Säkra Wi-Fi, och varför gästnätet inte är en artighet

Wi-Fi-lösenordet är det som sprids snabbast av allt på ett litet företag. Det står på whiteboarden i mötesrummet, det finns i en gammal mejltråd, och det har sagts högt till varje besökare i fem år.

Det är inte ett problem i sig. Det blir ett problem när det lösenordet leder in på samma nät som servern, skrivarna och allas datorer.

Vad händer när alla enheter ligger i samma nät?

Är alla på samma nät kan alla nå allt. Det är inte en inställning, det är hur nätverk fungerar som standard.

Det betyder att en besökares telefon, en konsults laptop eller en leverantörs surfplatta har samma väg till era interna system som er egen dator. Ingen av dem tänker göra något illa. Men blir någon av de enheterna smittad någon annanstans, tar den med sig det in till er.

Anta att en leverantörs bärbara dator har blivit infekterat av ett virus eller ransomware, när den datorn ansluts till ert kontorsnätverk sprider detta sig vidare inifrån. Ingen hade gjort något fel enligt sina egna rutiner. Nätet var bara byggt så att det gick.

Gästnätet gör en enda sak

Ett riktigt gästnät ger internet och ingenting annat. Det når inte servern, inte skrivarna, inte de andra enheterna på gästnätet.

Nästan alla företagsroutrar och accesspunkter har funktionen inbyggd, ofta kallad Guest Network eller klientisolering. Den kostar ingenting och tar en kvart att slå på.

Sedan kan lösenordet stå på whiteboarden hur länge som helst. Det är själva poängen.

Tre saker som är värda att kontrollera

WPA3, eller åtminstone WPA2. Står det WEP eller WPA i inställningarna är krypteringen brytbar och ska bytas idag.

Att WPS är avstängt. Knappen som parkopplar enheter med en åttasiffrig kod är känd som osäker sedan över tio år.

Att routerns eget administratörslösenord är bytt. Standardlösenordet till er modell finns i en googlingsbar lista. Det här missas oftare än allt annat.

Nästa steg

Den praktiska genomgången finns i guiden Så säkrar ni företagets Wi-Fi på 10 minuter.

Vill ni se hur nätet ser ut utifrån är Snabbtest: klarar er brandvägg en enkel portscan? nästa naturliga steg, och den hänger ihop med vad en port är längre fram i serien.

Nästa del: vad en IP-adress faktiskt är, förklarat utan liknelser som inte håller.

Andra delar i den här serien: