Домашний роутер настраивают один раз при подключении и больше не трогают годами. Между тем это устройство, через которое проходит весь ваш трафик, и настроек в нём ровно на полчаса работы. Ниже — что стоит проверить, в порядке важности.
1. Пароль от самого роутера
Начинать надо не с пароля сети, а с пароля к панели управления. У большинства роутеров он по умолчанию admin/admin или напечатан на наклейке снизу — и его меняют реже всего.
Почему это важнее пароля сети: получив доступ к панели, можно подменить адреса серверов имён и незаметно перенаправлять вас на поддельные сайты. Пароль сети такого не даёт.
Зайдите в панель (обычно 192.168.0.1 или 192.168.1.1) и смените пароль администратора. Возьмите случайный из шестнадцати символов — вводить его придётся раз в год, так что записывайте в менеджер паролей.
2. Тип защиты сети
В настройках беспроводной сети есть выбор типа шифрования. Ориентир простой:
WPA3 — берите, если роутер и устройства поддерживают. WPA2 (AES) — нормальный вариант, если WPA3 нет. WPA/WPA2 смешанный — приемлемо, когда в доме старая техника. WEP и WPA первой версии — не используйте: они ломаются за минуты, а не за годы.
Если в списке есть «TKIP» — переключитесь на «AES»: TKIP устарел и тормозит сеть заодно.
3. Пароль сети
Требования тут другие, чем к обычным паролям. Его вводят руками на телевизоре, приставке и умной колонке — пультом, по одной букве. Поэтому:
Длина важнее сложности. Двадцать символов из букв и цифр надёжнее, чем двенадцать со спецсимволами, а вводится вдвое проще. У нас для этого есть отдельный генератор ключа Wi-Fi: он сразу исключает символы, которые не принимают старые устройства.
Не диктуйте его гостям — сделайте QR-код. Гость наводит камеру и подключается, пароль вообще не произносится и не остаётся в переписке.
Меняйте после ремонта и других визитов посторонних. Пароль, который знали мастера, — уже не ваш пароль.
4. Гостевая сеть
Самая недооценённая настройка. Гостевая сеть — отдельная точка доступа со своим паролем, из которой не виден остальной дом.
Зачем это нужно: устройство гостя может быть заражено, а в вашей сети живут сетевой диск, камеры и умные розетки, у которых защита обычно никакая. Изоляция решает проблему целиком.
Туда же имеет смысл вынести умные устройства: лампочки, розетки, роботы-пылесосы. Обновления для них выходят редко, и держать их рядом с рабочим ноутбуком — лишний риск.
5. Три настройки, которые стоит выключить
WPS. Подключение по кнопке или восьмизначному PIN. Сам PIN подбирается за часы из-за ошибки в протоколе, и это сводит на нет любой пароль сети. Выключайте.
Удалённое управление. Доступ к панели роутера из интернета. Нужен единицам, а уязвимости в прошивках роутеров находят регулярно. Если не знаете, зачем оно вам, — выключите.
UPnP. Позволяет устройствам самим открывать порты наружу. Удобно для игровых консолей, но заодно открывает наружу то, что вы не собирались показывать. Выключайте, если ничего не сломается.
Чего делать не нужно
Два популярных совета, которые не работают.
Скрытие имени сети. Сеть всё равно видна в эфире, просто без имени в списке. Устройства при этом начинают постоянно искать её, выдавая её имя в других местах — то есть становится не безопаснее, а хуже.
Фильтрация по MAC-адресам. Адрес устройства передаётся открыто, и подменить его — дело одной команды. Вы получите неудобство при каждом новом устройстве и никакой защиты.
И про обновления
Загляните в раздел прошивки: если обновление доступно, поставьте. Уязвимости в роутерах находят регулярно, а обновляются они сами далеко не всегда. Если роутеру больше пяти-шести лет и обновлений для него давно нет — это повод его заменить, а не настраивать дальше.