Урок 7. Wi‑Fi и роутер дома
Через домашний роутер проходит всё, что делают в интернете компьютеры, телефоны, телевизор и камеры в доме. Взломанный роутер может подменять адреса сайтов, подглядывать за незашифрованными соединениями и открывать доступ к устройствам внутри сети. При этом защитить его несложно — нужно один раз пройтись по настройкам.
Как зайти в настройки роутера и что значат адреса вида 192.168.1.1, рассказано в теме Компьютерные сети. Названия пунктов меню у всех производителей свои; ниже — что искать.
Шаг 1. Пароль администратора
Пароль администратора открывает настройки самого роутера. Это не пароль от Wi‑Fi. На многих старых роутерах заводской пароль одинаков для всей серии — admin или напечатан на наклейке, — и он известен всем.
Смените его на длинный уникальный пароль и сохраните в менеджере паролей. Ищите раздел «Система», «Администрирование» или «Управление».
Шаг 2. Шифрование Wi‑Fi
В настройках беспроводной сети выберите способ защиты:
| Способ | Что выбрать |
|---|---|
| WPA3-Personal (SAE) | Лучший вариант, если все ваши устройства его поддерживают |
| WPA2/WPA3 (смешанный) | Хороший вариант: новые устройства подключатся по WPA3, старые — по WPA2 |
| WPA2-Personal с шифрованием AES | Приемлемо для старых устройств |
| WPA, WPA2 с TKIP, WEP | Устарели и небезопасны, а WEP взламывается за минуты — не выбирайте |
| Открытая сеть, без пароля | Нельзя: подключится и увидит вашу сеть кто угодно |
Пароль Wi‑Fi — от 12 знаков, лучше несколько случайных слов: его вводят редко, а длина здесь главное. Не используйте номер телефона, адрес или имя.
Шаг 3. Отключите WPS
WPS — подключение к Wi‑Fi кнопкой на роутере или восьмизначным PIN-кодом. Способ с PIN-кодом давно признан уязвимым: он позволяет узнать доступ к сети, не зная пароля. Найдите WPS в настройках беспроводной сети и отключите его. Подключать устройства можно паролем или QR-кодом.
Шаг 4. Удалённое управление и UPnP
- Удалённое управление (доступ к настройкам из интернета, «Remote management») — выключите. Настройки роутера должны открываться только изнутри домашней сети.
- UPnP — функция, через которую программы в сети сами открывают на роутере входящие порты. Её любят игровые приставки и некоторые программы, но так же ею пользуются и вредоносные программы. Если она вам не нужна — выключите.
Проброс портов делает устройство в доме доступным из интернета — для всех, а не только для вас. Открывайте наружу только то, что действительно нужно, только к обновлённому устройству с надёжным паролем, и закройте, когда нужда пройдёт. Как это устроено — тема Компьютерные сети.
Шаг 5. Обновите прошивку
Прошивка — программа самого роутера. В ней находят уязвимости, как в любой программе, и производитель выпускает исправления. Найдите раздел «Обновление прошивки» или «Обновление ПО», проверьте наличие новой версии и включите автоматическое обновление, если оно есть.
Скачивайте прошивку только с официального сайта производителя и только для своей модели и аппаратной ревизии (она указана на наклейке).
Не выключайте роутер, пока прошивка устанавливается: прерванное обновление может сделать роутер неработоспособным.
Если производитель давно не выпускает обновлений для вашей модели, роутер пора менять. Это касается и роутера, который выдал провайдер: спросите у провайдера, обновляет ли он его сам.
Шаг 6. Гостевая сеть
Гостевая сеть — отдельная сеть Wi‑Fi со своим именем и паролем. Её устройства выходят в интернет, но не видят компьютеры и телефоны основной сети. Подключайте к ней:
- гостей — пароль от основной сети давать не придётся;
- «умные» устройства: камеры, лампы, розетки, пылесосы, телевизоры. Их программы часто обновляются хуже компьютеров, и взломанная камера в гостевой сети не доберётся до ваших файлов.
Включите «изоляцию клиентов» гостевой сети, если она есть, и запретите из неё доступ к настройкам роутера.
Шаг 7. Проверьте, кто подключён
В настройках роутера есть список подключённых устройств — с именами и адресами. Пройдитесь по нему: всё ли узнаёте? Если есть чужое устройство, смените пароль Wi‑Fi — все устройства отключатся, и подключить заново придётся только свои.
Мелочи, которые тоже помогают
- Имя сети (SSID) не должно выдавать хозяина: не
Kvartira_25_Ivanov. - Выключите в настройках роутера то, чем не пользуетесь: доступ к USB-диску из интернета, лишние службы.
- Запишите, что изменили: при сбросе роутера настройки придётся повторить.
Коротко
- Пароль администратора роутера — сменить на свой длинный.
- Шифрование — WPA3 или WPA2/WPA3, в крайнем случае WPA2 с AES; WEP, TKIP и открытая сеть — нельзя.
- WPS, удалённое управление и ненужный UPnP — выключить.
- Прошивку — обновлять; роутер без обновлений — заменить.
- Гостевая сеть — для гостей и «умных» устройств.
- Список подключённых устройств — проверять; чужое — сменить пароль Wi‑Fi.