Keamanan jaringan nirkabel mudah diterapkan menggunakan perangkat lunak yang dikemas dengan perute nirkabel. Ini akan mengenkripsi semua komunikasi di jaringan lokal, dan akan memerlukan kata sandi untuk mendapatkan akses ke jaringan.
Router saat ini harus dilengkapi dengan perangkat lunak yang menyertakan keamanan WiFi® Protected Access (WPA) generasi kedua, yang dikenal sebagai WPA2. Peneliti Erik Tews dan Martin Beck sebagian memecahkan WPA generasi pertama pada November 2008. Standar sebelumnya, yang dikenal sebagai Wireless Encryption Protocol (WEP), tidak lagi dianggap aman.
Router mengontrol lalu lintas antara komputer di jaringan lokal, dan juga antara jaringan lokal dan Internet. Modem broadband dapat dibangun ke dalam router, atau modem dapat terpisah, terhubung ke router melalui kabel Ethernet. Akses online tidak diperlukan di jaringan area lokal (LAN), tetapi berbagi akun Internet adalah salah satu alasan utama untuk menginstal LAN.
Dalam jaringan nirkabel, setiap komputer di LAN berkomunikasi dengan router melalui siaran radio yang menembus area terdekat. Siaran LAN dapat diperpanjang hingga 300 kaki (~100m) untuk jaringan 802.11g, dan hingga 600 kaki (~200m) untuk jaringan 802.11n. “g” dan “n” menunjukkan protokol atau standar yang berbeda, dengan rasa “n” lebih baru dari “g” dan lebih kuat.
Jika keamanan jaringan nirkabel tidak ada, penyusup yang menguping siaran dapat dengan mudah menjebak file apa pun yang dibagikan di LAN. Satu-satunya transmisi yang tidak dapat dibaca adalah tautan langsung antara komputer dan situs web aman di Internet, karena data ini akan berjalan terenkripsi di antara dua titik tersebut.
Untuk meningkatkan keamanan dan privasi, semua lalu lintas jaringan antara setiap komputer di LAN dan router dapat dienkripsi menggunakan WPA2. Dengan seluruh jaringan terenkripsi, penyadap akan dapat melihat bahwa ada jaringan, tetapi tidak akan memiliki kredensial untuk masuk ke jaringan. Jika penyelundup menjebak paket data siaran dari LAN seperti itu, mereka akan berada dalam sandi yang tidak dapat dibaca.
Keamanan jaringan nirkabel tidak hanya penting untuk melindungi privasi, tetapi juga memiliki kelebihan lainnya. Ini mencegah pejalan kaki menggunakan LAN untuk tujuan mereka sendiri, menghabiskan bandwidth dan memperlambat LAN. Ini juga mencegah aktivitas ilegal di LAN oleh orang asing yang mungkin menggunakannya untuk mengunduh materi terlarang, terlibat dalam serangan jarak jauh, atau meluncurkan malware. Karena menyiapkan keamanan jaringan nirkabel adalah masalah sepele, tidak ada alasan untuk tidak melakukannya.
Di dalam perangkat lunak router akan ada jalur yang jelas ke WPA2 dan pengaturannya. Mengikuti instruksi termasuk membuat kata sandi untuk masuk ke jaringan. Kata sandi ini akan digunakan dalam menu konfigurasi jaringan setiap komputer di LAN sehingga komputer akan memasok kata sandi yang disimpan ke router secara otomatis, memungkinkan akses ke jaringan tanpa campur tangan pengguna. Kata sandi harus aman, menggunakan huruf kecil dan besar, angka, dan karakter lainnya.
Penting untuk dicatat bahwa keamanan jaringan nirkabel seperti WPA2 hanya menyediakan enkripsi LAN, bukan enkripsi Internet. Jika permintaan dibuat ke Internet, misalnya, permintaan itu berjalan terenkripsi dari komputer di LAN ke router, tetapi begitu router mendekripsi permintaan untuk membacanya, ia mengirimkannya ke Internet tanpa terenkripsi. Satu-satunya enkripsi yang terjadi antara router dan Internet adalah ketika komputer terhubung ke situs web aman yang menyediakan enkripsi titik-ke-titik.