Обеспечение безопасности вашей сети Wi-Fi — это правильный и ответственный шаг. Конечно, вы можете предоставить интернет всем, кто захочет, вашим соседям и прохожим. Однако таким образом вы уменьшите срок службы своего роутера, замедлите скорость, и поставите под угрозу свои файлы и личные данные. Если вы не знаете, как защитить свою Wi-Fi сеть от других пользователей, то ваша электронная почта, история интернет-серфинга и банковские реквизиты — вся эта информация может оказаться в руках посторонних лиц. Более того, если они окажутся злоумышленниками, то смогут использовать ваш IP для совершения противозаконных действий, что может привести к проблемам именно для вас.
Несмотря на то, что Wi-Fi, казалось бы, защищен паролем, всегда есть множество способов подключиться к нему. Это могут быть не только хакеры-преступники, но и соседские дети, которые узнали об этом в интернете. Если им удастся получить доступ к вашей сети, они могут загружать терабайты через торренты, что замедлит скорость. Кроме того, они могут пошутить с вашим маршрутизатором или файлами, и для устранения последствий потребуется много времени и участие специалистов. Поэтому лучший способ предотвратить проблемы — это знание, как контролировать свой Wi-Fi, и как повысить его безопасность.
Общая информация
Для обычной домашней сети достаточно нескольких простейших методов, которые решают 80% потенциальных проблем:
- Изменение логина и пароля для доступа к роутеру.
- Установка надежного пароля.
- Выбор правильного типа шифрования.
- Отключение соединения без пароля (WPS).
Если вам необходим больший контроль и желание сделать Wi-Fi «неприступным», существуют более продвинутые методы:
- Регулярное обновление прошивки маршрутизатора.
- Отключение удаленного доступа к роутеру.
- Разделение доступа на подсети (гостевой доступ).
- Скрытие Wi-Fi сети.
- Внедрение фильтрации по MAC-адресам.
- Уменьшение зоны покрытия сигнала.
- Покупка маршрутизатора с файрволлом.
- Покупка маршрутизатора с VPN.
- Периодическая смена пароля сети.
- Аккуратно проверять список подключенных устройств на предмет наличия чужих.
- Устанавливать специализированное оборудование и программное обеспечение.
Защитите доступ к настройкам
Если посторонний пользователь подключится к сети, он может получить доступ к маршрутизатору и изменить настройки безопасности. Это может привести к изменению пароля Wi-Fi или сбросу настроек. Поэтому первым шагом для защиты роутера от несанкционированного доступа является применение соответствующих мер.
Шаг 1. Маршрутизатор можно подключить по проводу или по Wi-Fi, но подключение по проводу более безопасно. Для этого нужно использовать желтый LAN-порт для подключения провода к компьютеру.
Второй этап. По умолчанию, для доступа к меню маршрутизатора, необходимо ввести в адресной строке браузера 192.168.1.1 или 192.168.0.1. Обычно IP-адрес указан на наклейке устройства. В случае, если вы ранее изменяли эти адреса (или это сделал «незваный гость»), у вас есть два способа войти в «админку»:
- Сбросить настройки. Необходимо найти кнопку Reset. Длительное нажатие (до 10 секунд) вернет все параметры к заводским. Возможно, именно с этого стоит начать защиту сети Wi-Fi. Теперь будет доступен стандартный адрес 192.168.1.1, 192.168.0.1, или указанный на роутере.
- Можно посмотреть IP-адрес через командную строку. Для этого необходимо нажать комбинацию клавиш + R, ввести команду «cmd» + Enter. Затем нужно ввести «ipconfig» и также нажать Enter. «Основной шлюз» – это адрес, который нужно использовать.
Этап 3. Необходимо уточнить учетную запись и пароль. Их значения могут быть либо пустыми, либо «админ» и «админ», «1234» и т. д. Они указаны на самом роутере или в инструкции. Если вы их не помните или они были изменены кем-то другим, вам придется сбросить устройство к заводским настройкам.
Этап 4. Перейдите в ВЕБ-интерфейс. На различных устройствах он может немного отличаться, но принцип остается тем же. В левом меню выберите раздел Системные инструменты / Система / Администрирование / Управление или аналогичный раздел. Затем вы сможете задать новый логин и пароль и сохранить внесенные изменения.
Надежный пароль
Инструкция по установке пароля для Wi-Fi представлена в этом видео:
Пункт 1. Откройте доступ к управлению роутером, согласно инструкции из предыдущего пункта.
Этап 3. Введите выбранный вами код в поле Пароль / Пароль PSK / Password. Его потребуется вводить при подключении новых устройств или гостей.
