WEBVTT 00:00.540 --> 00:02.490 المدرب: سنتحدث في هذا الدرس عن 00:02.490 --> 00:04.710 كيفية تأمين شبكاتك اللاسلكية من 00:04.710 --> 00:06.900 بعض التهديدات التي تتعرض لها. 00:06.900 --> 00:09.930 الآن، توفر لنا الشبكات اللاسلكية الكثير من الراحة ولكنها 00:09.930 --> 00:13.050 تجلب أيضًا الكثير من المخاطر الأمنية لأنه على عكس الشبكة 00:13.050 --> 00:15.720 السلكية، طالما أنني ضمن نطاق تلك الإشارة اللاسلكية، 00:15.720 --> 00:18.600 يمكنني الاتصال بها باستخدام هاتفي الذكي أو جهازي اللوحي 00:18.600 --> 00:21.780 ، أو جهاز الكمبيوتر المحمول الخاص بي. 00:21.780 --> 00:24.180 لحماية شبكتك، تحتاج حقًا إلى التأكد 00:24.180 --> 00:26.250 من أنك تعرف ما تتصل به أجهزتك، 00:26.250 --> 00:28.260 وبمجرد اتصالها، تريد التأكد 00:28.260 --> 00:31.470 من تشفير البيانات المرسلة. 00:31.470 --> 00:33.420 الآن أول شيء نريد القيام به 00:33.420 --> 00:36.240 هو التأكد من أن كل ما نرسله يتم بشكل خاص 00:36.240 --> 00:38.280 لزيادة أمان شبكاتنا. 00:38.280 --> 00:39.360 إحدى الطرق التي نقوم بها 00:39.360 --> 00:41.700 بذلك هي ما يسمى بالمفتاح المشترك مسبقًا. 00:41.700 --> 00:44.040 الآن، المفتاح المشترك مسبقًا هو المكان الذي يكون فيه لكل 00:44.040 --> 00:46.529 من نقطتي النهاية، كل من نقطة الوصول الخاصة بك والعميل الخاص 00:46.529 --> 00:49.590 بك على الكمبيوتر المحمول أو الهاتف الذكي الخاص بك، نفس مفتاح التشفير. 00:49.590 --> 00:52.230 إذا استخدمت كلمة مرور من جهة ونفس كلمة المرور 00:52.230 --> 00:55.080 من جهة أخرى وكانت متطابقة، فهذا يعني استخدام نفس 00:55.080 --> 00:58.200 المفتاح المشترك مسبقًا لإنشاء نفق التشفير هذا. 00:58.200 --> 00:59.460 توجد الآن مشكلتان عند 00:59.460 --> 01:01.350 استخدام مفتاح مشترك مسبقًا. 01:01.350 --> 01:04.710 أولاً، تصبح قابلية التوسع مشكلة كبيرة بالنسبة لنا. 01:04.710 --> 01:07.530 لنفترض أن لدي مكتبًا به 50 مستخدمًا مختلفًا وجميعهم 01:07.530 --> 01:09.690 متصلون بالشبكة اللاسلكية وجميعهم يستخدمون 01:09.690 --> 01:12.150 نفس المفتاح المشترك مسبقًا. 01:12.150 --> 01:14.160 لكن لنفترض أنني سأذهب غدًا إلى 01:14.160 --> 01:15.990 العمل وأطرد أحد الموظفين. 01:15.990 --> 01:18.210 الآن، يعرف هذا الموظف المفتاح المشترك مسبقًا، 01:18.210 --> 01:19.650 لذا خمن ما يتعين علينا فعله؟ 01:19.650 --> 01:21.480 يتعين علينا تغيير المفتاح المشترك مسبقًا 01:21.480 --> 01:23.850 ولأنني يجب أن أغير هذا المفتاح المشترك مسبقًا، يحتاج 01:23.850 --> 01:26.550 جميع الموظفين الخمسين الآخرين الآن إلى إخبارهم ما هو هذا المفتاح 01:26.550 --> 01:28.950 الجديد وحتى نتمكن جميعًا من تغييره. 01:28.950 --> 01:31.710 إنه مثل تغيير مفتاح الباب الأمامي لمنزلك. 01:31.710 --> 01:32.940 إذا كان لديك 10 أفراد من 01:32.940 --> 01:35.400 العائلة، فعليك الآن عمل 10 نسخ من هذا المفتاح. 