Ваш Wi-Fi — це не те, чим хочеться ділитися з усіма підряд. Якщо до вашої мережі підключатиметься кожен охочий, швидкість впаде та й конфіденційність Вашої інформації може опинитися під загрозою. Навіть якщо на Wi-Fi встановлений пароль, він може бути не зовсім надійним. 

В цій статті зібрали рекомендації, дотримуючись яких можна уникнути такої ситуації та убезпечити свою мережу. 

• Захищаємо доступ до роутера 

Підключіться до роутера через Wi-Fi або кабель. У пошуковику введіть IP-адресу маршрутизатора. Як правило, її вказують на наклейці. 

Якщо логін або пароль було змінено, а Ви їх не пам’ятаєте — натисніть кнопку скидання на корпусі. Впишіть логін або пароль. Зазвичай це "admin". Відкриється веб-інтерфейс маршрутизатора. Хоча у різних роутерів він свій, принципових відмінностей немає. У меню знайдіть розділ “Адміністрування” або вкладку з подібною назвою. Тут можна ввести нові дані аутентифікації та підтвердити внесені зміни. 

• Вимикаємо WPS — підключення без пароля 

Ця функція здається зручною. Достатньо натиснути кнопку, розташовану на WI-FI роутері — і пристрої можуть підключатися до Wi-Fi без введення пароля. Однак це робить мережу вразливою до зламу за декілька хвилин. 

Деактивувати WPS (wifi protected setup), як правило, можна там же, де встановлюється пароль мережі та шифрування. Щоб вимкнути функцію, потрібно просто зняти галочку з цього пункту.

• Створюємо надійний пароль для Wi-Fi

Надійний захист починається зі складного пароля. Уникайте очевидних варіантів — дат народження, імен чи простих комбінацій. Ідеально, якщо він міститиме великі та малі літери, цифри та спеціальні символи. Рекомендована довжина паролю — від 12 до 14 знаків.

Щоб встановити новий пароль, зайдіть у налаштування роутера, відкрийте розділ «Бездротовий режим», перейдіть до вкладки «Безпека» та введіть нове значення. Не забудьте зберегти зміни. Для більшої безпеки радимо змінювати пароль щонайменше раз на рік.

• Налаштовуємо шифрування Wi-Fi

У тому самому розділі, де можна змінити пароль від бездротової мережі, встановлюємо шифрування: 

WEP — іноді його взагалі немає, оскільки він застарілий. 

WPA — варіант низької надійності, який не здатний підтримувати високу швидкість Інтернету. 

Найчастіше маршрутизатор пропонує змішаний тип: 

WPA/WPA 2 — не рекомендується використовувати, якщо всім пристроям у Вашій мережі меньше п’яти років. 

WPA 2/WPA 3 — забезпечує максимально надійний захист з'єднання. 

Якщо роутер пропонує різновиди, то для дому потрібно вибирати Personal чи PSK. 

Крім того, у налаштуваннях пропонується вибір між типами шифрування:

TKIP — вже застарілий і небезпечний.

AES — надійний та рекомендований.

Тож ідеальним варіантом протокола буде WPA3 з типом шифрування AES.

Також існують додаткові кроки для підвищення безпеки мережі

Роутер з фаєрволом 

Будь-які додаткові заходи захисту, пов'язані з фаєрволом, брандмауером, DoS та міжмережевим екраном — досить дієві. Вони створені спеціально для запобігання хакерським атакам. Якщо подібні функції є в роутері, скоріш за все, вони активовані за замовчуванням. Та краще перевірте це, звернувшись до документації Вашого роутеру.

Обмежуємо зону покриття Wi-Fi

Часто сигнал вашої мережі доступний навіть за межами квартири — наприклад, у сусідів або на вулиці. Щоб знизити ризик небажаних підключень, варто зменшити потужність передавача маршрутизатора. Щоб дізнатися як це зробити, перегляньте інструкцію або веб-інтерфейс роутера.