Этап 4. Сохраните внесенные изменения. Роутер будет перезагружен. После этого придется вновь вводить пароль для всех устройств, которые вы хотите подключить к Wi-Fi.
Бонус. На данном этапе вы можете изменить имя сети (SSID) на уникальное по своему усмотрению. Это необходимо, если в стандартном имени было указано название роутера. В некоторых панелях управления изменение SSID происходит не в этом разделе меню. Тогда стоит проверить соседние.
Правильный тип шифрования
Это также очень важно, как защитить маршрутизатор от несанкционированного доступа. Настройки доступны на той же странице, где меняется пароль сети. Существует несколько видов шифрования. Некоторые из них могут потребоваться для устаревших устройств:
- WEP – лучше всего не выбирать этот вариант ни при каких условиях. Иногда этот пункт вообще отсутствует. Это устаревший тип шифрования, придуманный в 90-е годы, который передает часть пароля при каждой передаче данных. Взломать его можно за несколько минут.
- WPA – относительно надежный, но устаревший протокол. Он не поддерживает высокую скорость Wi-Fi. Однако он может быть необходим для некоторых устройств. В этом случае роутер предложит «Смешанный режим WPA/WPA2».
- Существует современное и рекомендуемое для защиты Вай-Фай соединения шифрование WPA2. Оно может быть представлено двумя разновидностями — Personal (PSK) и Enterprise. Обычно для домашних сетей используется первый тип, где один пароль предназначен для всех подключаемых устройств. В случае второго типа необходим специальный сервер RADIUS, который генерирует ключи. Этот вид шифрования применяется на предприятиях.
- Существуют два вида шифрования: TKIP и AES. TKIP устарел и пригоден только для старых устройств. В этом случае можно выбрать «Auto» в настройках. В большинстве ситуаций рекомендуется использовать AES.
Следовательно, самый современный вид шифрования представлен в виде WPA2-Personal с использованием AES. Временами нужно обратить внимание на другой аспект.
Отключить вход без пароля (WPS)
Функция WPS (QSS) представляется достаточно удобной. Достаточно просто нажать на кнопку роутера, и устройства можно подключить к сети без ввода пароля. Однако при использовании этого метода, Wi-Fi становится очень уязвимым. Взломать 8-значный пин-код можно очень быстро, поэтому вероятность взлома пароля (если кто-то захочет этого) приближается к 100%.
Отключить WPS можно на той же странице, где задается пароль Wi-Fi и шифрование, либо в соседних пунктах меню. Просто снимите галочку с соответствующего поля.
Дополнительные меры защиты
В дополнение к основным способам защиты, дополнительные меры позволяют создать еще несколько барьеров вокруг Wi-Fi. Обычно они не нужны для домашних сетей, но если вы предпочитаете быть более осторожными, то их также можно применить.
Регулярно обновлять прошивку
Иногда в сети появляются новости вроде «Протокол WPA2 взломан, все устройства под угрозой». На самом деле, протоколы безопасности и конкретные модели устройств могут содержать незамеченные уязвимости. Но производители всегда следят за состоянием безопасности своего оборудования. Как только они узнают о проблеме, они сразу же готовят обновление, чтобы помочь клиентам защитить свои Wi-Fi маршрутизаторы от других пользователей. Регулярное обновление прошивки обеспечивает самую современную защиту.
Чтобы обновить прошивку, важно следовать следующим правилам:
- Подключение к роутеру должно осуществляться только через кабель;
- Важно выбрать правильную версию прошивки, переписав название модели и номер версии с наклейки на устройстве. Затем на сайте производителя следует выбрать подходящую версию ПО по этим номерам;
После того, как файл будет загружен, необходимо перейти в меню роутера и открыть раздел «Системные инструменты» / «Управление» или аналогичный. Затем выбрать опцию «Обновление» и запустить процесс, выбрав соответствующий файл прошивки.
Бездумные поступки могут привести к неработоспособности устройства. Поэтому отнеситесь к этой процедуре с должной ответственностью.
Отключить удаленный доступ
С использованием данной опции можно управлять роутером посредством внешнего сигнала, поступающего через кабель WAN, то есть через интернет. Это означает, что нет необходимости находиться в одной сети для доступа к настройкам. Провайдеру может потребоваться использовать эту функцию для решения проблем на маршрутизаторе от вашего имени, но для полного контроля над оборудованием лучше ее отключить. Это можно сделать в разделе настроек безопасности («Безопасность» / «Network security»).
Создать подсети (гостевой доступ)
У некоторых моделей имеется функция создания дополнительной сети, полностью отдельной от основной. Пароль от неё можно без опасений передавать гостям и друзьям.
