Enten vi liker det eller ikke, det er bare noen enheter i våre hjem som er og vil alltid være usikre. Er det en trygg måte å legge til de enhetene på et hjemmenettverk uten å svekke sikkerheten til andre enheter? Dagens SuperUser Q & A-post har svaret på et sikkerhetsbevisst leserspørsmål.

Dagens Spørsmål & Svar-sesjon kommer til oss med høflighet av SuperUser-en underavdeling av Stack Exchange, en fellesskapsdrevet gruppe av Q & A-nettsteder. Spørsmål

SuperUser-leser user1152285 ønsker å vite hvordan du trygt kan legge til usikre enheter på et hjemmenettverk:

Jeg har noen Internett-tilkoblede enheter som jeg ikke stoler på som sikker, men vil likevel bruke (smart tv og noen automatiske enheter på hjemmebruket). Jeg vil ikke ha dem på samme nettverk som datamaskinene mine.

Min nåværende løsning er å koble kabelmodemet til en bryter og koble to trådløse rutere til bryteren. Mine datamaskiner kobler seg til den første ruteren mens alt annet kobles til den andre. Er det nok å isolere mine datamaskiner helt fra alt annet?

Jeg er også nysgjerrig på om det er en enklere løsning ved hjelp av en enkelt ruter som effektivt ville gjøre det samme? Jeg har følgende rutere, både med DD-WRT:

Netgear WNDR3700-v3

• Linksys WRT54G-v3
• Foruten en enkelt datamaskin på det første nettverket, kobler alle mine andre enheter (sikker og usikker)

Hvordan legger du trygt på usikre enheter til et hjemmenettverk?

Svaret

SuperUser-bidragsyter Anirudh Malhotra har svaret for oss:

Din nåværende løsning er ok, men det vil øke en bytte hop pluss konfigurasjonsoverhead. Du kan oppnå dette med bare en ruter ved å gjøre følgende:

Konfigurer to VLANer, og koble deretter pålitelige verter til en VLAN og usikre verter til en annen.

1. Konfigurer dine iptables for ikke å tillate tillit til ikke-betrodd trafikk (og omvendt).
2. Håper dette hjelper!

Har du noe å legge til forklaringen? Lyder av i kommentarene. Vil du lese flere svar fra andre tech-savvy Stack Exchange-brukere? Se full diskusjonstråd her.

Bilde Kreditt: andybutkaj (Flickr)

---

Slik begrenser du stavekontroll til hovedordboken Bare i Word

Word lar deg legge til egendefinerte ordbøker som skal brukes når du kontrollerer stavemåte. Når du kjører stavekontrollen eller når Word automatisk kontrollerer stavemåten mens du skriver, blir ordene i dokumentet sammenlignet med hovedordlisten og eventuelle tilpassede ordbøker du kanskje har lagt til.

(how-to)

Google innførte full-enhet kryptering tilbake i Android Gingerbread (2.3.x), men den har gjennomgått noen dramatiske endringer siden deretter. På noen høyere-end-telefoner som kjører Lollipop (5.x) og høyere, er den aktivert utenom boksen, mens du på noen eldre eller nedre enheter må slå den på deg selv.

Kryptering lagrer telefonens data i en ulæselig, tilsynelatende forvrengt form. (For å faktisk utføre lavnivåkrypteringsfunksjonene bruker Android dm-kryptering, som er standarddiskkryptersystemet i Linux-kjernen. Det er den samme teknologien som brukes av en rekke Linux-distribusjoner.) Når du oppgir PIN-kode, passord, eller mønster på låseskjermet, dekrypterer telefonen dataene, slik at den blir forståelig.

(how-to)