01:35.400 --> 01:37.410 ونظرًا لأن جميع عملائك يستخدمون نفس كلمة 01:37.410 --> 01:39.630 المرور ونفس المفتاح، فهذا يجعل من الصعب علينا 01:39.630 --> 01:42.120 التغيير وإدارة المفاتيح بشكل سليم. 01:42.120 --> 01:43.470 وهذا أحد الأسباب الكبيرة لعدم 01:43.470 --> 01:46.590 استخدامنا للمفاتيح المشتركة مسبقًا في البيئات الكبيرة. 01:46.590 --> 01:49.350 ولكن إذا كنت في مكتب صغير أو بيئة مكتبية منزلية مثل 01:49.350 --> 01:51.930 منزلك أو مكتب صغير يضم 10 موظفين أو أقل، فيمكنك 01:51.930 --> 01:54.660 المضي قدمًا واستخدام مفتاح مشترك مسبقًا لأنه من 01:54.660 --> 01:57.030 السهل حقًا تكوين الشبكات بهذه الطريقة لأنك 01:57.030 --> 01:59.070 أنت فقط لديك اثنين من الأجهزة. 01:59.070 --> 02:00.720 الآن عندما ننظر إلى الأمن اللاسلكي، 02:00.720 --> 02:04.110 هناك ثلاث طرق رئيسية يمكننا استخدامها للقيام بذلك. 02:04.110 --> 02:08.250 الأول هو WEP، ثم لدينا WPA وWPA2. 02:08.250 --> 02:09.570 عندما نتعامل مع WEP، فإننا 02:09.570 --> 02:11.850 نتحدث عن الخصوصية المكافئة السلكية. 02:11.850 --> 02:13.680 كان هذا هو الأمان اللاسلكي الأصلي 02:13.680 --> 02:15.240 الذي تم اختراعه منذ الإصدار 02:15.240 --> 02:18.840 الأول من wifi مع 802. 11. 02:18.840 --> 02:21.600 الآن، تدعي أنها كانت آمنة مثل الشبكات السلكية، ومن 02:21.600 --> 02:24.240 هنا جاءت تسميتها "الخصوصية المكافئة السلكية". لكن الحقيقة هي أنه ليس آمنًا 02:24.240 --> 02:26.580 وفي هذه الأيام لا ينبغي عليك 02:26.580 --> 02:29.550 أبدًا استخدام WEP لأنه بروتوكول 02:29.550 --> 02:32.070 غير آمن على الإطلاق. 02:32.070 --> 02:35.250 الآن، الطريقة التي يعمل بها WEP هي أنه يستخدم مفتاحًا مشتركًا مسبقًا. 02:35.250 --> 02:38.880 كل شخص لديه نفس المفتاح وهو مفتاح ثابت 40 بت وهو صغير 02:38.880 --> 02:41.370 جدًا وسهل القوة الغاشمة أو التخمين 02:41.370 --> 02:44.130 باستخدام جهاز كمبيوتر قوي. 02:44.130 --> 02:46.410 بمرور الوقت، ولجعل WEP أكثر أمانًا، 02:46.410 --> 02:49.470 قاموا بترقية المفتاح من 40 بت إلى 64 بت ثم 02:49.470 --> 02:52.560 مرة أخرى إلى 128 بت، مما أدى إلى حل مشكلة 02:52.560 --> 02:54.628 طول المفتاح، لكنه لم يحل مشكلة 02:54.628 --> 02:58.440 مختلفة تُعرف باسم متجه التهيئة. 02:58.440 --> 02:59.850 الآن الطريقة التي يعمل 02:59.850 --> 03:02.820 بها WEP هي أنه يستخدم ناقل تهيئة 24 بت وهو عبارة 03:02.820 --> 03:05.400 عن سلسلة من 24 واحدًا وصفرًا وسيطلق عليهم 03:05.400 --> 03:08.040 اسم متجه التهيئة هذا. 03:08.040 --> 03:10.590 يتم إرسال هذا بنص واضح وإذا قمت بالتقاط ما 03:10.590 --> 03:12.540 يكفي من متجهات التهيئة هذه، فيمكنك 03:12.540 --> 03:15.750 فعليًا كسر مفتاح التشفير وتخمين المفتاح المشترك مسبقًا 03:15.750 --> 03:18.960 الذي استخدمته لكلمة مرور WEP الخاصة بك. 03:18.960 --> 03:21.642 في الواقع، باستخدام Aircrack NG، يمكنك القيام بذلك في حوالي 03:21.642 --> 03:24.990 دقيقتين إلى ثلاث دقائق باستخدام معظم أجهزة الكمبيوتر المحمولة الحديثة. 