Ev ağınızın kapısında hâlâ üreticinin fabrikada bıraktığı şifre duruyorsa, aslında kilidin üzerinde anahtarın asılı olduğu bir kapıdan söz ediyoruz. Varsayılan router şifre değerleri çoğu zaman cihazın altındaki etikette basılıdır, aynı model için aynı kalıba göre üretilir ve internette model adıyla aranabilir hâldedir. Bu yüzden ilk kurulumdan sonra yapılacak en yüksek getirili tek hamle, hem WiFi şifresini hem de yönetim paneli şifresini değiştirmektir. Aşağıda önce karar verirken bakmanız gereken teknik ölçütleri, sonra da adım adım uygulamayı bulacaksınız.
Yeni başlayanların en sık karıştırdığı nokta, tek bir şifre olduğunu düşünmektir. Oysa cihazınızda birbirinden bağımsız iki kimlik doğrulama katmanı vardır ve ikisinin de değiştirilmesi gerekir.
Yönetim paneli şifresi, tarayıcıdan cihazın ayarlarına girmenizi sağlayan admin şifresidir; DNS ayarları, port yönlendirme, kanal seçimi gibi her şey bunun arkasındadır. WiFi şifresi ise kablosuz ağa bağlanmak için kullanılan anahtardır. Birini değiştirmek diğerini korumaz: WiFi şifreniz çok güçlü olsa bile admin şifresi "admin" kalmışsa, ağa bir kez giren biri tüm yapılandırmayı ele geçirebilir. Modem ve router işlevlerinin tek kutuda birleştiği ev cihazlarında bu iki şifre aynı arayüzün farklı sekmelerinde durur; iki kavramın işlevsel ayrımını merak ediyorsanız modem ile router arasındaki farkı anlatan rehber iyi bir başlangıçtır.
Şifrenin gücü kadar, o şifrenin hangi protokolle korunduğu da belirleyicidir. Panelde genellikle bir "Güvenlik" veya "Authentication" açılır listesi görürsünüz:
| Seçenek | Durum | Öneri |
|---|---|---|
| Açık / Şifresiz | Trafik düz metin | Kesinlikle kullanılmamalı |
| WEP | Tasarım gereği kırılgan, terk edilmiş | Kullanılmamalı |
| WPA (TKIP) | Eski, hız kaybına da yol açar | Yalnızca çok eski cihaz zorunluluğunda |
| WPA2-PSK (AES) | Yaygın, uyumluluğu en geniş | Varsayılan tercih |
| WPA3 / WPA2+WPA3 | En güncel, sözlük saldırılarına daha dayanıklı | Cihazlarınız destekliyorsa ilk seçenek |
Karma mod (WPA2/WPA3) çoğu evde en dengeli ayardır: eski telefon veya akıllı priz gibi cihazlar bağlantısını korurken yeni cihazlar güçlü modu kullanır. TKIP'ten AES'e geçmek yalnızca güvenlik değil, aktarım hızı açısından da fark yaratır; bu yüzden WiFi hızını artırma önerileri arasında da geçer.
Şifre gücü doğrusal değil, üstel artar. Karakter havuzunu ve uzunluğu değiştirdiğinizde olasılık sayısı şöyle davranır:
Aradaki fark milyarlarca kat. Buna karşılık akılda kalıcılık için karakter karmaşasından ziyade uzunluğu tercih edebilirsiniz: birbirinden bağımsız dört kelimeyi rakamla birleştiren bir yapı, hem uzun hem yazması kolaydır. Kaçınılması gerekenler ise nettir: telefon numarası, doğum yılı, soyadı, ağ adının kendisi ve "12345678" gibi ilk denenen dizeler.
Bilgisayarınızı tercihen kabloyla ya da mevcut WiFi ile ağa bağlayın. Tarayıcının adres satırına cihazın ağ geçidi adresini yazın; en yaygın değerler 192.168.1.1, 192.168.0.1 ve 192.168.1.254'tür. Bazı üreticiler bunun yerine bir alan adı (örneğin tplinkwifi.net biçiminde) kullanır ve bu bilgi cihaz etiketinde yazılıdır. Giriş ekranında etiketteki kullanıcı adı ve şifreyi kullanın. Adresi bulamıyorsanız Windows'ta komut satırında ipconfig çıktısındaki "Varsayılan Ağ Geçidi", macOS'ta ise Ağ ayarlarındaki "Yönlendirici" satırı doğ