Независимо от того, какое подключение к интернету у вас дома, есть одна вещь, которая обязательно должна быть — маршрутизатор. Эти устройства являются ключом к преобразованию входящего сигнала, чтобы мы могли получить доступ к сети через наши устройства. Именно это делает их весьма уязвимыми для всевозможных атак, а значит, угрозы могут распространяться и на все, что с ними связано. Если ваш маршрутизатор работает так, как его установил ваш оператор, вот 7 вещей, которые вы можете сделать, чтобы сделать его более безопасным.
Следует уточнить, что маршрутизаторы не являются безопасными «из коробки», но, несмотря на это, существуют определенные элементы или конфигурации, которые мы можем изменить, чтобы снизить вероятность атаки. Эти семь изменений, которые вы можете увидеть ниже, довольно интересны, особенно если вашему оборудованию уже несколько лет. Чтобы изменить их, нам придется зайти в конфигурацию нашего маршрутизатора.
Никогда не используйте шифрование WEP
Даже если вы не очень хорошо разбираетесь в компьютерах и безопасности, я уверен, что вы слышали о типах шифрования, которые защищают ваш сигнал WiFi. Сегодняшний стандарт известен как WPA2, хотя, возможно, если ваше устройство более старое, оно использует менее безопасный тип шифрования.
Постепенно шифрование WPA3 становится самым надежным из всех известных. Ему еще предстоит сменить WPA2, но чего никогда не следует делать, так это сохранять на своем компьютере шифрование WEP, поскольку оно было введено в 1997 году и до сих пор имеет множество важных дыр в безопасности.
Отключить доступ администратора WAN
Если вы не знаете, термин WAN означает Wide Area Network (глобальная сеть). В данном случае все объясняется просто: администратор WAN может удаленно получить доступ к нашему маршрутизатору.
Операторы устанавливают устройство в вашем доме с активным администратором на случай, если им придется решать проблему удаленно, но очевидно, что это также может привести к нежелательному использованию этого доступа по своему усмотрению. Поэтому постарайтесь деактивировать его как можно скорее.
Отключить WPS, uPnP и NAT-PMP
WPS — это система, которой оснащены некоторые маршрутизаторы. Это позволяет подключиться к сети WiFi без необходимости вводить пароль, просто введя 8-значный PIN-код. Это правда, что данная функция может быть очень полезна в случае, если мы не помним пароль WiFi или просто не хотим его вводить, но это также дверь для атаки.
С другой стороны, uPnP и NAT-PMP по сути одно и то же и поэтому одинаково опасны. Эти два протокола позволяют устройствам, которые мы подключаем к нашему маршрутизатору, не иметь проблем с портами маршрутизатора, так как устройство будет открывать их автоматически. Это, как правило, очень полезно для некоторых очень специфических случаев, таких как консоли для видеоигр. Однако, используя их, мы практически даем ключи тому, кто знает, как проникнуть в нашу сеть.
Изменить пароль Wi-Fi по умолчанию
Как вы наверняка знаете, все маршрутизаторы на рынке поставляются с установленным по умолчанию паролем WiFi. Чаще всего он находится под устройством в виде наклейки, и многие пользователи не меняют его в течение всего срока службы маршрутизатора. Это совершенно неверно, поскольку некоторые из этих паролей слишком легко угадать.
Более того, со временем возможно, что ваш пароль появится в базах данных или в Даркнете, поэтому его следует немедленно сменить. Мы рекомендуем вам не использовать пароль, который легко угадать или который вы уже используете в других местах. Кроме того, убедитесь, что вы регулярно меняете его.
Не иметь двух одинаковых паролей
Это довольно простой совет, который можно использовать практически везде, где только можно. Очень важно не иметь два одинаковых пароля, хотя многие люди используют один и тот же пароль для доступа к WiFi и роутеру, чтобы помнить только один пароль.
Конечно, это может быть ужасной ошибкой и даже не должно приходить вам в голову. Старайтесь всегда иметь разные пароли для всего — это простое правило, но оно жизненно важно для защиты безопасности вашего оборудования.
Изменить имя SSID
SSID расшифровывается как «Идентификатор набора услуг», хотя в народе он известен как имя сети. SSID — это имя, под которым наша сеть отображается при поиске сетей WiFi, и, как и в случае с паролем, наш маршрутизатор обычно поставляется с таким именем по умолчанию.
Все маршрутизаторы позволяют без проблем изменить этот SSID, что мы рекомендуем вам сделать как можно скорее. При этом постарайтесь задать имя, которое не содержит таких данных, как модель вашего маршрутизатора, или сведений, позволяющих связать его с вами. Некоторые маршрутизаторы также позволяют отключить SSID, чтобы он не отображался при поиске сети, поэтому единственный способ подключиться к этим устройствам — ввести имя вручную.
Включите автоматические обновления на вашем роутере
Маршрутизатор — это такое же технологическое устройство, как и любое другое, поэтому у него есть встроенное программное обеспечение. Нередко дыры в системе безопасности обнаруживаются во всех маршрутизаторах, поэтому производители прилагают много усилий для их обнаружения, чтобы залатать их.
Поэтому очень важно, чтобы наше устройство всегда было как можно более современным. Мы можем сделать это вручную, войдя в наш маршрутизатор в качестве администратора, но у нас также есть возможность активировать опцию, чтобы они обновлялись автоматически каждый раз, когда появляется новая прошивка.