03:24.990 --> 03:28.020 الآن، الشيء التالي الذي نريد التحدث عنه هو WPA. 03:28.020 --> 03:31.590 كان WPA أو Wifi Protected Access هو البديل 03:31.590 --> 03:33.150 لـ WEP بسبب الضعف 03:33.150 --> 03:35.850 في ناقل التهيئة ذو 24 بت. 03:35.850 --> 03:37.920 للتغلب على ذلك، قدموا شيئًا يعرف 03:37.920 --> 03:41.280 باسم TKIP، وهو بروتوكول سلامة المفتاح المؤقت. 03:41.280 --> 03:44.790 يقوم TKIP الآن باستبدال متجه التهيئة ذو 03:44.790 --> 03:47.610 24 بت بمتجه جديد يبلغ طوله 48 بت. 03:47.610 --> 03:49.260 أدى هذا إلى مضاعفة قوتها، لكنها 03:49.260 --> 03:50.850 لا تزال تعتبر ضعيفة جدًا عندما 03:50.850 --> 03:53.280 يتعلق الأمر بالحوسبة الحديثة. 03:53.280 --> 03:54.870 والشيء الآخر الذي فعلوه هو 03:54.870 --> 03:57.420 أنهم أضافوا نوعًا جديدًا من التشفير يسمى 03:57.420 --> 04:00.870 RC4، أو Rivest Cipher 4 وهو جيد جدًا، ولكن مرة أخرى، وفقًا 04:00.870 --> 04:03.630 لمعايير اليوم، يعتبر هذا ضعيفًا. 04:03.630 --> 04:06.690 أراد WPA أيضًا إضافة بعض التكامل إلى أجهزتك وقد فعلوا 04:06.690 --> 04:09.090 ذلك من خلال التأكد من عدم تمكن أي شخص من تنفيذ 04:09.090 --> 04:11.820 هجوم رجل في المنتصف وتغيير المعلومات. 04:11.820 --> 04:14.760 للقيام بذلك، استخدموا شيئًا يسمى MIC، التحقق من سلامة 04:14.760 --> 04:16.980 الرسالة، وهو شكل من أشكال تجزئة البيانات 04:16.980 --> 04:19.050 قبل إرسالها وبهذه الطريقة يمكنك التحقق 04:19.050 --> 04:21.300 من أنها لم يتم تعديلها لأنها كانت في مرحلة 04:21.300 --> 04:24.090 النقل أثناء مرورها عبر شبكة. 04:24.090 --> 04:26.460 الآن، رأى WPA أيضًا أن هناك خللًا في هذا 04:26.460 --> 04:28.320 المفتاح المشترك مسبقًا والقدرة 04:28.320 --> 04:30.990 على إرسال مفاتيح جديدة بسرعة كبيرة، لذلك أضافوا 04:30.990 --> 04:34.290 شيئًا يعرف باسم وضع المؤسسة داخل WPA. 04:34.290 --> 04:36.270 باستخدام وضع المؤسسة، يمكن للمستخدم 04:36.270 --> 04:38.820 المصادقة فعليًا قبل تبادل المفاتيح، وسيكون 04:38.820 --> 04:40.500 بمقدوره بعد ذلك إنشاء مفاتيح 04:40.500 --> 04:43.680 جديدة مؤقتًا بين العميل ونقطة الوصول. 04:43.680 --> 04:46.740 حاول هذا حل مشكلة قابلية التوسع الرئيسية المشتركة 04:46.740 --> 04:49.650 مسبقًا ولكن في نهاية اليوم لا يزال WPA يعتبر ضعيفًا 04:49.650 --> 04:51.450 وفقًا لمعايير اليوم ويتم استبداله 04:51.450 --> 04:54.300 بإصدار أكثر حداثة يُعرف باسم WPA2 أو Wifi Protected 04:54.300 --> 04:56.850 Access 2. 04:56.850 --> 04:59.160 الآن، WPA2 هو المعيار الحالي وتلك التي 04:59.160 --> 05:02.460 تم إنشاؤها كجزء من 802. 11i قياسي. 