Ağıma Kim Bağlı? Wi-Fi Hırsızlığı Tespiti
Bağlı cihazların MAC adresleriyle eşleştirilmesi ve yabancı cihazın atılması.
Modem listesinde tanımadığınız bir cihaz gördünüz. Bu yazı listeyi okuma yazısı değil — onu ayrı yazdık. Burada sonrası var: gerçekten yabancı mı, nasıl atılır ve geri gelmemesi için ne yapılır.
Önce: gerçekten yabancı mı
Şüphelerin çoğu yanlış alarm çıkıyor. Karar vermenin tek güvenilir yolu saymak:
- Evdeki her cihazı bir kâğıda yazın. Telefonlar, tabletler, bilgisayarlar, televizyon, konsol, yazıcı, akıllı priz, robot süpürge, kamera, saat.
- Her birinin MAC adresini cihazın ayarlarından okuyup yanına yazın.
- Modem listesindeki satırları tek tek eşleştirin.
- Eşleşmeyen kalırsa o cihazı kapatın ve listeyi yenileyin.
Dördüncü adım şart: kapanan cihaz kira süresi dolana kadar listede kalabiliyor, yani hâlâ görünmesi bağlı olduğu anlamına gelmiyor.
| Yanlış alarm kaynağı | Açıklaması |
|---|---|
| Telefonun rastgele MAC adresi | Aynı telefon her ağda farklı adres gösteriyor |
| Aynı cihazın iki kaydı | Wi-Fi ve ethernet ayrı adres |
| Kapanmış cihaz | Kira süresi dolana kadar listede |
| Komşunun ağ adını görmek | Ağ adını görmek bağlantı değil |
| Misafir ağındaki cihaz | Ayrı listede tutuluyor, ana listede yok |
Son satır tersinden de geçerli: misafir ağınızı açık bıraktıysanız oradaki cihazları ana listede aramak sonuçsuz kalıyor. İki listeye de bakın.
Atma sırası ve neden bu sıra
Sıra keyfi değil. Her adım bir sonrakinin işe yaramasını sağlıyor; sırayı bozarsanız yabancı cihaz dakikalar içinde geri geliyor.
- WPS'i kapatın. İlk adım bu, çünkü şifreyi değiştirseniz bile WPS açıkken düğmeye basarak ya da PIN deneyerek yeniden girilebiliyor. PIN yöntemi kaba kuvvete açık ve birçok modemde varsayılan olarak etkin.
- Şifreleme türünü kontrol edin. WPA3 varsa onu, yoksa WPA2 seçin. WEP ya da karışık mod kaldıysa şifre değiştirmenin faydası sınırlı.
- Wi-Fi şifresini değiştirin. Bu adım bütün oturumları düşürüyor — yabancı cihaz dahil her şey ağdan atılıyor. Sonrasındaki dağıtım işini ayrı yazdık.
- Modem yönetim şifresini değiştirin. Yabancı cihaz panele de girmiş olabilir. Hâlâ varsayılan şifredeyse Wi-Fi şifresini değiştirmeniz bir işe yaramıyor: aynı kişi panele girip yenisini okuyor.
- Uzaktan yönetimi kapatın. Açıksa panele internetten de erişilebiliyor.
- Firmware'i güncelleyin. Eski sürümlerdeki açıklar şifreden bağımsız giriş yolu bırakabiliyor.
Dördüncü adım en çok atlanan. Wi-Fi şifresi ile modem yönetim şifresi ayrı şeyler ve ikincisi çoğu evde hiç değiştirilmemiş oluyor.
Geri gelme sebepleri
| Sebep | İşaret | Çözüm |
|---|---|---|
| Şifreyi daha önce paylaşmıştınız | Cihaz tanıdık bir markaya ait | Yeni şifreyi paylaşmayın, misafir ağı açın |
| WPS açık kaldı | Şifre değişti, cihaz yine bağlandı | WPS ayarını kapatın |
| Panel şifresi varsayılan | Wi-Fi şifresi kendiliğinden değişiyor | Yönetim şifresini değiştirin |
| Misafir ağı aynı şifreyi kullanıyor | Ana ağda yok, misafir listesinde var | Misafir ağına ayrı şifre |
| Zayıf parola | Kısa, sözlükte geçen, kişisel bilgi içeren | Uzun ve rastgele parola |
Son satır asıl sebep olabiliyor: WPA2 algoritması kırılmış değil, kırılan şey parolanın kendisi. Yeni parolayı da aynı mantıkla seçerseniz aynı yerde olursunuz.
