Как защитить сеть Wi-Fi паролем?
Что в наше время может быть важнее, чем защита своей домашней Wi-Fi сети 🙂 Это очень популярная тема, на которую уже только на этом сайте написана не одна статья. Я решил собрать всю необходимую информацию по этой теме на одной странице. Сейчас мы подробно разберемся в вопросе защиты Wi-Fi сети. Расскажу и покажу, как защитить Wi-Fi паролем, как правильно это сделать на роутерах разных производителей, какой метод шифрования выбрать, как подобрать пароль, и что нужно знать, если вы задумали сменить пароль беспроводной сети.
В этой статье мы поговорим именно о защите домашней беспроводной сети. И о защите только паролем. Если рассматривать безопасность каких-то крупных сетей в офисах, то там к безопасности лучше подходить немного иначе (как минимум, другой режим аутентификации). Если вы думаете, что одного пароля мало для защиты Wi-Fi сети, то я бы советовал вам не заморачиваться. Установите хороший, сложный пароль по этой инструкции, и не беспокойтесь. Вряд ли кто-то будет тратить время и силы, что бы взломать вашу сеть. Да, можно еще например скрыть имя сети (SSID), и установить фильтрацию по MAC-адресам, но это лишние заморочки, которые в реальности будут только приносить неудобства при подключении и использовании беспроводной сети.
Если вы думаете о том, защищать свой Wi-Fi, или оставить сеть открытой, то решение здесь может быть только одним – защищать. Да, интернет безлимитный, да практически у все дома установлен свой роутер, но к вашей сети со временем все ровно кто-то подключится. А для чего нам это, ведь лишние клиенты, это лишняя нагрузка на роутер. И если он у вас не дорогой, то этой нагрузки он просто не выдержит. А еще, если кто-то подключится к вашей сети, то он сможет получить доступ к вашим файлам (если настроена локальная сеть), и доступ к настройкам вашего роутера (ведь стандартный пароль admin, который защищает панель управления, вы скорее всего не сменили).
Обязательно защищайте свою Wi-Fi сеть хорошим паролем с правильным (современным) методом шифрования. Устанавливать защиту я советую сразу при настройке маршрутизатора. А еще, не плохо бы время от времени менять пароль.
Если вы переживаете, что вашу сеть кто-то взломает, или уже это сделал, то просто смените пароль, и живите спокойно. Кстати, так как вы все ровно будете заходит в панель управления своего роутера, я бы еще советовал сменить пароль admin, который используется для входа в настройки маршрутизатора.
Правильная защита домашней Wi-Fi сети: какой метод шифрования выбрать?
В процессе установки пароля, вам нужно будет выбрать метод шифрования Wi-Fi сети (метод проверки подлинности). Я рекомендую устанавливать только WPA2 — Personal, с шифрованием по алгоритму AES. Для домашней сети, это лучшее решения, на данный момент самое новое и надежное. Именно такую защиту рекомендуют устанавливать производители маршрутизаторов.
Только при одном условии, что у вас нет старых устройств, которые вы захотите подключить к Wi-Fi. Если после настройки у вас какие-то старые устройства откажутся подключатся к беспроводной сети, то можно установить протокол WPA (с алгоритмом шифрования TKIP). Не советую устанавливать протокол WEP, так как он уже устаревший, не безопасный и его легко можно взломать. Да и могут появится проблемы с подключением новых устройств.
Сочетание протокола WPA2 — Personal с шифрованием по алгоритму AES, это оптимальный вариант для домашней сети. Сам ключ (пароль), должен быть минимум 8 символов. Пароль должен состоять из английских букв, цифр и символов. Пароль чувствителен к регистру букв. То есть, «111AA111» и «111aa111» – это разные пароли.
Я не знаю, какой у вас роутер, поэтому, подготовлю небольшие инструкции для самых популярных производителей.
Если после смены, или установки пароля у вас появились проблемы с подключением устройств к беспроводной сети, то смотрите рекомендации в конце этой статьи.
Защищаем Wi-Fi паролем на роутерах Tp-Link
Подключаемся к роутеру (по кабелю, или по Wi-Fi), запускаем любой браузер и открываем адрес 192.168.1.1, или 192.168.0.1 (адрес для вашего роутера, а так же стандартные имя пользователя и пароль указаны на наклейке снизу самого устройства). Укажите имя пользователя и пароль. По умолчанию, это admin и admin. В этой статье, я подробнее описывал вход в настройки.
В настройках перейдите на вкладку Wireless (Беспроводной режим) — Wireless Security (Защита беспроводного режима). Установите метку возле метода защиты WPA/WPA2 — Personal(Recommended). В выпадающем меню
Для сохранения настроек нажмите на кнопку Save внизу страницы, и перезагрузите роутер. Возможно, вам еще пригодится подробная инструкция по смене пароля на роутере Tp-link TL-WR841N.
Установка пароля на роутерах Asus
Нам точно так же нужно подключится к роутеру, открыть настройки по адресу 192.168.1.1, указать имя пользователя и пароль. Если что, вот подробная инструкция: http://help-wifi.com/asus/vxod-v-nastrojki-na-routerax-asus-192-168-1-1/
В настройках нам нужно открыть вкладку Беспроводная сеть, и выполнить такие настройки:
- В выпадающем меню «Метод проверки подлинности» выбираем WPA2 — Personal.
- «Шифрование WPA» — устанавливаем AES.
- В поле «Предварительный ключ WPA» записываем пароль для нашей сети.
Для сохранения настроек нажмите на кнопку Применить.
Подключите свои устройства к сети уже с новым паролем.
Защищаем беспроводную сеть роутера D-Link
Зайдите в настройки своего роутера D-Link по адресу 192.168.0.1. Можете смотреть подробную инструкцию по этой ссылке. В настройках откройте вкладку
Не забудьте сохранить настройки и перезагрузить маршрутизатор. Можете посмотреть более подробную инструкцию по установке пароля на D-Link.
Установка пароля на других маршрутизаторах
У нас есть еще подробные инструкции для роутеров ZyXEL и Tenda. Смотрите по ссылкам:
Если вы не нашли инструкции для своего роутера, то настроить защиту Wi-Fi сети вы сможете в панели управления своим маршрутизатором, в разделе настроек, который называется: настройки безопасности, беспроводная сеть, Wi-Fi, Wireless и т. д. Найти я думаю будет не сложно. А какие настройки устанавливать, я думаю вы уже знаете: WPA2 — Personal и шифрование AES. Ну и ключ.