05:02.460 --> 05:04.770 تم تطبيقه لأول مرة، وكان Wireless 05:04.770 --> 05:07.620 G، ثم في Wireless N وWireless AC. 05:07.620 --> 05:09.390 فهو يتطلب مصادقة أقوى 05:09.390 --> 05:11.970 وتشفيرًا أقوى وفحوصات سلامة. 05:11.970 --> 05:15.300 يتم التحقق من السلامة من خلال استخدام CCMP. 05:15.300 --> 05:17.550 الآن، CCMP يرمز إلى وضع العداد مع 05:17.550 --> 05:19.080 بروتوكول رمز مصادقة الرسائل 05:19.080 --> 05:20.910 لـ Cipher Blockchain، وهو 05:20.910 --> 05:22.817 عبارة عن كلمة لن تضطر إلى حفظها 05:22.817 --> 05:25.560 للاختبار أو ما يعنيه. 05:25.560 --> 05:28.890 ما عليك أن تتذكره هو أنه في كل مرة ترى فيها 05:28.890 --> 05:33.210 CCMP، يجب أن تفكر في أن هذا جزء من أمان WPA2. 05:33.210 --> 05:34.890 الشيء الثاني الذي فعلوه هو 05:34.890 --> 05:37.680 أنهم استبدلوا آلية التشفير القديمة لـ RC4 05:37.680 --> 05:40.350 من خلال VES Cipher 4 بآلية جديدة تُعرف باسم 05:40.350 --> 05:43.410 Advanced Encryption Standard أو AES. 05:43.410 --> 05:47.047 يستخدم AES الآن مفتاح 128 بت ويمكن لبعض الطرز 05:47.047 --> 05:50.700 الأحدث استخدام مفتاح 256 بت أو أكثر. 05:50.700 --> 05:52.995 يمنحك هذا أمانًا وسرية إضافيين لبياناتك 05:52.995 --> 05:56.280 التي تنتقل عبر هذه الشبكة اللاسلكية. 05:56.280 --> 05:58.410 في وقت هذا التسجيل تحديدًا، 05:58.410 --> 06:01.890 لم يتم كسر AES بعد، ولم يتم كسر WPA2، والخوارزمية 06:01.890 --> 06:03.990 نفسها، لذلك من الجيد استخدامها 06:03.990 --> 06:05.400 إذا كان لديك كلمة مرور 06:05.400 --> 06:07.950 طويلة وقوية. 06:07.950 --> 06:09.810 الآن، الطريقة الوحيدة التي يستطيع الأشخاص 06:09.810 --> 06:12.720 من خلالها اختراق هذه الشبكات حاليًا هي استخدام هجمات كلمة 06:12.720 --> 06:14.640 المرور، وهذا يعني أنهم يحاولون تخمين كلمات 06:14.640 --> 06:16.500 المرور عن طريق تخمين كل خيار ممكن باستخدام 06:16.500 --> 06:19.350 هجوم القوة الغاشمة أو هجوم القاموس. 06:19.350 --> 06:20.700 لذا، إذا كنت تريد حماية 06:20.700 --> 06:24.210 شبكاتك، فتأكد من أنك تستخدم كلمة مرور جيدة وطويلة وقوية. 06:24.210 --> 06:27.390 يدعم WPA2 أيضًا وضعين مختلفين اعتمادًا على شبكتك 06:27.390 --> 06:29.370 التي ستستخدمه عليها. 06:29.370 --> 06:32.070 إذا كنت تستخدمه في بيئة منزلية أو مكتب صغير، فسوف تستخدم 06:32.070 --> 06:33.900 مفتاحًا مشتركًا مسبقًا حيث يكون لدى 06:33.900 --> 06:35.520 الجميع نفس كلمة المرور. 06:35.520 --> 06:37.800 يُعرف هذا بالوضع الشخصي. 06:37.800 --> 06:40.260 والطريقة الأخرى هي استخدامه في بيئة 06:40.260 --> 06:42.030 كبيرة حيث تستخدم وضع المؤسسة 06:42.030 --> 06:43.500 حيث يحصل كل مستخدم على 06:43.500 --> 06:46.560 اسم مستخدم واحد وكلمة مرور فريدة خاصة به وسيستخدمون 06:46.560 --> 06:48.990 خادم مصادقة مركزي باستخدام WPA2 الأصلي 06:48.990 --> 06:55.320 أو إلغاء تحميل ذلك إلى 801. 