Как защитить домашний Wi-Fi и роутер: 9 шагов

Роутер - это входная дверь в вашу домашнюю сеть. Через него проходят онлайн-банкинг, рабочая почта и изображение с камеры в гостиной. Тем не менее на многих роутерах до сих пор стоят заводские настройки с того дня, когда их подключил техник. Большинство шагов ниже вы сделаете сами за полчаса, нужен только компьютер или телефон, подключённый к домашней сети.

Как зайти в настройки роутера

Адрес админ-панели и стандартные данные для входа вы найдёте на наклейке снизу роутера или в инструкции. Обычно это адрес вроде 192.168.0.1 или 192.168.1.1, который вводят в браузере. Некоторые производители вместо веб-интерфейса предлагают мобильное приложение. Если роутер вам выдал интернет-провайдер, часть настроек может быть заблокирована; стоит спросить на горячей линии, что именно вы можете менять.

1. Смените пароль админ-панели

Пароль для управления роутером - это не то же самое, что пароль от Wi-Fi. Стандартные пароли часто одинаковы для целой серии устройств или легко находятся. Задайте собственный длинный пароль и сохраните его в менеджере паролей или в другом надёжном месте. Тот, кто знает пароль админ-панели, может перенаправить ваш трафик или отключить защиту.

2. Включите шифрование WPA3 или хотя бы WPA2

В настройках беспроводной сети выберите защиту WPA3. Если какое-то старое устройство её не поддерживает, используйте смешанный режим WPA2/WPA3 или только WPA2 с шифрованием AES. Режимы WEP, WPA и WPA2 с TKIP устарели, не используйте их. Открытой сети без пароля не место ни в одном доме.

3. Задайте надёжный пароль от Wi-Fi

Длина важнее сложных символов. Хорошо подойдут несколько случайных слов подряд, например три или больше. Не пишите пароль на бумажке на роутере и не используйте имя, адрес или дату рождения. Если пароль знают бывшие жильцы, мастера или соседи, смените его.

4. Отключите WPS

WPS позволяет подключить устройство нажатием кнопки или вводом восьмизначного PIN-кода. Именно PIN-код - известная слабость, потому что на многих роутерах его можно подобрать перебором. Если вы этой функцией не пользуетесь, отключите её в настройках. Устройства тогда будете подключать обычным способом, паролем.

5. Обновите прошивку

Производители исправляют уязвимости обновлениями прошивки. В админ-панели ищите пункт «Обновление», «Прошивка» или «Система» и включите автоматические обновления, если роутер их поддерживает. Когда производитель больше не выпускает обновлений для вашей модели, роутер отслужил своё. Даже если он работает, разумно его заменить, потому что новые уязвимости уже никто не исправит.

6. Отделите гостей и умные устройства

Большинство роутеров умеют создавать гостевую сеть. Гости получают интернет, но не видят ваших компьютеров, принтера и общих дисков. В ту же отдельную сеть можно подключить и умные лампочки, розетки или телевизор. Если в одном из этих устройств окажется уязвимость, злоумышленнику будет гораздо сложнее добраться через него до ваших компьютеров и документов.

Особенно внимательно отнеситесь к камерам, радионяням и другим устройствам, которые записывают звук или передают изображение. При установке смените их стандартный пароль, обновите приложение и прошивку и включите двухфакторную аутентификацию в приложении производителя, если она есть. Устройство, которое больше не получает обновлений, не должно быть доступно из интернета.

7. Отключите то, что вам не нужно

• Удалённое управление из интернета: роутером следует управлять только из домашней сети, если у вас нет конкретной причины.
• UPnP: автоматически открывает порты для приложений и игр. Если он вам не нужен, отключите его, а порты открывайте вручную только для конкретных устройств.
• Перенаправление портов, которым вы больше не пользуетесь, например для старой камеры или игрового сервера.

8. Назовите сеть разумно

Название сети (SSID) не должно выдавать ваше имя, номер квартиры или модель роутера. Скрытие названия сети безопасность не повышает: сеть всё равно можно найти обычными инструментами, а ваши устройства к тому же ищут её и вне дома. Точно так же фильтрация по MAC-адресам - скорее неудобство, чем защита, потому что телефоны и компьютеры сейчас часто используют для каждой сети другой, случайный адрес.

9. Время от времени проверяйте подключённые устройства

В админ-панели роутера есть список подключённых устройств. Время от времени просматривайте его и проверяйте, все ли они вам знакомы. Неизвестное устройство может оказаться забытой умной розеткой, а может и соседом, который знает ваш пароль. Если вы не уверены, смените пароль от Wi-Fi и подключите устройства заново одно за другим.

Роутер от провайдера

Если роутер вам выдал в аренду интернет-провайдер, спросите, устанавливает ли провайдер обновления удалённо. Пароль от Wi-Fi и другие настройки всё равно остаются на вас. Если важные параметры изменить нельзя, за роутером провайдера можно подключить собственный роутер или mesh-систему. Их, однако, нужно правильно настроить, чтобы сети не мешали друг другу.