Защита роутера за десять минут: пять настроек против взлома Wi-Fi
Не уверены, что именно сломалось?
Опишите симптомы мастеру — подскажем, с чего начать диагностику и стоит ли нести технику в ремонт.
Роутер является точкой входа ко всем домашним устройствам: ноутбуку, телефону, телевизору, камерам и умной технике. Если оставить заводской пароль или старый протокол шифрования, злоумышленнику не обязательно атаковать каждый гаджет отдельно. Пять простых изменений снижают риск и помогают быстрее заметить подозрительное подключение.
1. Измените два пароля
Пароль Wi-Fi и пароль администратора роутера — разные вещи. Первый защищает доступ к сети, второй — к ее настройкам. Измените оба на уникальные длинные комбинации, не используйте название квартиры, номер телефона или пароль от почты. Сохраните данные в менеджере паролей.
2. Включите WPA2 или WPA3
В настройках безопасности выберите WPA3, если все современные устройства его поддерживают. Если часть техники старая, используйте WPA2-AES или совместимый режим, но не WEP и не открытую сеть. После смены протокола старые устройства придется подключить заново.
3. Отключите WPS и удаленное управление
WPS упрощает подключение, но увеличивает поверхность атаки. Отключите его, если не пользуетесь функцией. Также запретите администрирование из интернета, если оно не требуется. Панель управления должна быть доступна только из домашней сети.
4. Обновите прошивку
Проверьте модель роутера и версию прошивки на сайте производителя. Не устанавливайте файл от другой аппаратной ревизии и не отключайте питание во время обновления. Если производитель давно не выпускает исправлений, планируйте замену устройства, особенно если оно работает много лет.
5. Создайте гостевую сеть
Гостевая сеть отделяет телефоны посетителей и менее доверенные устройства от основных компьютеров и сетевого хранилища. Не называйте ее так, чтобы угадывался пароль, и не включайте доступ к локальной сети без необходимости. Для камер, телевизоров и умных розеток также полезно использовать отдельную сеть, если роутер это позволяет.
Почему скрытие имени сети не решает проблему
Отключение трансляции SSID не делает сеть невидимой для специализированных инструментов. Имя все равно передается при подключении устройств. Гораздо важнее сильное шифрование, актуальная прошивка и отключенное администрирование из интернета.
Как заметить чужое подключение
Откройте список клиентов в панели роутера и сравните его с домашними устройствами. Неизвестное имя не всегда означает взлом: это может быть телевизор, принтер или телефон с непонятным названием. Сверяйте MAC-адрес и время подключения, а при сомнении смените пароль Wi-Fi и проверьте все устройства. Перед этим также полезно проверить правильное размещение роутера, потому что слабый сигнал иногда ошибочно принимают за атаку.
Если сеть ведет себя нестабильно, настройки сами меняются или появляются неизвестные клиенты, полезна диагностика с проверкой роутера и подключенных устройств. Не ограничивайтесь перезагрузкой, если есть признаки компрометации.
Частые вопросы
Нужно ли скрывать имя Wi-Fi-сети?
Можно скрыть SSID для удобства, но это не является защитой от взлома. Приоритет имеют WPA2-AES или WPA3, надежный пароль и обновленная прошивка.
Что выбрать: WPA2 или WPA3?
WPA3 предпочтительнее на современных устройствах. Если старые гаджеты не поддерживают его, используйте WPA2-AES или совместимый режим без WEP.
Опасно ли оставлять включенным WPS?
Если функция не нужна, ее лучше отключить. Она упрощает подключение, но создает дополнительный механизм, который может быть атакован.
Как понять, что роутер взломали?
Признаками могут быть неизвестные устройства, измененные настройки, самопроизвольный DNS или удаленное управление. Сверьте конфигурацию, смените пароли и при необходимости обратитесь за проверкой.