06:55.320 --> 06:55.320 1x خادم المصادقة. 06:55.320 --> 06:56.360 بالنسبة للاختبار، أريدك 06:56.360 --> 06:59.040 أن تتذكر أربعة أشياء تتعلق بالأمن اللاسلكي، وإذا تذكرت 06:59.040 --> 07:00.120 الأشياء الأربعة الموجودة 07:00.120 --> 07:02.340 في هذا المخطط فسوف تقوم بعمل رائع. 07:02.340 --> 07:04.590 أولاً، في أي وقت ترى فيه الكلمة مفتوحة 07:04.590 --> 07:06.270 في إشارة إلى شبكة لاسلكية، 07:06.270 --> 07:10.440 فهذا يعني عدم وجود أمان، ولا حماية، ولا كلمة مرور. 07:10.440 --> 07:11.820 إذا سمعت WEP، أريدك 07:11.820 --> 07:14.580 أن تربطه بمتجهات التهيئة. 07:14.580 --> 07:15.990 هذا هو الخلل في WEP وهذا 07:15.990 --> 07:17.880 ما ستسمع عنه في الاختبار. 07:17.880 --> 07:19.235 WEP ضعيف، WEP سيء. 07:19.235 --> 07:22.140 يستخدم WEP ناقلات التهيئة. 07:22.140 --> 07:23.995 إذا رأيت WPA، أريدك أن تفكر 07:23.995 --> 07:27.227 في TKIP وRC4 لأن TKIP تم استخدامه بالكامل ليحل 07:27.227 --> 07:29.520 محل متجهات التهيئة وكان RC4 هو 07:29.520 --> 07:31.680 شكل التشفير الخاص به. 07:31.680 --> 07:35.070 مرة أخرى، يعتبر WPA ضعيفًا، فلا تستخدمه. 07:35.070 --> 07:37.920 بعد ذلك، إذا رأيت WPA2، فيجب 07:37.920 --> 07:41.250 أن تفكر في اختصارات CCMP وAES. 07:41.250 --> 07:43.470 CCMP هو بروتوكول سلامة وAES 07:43.470 --> 07:46.350 هي آلية التشفير التي نستخدمها. 07:46.350 --> 07:48.720 هذا هو مفتاحك للإجابة على الأسئلة اللاسلكية 07:48.720 --> 07:50.760 المتعلقة بالأمان في يوم الامتحان. 07:50.760 --> 07:53.760 بعد ذلك، دعونا نتحدث قليلاً عن تصفية عنوان MAC. 07:53.760 --> 07:56.457 يمكننا تكوين نقاط الوصول الخاصة بنا باستخدام قائمة التحكم 07:56.457 --> 07:58.470 بالوصول (ACL) وسيكون هذا قادرًا على إلقاء 07:58.470 --> 08:01.020 نظرة على تلك العناوين والسماح أو رفض عناوين MAC معينة 08:01.020 --> 08:02.700 من الاتصال بالشبكة. 08:02.700 --> 08:05.340 على سبيل المثال، إذا حاول جهاز iPhone الخاص بي الاتصال 08:05.340 --> 08:08.010 بالشبكة وكان غير مصرح به أو كان موجودًا في قائمة الرفض، 08:08.010 --> 08:09.720 فلن يتمكن من إجراء تلك المصافحة ولن 08:09.720 --> 08:11.460 يتمكن من الاتصال. 08:11.460 --> 08:13.230 الآن، لا تزال مشكلة تصفية نظام 08:13.230 --> 08:15.150 Mac تكمن في حقيقة أنه من السهل حقًا 08:15.150 --> 08:17.520 تغيير عنوان MAC الخاص بك وانتحاله. 08:17.520 --> 08:19.500 يمكن للمستخدمين ذوي المعرفة تغيير عنوان 08:19.500 --> 08:21.960 Mac الخاص بهم بسرعة كبيرة باستخدام الأدوات المتاحة 08:21.960 --> 08:24.630 مجانًا ويستغرق الأمر حوالي خمس ثوانٍ. 08:24.630 --> 08:26.100 سيؤدي هذا إلى إيقاف بعض 08:26.100 --> 08:29.190 الأشخاص، لكنه ليس مضمونًا ولن يوقف الجميع. 