হোম নেটওয়ার্ক সিকিউরিটি চেক করা: পদ্ধতি, টুল ও বেস্ট প্র্যাকটিস

আপনার হোম নেটওয়ার্ক সিকিউর কিনা? চেক করার সম্পূর্ণ গাইড

হোম নেটওয়ার্ক সিকিউরিটি চেক করা এখন অত্যন্ত জরুরি — IoT ডিভাইস, রিমোট ওয়ার্ক, স্মার্ট হোমের যুগে আপনার রাউটার হ্যাকারদের প্রাইম টার্গেট। নিচে ধাপে ধাপে চেকলিস্ট দেওয়া হলো:

১. রাউটার বেসিক সিকিউরিটি চেক (৫ মিনিটে)

1. Admin Password Changed? ডিফল্ট admin/admin বা admin/password বদলানো হয়েছে কিনা? (Utilities → Admin Password)য়।
2. Firmware Updated? রাউটার ম্যানুফ্যাকচারার ওয়েবসাইটে লেটেস্ট ফার্মওয়্যার আছে কিনা চেক করুন। অটো-আপডেট অন করুন।
3. Wi-Fi Encryption: **WPA2-AES (WPA2-PSK)** বা **WPA3** সিলেক্ট করা আছে কিনা? WEP/WPA-TKIP ডিজেবল।
4. Wi-Fi Password Strength: ১২+ ক্যারেক্টার, বড়/ছোট হাত, সংখ্যা, সিম্বল। ডিকশনারি ওয়ার্ড এড়ান।
5. WPS Disabled? Wi-Fi Protected Setup (WPS) PIN মোড অবশ্যই অফ রাখুন (Brute-force vulnerable)য়।
6. Remote Management: WAN থেকে অ্যাডমিন এক্সেস **Disabled** (Firewall → Remote Management)য়।
7. UPnP: Disable রাখুন যদি স্পেসিফিক অ্যাপের জন্য দরকার না হয়।

২. Wi-Fi সিকিউরিটি টাইপ যাচাই করুন (ডিভাইস থেকে)

• Windows: Wi-Fi আইকনে রাইট-ক্লিক → Properties → Security Type: **WPA2-Personal / WPA3-Personal**।
• Mac: Option+Click Wi-Fi Menu → Security: **WPA2 Personal / WPA3 Personal**।
• iPhone: Settings → Wi-Fi → (i) আইকন → Security: **WPA2/WPA3**।
• Android: Settings → Wi-Fi → Network Details → Security: **WPA2/WPA3**।

৩. অতিরিক্ত সুরক্ষা লেয়ার যোগ করুন

• VPN: পুরো হোম ট্রাফিক এনক্রিপ্ট করতে রাউটার-লেভেল VPN (WireGuard/OpenVPN) বা ডিভাইস-লেভেল VPN (Mullvad, Proton, IVPN)য়।
• Firewall on Devices: Windows Defender Firewall, macOS Firewall, ufw (Linux) অন করুন।
• DNS Security: Router-এ **DNS over HTTPS (DoH)** বা **DNSSEC** সাপোর্টিং র졸ভার (Cloudflare 1.1.1.1, Quad9 9.9.9.9, NextDNS) কনফিগার করুন।
• Guest Network: ভিজিটর, IoT ডিভাইস (স্মার্ট বাল্ব, ক্যামেরা) আলাদা গেস্ট নেটওয়ার্কে রাখুন — মেইন LAN থেকে আইসোলেটেড।

৪. রাউটার IP বদলানো (Security through Obscurity - Minor Layer)

ডিফল্ট 192.168.1.1 বা 192.168.0.1 বদলে 10.10.10.1 বা 192.168.100.1 সেট করুন — অটোমেটেড বট স্ক্যানিং থেকে কিছুটা রক্ষা দেয়।

৫. নেটওয়ার্ক ডিভাইস ইনভেন্টরি ও মনিটরিং

• Fing App / Advanced IP Scanner / Angry IP Scanner দিয়ে স্ক্যান করুন — কতগুলো ডিভাইস কানেক্টেড, কোন অজানা ডিভাইস আছে কিনা।
• Router DHCP Client List চেক করুন — অজানা MAC Address ব্লক করুন (MAC Filtering — অ पूर्ण সিকিউরিটি, কিন্তু লেয়ার্ড)য়।
• IoT ডিভাইস আইসোলেশন: VLAN/Segmentation (Prosumer Routers: Ubiquiti, MikroTik, ASUS Merlin, OpenWrt)য়।

৬. "Weak Security" ওয়ার্নিং (iOS/iPadOS) কী বোঝায়?

Apple ডিভাইসে "Weak Security" দেখালে মানে আপনার রাউটার **WEP, WPA-TKIP, বা WPA/WPA2 Mixed (TKIP)** ব্যবহার করছে। **সমাধান:** রাউটার সেটিংসে **WPA2-AES (CCMP)** বা **WPA3** সিলেক্ট করুন। এটি মানে নয় যে হ্যাকার আপনার ফোনে ঢুকেছে — বরং এনক্রিপশন প্রোটোকল পুরনো।

৭. WEP vs WPA vs WPA2 vs WPA3 চেকলিস্ট

৮. রেগুলার মেইনটেন্যান্স চেকলিস্ট (মাসিক)

• রাউটার ফার্মওয়্যার আপডেট চেক।
• কানেক্টেড ডিভাইস লিস্ট রিভিউ (অজানা ডিভাইস ব্লক/কোয়ারান্টাইন)য়।
• Wi-Fi পাসওয়ার্ড রোটেশন (৬ মাসে একবার)য়।
• লগ চেক (রাউটার লগ: Dropped Packets, Failed Logins, DoS Attempts)য়।
• ব্যাকআপ কনফিগারেশন (রাউটার সেটিংস এক্সপোর্ট করে সেভ রাখুন)য়।