Namų Wi-Fi maršrutizatorius dažniausiai sukonfigūruojamas vieną kartą, pirmą vakarą, ir daugiau į jo nustatymus niekas nebežiūri metų metus. Tuo tarpu prie jo prisijungia vis daugiau įrenginių: telefonai, televizoriai, kameros, robotai siurbliai, vaikų planšetės. Kiekvienas iš jų yra durys į jūsų namų tinklą, o duris saugo tie patys gamykliniai nustatymai. Gera žinia: didžiąją dalį rizikos pašalina aštuoni nustatymai, kuriuos DistriNode inžinieriai rekomenduoja pakeisti per vieną vakarą. Eikite iš eilės, kiekvienam žingsniui pakanka poros minučių.

1. Pakeiskite administratoriaus slaptažodį

Ne Wi-Fi slaptažodį, o tą, kuriuo prisijungiama prie maršrutizatoriaus valdymo puslapio. Daugelyje įrenginių jis vis dar būna „admin“ arba nurodytas ant lipduko, kurį mato kiekvienas svečias. Jei ši durų spyna palikta gamyklinė, visi kiti nustatymai praranda prasmę: kas prisijungęs prie jūsų tinklo, gali juos pasikeisti. Susikurkite ilgą, unikalų slaptažodį ir išsaugokite slaptažodžių tvarkyklėje.

2. Įjunkite WPA3 arba bent WPA2 su AES

Šifravimo standartas lemia, ar jūsų srautą galima perskaityti iš gatvės. WPA3 yra dabartinis standartas ir jį palaiko visi pastarųjų metų įrenginiai; jei turite senesnių prietaisų, rinkitės mišrų režimą WPA2/WPA3. WEP ir WPA su TKIP palikite istorijai: jie nulaužiami per minutes. Jei maršrutizatorius WPA3 apskritai nesiūlo, tai pirmasis ženklas, kad jis paseno.

3. Išjunkite WPS

Mygtukas, leidžiantis prijungti įrenginį be slaptažodžio, patogus, tačiau jo PIN mechanizmas turi seniai žinomų silpnybių. Prijunkite spausdintuvą ar kamerą vieną kartą, tada WPS išjunkite ir daugiau nebejunkite. Tai vienas nustatymas, kuris saugumo prideda daugiausia už mažiausiai pastangų.

4. Stiprus Wi-Fi slaptažodis ir neutralus tinklo vardas

Wi-Fi slaptažodis turėtų būti bent dvylikos simbolių frazė, o ne telefono numeris ar buto numeris. Tinklo vardas neturėtų atskleisti nei pavardės, nei buto, nei maršrutizatoriaus modelio: modelio pavadinimas tinklo varde pasako užpuolikui, kokių pažeidžiamumų ieškoti. Kartą per metus slaptažodį pakeiskite, ypač jei juo dalijotės su meistrais ar nuomininkais.

5. Atnaujinkite programinę įrangą

Maršrutizatoriaus gamintojai reguliariai taiso saugumo spragas, bet atnaujinimai retai įsidiegia patys. Valdymo puslapyje suraskite skiltį „Firmware“ ir įjunkite automatinius atnaujinimus, o jei tokios parinkties nėra, įsidėkite priminimą tikrinti kas tris mėnesius. Jei gamintojas jūsų modeliui atnaujinimų nebeleidžia, įrenginys tapo nuolatine rizika: šiuolaikiniai belaidžiai maršrutizatoriai ne tik saugesni, bet ir sparčiau tvarkosi su dešimtimis namų įrenginių.

6. Sukurkite atskirą tinklą išmaniesiems įrenginiams ir svečiams

Kamera, televizorius, robotas siurblys ir svečių telefonai neturi matyti jūsų kompiuterio ir NAS. Dauguma maršrutizatorių leidžia įjungti svečių tinklą su izoliacija: įrenginiai jame mato internetą, bet ne vienas kitą. Perkelkite ten visus pigius išmaniuosius prietaisus ir svečius, o pagrindiniame tinkle palikite tik kompiuterius ir telefonus. Jei namuose daug stebėjimo kamerų ir jutiklių, verta pagalvoti apie atskirą prieigos tašką arba VLAN, bet svečių tinklas yra puikus pirmas žingsnis.

7. Išjunkite UPnP ir nuotolinį administravimą

UPnP leidžia programoms pačioms atsidaryti prievadus į internetą, o tai yra būtent tai, ko užpuolikui reikia. Jei nežaidžiate konsolės žaidimų, kuriems to reikia, išjunkite. Nuotolinis administravimas, leidžiantis prisijungti prie maršrutizatoriaus iš interneto, namuose praktiškai niekada nereikalingas, o įjungtas jis paverčia jūsų valdymo puslapį viešu taikiniu. Abu nustatymai paprastai yra skiltyje „Advanced“ arba „Security“.

8. Peržiūrėkite prijungtų įrenginių sąrašą

Kartą per mėnesį atsidarykite prijungtų įrenginių sąrašą ir suskaičiuokite: jei matote daugiau įrenginių, nei galite įvardyti, laikas keisti slaptažodį. Naujesni maršrutizatoriai leidžia įrenginius pavadinti ir blokuoti nepažįstamus vienu paspaudimu. Tai geriausias ankstyvas signalas, kad kažkas ne taip.

Kada nustatymų nebeužtenka

Jei maršrutizatorius senesnis nei penkerių metų, nesiūlo WPA3, nebegauna atnaujinimų arba neturi svečių tinklo, jokie nustatymai jo nepadarys saugaus. Tokiu atveju protingiausia investicija yra naujas įrenginys, o dideliame name papildomas prieigos taškas, prijungtas tinklo kabeliu, kad stiprus ir saugus signalas pasiektų visus kambarius. Aštuoni nustatymai užtruks vieną vakarą, o ramybė liks metams.

Dažniausi klausimai

Ar slėpti tinklo vardą (SSID) yra saugiau? Ne. Paslėptą tinklą įrankiai mato lygiai taip pat, o jūsų įrenginiai jo nuolat ieško ir taip skelbia vardą visur, kur nueinate. Stiprus slaptažodis ir WPA3 duoda realią apsaugą, slėpimas tik nepatogumą.

Ar MAC adresų filtravimas apsaugo nuo įsilaužimo? Menkai: adresą galima nusiklausyti ir nukopijuoti per minutę. Jis tinka nebent kaip tėvų kontrolės priemonė, o ne kaip saugumo sluoksnis.

Kaip dažnai keisti Wi-Fi slaptažodį? Kartą per metus arba iš karto, kai juo pasidalijote su meistrais, nuomininkais ar svečiais, kuriems prieigos nebereikia. Svečių tinklas su atskiru slaptažodžiu šią problemą iš esmės panaikina.

Ką daryti, jei tiekėjo maršrutizatorius neleidžia keisti dalies nustatymų? Dažnas atvejis: tiekėjo įrenginį galima perjungti į tiltinį režimą ir už jo pastatyti savo maršrutizatorių, kuris valdys Wi-Fi ir saugumą. Tada visi aštuoni nustatymai priklauso jums.

Ar VPN namuose reikalingas? Namų tinkle VPN neapsaugo nuo blogai sukonfigūruoto maršrutizatoriaus; jis pravartus viešuose Wi-Fi tinkluose kavinėse ar oro uostuose, kur srautą gali stebėti kiti. Namuose pirmiausia sutvarkykite aštuonis nustatymus, o VPN palikite kelionėms.