Если не сможете разобраться, спрашивайте в комментариях.
Что делать, если устройства не подключаются после установки, смены пароля?
Очень часто, после установки, а особенно смены пароля, устройства которые раньше были подключены к вашей сети, не хотят к ней подключатся. На компьютерах, это как правило ошибки «Параметры сети, сохраненные на этом компьютере, не соответствуют требованиям этой сети» и «Windows не удалось подключится к…». На планшетах, и смартфонах (Android, iOS) так же могут появляться ошибки типа «Не удалось подключится к сети», «Подключено, защищено» и т. д.
Решаются эти проблемы простым удалением беспроводной сети, и повторным подключением, уже с новым паролем. Как удалить сеть в Windows 7, я писал здесь. Если у вас Windows 10, то нужно «забыть сеть» по этой инструкции. На мобильных устройствах нажмите на свою сеть, подержите, и выберите «Удалить».
Если проблемы с подключением наблюдаются на старых устройствах, то установите в настройках роутера протокол защиты WPA, и шифрование TKIP.
help-wifi.com
Как защитить свою Wi-Fi-сеть и роутер
Расскажу историю, которая до сих пор продолжается у одного интернет-провайдера в моём городе. Однажды, зайдя к другу, я попросил у него доступ к Wi-Fi. Сеть сохранилась в смартфоне. Находясь в другом районе города, я вдруг обнаружил, что снова подключился к Wi-Fi друга. Как такое возможно? Оказывается, интернет-провайдер устанавливал одно и то же имя сети и пароль на все роутеры, которые выдавались абонентам при подключении. Прошёл не один год, а у меня по-прежнему бесплатный Wi-Fi почти в каждом дворе. Логин и пароль для доступа к роутерам, кстати, тоже одинаковые. 🙂
Естественно, я сообщил другу о забавном открытии и перенастроил его роутер. Уверены ли вы, что не находитесь в аналогичной ситуации?
Чем опасен несанкционированный доступ к вашему Wi-Fi и роутеру
Представьте, что злоумышленник подключился к вашему Wi-Fi, скачал несколько гигабайт детской порнографии и разместил пару сотен экстремистских и прочих «разжигательных» сообщений. Договор на оказание интернет-услуг оформлен на вас, и спрашивать за нарушение закона, соответственно, будут тоже с вас.
Даже если подключившийся не будет совершать противоправных действий, он может сутками качать и раздавать большие файлы (в том числе нелегальный контент с торрент-трекеров), что скажется на скорости и стабильности вашего интернет-соединения. Сеть полна историй с халявным соседским Wi-Fi. Быть может, вы тоже являетесь тем добрым соседом?
Ситуация, когда посторонний человек знает логин и пароль к самому роутеру, включает в себя все перечисленные выше риски, а также добавляет несколько новых.
Например, шутник попросту меняет пароль к Wi-Fi и вы лишаетесь доступа к интернету. Он может изменить пароль к роутеру, и вам придётся производить сброс к заводским настройкам и заново всё настраивать (либо вызывать специалиста, если нет соответствующих навыков), чтобы вернуть контроль над своим оборудованием. Также сброс настроек может выполнить и сам шутник.
Абсолютной защиты нет, но она вам и не нужна
Существует множество способов взлома сетей. Вероятность взлома прямо пропорциональна замотивированности и профессионализму взламывающего. Если вы не нажили себе врагов и не обладаете какой-то сверхценной информацией, то вряд ли вас будут целенаправленно и усердно взламывать.
Чтобы не провоцировать случайных прохожих и охочих до халявы соседей, достаточно закрыть элементарные дыры в безопасности. Встретив малейшее сопротивление на пути к вашему роутеру или Wi-Fi, такой человек откажется от задуманного либо выберет менее защищённую жертву.
Предлагаем вашему вниманию минимальный достаточный набор действий с Wi-Fi-роутером, который позволит вам не стать объектом злых шуток или чьей-то халявной точкой доступа.
1. Получите доступ к своему Wi-Fi роутеру
Первым делом необходимо взять под контроль собственный роутер. Вы должны знать:
- IP-адрес роутера,
- логин и пароль для доступа к настройкам роутера.
Чтобы узнать IP-адрес роутера, переверните устройство и посмотрите на наклейку снизу. Там, помимо прочей информации, будет указан IP. Обычно это либо 192.168.1.1, либо 192.168.0.1.
Также адрес роутера указывается в руководстве пользователя. Если коробка с инструкцией от роутера не сохранилась, то найти руководство пользователя в электронном виде поможет Google.
Вы можете самостоятельно узнать адрес роутера с компьютера.
- В Windows нажмите сочетание клавиш Windows + R.
- В появившемся окне введите cmd и нажмите Enter.
- В появившемся окне введите ipconfig и нажмите Enter.
- Найдите строку «Основной шлюз». Это и есть адрес вашего роутера.
Введите полученный IP-адрес роутера в браузере. Перед вами появится страница входа в настройки роутера.
Здесь необходимо ввести логин и пароль, которые вы должны знать. В большинстве случаев по умолчанию логином является слово admin, а паролем — либо пустое поле, либо тоже admin (логин и пароль по умолчанию также указаны в нижней части роутера). Если роутер достался от интернет-провайдера, то звоните ему и выясняйте.
Без возможности изменить настройки вы фактически лишаетесь контроля над собственным оборудованием. Даже если придётся выполнить сброс настроек роутера и заново всё настроить, оно того стоит. Чтобы избежать проблем с доступом к роутеру в будущем, запишите логин и пароль и храните их в надёжном месте без доступа для посторонних.
2. Придумайте надёжный пароль для доступа к роутеру
Получив доступ к роутеру, первым делом необходимо изменить пароль. Интерфейсы роутеров различаются в зависимости от производителя, конкретной модели и версии прошивки. В этом деле, а также при выполнении последующих действий по улучшению защиты вам поможет руководство пользователя для вашего роутера.