Регулярно оновлюємо прошивку  

Це дозволить отримати найсучасніше програмне забезпечення, яке підвищує рівень безпеки та забезпечує стабільну роботу роутера. 

Для оновлення:

• Підключіть пристрій до комп’ютера через кабель та виберіть відповідну версію програмного забезпечення.
• Знайдіть модель і серійний номер на корпусі маршрутизатора.
• Введіть ці дані на сайті виробника та завантажте відповідну прошивку (поки йде прошивка, роутер слід від'єднати від зовнішньої мережі). 
• Коли потрібний файл буде завантажено, в меню потрібно знайти пункт "Оновлення". Потім потрібно вибрати наш файл і підтвердити запуск процесу.

Вимикаємо віддалений доступ 

Ця функція дає можливість керувати маршрутизатором за допомогою зовнішнього сигналу, що йде по WAN-кабелю. Такий спосіб зручний для провайдерів, адже дає змогу усунути несправності дистанційно. Проте для звичайного користувача це потенційна загроза безпеці. Рекомендуємо вимкнути опцію у розділі налаштувань роутера.

Створюємо гостьову мережу

Більшість сучасних роутерів підтримують функцію віртуальної гостьової мережі (Guest Network). Пристрої, які до неї підключаються, не матимуть доступу до Вашої основної "господарської" мережі, що підвищує рівень безпеки даних.

Увімкнути цю функцію можна в налаштуваннях бездротової мережі. Далі маршрутизатор підкаже, що потрібно зробити: встановити ім'я мережі для гостей, ввести пароль. Зверніть увагу на зазначені вище рекомендації довжини і складності паролю. Деякі моделі дозволяють розподілити швидкість.

Приховуємо Wi-Fi

Можна зробити так, щоб Ваша мережа не відображалась у списках пошуку. Це не гарантує повного захисту — досвідчені хакери зможуть виявити її за допомогою спеціального програмного забезпечення. Проте це ефективно проти сусідів, які намагаються під’єднатися без дозволу.

Приховати бездротову мережу можна у однойменному розділі. Потрібно поставити галочку на відключенні широкомовлення SSID. У деяких пристроях написано “приховати точку доступу”. Після того, як Ви зробите ім'я мережі невидимим і збережете зміни, потрібно перезавантажити роутер. 

Надалі для підключення до прихованої мережі потрібно: 

• на пристрої вибрати "Інші мережі", ввести ім'я мережі та пароль. 
• на смартфонах та інших гаджетах цей пункт часто називається "Додати мережу".

Фільтруємо пристрої за МАС-адресами  

Така адреса є унікальним номером пристрою. Більшість маршрутизаторів дає можливість створювати списки гаджетів: "білі" та "чорні". У меню є спеціальний пункт для налаштування фільтра. Подивитися МАС клієнтського пристрою можна, зайшовши у властивості підключення на ПК або розділ "Про пристрій" на смартфоні. У цьому методі є незручність: кожен новий пристрій, який потрібно внести до списку, доведеться прописувати в налаштуваннях. 

В нагоді стане регулярна перевірка сторонніх підключень до Вашої мережі. Так можна відстежити, який пристрій отримав несанкціонований доступ.

VPN-клієнт

Якщо у вашому маршрутизаторі передбачена підтримка VPN, її можна активувати для додаткового захисту трафіку. Але майте на увазі: безкоштовні VPN-сервіси часто суттєво знижують швидкість з’єднання.

VPN-сервер

У разі підтримки цієї функції роутером ви можете налаштувати VPN-сервер. Це дозволить безпечно підключатися до домашньої мережі з будь-якої точки світу та користуватися її ресурсами. Щоб усе працювало коректно, необхідна статична IP-адреса. У звичайних домашніх умовах ця опція зазвичай не потрібна.

Отже, дотримуючись кроків, описаних у цій статті, Ви зможете значно підвищити безпеку домашньої мережі, уникнути небажаних підключень і зберегти свої дані в безпеці.

Дбаєте про цифрову безпеку! Слідкуйте за нашими публікаціями — ми готуємо ще більше корисних порад для Вас!