WiFi Şifre Kırma: Neden Mümkün ve Nasıl Korunur
WiFi ağınız görünmez bir kapı gibidir. Kapının kilidi zayıfsa, içeri girmek isteyen biri bunu fark eder. WiFi şifre kırma konusu korkutucu gelebilir; ama işin mantığını anladığınızda korunmak çok daha kolay hale gelir.
Burada amaç kimseye saldırı yöntemi öğretmek değil. Amaç şu: Saldırganın hangi zayıflıkları aradığını bilmek. Zayıflığı kapatınca iş bitiyor.
WiFi Şifreleri Neden Kırılabiliyor?
Şifre kırma sihir değil. Genellikle üç temel açıktan biri kullanılır:
- Zayıf şifre: Kısa, tahmin edilebilir veya sözlükte geçen kelimeler. En yaygın sebep bu.
- Eski şifreleme protokolü: WEP gibi artık güvenli sayılmayan yöntemler, kısa sürede aşılabilir.
- Yapılandırma hatası: Varsayılan router şifresinin değiştirilmemesi, WPS'in açık bırakılması, güncellenmemiş yazılım.
Süreç kabaca şöyle işler: Saldırgan ağınızın yayınladığı sinyali dinler. Bir cihaz ağa bağlanırken oluşan doğrulama trafiğini kaydeder. Sonra bu kaydı kendi bilgisayarında denemelerle çözmeye çalışır. Yani şifrenizi router'a tek tek sormaz; kopyasını alıp evinde dener.
Buradaki kritik nokta: Denemenin süresi şifrenizin karmaşıklığına bağlıdır. Sekiz haneli bir isim + doğum yılı kombinasyonu çok hızlı çözülür. Rastgele karakterlerden oluşan uzun bir şifre ise pratikte çözülemez hale gelir.
En Çok Denenen Şifre Kalıpları
- Telefon numaraları ve TC kimlik parçaları
- Ad, soyad, çocuk veya evcil hayvan isimleri
- Adres bilgileri, apartman adı
- "12345678", "qwerty123" gibi klavye dizilimleri
- Router'ın kutusunda yazan üretici varsayılanları
Bu kalıplar hazır listelerde bulunur. Yani "kimse tahmin etmez" dediğiniz şey, bir metin dosyasının içindedir.
Kendi Ağınızı Korumanın Adımları
Sıralı gidin. Her adım bir öncekinin üzerine ekleniyor.
- Şifreleme türünü kontrol edin. Router arayüzünde WPA2 veya WPA3 seçili olmalı. WEP ya da "karışık WEP/WPA" görüyorsanız hemen değiştirin. Şifreleme türleri arasındaki farkı bilmek burada işinizi kolaylaştırır.
- WiFi şifresini yenileyin. En az 14-16 karakter. Kelime yerine anlamsız bir dizi ya da birbiriyle ilgisiz kelimelerin birleşimi tercih edilir. Güçlü şifre oluşturma mantığını bir kez öğrenin, ömür boyu işinize yarar.
- Router yönetim şifresini değiştirin. Bu, WiFi şifresinden farklıdır. Varsayılan "admin/admin" kalırsa, ağa giren kişi tüm ayarları ele geçirir.
- WPS'i kapatın. Tek tuşla bağlanma kolaylığı sağlar, ama bilinen zayıflıkları vardır. Kapatmak en temiz çözüm.
- Router yazılımını güncelleyin. Üretici, keşfedilen açıkları güncellemelerle kapatır. Güncellenmeyen router, bilinen bir açıkla bekliyor demektir.
- Bağlı cihaz listesini inceleyin. Tanımadığınız bir cihaz varsa şifreyi değiştirin ve tüm cihazları yeniden bağlayın.
Ne Kadar İşe Yarıyor? Kısa Bir Karşılaştırma
| Önlem | Etkisi | Zorluk |
|---|---|---|
| Uzun ve rastgele şifre | Çok yüksek | Kolay |
| WPA2/WPA3 kullanmak | Çok yüksek | Kolay |
| WPS kapatmak | Yüksek | Kolay |
| Yönetim şifresini değiştirmek | Yüksek | Kolay |
| Yazılım güncellemesi | Orta-yüksek | Orta |
| SSID gizlemek | Düşük | Kolay |
| MAC filtresi | Düşük | Orta |
Tablodaki son iki satıra dikkat edin. Ağ adını gizlemek veya MAC filtresi kurmak faydasız değil, ama tek başına koruma sağlamaz. Bunlar ek katman; temel kilit değil. Zayıf bir şifreyi gizli bir SSID kurtarmaz.
Sık Yapılan Yanlışlar
- Şifreyi buzdolabı kapağına yazıp misafirlere paylaşmak. Bunun yerine konuk ağı kurun.
- Yıllardır aynı şifreyi kullanmak. Şifreyi paylaştığınız kişi sayısı arttıkça riski artar.
- Router'ı pencere kenarına ya da dış duvara koymak. Sinyal sokağa taşar. Yerleşim, güvenliğin sessiz bir parçasıdır.
- "Benim evimde ne olacak ki" demek. Ele geçirilen bir ağ, yasadışı işlerde sizin adınıza kullanılabilir.
Birinin Ağınıza Girdiğini Nasıl Anlarsınız?
Kesin bir tek işaret yok, ama şu belirtiler dikkat çeker:
- İnternet hızının belirgin ve sürekli yavaşlaması
- Router'ın veri trafiğinin normalden yüksek olması
- Ayarların kendiliğinden değişmiş görünmesi (özellikle DNS ayarları)
- Bağlı cihazlar listesinde tanımadığınız isimler
- Ağınızdan çıkışsız kopmalar, sık yeniden bağlanma
Şüpheniz varsa yapılacak iş net: Router'ı fabrika ayarlarına döndürün, yeni bir yönetim şifresi belirleyin, WPA2/WPA3 seçin, uzun bir WiFi şifresi girin, WPS'i kapatın. Yarım saatlik bir iş.
WiFi şifre kırma girişimleri çoğunlukla en kolay hedefi arar. Karmaşık bir şifreniz, güncel bir router'ınız ve kapalı bir WPS'iniz varsa, o hedef siz olmazsınız. Bu ayarları bir kez do