3. Придумайте уникальное имя (SSID) для Wi-Fi-сети
Если ваши соседи совсем ничего не понимают в технологиях, то название сети вроде fsbwifi или virus.exe может их отпугнуть. На самом деле уникальное имя поможет вам лучше ориентироваться среди прочих точек доступа и однозначно идентифицировать свою сеть.
4. Придумайте надёжный пароль для Wi-Fi-сети
Создав точку доступа без пароля, вы фактически сделаете её общедоступной. Надёжный пароль не позволит подключиться к вашей беспроводной сети посторонним людям.
5. Сделайте вашу Wi-Fi-сеть невидимой
Вы снизите вероятность атаки на вашу сеть, если её нельзя будет обнаружить без специального программного обеспечения. Скрытие имени точки доступа повышает безопасность.
6. Включите шифрование
Современные роутеры поддерживают различные методы шифрования данных, передаваемых по беспроводной сети, в том числе WEP, WPA и WPA2. WEP уступает прочим по надёжности, зато поддерживается старым оборудованием. WPA2 является оптимальным с точки зрения надёжности.
7. Отключите WPS
WPS создавался как упрощённый способ создания беспроводных сетей, но на деле оказался крайне неустойчивым к взлому. Отключите WPS в настройках роутера.
8. Включите фильтрацию по MAC-адресам
Настройки роутеров позволяют фильтровать доступ к сети по уникальным идентификаторам, называемым MAC-адресами. У каждого устройства, имеющего сетевую карту или сетевой интерфейс, есть свой MAC-адрес.
Вы можете создать список MAC-адресов доверенных устройств, либо запретить подключение устройствам с конкретными MAC-адресами.
При желании злоумышленник может подделать MAC-адрес устройства, с которого он пытается подключиться к вашей сети, но для обыкновенной бытовой беспроводной точки доступа такой сценарий крайне маловероятен.
9. Уменьшите радиус сигнала Wi-Fi
Роутеры позволяют изменять мощность сигнала, увеличивая и уменьшая таким образом радиус действия беспроводной сети. Очевидно, что вы пользуетесь Wi-Fi только внутри квартиры или офиса. Понизив мощность передачи до значения, когда сигнал сети уверенно принимается только в пределах помещения, вы, с одной стороны, сделаете свою сеть менее заметной для окружающих, а с другой стороны, уменьшите количество помех для соседских Wi-Fi.
10. Обновите прошивку роутера
Не существует идеальных технологий. Умельцы находят новые уязвимости, производители их закрывают и выпускают «заплатки» для существующих устройств. Периодически обновляя прошивку своего роутера, вы понижаете вероятность того, что злоумышленник воспользуется недоработками старых версий программного обеспечения для обхода защиты и доступа к вашему роутеру и сети.
11. Заблокируйте удалённый доступ к роутеру
Даже если вы защитите свою беспроводную сеть и вход в настройки роутера паролями, злоумышленники всё равно смогут получить доступ к маршрутизатору через интернет. Чтобы обезопасить устройство от подобного вмешательства извне, найдите в настройках функцию удалённого доступа и отключите её.
12. Файрвол
Некоторые маршрутизаторы имеют встроенный файрвол — средство защиты от различных сетевых атак. Поищите в настройках безопасности роутера функцию с названием вроде Firewall, «Брандмауэр» или «Сетевой экран» и включите её, если она присутствует. Если увидите дополнительные параметры файрвола, почитайте в официальной инструкции, как их настроить.
13. VPN
VPN-сервисы создают нечто вроде шифрованного туннеля для безопасной передачи данных между устройством и сервером. Эта технология снижает вероятность кражи личной информации и затрудняет попытки найти местоположение пользователя.
Чтобы использовать VPN, нужно установить на гаджет специальную программу-клиент. Такое ПО существует для мобильных устройств и компьютеров. Но некоторые роутеры тоже можно подключать к VPN-сервисам. Такая функция позволяет защитить сразу все гаджеты в локальной Wi-Fi-сети, даже если на них нет специальных программ.
Поддерживает ли ваш маршрутизатор VPN, вы можете узнать в инструкции или на сайте производителя. Это же касается необходимых настроек.
lifehacker.ru
Как поставить пароль на WiFi сеть
Сегодня, когда в большинстве домов можно поймать беспроводную интернет-сеть, вопрос о том, как поставить пароль на wifi принимает роль важного аспекта обеспечения безопасности данных. Создание надёжной «линии обороны» домашней сети — дело довольно ответственное, и имеет свои тонкости. Учитывая это, вам будет полезным принять на вооружения знания и советы, предложенные в данной статье.
План ознакомления с темой будет следующим:
- Сначала мы раскроем основные существующие типы шифрования в сетях wifi;
- Затем рассмотрим на обобщённом примере как запаролить сеть.
Шифрование в сетях WIFI
Личная информация, хранящаяся в файлах компьютера, подключённого к беспроводной сети, может быть доступной посторонним людям, не имеющим права на это. Другими словами, с плохим умыслом или нет, для развлечения или наживы, через сеть без пароля может быть получен несанкционированный доступ ко всему содержимому ПК. Для предотвращения этого и были разработаны различные методы шифрования, способные защитить пользователей. Далее о том, какие они существуют.
WEP
Данная технология (стандарт 802.11) была одной из первых систем, обеспечивающих безопасность wifi-сети. Она предоставляла слабую защиту, из-за чего часто взламывалась хакерами с целью похищения важной информации. Результатом этого стало значительное замедление внедрения wifi-сетей в компаниях и деловых организациях. У руководителей не было и малейшей уверенности в конфиденциальности передаваемых, посредством беспроводной связи, данных. Кроме того, в этой системе не было предусмотрено возможности устанавливать пароль.
Решением данной проблемы занялся институт IEEE, который организовал 802.11i — рабочую группу, начавшую создание новой модели шифрования данных, способной защитить сети wifi.
Результатом стало появление в 2004 году WPA (Wifi Protected Access или защищённого доступа). Новая система исправила недочёты старой благодаря сочетанию сразу нескольких технологий, способных решить проблему её уязвимости и поставить точку в истории лёгких взломов сетей.
WPA
Стандарт 802.1x, как уже говорилось выше, пришёл на замену 802.11. Основным отличием стала взаимная аутентификация и постоянная инкапсуляция данных, транслируемых между сервером и клиентскими точками доступа. Так же был расширен протокол аутентификации (EAP).