08:29.190 --> 08:30.660 إذا كنت تريد تغيير عنوان Mac 08:30.660 --> 08:33.420 الخاص بك وكنت تستخدم أدوات مثل Mac Address Changer 08:33.420 --> 08:36.210 لنظام التشغيل Windows، أو Mac Daddy X لأنظمة OSX وMAC، 08:36.210 --> 08:37.890 أو Mac Changer لنظام التشغيل Linux، 08:37.890 --> 08:40.560 فهذه كلها أدوات سهلة الاستخدام حقًا. 08:40.560 --> 08:42.411 لن تكون عناوين Mac مصدرًا لحماية 08:42.411 --> 08:46.500 كبيرة بالنسبة لك، ولكن وفقًا للاختبار، فهي حماية يمكنك استخدامها 08:46.500 --> 08:48.840 لتشكل جزءًا من إستراتيجيتك الدفاعية 08:48.840 --> 08:50.940 والعمقية. 08:50.940 --> 08:53.100 لذا، في العالم الحقيقي، لا تقلق كثيرًا 08:53.100 --> 08:55.230 بشأن تصفية نظام Mac، ولكن بالنسبة للاختبار، 08:55.230 --> 08:57.450 يعتبرونه إجراءً أمنيًا جيدًا. 08:57.450 --> 09:00.300 بعد ذلك، قمنا بتعطيل بث SSID الخاص بك والذي 09:00.300 --> 09:02.550 يعتبر مساعدة أمنية بسيطة أيضًا 09:02.550 --> 09:04.410 لحماية شبكاتك. 09:04.410 --> 09:06.930 الآن، وفقًا للاختبار، تمامًا مثل تصفية MAC، يقولون 09:06.930 --> 09:08.730 إن هذا أمر جيد يجب القيام به. 09:08.730 --> 09:10.260 في العالم الحقيقي، لا يستغرق 09:10.260 --> 09:13.200 الأمر وقتًا طويلاً للعثور على SSID المخفي. 09:13.200 --> 09:15.390 الآن، ما هو بالضبط SSID؟ 09:15.390 --> 09:17.850 حسنًا، إنه يشير إلى معرف مجموعة الخادم 09:17.850 --> 09:20.520 وهو الاسم الفعلي لشبكتك اللاسلكية. 09:20.520 --> 09:22.260 على سبيل المثال، إذا ذهبت إلى ستاربكس، 09:22.260 --> 09:24.390 فستجد لديهم واحدًا يسمى "Starbucks Guest" 09:24.390 --> 09:27.360 أو إذا ذهبت إلى منزلي، فلدي واحد يسمى "Dion" وبهذه الطريقة 09:27.360 --> 09:29.160 يمكنك رؤية مجموعة الخوادم تخرج وتقول، 09:29.160 --> 09:31.920 "مرحبًا، Dion موجود هنا، هل يجب أن أتصل به؟ وإذا بحثت عن شبكة، فإنك ترى كل قائمة 09:31.920 --> 09:33.120 الأسماء الموجودة 09:33.120 --> 09:35.700 حولك، أليس كذلك؟ 09:35.700 --> 09:38.670 حسنًا، إذا قمت بإيقاف بث معرف مجموعة الخادم، 09:38.670 --> 09:40.230 فلن يتم بث ذلك ولن يظهر 09:40.230 --> 09:42.630 في شبكاتك المتاحة. 09:42.630 --> 09:44.670 بهذه الطريقة، يتعين على المستخدم كتابة 09:44.670 --> 09:46.350 الاسم يدويًا للاتصال بشبكتك 09:46.350 --> 09:48.210 حتى يعرف بوجوده بالفعل. 09:48.210 --> 09:49.920 الآن، المشكلة في هذا هي أنه باستخدام 09:49.920 --> 09:52.680 تقنيات الاختراق اللاسلكي، من السهل جدًا العثور 09:52.680 --> 09:55.080 عليها وسيظل بإمكانك الاتصال بها. 09:55.080 --> 09:57.240 إذا كان كل ما تفعله هو تعطيل البث، فهذا 09:57.240 --> 09:58.740 ليس آمنًا تمامًا. 09:58.740 --> 10:01.320 ولكن إذا قمت بذلك مع تصفية MAC والحصول على 10:01.320 --> 10:03.240 كلمة مرور طويلة وقوية، فإنك تبدأ 10:03.240 --> 10:04.830 في وضع طبقة من الأمان وتمنحك 10:04.830 --> 10:06.903 وضعًا أمنيًا أفضل.