Многие из нас запирают двери дома, устанавливают сигнализацию и даже ставят решетки на окна, чтобы защитить свои устройства, но сеть Wi-Fi оставляют без присмотра и незащищенной.
Следует знать, как повысить безопасность маршрутизатора и защитить свою домашнюю сеть от проникновения нежданных гостей.
Зачем защищать свой Wi-Fi?
Piggybacking: Это когда другие пользователи, подключаются к вашему незащищенному Wi-Fi, например, соседи. В большинстве случаев это приводит к снижению пропускной способности, поскольку часть вашего подключения к Wi-Fi украдена. В зависимости от тарифного плана это также может привести к увеличению расходов. В редких случаях, кто-то, может использовать ваш Wi-Fi для выполнения незаконных действий, что может доставить вам неприятности, так как власти могут идентифицировать вас как виновника.
Предотвращение атак на сеть Wi-Fi: Хакеры ищут незащищенные сети, потому что так им легче всего собрать информацию. Они могут сканировать ваш трафик, чтобы узнать ваши пароли, взламывать устройства или даже найти ваш домашний адрес.
Безопасность роутера: Некоторые незащищенные сети Wi-Fi также могут быть использованы для взлома роутера. Это дает злоумышленникам еще больше возможностей. Они могут превратить ваш маршрутизатор в часть своей бот-сети, чтобы замаскировать свою незаконную деятельность, использовать его для криптодобычи или пассивно скачивать ваш трафик, даже когда вы не пользуетесь компьютером.
Как обеспечить безопасность Wi-Fi?
Настройка нового пароля Wi-Fi
Это самый простой для метод обеспечения безопасности, который помогает предотвратить незаконный доступ. Отсутствие пароля или сохранение заводских настроек по умолчанию — это все равно, что иметь дома общественный Wi-Fi — к нему может присоединиться любой желающий. Поставьте надежный пароль, для этого рекомендуется воспользоваться генератором случайных паролей(такую функцию имеет приложение для хранения паролей LastPass).
Изменение настроек по умолчанию
Многие маршрутизаторы поставляются с заводскими паролями по умолчанию, SSID (ваше сетевое имя) и другими данными, которые хакеры могут легко найти в интернете. Измените все, что можете, что не повлияет на фактическую функциональность вашего маршрутизатора.
Фильтр MAC-адреса
Можно дополнительно повысить безопасность Wi-Fi, отфильтровав MAC-адреса устройств, которыми вы будете пользоваться в сети. Это затрудняет подключение любого другого устройства, чей MAC-адрес не был добавлен в вашу сеть.
Отключение трансляции SSID
Ваш SSID постоянно транслируется. Это облегчает поиск новых устройств и подключение их к сети Wi-Fi, но этим также могут воспользоваться злоумышленники. Эти сигналы могут быть легко отсканированы и обнаружены.
Отключение UPnP
На многих маршрутизаторах по умолчанию включен UPnP. Он помогает внешним устройствам подключаться автоматически и обнаруживать другие устройства в домашней сети. Тем не менее, он уязвим, поскольку ваш маршрутизатор не сомневается в надежности подключений, поступающих по протоколу UPnP. Таким образом, хакер может использовать UPnP-соединение для того, чтобы проникнуть в вашу сеть.
Шифрование роутера
Вы можете зашифровать свой маршрутизатор. Перейдите к настройкам безопасности вашего маршрутизатора и выберете ‘Шифрование’. Рекомендуется использовать как минимум шифрование WPA2. Не забудьте про надежный пароль.
Отключение удаленного доступа
Большинство роутеров можно настроить через интерфейс. Все, что требуется сделать, это открыть веб-браузер и ввести IP-адрес роутера. Это действие можно выполнить только в локальной сети. Но некоторые маршрутизаторы предлагают удаленный доступ, что означает, что ваши настройки могут быть взломаны даже с другого конца света.
Если функция удаленного доступа включена, это также означает, что хакеры могут легко получить доступ к вашему маршрутизатору без имен пользователей и паролей. Чтобы отключить ее, откройте веб-интерфейс маршрутизатора и найдите функцию ‘Remote Access’, ‘Remote Administration’ или ‘Remote Management’ и отключите.
Брандмауэр Windows
Если вы являетесь пользователем Windows, убедитесь, что брандмауэр включен. Он будет фильтровать и блокировать потенциально опасные программы и защищать вашу сеть.
Обновление интерфейса роутера
ПО маршрутизатора, как и любое другое может устареть. Производители маршрутизаторов обычно выпускают обновления прошивки для исправления дыр в системе безопасности. Но проблема заключается в том, что ваш роутер не будет напоминать вам о необходимости обновления, как это делала бы операционная система.
Чтобы узнать, нужно ли обновлять прошивку, зайдите в веб-интерфейс маршрутизатора. Большинство из них покажет, когда ваша прошивка была обновлена и есть ли новая версия, которую вы можете установить.
Подключение роутера к VPN
На этом этапе устройства будут защищены только ПОСЛЕ того, как они подключатся к Wi-Fi, а не в самой локальной зоне. В таком случае каждое устройство, подключенное к Wi-Fi, будет дополнительно защищено.