Если вы приобрели новый маршрутизатор или строите ячеистую сеть, вы, вероятно, захотите повысить безопасность домашнего Wi-Fi. В конце концов, любой в вашей сети может видеть, что происходит внутри вашей сети, а также может подключиться ко всем устройствам внутри нее. Вот почему так важно обеспечить безопасность и надежность, и именно с этих советов вам следует начать.
6 Измените пароль Wi-Fi
Сделайте это безопасным и надежным
Некоторые маршрутизаторы поставляются с паролем Wi-Fi по умолчанию, и хотя иногда этот пароль безопасен, он также может быть довольно простым паролем, который можно легко найти. Хуже того, иногда пароль Wi-Fi может быть напрямую связан с SSID. Хотя я полагаю, что это больше не является распространенной проблемой, в прошлом пароли Wi-Fi, которые «выглядели» безопасными, были взломаны с помощью SSID для получения пароля с использованием алгоритма, использованного производителем.
Кроме того, хорошо, что у вас нет такой физической распечатки для доступа к Wi-Fi, которая легко доступна в видном месте, особенно если в вашем доме часто бывают люди, которых вы бы не стали использовать. Не хочу подключаться к Wi-Fi. Вам следует изменить пароль Wi-Fi, если вы еще этого не сделали.
5 Используйте WPA3 для защиты вашей сети
Или WPA2 как минимум
Подключения Wi-Fi защищены стандартами шифрования, и одна из самых важных вещей, которые вы можете сделать, — это убедиться, что в вашей сети используется новейший и наиболее безопасный метод шифрования. Текущим стандартом является WPA3 (Wi-Fi Protected Access 3), который предлагает более сильные функции безопасности, чем предыдущие версии, что затрудняет посторонним взломать ваш пароль и перехватить данные. Если ваш роутер поддерживает WPA3, включите его в настройках.
Если ваш маршрутизатор немного старше и не поддерживает WPA3, убедитесь, что он использует хотя бы WPA2. Это минимальный уровень шифрования, который вам следует включить. Избегайте использования WEP (конфиденциальность, эквивалентная проводной сети), поскольку он устарел и уязвим для атак.
4 Создать гостевую сеть
Хорошо для безопасности и управления
Использование гостевой сети — отличный способ повысить безопасность вашей домашней сети, но есть и другие преимущества. Гостевая сеть по сути создает отдельный SSID, к которому могут подключиться ваши гости, в то время как ваши личные устройства (например, компьютеры, телефоны или концентраторы умного дома) остаются в частной сети. Многие маршрутизаторы имеют функцию гостевой сети, и вы также можете ограничить пропускную способность или время подключения для гостей.
На некоторых из лучших маршрутизаторов Wi-Fi вы можете выбрать, смогут ли гостевые устройства в вашей локальной сети видеть друг друга или устройства в вашей основной сети. Если вы хотите использовать базовые возможности локальной сети, например трансляцию видео с телефона на телевизор, вы можете включить эти параметры. Вы также можете включить ограничения пропускной способности или поместить свои интеллектуальные устройства, которые могут быть небезопасными, в гостевую сеть.
Вы даже можете настроить Pi-Hole в этой гостевой сети, чтобы отфильтровывать вредоносные запросы для других людей, подключенных к ней.
3 Отключить удаленное управление
Предотвратите внешнюю модификацию вашего маршрутизатора
Многие маршрутизаторы имеют опции, которые позволяют вам удаленно получить доступ к их панели управления из любого места, если у вас есть домашний IP-адрес. Хотя это может показаться полезной функцией, оставлять ее включенной не рекомендуется, если только вы не Действительно это нужно. По сути, ни в одном случае вам не потребуется изменять настройки маршрутизатора, если вас нет дома, но если оставить его открытым таким образом, любой человек в Интернете может попытаться получить доступ к вашему маршрутизатору.
Другими словами, отключите эту функцию, особенно если вы не знаете, для чего вы хотите ее использовать. Если вам нужно изменить маршрутизатор извне, лучше использовать инструмент удаленного доступа для подключения к компьютеру, а затем получить доступ к браузеру через компьютер дома.
2 Держите ваш маршрутизатор в курсе
Иногда обновления прошивки исправляют критические ошибки
Как и все другие ваши устройства, производители маршрутизаторов выпускают обновления прошивки для исправления уязвимостей безопасности и постоянно внедряют новые функции, особенно если у вас хороший маршрутизатор. Однако многие люди забывают сделать эти обновления, а многие даже никогда не обновят свой маршрутизатор после его покупки. Вот почему вам следует проверять наличие обновлений и включать автоматические обновления, если они еще не включены.
Хотя ваш маршрутизатор, вероятно, не станет объектом таких атак, большинство людей в целом не являются объектами атак. Вот почему вам следует постоянно обновлять его, просто чтобы сделать себя еще менее целью.
1 Отключить WPS
PIN-коды могут быть взломаны методом перебора
WPS, известная как защищенная настройка Wi-Fi, — это функция, которая позволяет вам просто нажать кнопку на маршрутизаторе (обычно на задней панели), чтобы передать PIN-код, а затем подключиться к вашему устройству. Эта функция удобна, но с тех пор Wi-Fi Alliance отказалась от нее в пользу Wi-Fi Easy Connect.
Если у вас старый маршрутизатор, вам следует отключить на нем WPS, чтобы его нельзя было использовать в качестве вектора атаки.