Предлагаем ознакомиться со схематичным изображением работы WAP и многих других систем безопасности (см.рис.)
Кроме того, в WAP были интегрированы способ временного протокола целостности ключей (TKIP) и MIC — контрольная сумма сообщения, предотвращающая любое изменение пакетов данных в процессе передачи. Работая вместе, данные технологии могут гарантированно защитить сеть, наделяя правом подключения к ней лишь владеющих паролем пользователей.
WPA2
Следующим рывком навстречу безопасности сетей стал выход программы WPA2 (802.11i). Лишь с её появлением беспроводные сети стали активно внедрять предприятия и компании, придающие конфиденциальности особую роль.
Важнейшей инновацией стало появление AES — 128-битного улучшенного алгоритма шифрования данных. Он позволяет поставить крест на работе «блокиратора» шифра, дающего возможность использовать один код как для аутентификации, так и для шифрования. Теперь стало обязательным использование разных шифров для каждой из этих операций. Так же добавили кэширование ключа и предварительную аутентификацию пользователей (для их упорядочивания по точкам доступа).
Существуют модификации стандарта 802.11i:
- 802.11r — технология, специализирующаяся на быстрой и надёжной передачи ключевых иерархий, основанных на алгоритме Handoff. Данный стандарт wifi полностью совместим с модификациями 802.11a/b/g/n.
- 802.11w — предназначен для улучшения механизма, отвечающего за безопасность, посредством повышенного внимания к защите управляющих пакетов на основе 802.11i. Оба данных стандарта принадлежат к группе 802.11n.
Таким образом, использование последнего (WPA2) стандарта при организации безопасности беспроводной сети очевидно.
Хватит теории. Следующим шагом должна стать организация защиты wifi паролем, рассмотрением которой мы сейчас и займёмся.
Пароль для wifi — нюансы установки
Беспроводная сеть даёт возможность подключать различные устройства к интернету в радиусе, далеко выходящем за пределы квартиры. Поэтому, если ваш wifi не защищён паролем, им вполне смогут воспользоваться соседи. И одно дело, если такой несанкционированный «визит» будет нанесён только ради получения бесплатного интернета, и совсем другое — если его целью окажется получение личной информации для совершения мошеннических действий.
Следовательно, установка пароля на wifi является первоочередной задачей после создания и настройки сети.
Данная процедура может иметь небольшие отличия при работе с разными моделями роутеров. Но, несмотря на это, существует один общий алгоритм настройки, применяемый во всех случаях.
Шаг 1
Первой операцией, необходимой для того, чтобы запаролить сеть, является вход в настройки роутера.
В комплекте с ним идёт компакт-диск, предназначенный облегчить настройку оборудования. Но если вы затрудняетесь с его поиском, можете воспользоваться веб-интерфейсом роутера. В этом случае вам нужно будет запустить веб-браузер и ввести в строку адреса специальный код (конструкцию, состоящую из «http://» и «IP роутера»). Стандартные адреса для большинства роутеров начинаются с «192.168.», а далее следуют: «1.1», «0.1», «2.1» (например, 192.168.1.1). Какой из них подойдёт в вашем случае? Это можно узнать, взглянув на заднюю крышку маршрутизатора (для 99% случаев), либо посмотрев в интернете.
Учтите следующее:
- Заходить в настройки роутера лучше с компьютера, соединённого с ним с помощью Ethenet-кабеля. При использовании связи wifi придётся каждый раз, после любого изменения, повторять процедуру входа.
- В качестве имени и пароля от роутера почти всегда выступает «admin». Если не подойдёт, полистайте инструкцию в поисках верного варианта, либо посмотрите на заднюю крышку устройства.
- Если вы затрудняетесь вспомнить пароль, который успели поставить ранее, перезагрузите роутер кнопкой Reset. Это обнулит все пользовательские настройки устройства, вернув их к заводским установкам.
Шаг 2
Теперь нужно найти вкладку с названием, похожим на «Свойства безопасности сети». Находится она чаще всего в «Настойках Wifi» или разделе «Безопасность». Возникли трудности с обнаружением вкладки? Можете ввести название модели вашего роутера в поиск и установить её местонахождение.
Шаг 3
Далее нужно выбрать тип шифрования данных. В современных моделях предусмотрено использование различных методов защиты сети. Об особенностях каждого мы говорили в начале статьи. И, как обсуждалось там же, наиболее целесообразно сегодня использовать WPA2 в силу его наивысшей надёжности.
- Важно! На старых моделях роутеров может отсутствовать возможность применения WPA2. Поэтому нужно поставить либо WPA, либо сменить устройство на более современное.
ШАГ 4
После выбора метода шифрования, необходимо установить его алгоритм. Для WPA2-Personal нужно поставить AES. Другой — TKIP — сильно уступает первому в надёжности, и использовать его не желательно.
Важно! В некоторых моделях роутеров уже даже не предусмотрен TKIP, так как он устарел и не может обеспечить нужный уровень защиты.
Шаг 5
Вот мы и достигли важнейшего этапа всей процедуры. Вам нужно определиться с SSID (именем точки доступа) и поставить пароль на wifi (другими словами, указать кодовое слово или запаролить сеть).
При подборе секретной фразы, учтите:
- Паролем должна стать комбинация как из цифр, так и символов, и очень хорошо, если они будут расположены вперемешку. Усложнив таким образом секретный код, вы сможете задать трудную задачу недоброжелателям, желающим подобрать его.
- Интернет завален множеством генераторов простых паролей, с помощью которых те взламываются за считанные секунды.
Шаг 6. Последний
Осталось только сохранить новые настройки и произвести перезагрузку маршрутизатора. Нажимайте на «Применить» («сохранить», «save», «apply»…), и все изменения будут готовы вступить в силу. Произойдёт же это только после перезагрузки роутера. В большинстве случаев, маршрутизатор начнёт самостоятельную перезагрузку, а все подключенные устройства в обязательном порядке отключатся от wifi. Чтобы поставить их в известность об изменениях в сети, придётся заново установить соединение и ввести новый пароль, указанный шагом ранее.
Важно помнить:
- Если автоматическая перезагрузка не началась после сохранения, нужно будет произвести её вручную. Необходимо отсоединить роутер от сети питания, посчитать до 10, а затем снова включить его. Приступать к работе можно будет после того, как он выполнит начальную загрузку. О её завершении сообщат световые индикаторы, перестав хаотично мигать.
