1145
Домашній роутер — це вхідні двері вашого цифрового життя. Через нього ходять банківські застосунки, робочі листи, дитячі уроки й розумні лампочки. Але більшість із нас налаштувала його один раз під час підключення інтернету — і забула. Американське агентство з кібербезпеки CISA зібрало прості кроки, які перетворять ваш Wi-Fi зі «сита» на справжній замок. Ось десять із них.
Почніть з паролів і оновлень
1. Змініть заводський пароль до самого роутера. Логін «admin/admin» знають усі, зокрема зловмисники. CISA радить придумати довгий, випадковий і унікальний пароль для входу в панель керування.
2. Регулярно оновлюйте прошивку. Виробники латають дірки в безпеці саме через оновлення. Якщо роутер уміє оновлюватися автоматично — увімкніть це; якщо ні, раз на кілька місяців зазирайте в налаштування.
3. Змініть назву мережі (SSID). Стандартне ім’я часто видає модель пристрою, а разом з нею — і його відомі вразливості. Назвіть мережу нейтрально, без прізвища чи адреси квартири.
4. Поставте сильний пароль на сам Wi-Fi. CISA пропонує зручний трюк: фраза з 5–7 не пов’язаних між собою слів (щонайменше 16 символів) — її легко запам’ятати й майже неможливо підібрати.
Увімкніть правильне шифрування й вимкніть зайве
5. Використовуйте сучасне шифрування. Оберіть WPA3 Personal, а якщо його немає — WPA2 з AES. Старі стандарти WEP, WPA чи TKIP давно зламані й лишають мережу відкритою.
6. Вимкніть віддалене керування. Ця функція дозволяє заходити в налаштування роутера з інтернету — зручно для вас, але ще зручніше для атакувальника. Якщо вона вам не потрібна, її варто відключити.
7. Вимкніть WPS. Кнопка «швидкого підключення» одним натисканням помітно підвищує ризик того, що хтось сторонній отримає доступ до мережі. Безпечніше підключати пристрої вручну, за паролем.
8. Вимкніть UPnP. Ця технологія дозволяє пристроям самим «відкривати двері» в мережі, чим користується зловмисне ПЗ для поширення. Тимчасово ввімкнути UPnP можна для налаштування окремого гаджета, а потім знову вимкнути.
Фізика й гості
9. Подбайте про фізичне розташування. Роутер варто тримати там, де до нього не дотягнуться сторонні: на багатьох моделях є кнопка скидання, натиснувши яку, можна обнулити всі ваші налаштування.
10. Створіть гостьову мережу. Окремий Wi-Fi для гостей і «розумних» пристроїв тримає їх подалі від ваших ноутбуків і телефонів. Якщо хтось із гаджетів виявиться зараженим, він не дотягнеться до головної мережі з важливими даними.
Жоден із цих кроків не потребує технічної освіти — переважно це кілька галочок у веб-панелі роутера, до якої заходять через браузер за адресою на кшталт 192.168.0.1. Витративши пів години сьогодні, ви позбавите себе куди більших проблем завтра. Домашня мережа — це та частина цифрової безпеки, яку повністю контролюєте саме ви.
Джерело: CISA — Project Upskill, Module 5
