Первое правило — сменить пароль администратора. По умолчанию на многих роутерах стоит простая пара «admin/admin». Специалисты предупреждают, что такой пароль легко подобрать. При включенном удаленном управлении злоумышленник может получить контроль над устройством из любой точки сети. Рекомендуют задать новый пароль длиной не менее 15 символов с цифрами и спецсимволами.
Имя сети и пароль от Wi-Fi тоже важны. Не стоит использовать в названии данные, которые вас идентифицируют, например «Kvartira 10» или «Ivan Petrov». Лучше дать нейтральное имя или скрыть SSID. Пароль от сети должен быть длинным и сложным. Советуют отключать функцию WPS, так как она может быть уязвима.
Еще одна мера — фильтрация по MAC-адресу. В админпанели можно разрешить доступ только известным устройствам. Тем, кто не хочет настраивать фильтрацию, советуют хотя бы раз в неделю проверять список подключенных клиентов через панель администратора.
Прошивка роутера должна быть актуальной. Производители регулярно выпускают обновления, которые закрывают уязвимости и повышают стабильность работы. Если роутер не обновляется автоматически, владелец должен проверять апдейты вручную через панель. Роутеры с устаревшей прошивкой чаще становятся жертвами атак. То же касается других сетевых гаджетов — IP камер и устройств умного дома нужно обновлять в первую очередь.Почему интернет по кабелю работает быстрее, чем по Wi-Fi: что влияет на скорость и как улучшить связь дома
Для гостей лучше включить отдельную гостевую сеть. Это ограничит доступ гостей к вашим основным устройствам и снизит риск утечки данных. Гостевую сеть можно настроить на ограничение по времени — по истечении срока соединения гости будут отключены автоматически, пишет автор Дзен-канала «Блог системного администратора».
Наконец, следует выбрать надежный протокол шифрования. Старые варианты WEP и WPA-TKIP считаются незащищенными. Современные стандарты — WPA2-PSK и WPA3. Если роутер не поддерживает WPA2 и WPA3, лучше заменить его на новый. Новые протоколы сложнее взломать и обеспечивают более надежную защиту данных.