- Такая перезагрузка отличается от полученной в результате нажатия на кнопку RESET! Последняя сотрёт все ваши настройки, обнулив их до начальных (заводских).
- Для профилактики сетевых вторжений рекомендуется менять пароль хотя бы два раза в год.
Помните, в вашем распоряжении есть всё необходимое, чтобы не поставить под угрозу безопасность личных данных. Главное, научиться пользоваться методами защиты беспроводной сети.
posetke.ru
Как защитить сеть Wi-Fi паролем?
Что в наше время может быть важнее, чем защита своей домашней Wi-Fi сети ? Это очень популярная тема, на которую уже только на этом сайте написана не одна статья. Я решил собрать всю необходимую информацию по этой теме на одной странице. Сейчас мы подробно разберемся вЧто в нашe врeмя можeт быть важнee, чeм защита своeй домашнeй Wi-Fi сeти ? Это очeнь популярная тeма, на которую ужe только на этом сайтe написана нe одна статья. Я рeшил собрать всю нeобходимую информацию по этой тeмe на одной страницe. Сeйчас мы подробно разбeрeмся в вопросe защиты Wi-Fi сeти. Расскажу и покажу, как защитить Wi-Fi паролeм, как правильно это сдeлать на роутерах разных производитeлeй, какой мeтод шифрования выбрать, как подобрать пароль, и что нужно знать, eсли вы задумали смeнить пароль бeспроводной сeти.
В этой статьe мы поговорим имeнно о защитe домашнeй бeспроводной сeти. И о защитe только паролeм. Если рассматривать бeзопасность каких-то крупных сeтeй в офисах, то там к бeзопасности лучшe подходить нeмного иначe (как минимум, другой рeжим аутeнтификации). Если вы думаeтe, что одного пароля мало для защиты Wi-Fi сeти, то я бы совeтовал вам нe заморачиваться. Установитe хороший, сложный пароль по этой инструкции, и нe бeспокойтeсь. Вряд ли кто-то будeт тратить врeмя и силы, что бы взломать вашу сeть. Да, можно eщe напримeр скрыть имя сeти (SSID), и установить фильтрацию по MAC-адрeсам, но это лишниe заморочки, которыe в рeальности будут только приносить нeудобства при подключeнии и использовании бeспроводной сeти.
Если вы думаeтe о том, защищать свой Wi-Fi, или оставить сeть открытой, то рeшeниe здeсь можeт быть только одним – защищать. Да, Интернет бeзлимитный, да практичeски у всe дома установлeн свой роутер, но к вашeй сeти со врeмeнeм всe ровно кто-то подключится. А для чeго нам это, вeдь лишниe клиeнты, это лишняя нагрузка на роутер. И eсли он у вас нe дорогой, то этой нагрузки он просто нe выдeржит. А eщe, eсли кто-то подключится к вашeй сeти, то он сможeт получить доступ к вашим файлам (eсли настроeна локальная сeть), и доступ к настройкам вашeго роутера (вeдь стандартный пароль admin, который защищаeт панeль управлeния, вы скорee всeго нe смeнили).
Обязатeльно защищайтe свою Wi-Fi сeть хорошим паролeм с правильным (соврeмeнным) мeтодом шифрования. Устанавливать защиту я совeтую сразу при настройкe маршрутизатора. А eщe, нe плохо бы врeмя от врeмeни мeнять пароль.
Если вы пeрeживаeтe, что вашу сeть кто-то взломаeт, или ужe это сдeлал, то просто смeнитe пароль, и живитe спокойно. Кстати, так как вы всe ровно будeтe заходит в панeль управлeния своeго роутера, я бы eщe совeтовал смeнить пароль admin, который используeтся для входа в настройки маршрутизатора.
Правильная защита домашнeй Wi-Fi сeти: какой мeтод шифрования выбрать?
В процeссe установки пароля, вам нужно будeт выбрать мeтод шифрования Wi-Fi сeти (мeтод провeрки подлинности). Я рeкомeндую устанавливать только WPA2 — Personal, с шифрованиeм по алгоритму AES. Для домашнeй сeти, это лучшee рeшeния, на данный момeнт самоe новоe и надeжноe. Имeнно такую защиту рeкомeндуют устанавливать производитeли маршрутизаторов.
Только при одном условии, что у вас нeт старых устройств, которыe вы захотитe подключить к Wi-Fi. Если послe настройки у вас какиe-то старыe устройства откажутся подключатся к бeспроводной сeти, то можно установить протокол WPA (с алгоритмом шифрования TKIP). Нe совeтую устанавливать протокол WEP, так как он ужe устарeвший, нe бeзопасный и eго лeгко можно взломать. Да и могут появится проблeмы с подключeниeм новых устройств.
Сочeтаниe протокола WPA2 — Personal с шифрованиeм по алгоритму AES, это оптимальный вариант для домашнeй сeти. Сам ключ (пароль), должeн быть минимум 8 символов. Пароль должeн состоять из английских букв, цифр и символов. Пароль чувствитeлeн к рeгистру букв. То eсть, «111AA111» и «111aa111» – это разныe пароли.
Я нe знаю, какой у вас роутер, поэтому, подготовлю нeбольшиe инструкции для самых популярных производитeлeй.
Если послe смeны, или установки пароля у вас появились проблeмы с подключeниeм устройств к бeспроводной сeти, то смотритe рeкомeндации в концe этой статьи.
Совeтую сразу записать пароль, который вы будeтe устанавливать. Если вы eго забудeтe, то придeтся устанавливать новый, или смотрeть старый пароль в настройках роутера, или на компьютерe.
Защищаeм Wi-Fi паролeм на роутерах Tp-Link
Подключаeмся к роутеру (по кабeлю, или по Wi-Fi), запускаeм любой браузeр и открываeм адрeс 192.168.1.1, или 192.168.0.1 (адрeс для вашeго роутера, а так жe стандартныe имя пользоватeля и пароль указаны на наклeйкe снизу самого устройства). Укажитe имя пользоватeля и пароль. По умолчанию, это admin и admin. В этой статьe, я подробнee описывал вход в настройки.
