Як захистити домашню мережу Wi-Fi

Чому ваш роутер є пріоритетною ціллю

Ваш домашній роутер робить більше, ніж просто підключає Вас до інтернету — він контролює весь трафік між вашими пристроями та зовнішнім світом. Скомпрометований роутер дозволяє зловмиснику перехоплювати ваші банківські сесії, перенаправляти Вас на підроблені сайти, відстежувати всі дії у вашій мережі та використовувати ваше з'єднання для незаконної діяльності.

Більшість домашніх роутерів постачаються зі слабкими стандартними налаштуваннями і ніколи не оновлюються. Дослідження постійно показують, що мільйони домашніх роутерів працюють на застарілій прошивці з відомими вразливостями. Хороша новина: один вечір налаштування значно підвищить вашу безпеку.

Негайно змініть стандартні облікові дані

Це перший і найважливіший крок. Кожен роутер постачається зі стандартним іменем користувача та паролем — часто щось на кшталт admin / password або admin / admin. Ці дані публічно задокументовані, і зловмисники першими перевіряють саме їх.

1. Увійдіть до адміністративної панелі роутера (зазвичай за адресою 192.168.1.1 або 192.168.0.1 у браузері)
2. Змініть ім'я адміністратора, якщо роутер це дозволяє
3. Встановіть довгий унікальний пароль — скористайтеся менеджером паролів
4. Поки Ви там, змініть назву Wi-Fi мережі (SSID) на щось, що не ідентифікує бренд вашого роутера або вашу адресу

Ніколи не залишайте стандартні облікові дані. Ця єдина зміна блокує більшість опортуністичних атак на роутери.

Використовуйте шифрування WPA3 (або WPA2 як мінімум)

Шифрування Wi-Fi захищає дані, що передаються через вашу бездротову мережу. Старіші протоколи мають добре відомі слабкості:

• WEP — повністю зламаний, розкривається за хвилини. Ніколи не використовуйте його.
• WPA — застарілий, уникайте.
• WPA2 — досі прийнятний, якщо WPA3 недоступний; використовуйте шифрування AES, а не TKIP
• WPA3 — поточний стандарт, використовуйте його, якщо ваш роутер і пристрої його підтримують

У налаштуваннях бездротової мережі роутера встановіть режим безпеки WPA3 або WPA2-AES. Якщо ваш роутер підтримує лише WEP або WPA, він настільки старий, що варто замислитися про його заміну.

Оновіть прошивку роутера

Виробники роутерів випускають оновлення прошивки для усунення вразливостей безпеки. Багато роутерів ніколи не отримують ці оновлення, оскільки власник не знає, що їх потрібно перевіряти.

• Увійдіть до адміністративної панелі та знайдіть параметр Оновлення прошивки (зазвичай у розділі «Адміністрування» або «Розширені налаштування»)
• Деякі новіші роутери підтримують автоматичні оновлення — увімкніть цю функцію
• Якщо вашому роутеру більше п'яти років і виробник більше не випускає оновлень, розгляньте його заміну

Перевіряйте оновлення прошивки кожні кілька місяців або коли в новинах з'являється інформація про серйозну вразливість роутерів.

Створіть окрему гостьову мережу

Гостьова мережа — це друга мережа Wi-Fi, яка надає доступ до інтернету, але ізольована від вашої основної мережі. Це дає дві суттєві переваги:

1. Гості отримують доступ до інтернету, не маючи змоги бачити ваші особисті пристрої
2. Пристрої розумного дому (IoT) можна виокремити від ваших комп'ютерів і телефонів

Більшість сучасних роутерів підтримують гостьові мережі. Увімкніть її, дайте їй іншу назву та пароль, ніж в основній мережі, і ввімкніть параметр ізоляції гостей від локальної мережі.

Розмістіть усі смарт-телевізори, камери, дверні дзвінки, голосових помічників та інші IoT-пристрої в гостьовій мережі. Ці пристрої часто мають слабкий захист і ніколи не повинні мати доступу до ваших основних пристроїв.

Вимкніть функції, якими Ви не користуєтеся

Роутери постачаються з багатьма функціями, увімкненими за замовчуванням, які більшість домашніх користувачів ніколи не використовують — і кожна з них є додатковою поверхнею атаки:

• Віддалене керування — дозволяє адмініструвати роутер ззовні вашої мережі. Вимкніть, якщо не потребуєте цього.
• WPS (Wi-Fi Protected Setup) — метод підключення за допомогою кнопки або PIN-коду має серйозні вразливості. Вимкніть його.
• UPnP (Universal Plug and Play) — автоматично відкриває мережеві порти для застосунків. Зручно, але ризиковано; вимкніть, якщо можливо.
• Telnet і SSH — протоколи адміністративного доступу; вимкніть, якщо не використовуєте їх віддалено

Використовуйте надійний пароль Wi-Fi

Ваш пароль Wi-Fi — це перший рубіж захисту від несанкціонованого доступу до мережі. Вимоги:

• Щонайменше 16 символів
• Поєднання літер, цифр і символів
• Не базується на вашій адресі, імені або будь-чому вгадуваному
• Унікальний — не використовуйте його в інших місцях

Сгенеруйте його за допомогою менеджера паролів і зберігайте там. Також можете записати його на аркуші паперу, що зберігається поруч з роутером, для гостей — фізична крадіжка цього аркуша є значно меншим ризиком, ніж слабкий пароль.

Регулярно перевіряйте підключені пристрої

Час від часу переглядайте список пристроїв, підключених до вашої мережі. Більшість адміністративних панелей роутерів показують список пристроїв у розділі «Підключені пристрої», «DHCP-клієнти» або подібному.

• Назвіть або впізнайте кожен пристрій у списку
• Невідомі пристрої можуть бути сусідами, які зламали ваш пароль, або скомпрометованим пристроєм, що підключився без вашого відома
• Якщо Ви виявили щось незрозуміле, негайно змініть пароль Wi-Fi

Розгляньте використання DNS-фільтра

Зміна DNS-сервера вашого роутера на орієнтованого на безпеку провайдера додає рівень захисту від шкідливих сайтів і може блокувати рекламу та трекери на рівні мережі:

• Cloudflare (1.1.1.1) — швидкий і орієнтований на конфіденційність
• Quad9 (9.9.9.9) — блокує відомі шкідливі домени
• NextDNS — фільтрація з широкими налаштуваннями та детальними журналами

Встановіть це в налаштуваннях WAN або DNS вашого роутера. Кожен пристрій у вашій мережі автоматично отримає захист.

Розмістіть роутер у центрі приміщення

Практична, але часто нехтувана порада: розміщуйте роутер ближче до центру вашого будинку, а не поблизу зовнішніх стін. Це мінімізує витік сигналу Wi-Fi на вулицю або до сусідніх будівель, зменшуючи можливість зловмисників поза вашим будинком навіть досягти вашої мережі.

Виконавши ці кроки, ваша домашня мережа буде значно безпечнішою, ніж переважна більшість домашніх систем. Переглядайте ці налаштування раз на рік і щоразу, коли додаєте нові пристрої.