniente,
mas ela permite que qualquer pessoa faça logon na sua rede sem fio. Isso inclui os hackers. Portanto, não
transmita o SSID.
Os produtos para redes sem fio são fornecidos com um SSID padrão definido pela fábrica. (O SSID padrão da
Linksys é "linksys".) Os hackers conhecem esses padrões e podem verificá-los na sua rede. Altere seu SSID de
forma a torná-lo exclusivo e não relacionado à sua empresa ou aos produtos de rede utilizados.
Altere seu SSID periodicamente de forma que os hackers que possam ter obtido acesso à rede sem fio precisem
começar tudo de novo ao tentar uma nova invasão.
Endereços MAC. Habilite a filtragem de endereços MAC. Com a filtragem de endereços MAC, você poderá
conceder acesso apenas aos nós sem fio que tiverem determinados endereços MAC. Isso torna mais difícil para
um hacker acessar sua rede com um endereço MAC aleatório.
Criptografia WEP. Freqüentemente, a WEP (Wired Equivalent Privacy) é encarada como a cura para todos os
males da segurança sem fio. Mas essa é uma visão superestimada de sua capacidade. Novamente, a segurança
fornecida é suficiente apenas para dificultar o trabalho dos hackers.
Existem várias formas de maximizar a WEP:
1. Use o algoritmo de criptografia de nível mais alto possível
2. Use a autenticação de "chave compartilhada"
3. Altere sua chave WEP periodicamente
WPA. A WPA (Wi-Fi Protected Access) é o mais novo e melhor padrão disponível em segurança Wi-Fi. Há dois
modos disponíveis: WPA-Personal e WPA-Enterprise. A WPA-Personal oferece duas opções de método de
criptografia: o TKIP (Temporal Key Integrity Protocol), que utiliza um método de criptografia mais forte e incorpora
o MIC (Message Integrity Code) a fim de fornecer proteção contra hackers, e o AES (Advanced Encryption
System), que utiliza uma criptografia simétrica de dados em blocos de 128 bits. A WPA-Enterprise oferece dois
métodos de criptografia, TKIP e AES, com chaves de criptografia dinâmicas, e usa um servidor RADIUS (Remote
Authentication Dial-In User Service) para a autenticação.
Apêndice C: Segurança sem fio
Ameaças à segurança das redes sem fio
IMPORTANTE: lembre-se sempre de que todos
os dispositivos da rede sem fio DEVEM usar o
mesmo método e a mesma chave de
criptografia para que a rede sem fio funcione
corretamente.
50