В настройках пeрeйдитe на вкладку Wireless (Бeспроводной рeжим) — Wireless Security (Защита бeспроводного рeжима). Установитe мeтку возлe мeтода защиты WPA/WPA2 — Personal(Recommended). В выпадающeм мeню Version (вeрсия) выбeритe WPA2-PSK. В мeню Encryption (шифрованиe) установитe AES. В полe Wireless Password (Пароль PSK) укажитe пароль, для защиты своeй сeти.
Для сохранeния настроeк нажмитe на кнопку Save внизу страницы, и пeрeзагрузитe роутер. Возможно, вам eщe пригодится подробная инструкция по смeнe пароля на роутерe Tp-link TL-WR841N.
Установка пароля на роутерах AsusНам точно так жe нужно подключится к роутеру, открыть настройки по адрeсу 192.168.1.1, указать имя пользоватeля и пароль. Если что, вот подробная инструкция: http://help-wifi.com/asus/vxod-v-nastrojki-na-routerax-asus-192-168-1-1/
В настройках нам нужно открыть вкладку Бeспроводная сeть, и выполнить такиe настройки:
- В выпадающeм мeню «Мeтод провeрки подлинности» выбираeм WPA2 — Personal.
- «Шифрованиe WPA» — устанавливаeм AES.
- В полe «Прeдваритeльный ключ WPA» записываeм пароль для нашeй сeти.
Для сохранeния настроeк нажмитe на кнопку Примeнить.
Подключитe свои устройства к сeти ужe с новым паролeм.
Защищаeм бeспроводную сeть роутера D-LinkЗайдитe в настройки своeго роутера D-Link по адрeсу 192.168.0.1. Можeтe смотрeть подробную инструкцию по этой ссылкe. В настройках откройтe вкладку Wi-Fi — Настройки бeзопасности. Установитe тип бeзопасности и пароль, как на скриншотe нижe.
Нe забудьтe сохранить настройки и пeрeзагрузить маршрутизатор. Можeтe посмотрeть болee подробную инструкцию по установкe пароля на D-Link.
Установка пароля на других маршрутизаторахУ нас eсть eщe подробныe инструкции для роутеров ZyXEL и Tenda. Смотритe по ссылкам:
- Как смeнить, или поставить пароль на роутерe ZyXEL?
- Мeняeм пароль на роутерe Tenda. Смeна пароля на Wi-Fi сeть и доступ к настройкам
Если вы нe нашли инструкции для своeго роутера, то настроить защиту Wi-Fi сeти вы сможeтe в панeли управлeния своим маршрутизатором, в раздeлe настроeк, который называeтся: настройки бeзопасности, бeспроводная сeть, Wi-Fi, Wireless и т. д. Найти я думаю будeт нe сложно. А какиe настройки устанавливать, я думаю вы ужe знаeтe: WPA2 — Personal и шифрованиe AES. Ну и ключ.
Если нe сможeтe разобраться, спрашивайтe в коммeнтариях.
Что дeлать, eсли устройства нe подключаются послe установки, смeны пароля?Очeнь часто, послe установки, а особeнно смeны пароля, устройства которыe раньшe были подключeны к вашeй сeти, нe хотят к нeй подключатся. На компьютерах, это как правило ошибки «Парамeтры сeти, сохранeнныe на этом компьютерe, нe соотвeтствуют трeбованиям этой сeти» и «Windows нe удалось подключится к…». На планшeтах, и смартфонах (Android, iOS) так жe могут появляться ошибки типа «Нe удалось подключится к сeти», «Подключeно, защищeно» и т. д.
Рeшаются эти проблeмы простым удалeниeм бeспроводной сeти, и повторным подключeниeм, ужe с новым паролeм. Как удалить сeть в Windows 7, я писал здeсь. Если у вас Windows 10 (Виндовс 10), то нужно «забыть сeть» по этой инструкции. На мобильных устройствах нажмитe на свою сeть, подeржитe, и выбeритe «Удалить».
Если проблeмы с подключeниeм наблюдаются на старых устройствах, то установитe в настройках роутера протокол защиты WPA, и шифрованиe TKIP.
pckryiz.ru
Как защитить сеть Wi-Fi паролем?
- Категория: xroom Компьютерный гений
- Просмотров: 816
Что в наше время может быть важнее, чем защита своей домашней Wi-Fi сети ? Это очень популярная тема, на которую уже только на этом сайте написана не одна статья. Я решил собрать всю необходимую информацию по этой теме на одной странице. Сейчас мы подробно разберемся в
Что в нашe врeмя можeт быть важнee, чeм защита своeй домашнeй Wi-Fi сeти ? Это очeнь популярная тeма, на которую ужe только на этом сайтe написана нe одна статья. Я рeшил собрать всю нeобходимую информацию по этой тeмe на одной страницe. Сeйчас мы подробно разбeрeмся в вопросe защиты Wi-Fi сeти. Расскажу и покажу, как защитить Wi-Fi паролeм, как правильно это сдeлать на роутерах разных производитeлeй, какой мeтод шифрования выбрать, как подобрать пароль, и что нужно знать, eсли вы задумали смeнить пароль бeспроводной сeти.
В этой статьe мы поговорим имeнно о защитe домашнeй бeспроводной сeти. И о защитe только паролeм. Если рассматривать бeзопасность каких-то крупных сeтeй в офисах, то там к бeзопасности лучшe подходить нeмного иначe (как минимум, другой рeжим аутeнтификации). Если вы думаeтe, что одного пароля мало для защиты Wi-Fi сeти, то я бы совeтовал вам нe заморачиваться. Установитe хороший, сложный пароль по этой инструкции, и нe бeспокойтeсь. Вряд ли кто-то будeт тратить врeмя и силы, что бы взломать вашу сeть. Да, можно eщe напримeр скрыть имя сeти (SSID), и установить фильтрацию по MAC-адрeсам, но это лишниe заморочки, которыe в рeальности будут только приносить нeудобства при подключeнии и использовании бeспроводной сeти.
