Як захистити домашній Wi-Fi і роутер: 9 кроків

Роутер - це вхідні двері до вашої домашньої мережі. Через нього проходять онлайн-банкінг, робоча пошта й зображення з камери у вітальні. Проте на багатьох роутерах досі стоять заводські налаштування з того дня, коли їх підключив технік. Більшість кроків нижче ви зробите самі за пів години, потрібен лише комп’ютер або телефон, підключений до домашньої мережі.

Як зайти в налаштування роутера

Адресу адмін-панелі та стандартні дані для входу ви знайдете на наліпці знизу роутера або в інструкції. Зазвичай це адреса на кшталт 192.168.0.1 чи 192.168.1.1, яку вводять у браузері. Деякі виробники замість вебінтерфейсу керування пропонують мобільний застосунок. Якщо роутер вам надав інтернет-провайдер, частина налаштувань може бути заблокована; варто запитати на гарячій лінії, що саме ви можете змінювати.

1. Змініть пароль адмін-панелі

Пароль для керування роутером - це не те саме, що пароль до Wi-Fi. Стандартні паролі часто однакові для цілої серії пристроїв або їх легко знайти. Задайте власний довгий пароль і збережіть його в менеджері паролів чи в іншому надійному місці. Хто знає пароль адмін-панелі, може перенаправити ваш трафік або вимкнути захист.

2. Увімкніть шифрування WPA3 або принаймні WPA2

У налаштуваннях бездротової мережі оберіть захист WPA3. Якщо якийсь старіший пристрій його не підтримує, використайте змішаний режим WPA2/WPA3 або лише WPA2 з шифруванням AES. Режими WEP, WPA і WPA2 з TKIP застаріли, не використовуйте їх. Відкритій мережі без пароля не місце в жодній оселі.

3. Задайте надійний пароль до Wi-Fi

Довжина важливіша за складні символи. Добре підійдуть кілька випадкових слів поспіль, наприклад три або більше. Не пишіть пароль на папірці на роутері й не використовуйте ім’я, адресу чи дату народження. Якщо пароль знають колишні орендарі, майстри чи сусіди, змініть його.

4. Вимкніть WPS

WPS дає змогу підключити пристрій натисканням кнопки або введенням восьмизначного PIN-коду. Саме PIN-код - відома слабкість, бо на багатьох роутерах його можна підібрати перебором. Якщо ви цією функцією не користуєтеся, вимкніть її в налаштуваннях. Пристрої тоді підключатимете звичайно, паролем.

5. Оновіть прошивку

Виробники виправляють уразливості оновленнями прошивки. В адмін-панелі шукайте пункт «Оновлення», «Прошивка» або «Система» й увімкніть автоматичні оновлення, якщо роутер їх підтримує. Коли виробник уже не випускає оновлень для вашої моделі, роутер відслужив своє. Навіть якщо він працює, розумно його замінити, бо нові вразливості вже ніхто не виправить.

6. Відокремте гостей і розумні пристрої

Більшість роутерів уміє створити гостьову мережу. Гості отримують інтернет, але не бачать ваших комп’ютерів, принтера чи спільних дисків. У ту саму окрему мережу можна підключити й розумні лампочки, розетки чи телевізор. Якщо в одному з цих пристроїв виявиться вразливість, зловмисникові буде значно важче дістатися з нього до ваших комп’ютерів і документів.

Особливо уважно поставтеся до камер, радіонянь та інших пристроїв, які записують звук або передають зображення. Під час встановлення змініть їхній стандартний пароль, оновіть застосунок і прошивку та ввімкніть двоетапну перевірку в застосунку виробника, якщо вона є. Пристрій, який уже не отримує оновлень, не повинен бути доступним з інтернету.

7. Вимкніть те, що вам не потрібно

• Віддалене керування з інтернету: роутером слід керувати лише з домашньої мережі, якщо у вас немає конкретної причини.
• UPnP: автоматично відкриває порти для застосунків та ігор. Якщо він вам не потрібен, вимкніть його, а порти відкривайте вручну лише для конкретних пристроїв.
• Переадресацію портів, якою ви вже не користуєтеся, наприклад для старої камери чи ігрового сервера.

8. Назвіть мережу розважливо

Назва мережі (SSID) не повинна видавати ваше ім’я, номер квартири чи модель роутера. Приховування назви мережі безпеку не підвищує: мережу все одно можна знайти звичайними інструментами, а ваші пристрої до того ж шукають її й поза домом. Так само фільтрування за MAC-адресами - радше незручність, ніж захист, бо телефони й комп’ютери тепер часто використовують для кожної мережі іншу, випадкову адресу.

9. Час від часу перевіряйте підключені пристрої

В адмін-панелі роутера є список підключених пристроїв. Час від часу переглядайте його й перевіряйте, чи всі вони вам знайомі. Невідомий пристрій може бути забутою розумною розеткою, а може й сусідом, який знає ваш пароль. Якщо ви не впевнені, змініть пароль до Wi-Fi і підключіть пристрої знову один за одним.

Роутер від провайдера

Якщо роутер вам надав в оренду інтернет-провайдер, запитайте, чи встановлює провайдер оновлення дистанційно. Пароль до Wi-Fi та інші налаштування однаково залишаються на вас. Якщо важливі параметри змінити не можна, за роутером провайдера можна підключити власний роутер або mesh-систему. Їх, однак, треба правильно налаштувати, щоб мережі не заважали одна одній.