Для активации данной возможности необходимо пройти в раздел «Настройки беспроводной сети» или «Настройки домашней сети» в меню настроек. Стоит отметить, что на некоторых беспроводных устройствах данной функции может не быть.
Если вы хотите скрыть свою Wi-Fi сеть, то вам нужно зайти в раздел «Основные настройки» / «Беспроводная сеть» на странице маршрутизатора. Там вы сможете выбрать опцию «Скрыть точку доступа» / «Отключить широковещание SSID», чтобы ваша сеть перестала отображаться в списке доступных сетей. После перезагрузки маршрутизатора, чтобы подключиться к Wi-Fi, вам придется выполнить следующие шаги:
- Выбрать пункт «Другие сети» в списке Wi-Fi сетей;
- Ввести SSID вашей сети;
- Ввести пароль;
- Компьютер или устройство подключится к Wi-Fi;
- Для мобильных устройств, вам нужно зайти в раздел Wi-Fi настроек и выбрать «Другая сеть» или «Добавить сеть», затем ввести название и пароль.
Скрытие имени сети (SSID) не является эффективным способом улучшить безопасность сети. Все еще существуют специализированные программы, которые смогут обнаружить скрытую сеть. Тем не менее, этот метод поможет избежать назойливых соседей.
Организовать фильтрацию по МАС-адресам
В следующем видео вы узнаете, как исключить нежелательных пользователей из сети Wi-Fi.
Уникальным идентификатором устройства является MAC-адрес. Роутеры позволяют создавать списки допущенных и запрещенных устройств. В настройках есть опция «Фильтрация по MAC-адресам». Это позволяет обеспечить безопасность беспроводной сети и предотвратить доступ других устройств.
Вы можете найти MAC-адрес в разделе «О устройстве» (для мобильных устройств) или в свойствах подключения, раздел «Дополнительно» (на компьютере). Он имеет вид «A0-BF-5C-7B-33-64»: 6 блоков по 2 символа — цифры от 0 до 9 и буквы от A до F (это все 16-разрядные цифры).
Этот метод не гарантирует безопасность. MAC-адрес можно перехватить и «склонировать», подделав ваше устройство. Однако, в условиях домашней сети он может снизить вероятность взлома.
Неудобный момент — каждое новое устройство нужно добавлять в настройки маршрутизатора отдельно.
Для уменьшения заметности Wi-Fi сети можно уменьшить уровень ее сигнала, чтобы он не заходил за пределы квартиры или офиса. Это позволит снизить влияние сети на окружающие устройства и поможет защитить ее от использования соседями без изменения других настроек.
Купить маршрутизатор с файрволлом
Дополнительные меры безопасности, связанные с файерволлом, межсетевым экраном, брандмауэром, защитой от DoS атак, могут значительно повысить безопасность сети. Эти средства защиты специально разработаны для предотвращения атак. Если они предустановлены в роутере, то они включены по умолчанию. Кроме того, вы можете настроить дополнительные параметры, чтобы сделать свою сеть Wi-Fi еще более безопасной.
Роутер с VPN
Использование VPN считается одним из наиболее эффективных способов обеспечения безопасности данных при их передаче. Технология VPN создает «зашифрованный туннель» для связи между узлами сети. Хотя не все устройства поддерживают эту функцию, она позволяет обеспечить защиту всех устройств в вашей сети одновременно.
Периодически менять пароль
Для обеспечения высокого уровня безопасности рекомендуется регулярно изменять свои пароли, пин-коды и ключи шифрования. Wi-Fi пароль может быть скомпрометирован в теории, или его могут начать подбирать для взлома. Если менять пароли Wi-Fi каждые три месяца, это повысит уровень безопасности сети.
Проверять перечень устройств в списке подключенных
Не обязательно использовать указанные выше методы, можно просто время от времени проверять, какие устройства подключены к вашей сети. Таким образом, вы сможете быстро обнаружить любые несанкционированные подключения к вашему Wi-Fi.
Если у вас есть действительно ценная информация, то простые методы защиты не сработают. Нужно обратиться к профессионалам, приобрести специальное оборудование и программное обеспечение. Однако этот уровень безопасности необходим только в корпоративных сетях. Перечисленных способов достаточно, чтобы чувствовать себя защищенным.
Вывод
Обеспечение безопасности Wi-Fi легко, если не увлекаться. Нужно установить надежные пароли, правильно настроить шифрование и выключить доступ через WPS. Остальные меры защиты можно применять по своему усмотрению. Можно, конечно, создать свою собственную «цифровую крепость» — скрытую сеть с полным контролем над всеми происходящими в ней событиями. В любом случае, все это выполнимо, если следовать простым пошаговым инструкциям.