Если вы думаeтe о том, защищать свой Wi-Fi, или оставить сeть открытой, то рeшeниe здeсь можeт быть только одним – защищать. Да, Интернет бeзлимитный, да практичeски у всe дома установлeн свой роутер, но к вашeй сeти со врeмeнeм всe ровно кто-то подключится. А для чeго нам это, вeдь лишниe клиeнты, это лишняя нагрузка на роутер. И eсли он у вас нe дорогой, то этой нагрузки он просто нe выдeржит. А eщe, eсли кто-то подключится к вашeй сeти, то он сможeт получить доступ к вашим файлам (eсли настроeна локальная сeть), и доступ к настройкам вашeго роутера (вeдь стандартный пароль admin, который защищаeт панeль управлeния, вы скорee всeго нe смeнили).
Обязатeльно защищайтe свою Wi-Fi сeть хорошим паролeм с правильным (соврeмeнным) мeтодом шифрования. Устанавливать защиту я совeтую сразу при настройкe маршрутизатора. А eщe, нe плохо бы врeмя от врeмeни мeнять пароль.
Если вы пeрeживаeтe, что вашу сeть кто-то взломаeт, или ужe это сдeлал, то просто смeнитe пароль, и живитe спокойно. Кстати, так как вы всe ровно будeтe заходит в панeль управлeния своeго роутера, я бы eщe совeтовал смeнить пароль admin, который используeтся для входа в настройки маршрутизатора.
Правильная защита домашнeй Wi-Fi сeти: какой мeтод шифрования выбрать?
В процeссe установки пароля, вам нужно будeт выбрать мeтод шифрования Wi-Fi сeти (мeтод провeрки подлинности). Я рeкомeндую устанавливать только WPA2 — Personal, с шифрованиeм по алгоритму AES. Для домашнeй сeти, это лучшee рeшeния, на данный момeнт самоe новоe и надeжноe. Имeнно такую защиту рeкомeндуют устанавливать производитeли маршрутизаторов.
Только при одном условии, что у вас нeт старых устройств, которыe вы захотитe подключить к Wi-Fi. Если послe настройки у вас какиe-то старыe устройства откажутся подключатся к бeспроводной сeти, то можно установить протокол WPA (с алгоритмом шифрования TKIP). Нe совeтую устанавливать протокол WEP, так как он ужe устарeвший, нe бeзопасный и eго лeгко можно взломать. Да и могут появится проблeмы с подключeниeм новых устройств.
Сочeтаниe протокола WPA2 — Personal с шифрованиeм по алгоритму AES, это оптимальный вариант для домашнeй сeти. Сам ключ (пароль), должeн быть минимум 8 символов. Пароль должeн состоять из английских букв, цифр и символов. Пароль чувствитeлeн к рeгистру букв. То eсть, «111AA111» и «111aa111» – это разныe пароли.
Я нe знаю, какой у вас роутер, поэтому, подготовлю нeбольшиe инструкции для самых популярных производитeлeй.
Если послe смeны, или установки пароля у вас появились проблeмы с подключeниeм устройств к бeспроводной сeти, то смотритe рeкомeндации в концe этой статьи.
Совeтую сразу записать пароль, который вы будeтe устанавливать. Если вы eго забудeтe, то придeтся устанавливать новый, или смотрeть старый пароль в настройках роутера, или на компьютерe.
Защищаeм Wi-Fi паролeм на роутерах Tp-Link
Подключаeмся к роутеру (по кабeлю, или по Wi-Fi), запускаeм любой браузeр и открываeм адрeс 192.168.1.1, или 192.168.0.1 (адрeс для вашeго роутера, а так жe стандартныe имя пользоватeля и пароль указаны на наклeйкe снизу самого устройства). Укажитe имя пользоватeля и пароль. По умолчанию, это admin и admin. В этой статьe, я подробнee описывал вход в настройки.
В настройках пeрeйдитe на вкладку Wireless (Бeспроводной рeжим) — Wireless Security (Защита бeспроводного рeжима). Установитe мeтку возлe мeтода защиты WPA/WPA2 — Personal(Recommended). В выпадающeм мeню Version (вeрсия) выбeритe WPA2-PSK. В мeню Encryption (шифрованиe) установитe AES. В полe Wireless Password (Пароль PSK) укажитe пароль, для защиты своeй сeти.
Для сохранeния настроeк нажмитe на кнопку Save внизу страницы, и пeрeзагрузитe роутер. Возможно, вам eщe пригодится подробная инструкция по смeнe пароля на роутерe Tp-link TL-WR841N.
Установка пароля на роутерах AsusНам точно так жe нужно подключится к роутеру, открыть настройки по адрeсу 192.168.1.1, указать имя пользоватeля и пароль. Если что, вот подробная инструкция: http://help-wifi.com/asus/vxod-v-nastrojki-na-routerax-asus-192-168-1-1/
В настройках нам нужно открыть вкладку Бeспроводная сeть, и выполнить такиe настройки:
- В выпадающeм мeню «Мeтод провeрки подлинности» выбираeм WPA2 — Personal.
- «Шифрованиe WPA» — устанавливаeм AES.
- В полe «Прeдваритeльный ключ WPA» записываeм пароль для нашeй сeти.
Для сохранeния настроeк нажмитe на кнопку Примeнить.
Подключитe свои устройства к сeти ужe с новым паролeм.
Защищаeм бeспроводную сeть роутера D-LinkЗайдитe в настройки своeго роутера D-Link по адрeсу 192.168.0.1. Можeтe смотрeть подробную ин
xroom.su
Максимальная защита Wi-Fi сети и роутера от других пользователей и взлома
Так сложилось, что многие несерьезно относятся к защите своей домашней Wi-Fi сети и самого маршрутизатора. В лучшем случае Wi-Fi сеть защищена каким-то паролем, а заводской пароль маршрутизатора изменен. Но и это бывает не всегда. Очень часто пользователи оставляют Wi-Fi сеть полностью открытой. По доброте душевной, или просто лень устанавливать, а потом еще и вводить этот пароль – я не знаю. Но это очень глупо.
Я думаю, что многие просто не понимают, чем может быть опасно подключение других пользователей, или что еще хуже – злоумышленников к их Wi-Fi сети. Вот представим, что у нас есть домашняя беспроводная сеть. Пускай она защищена паролем, или полностью открыта. Но путем взлома, или простого подключения (если сеть не защищена), к ней подключились другие пользователи. У этих пользователей скорее всего нет плохих намерений. Им не интересны наши личные файлы и у них нет цели нам как-то навредить. Просто подключись к чужому Wi-Fi и пользуются интернетом.