MAC filtresi bu tabloda yok, çünkü çözüm değil: adres taklit edilebiliyor ve filtre yalnızca zahmet çıkarıyor. Komşu yazıda sebebini açtık.
Misafir ağı: kalıcı çözüm
Şifreyi paylaşmak zorunda kalıyorsanız kalıcı düzen şu: ana ağın şifresi kimseye verilmiyor, gelen herkes misafir ağına bağlanıyor.
- Misafir ağı ayrı bir şifreye sahip; değiştirmek ana ağı etkilemiyor.
- Çoğu modemde misafir ağındaki cihazlar yerel ağı göremiyor — yani yazıcınıza, NAS'ınıza, kameranıza erişemiyorlar.
- Şüphelendiğinizde yalnızca misafir şifresini değiştirmek yetiyor; evdeki otuz cihazı yeniden bağlamak gerekmiyor.
Bu ayrımın arkasındaki mantık, ağı bölmenin genel mantığıyla aynı; alt ağ yazısında anlattık.
Attıktan sonra doğrulama
- Şifre değişiminden sonra kendi cihazlarınızı yeniden bağlayın ve listeyi açın. Listede yalnızca bağladıklarınız olmalı.
- Modemin bağlı cihaz sayısını not edin.
- Bir hafta sonra tekrar bakın. Asıl kontrol bu: hemen sonraki kontrol yalnızca o anı gösteriyor.
- Dışarıdan erişilebilen bir şey kaldı mı diye port kontrol aracıyla genel adresinizi tarayın. Açık bir port ayrı bir giriş yolu demek.
Kaygılanmaya değmeyenler
| Durum | Gerçek |
|---|---|
| Komşunun ağı listede görünüyor | Görünen ağ adı; bağlantı değil |
| Bilmediğiniz marka adı | Akıllı ev cihazları üretici adıyla çıkıyor |
| Cihaz sayısı beklenenden fazla | Telefonlar birden çok kayıt bırakabiliyor |
| Hız düşük diye şüphelenmek | Çoğu zaman kanal karışması |
Son satır önemli: Wi-Fi yavaşladı diye başkasının bağlandığını düşünmek yaygın ama sebep genellikle komşu ağlarla aynı kanalı paylaşmak. Bağlı cihaz listesi temizse oraya bakın.
Sıkça sorulan sorular
Ağıma kimin bağlı olduğunu nasıl anlarım?
Modem panelindeki bağlı cihazlar listesini açın, evdeki her cihazın MAC adresini tek tek eşleştirin. Eşleşmeyen kalırsa o cihazı kapatıp listeyi yenileyin; kapanan cihaz kira süresi dolana kadar listede kalabilir.
Yabancı cihazı nasıl atarım?
Sıra önemli: önce WPS ayarını kapatın, şifreleme türünü WPA2 ya da WPA3 yapın, sonra Wi-Fi şifresini değiştirin. Şifre değişimi bütün oturumları düşürür.
Şifreyi değiştirdim ama cihaz yine bağlandı
Büyük ihtimalle WPS açık kalmış ya da modem yönetim şifresi hâlâ varsayılan. İkinci durumda aynı kişi panele girip yeni Wi-Fi şifresini okuyor.
MAC filtresi kullanmalı mıyım?
Çözüm değil. MAC adresi taklit edilebiliyor ve filtre çoğunlukla yalnızca kendi cihazlarınıza zahmet çıkarıyor. Güçlü parola ve kapalı WPS daha etkili.
Şifreyi misafirlere vermek zorundayım, ne yapmalıyım?
Misafir ağı açın ve ana ağın şifresini kimseye vermeyin. Misafir ağının şifresi ayrıdır, değiştirmek ana ağı etkilemez ve çoğu modemde misafirler yerel cihazlarınızı göremez.