Ev Wi-Fi Güvenliği 2026: WPA3, Misafir Ağı ve Router Sertleştirme 10-16-2026, 08:26 AM (Son Düzenleme: 10-16-2026, 05:03 PM, Düzenleyen: BilgeKagan.)
Selamlar,
Pentest lab'ından önce çoğu kişinin gerçek saldırı yüzeyi ev router'ı. Wi-Fi Alliance'a göre WPA3 artık Wi-Fi CERTIFIED cihazlarda zorunlu; 6 GHz ve Wi-Fi 7 özelliklerinin bir kısmı da WPA3 gerektiriyor. Bu konuda ev ağı için pratik bir kontrol listesi.
Konuda Anlatılacaklar
- WPA3 neden önemli?
- Router yönetim arayüzü
- Misafir ağı ve IoT izolasyonu
- WPS, UPnP, uzak yönetim
- Kontrol listesi
1) WPA3
WPA3-Personal, SAE ile parola tahminine karşı WPA2'ye göre daha dirençli. Mümkünse router'da WPA3 veya WPA3/WPA2 transition yerine (cihazlarınız destekliyorsa) salt WPA3. Eski cihazlar bağlanmıyorsa transition mode geçici çözüm; uzun vadede cihazları yenileyin. Protected Management Frames (PMF) WPA3 ile zorunlu.
2) Yönetim Arayüzü
- Varsayılan admin parolasını değiştirin (uzun, benzersiz, parola yöneticisinde)
- WAN üzerinden uzaktan yönetimi kapatın
- Mümkünse yönetimi sadece kablolu veya ayrı VLAN'dan açın
- Firmware'i üretici sitesinden güncelleyin
3) Misafir Ağı
Misafir SSID'ini IoT (kamera, TV, akıllı ampul) için de kullanın; ana ağınızda sadece bilgisayar/telefon olsun. Bir IoT cihazı ele geçirilince tüm NAS'ınıza sıçramasın.
4) Kapatılacaklar
- WPS (PIN brute force tarihi utanç verici)
- İhtiyacınız yoksa UPnP
- WEP / "Open" ana ağ (asla)
5) Mini Checklist
Kod:
[ ] WPA3 (veya geçici transition)
[ ] Güçlü router admin parolası
[ ] Firmware güncel
[ ] Misafir ağı açık, IoT orada
[ ] WPS kapalı
[ ] Uzak yönetim kapalı
[ ] DNS: güvenilir çözümleyici (isteğe bağlı filtre)Bu konu "komşunun Wi-Fi'sini kırmak" rehberi değildir; kendi ağınızı sıkılaştırmaktır.
Kaynaklar
Alıntı:Yalnızca kendi ağınızda test edin. Başkasının kablosuz ağına izinsiz müdahale suçtur (TCK 243-245).
Kapak: özgün TurkTeam görseli.