Modem WPA Şifresi Değiştirme
Modemin arkasındaki etikette yazan fabrika şifresiyle yıllarca çalışmak, ağ güvenliği açısından en zayıf tercihlerden biridir. Bu şifreler genellikle üretici tarafından belirli bir algoritmayla veya kısa karakter setleriyle üretilir; kutunun fotoğrafını çeken bir misafir, eski bir kiracı ya da servise gelen bir teknisyen o bilgiyi elinde tutmaya devam eder. WPA şifresini değiştirmek, tek bir işlemle bu geçmişi sıfırlayan en hızlı müdahaledir.
Sorun tam olarak nedir?
Kablosuz ağda üç ayrı katman karışıyor ve çoğu kullanıcı bunları aynı şey sanıyor:
- WiFi şifresi (WPA/WPA2/WPA3 ön paylaşımlı anahtar): Cihazların ağa bağlanırken girdiği anahtar.
- Modem arayüzü şifresi: 192.168.1.1 gibi bir adrese girdiğinizde sizi karşılayan yönetim panelinin şifresi.
- İnternet servis sağlayıcı (PPPoE) şifresi: Hattın kimlik doğrulaması. Buna dokunmak bağlantıyı tamamen kesebilir.
wifi şifresi değişikliği yalnızca birinci maddeyi kapsar. İkincisi de mutlaka değiştirilmeli, ancak ikisini aynı yapmak yaygın bir hata. Üçüncüsüne ise sağlayıcıyla konuşmadan dokunmamak gerekiyor.
Şifre değiştiğinde ağdaki tüm cihazlar düşer: telefonlar, akıllı televizyon, robot süpürge, yazıcı, kamera. Bu yüzden işlemi akşam saat başında değil, cihazları tek tek yeniden bağlayacak vaktiniz olduğu bir zaman diliminde yapmak daha akıllıca.
Şifreleme standartlarını karşılaştırma
Şifreyi değiştirirken aynı ekranda güvenlik modunu da göreceksiniz. Buradaki seçim, şifrenin kendisi kadar belirleyici:
| Mod | Kırılabilirlik | Cihaz uyumu | Hız etkisi | Tavsiye |
|---|---|---|---|---|
| Açık / şifresiz | Yok, herkes girer | Tam | — | Asla |
| WEP | Dakikalar içinde kırılır | Çok eski cihazlar | Hızı sınırlar | Kullanmayın |
| WPA (TKIP) | Bilinen zafiyetler var | Eski cihazlar | 802.11n hızını düşürür | Kaçının |
| WPA2-PSK (AES) | Güçlü şifreyle pratikte sağlam | Neredeyse tüm cihazlar | Donanım hızlandırmalı, etkisiz | Güvenli varsayılan |
| WPA2/WPA3 karma | WPA3 destekleyende en iyi | Yüksek | Etkisiz | Modem destekliyorsa ideal |
| Yalnız WPA3 | En yüksek | Eski cihazlar bağlanamaz | Etkisiz | Tüm cihazlar yeniyse |
Pratik sonuç şu: WPA2-AES tabanı, mümkünse WPA3 ile karma mod. TKIP seçeneği işaretliyse kaldırın, çünkü hem güvenliği zayıflatır hem de bazı modemlerde bağlantıyı eski standarda düşürüp hız kaybına yol açar. Hız konusunu ayrıca ele alan kanal optimizasyonu ve sinyal güçlendirme yazılarındaki adımlarla birlikte düşünmek mantıklı.
Şifre üretme yöntemlerinin karşılaştırması
| Yöntem | Örnek yapı | Akılda kalırlık | Dayanıklılık |
|---|---|---|---|
| Fabrika şifresi | Etikette basılı | Düşük | Zayıf — fiziksel erişimle görülür |
| Kısa karışık dizi | 8 karakter, harf+rakam | Düşük | Orta, sözlük saldırısına açık |
| Anlamlı kelime + rakam | istanbul2020 | Yüksek | Zayıf — kelime listelerinde var |
| Dört rastgele kelime | Kiremit-Fener-Yosun-Kule | Yüksek | Güçlü, uzunluk sayesinde |
| Yönetici üretimi 20+ karakter | Şifre yöneticisinden | Yok, kaydedilir | En güçlü |
WPA anahtarı 8 ile 63 karakter arasında olabilir. Karmaşıklıktan çok uzunluk kazandırır: 16 karakterlik kelime birleşimi, 8 karakterlik "K@7x!" tipi bir diziden pratikte daha zordur ve misafire sesli söylemek de kolaydır. Türkçe karakter (ç, ğ, ı, ö, ş, ü) kullanmayın — bazı televizyon ve IoT cihazlarının klavyesi bunları düzgün iletmez, saatlerce "yanlış şifre" hatasıyla uğraşırsınız.
Adım adım uygulama
- Bilgisayarı veya telefonu ağa bağlayın. Kablolu bağlantı varsa daha güvenli, çünkü şifre kaydedildiğinde kablosuz düşse bile panel açık kalır.
- Tarayıcıya modemin arayüz adresini yazın. Genelde 192.168.1.1 veya 192.168.0.1, bazı markalarda 10.0.0.1. Etikette yazılıdır.
- Yönetici bilgileriyle girin. Hâlâ admin/admin ise ilk işiniz bunu değiştirmek olsun.
- Kablosuz, Wireless ya da WLAN menüsünden güvenlik sekmesine gelin.
- Güvenlik modunu WPA2-PSK (AES) veya WPA2/WPA3 karma yapın.
- Yeni anahtarı iki kez kontrol ederek yazın. 2.4 GHz ve 5 GHz ayrı ayrı listeleniyorsa ikisini de güncelleyin.
- Kaydedin. Modem çoğu markada kendini yeniden başlatır; bu normal bir davranıştır, prizden çekmeye gerek yok.
- WPS özelliğini bu arada kapatın. Şifreyi güçlendirip WPS'i açık bırakmak, kapıyı kilitleyip anahtarı kilidin üstünde bırakmaya benzer.