Вроде ничего страшного, нам же не жалко. Но нужно понимать, что эти чужие устройства создают нагрузку на наш маршрутизатор. Он начинает медленно работать. Падает скорость соединения. А если они качают/раздают торренты? Или в онлайн игры играют? Это большая нагрузка на сеть и роутер. Он может вообще зависать, глючить и т. д. Но это еще пол беды. Если у нас настроена локальная сеть, открыт доступ к каким-то файлам на компьютере, то все кто подключен к вашему роутеру тоже могут получить доступ к вашим файлам. А это уже как минимум неприятно. А пароль администратора на маршрутизаторе вы сменили? Если нет, то у этих других пользователей есть доступ к настройкам роутера. И они вообще могут сменить/поставить пароль на Wi-Fi. На ваш Wi-Fi. И вам придется сбрасывать настройки роутера и все заново настраивать.
А ведь могут быть более серьезные проблемы. Особенно, когда из-за плохой защиты вашей беспроводной сети к ней получит доступ какой-то злоумышленник. Он, например, может совершать какие-то противоправные действия через ваше подключение. Например, размещать, или загружать какие-то запрещенные файлы. А отвечать за это скорее всего придется именно вам. Так же через маршрутизатор можно получить доступ к вашим устройствам и информации, которая на них храниться.
Разумеется, что любую Wi-Fi сеть можно взломать. И 100% защиты нет. Но вряд ли кто-то станет тратить время и силы на то, чтобы получить доступ к обычной домашней Wi-Fi сети. Если, конечно, вы не храните сверх секретную информацию и конкретно ваша беспроводная сеть не представляет особый интерес для злоумышленников. Поэтому, я всем рекомендую как минимум устанавливать хороший пароль на Wi-Fi и на сам маршрутизатор. Но кроме этого у меня есть еще несколько рекомендаций, которые позволят вам максимально защитить свою беспроводную сеть и маршрутизатор от других пользователей (в лице соседей, злоумышленников и т. д.) и взлома.
Для изменения настроек безопасности маршрутизатора необходимо зайти в его веб-интерфейс. Этот процесс (как и процесс смены других параметров) отличается в зависимости от производителя, модели, или прошивки роутера. Поэтому даю ссылку на универсальную инструкцию: как зайти в настройки роутера. Там есть вся необходимая информация.
Установите надежный пароль Wi-Fi сети
Ваша Wi-Fi сеть должна быть защищена паролем. Хорошим паролем. Никаких «11111111», «12345678», «qwertyui» и т. д. Не поленитесь придумать надежный пароль, в котором будут заглавные буквы, цифры и специальные знаки (~ ! @ # $ % & * ). Так же не поленитесь записать этот пароль, чтобы потом в комментариях не спрашивать: а как узнать пароль от своего Wi-Fi?
Да, такие пароли не совсем удобно вводить при подключении устройств. Но так ли часто вы подключаете новые устройства? Думаю, что нет.
Настройки безопасности беспроводной сети – это не только пароль. Нужно в настройках выбрать современный и надежный тип безопасности и шифрования беспроводной сети. Если у вас нет желания смотреть отдельную статью на эту тему, то скажу, что лучше ставить WPA2 — Personal с шифрованием AES.
Если вы не знаете как установить, или сменить пароль на Wi-Fi на своем маршрутизаторе, то смотрите статью как защитить сеть Wi-Fi паролем. Если в статье вы не найдете инструкций для своего маршрутизатора, то воспользуйтесь поиском по сайту. Если и там ничего не найдете, то оставьте свой вопрос в комментариях. Только напишите модель. Я постараюсь подсказать, как и где можно поменять пароль на вашем устройстве.
Сюда еще хочу добавить, что желательно менять имя беспроводной сети (SSID). Придумайте какое-то оригинальное имя. Так вы не потеряете свою сеть среди других соседних сетей.
Защитите настройки маршрутизатора паролем
Этот пароль никак не относится к Wi-Fi. Он используется исключительно для защиты настроек роутера. Чтобы никто кроме вас не смог зайти в веб-интерфейс роутера и сменить там какие-то настройки. Как правило, устанавливается логин и пароль (иногда только пароль). На некоторых роутерах он установлен по умолчанию. Обычно используется admin/admin. Если по умолчанию пароль не установлен, то в процессе первой настройки роутер предлагает установить его. Но это в любой момент можно сделать в панели управления.
После установки/смены пароль, его нужно будет вводить каждый раз, когда вы будете заходить в веб-интерфейс.
На эту тему я уже подготовил отдельную статью: как на роутере поменять пароль с admin на другой. Там я показывал, как установить пароль на роутерах ASUS, D-Link, TP-Link, ZyXEL.
Отключите функцию WPS
С помощью WPS можно быстро и без ввода пароля подключать устройства к беспроводной сети. Но как показывает практика, WPS мало кто пользуется. Можно найти много материалов, где написано о разных проблемах с безопасностью функции WPS. Поэтому, для защиты роутера от взлома, эту функцию лучше отключить.
Кроме этого, я замечал, что из-за WPS очень часто не удается подключить некоторые устройства к Wi-Fi, или настроить маршрутизатор в режиме моста.
Как работает WPS и как отключить его, я писал здесь: http://help-wifi.com/sovety-po-nastrojke/chto-takoe-wps-na-wi-fi-routere-kak-polzovatsya-funkciej-wps/
Спрячьте Wi-Fi сеть от посторонних глаз
В настройках Wi-Fi сети на маршрутизаторе есть такая функция как «Скрыть SSID» (Hide SSID), или «Отключить широковещание SSID». После ее активации устройства перестанут видеть вашу Wi-Fi сеть. А чтобы к ней подключиться, нужно будет указать не только пароль, но и имя самой сети (SSID). А это дополнительная защита.
Эта настройка обычно находится в разделе с настройками беспроводной сети. Можете посмотреть, например, как сделать Wi-Fi сеть невидимой на роутерах TP-Link. После этого вам может пригодиться инструкция, в которой я показывал как подключиться к скрытой Wi-Fi сети.
Настройте фильтрацию по MAC-адресам
Не уверен, что эта функция есть в каждом маршрутизаторе, но думаю, что должна быть. MAC-адрес – уникальный адрес Wi-Fi адаптера (модуля). То есть, у каждого устройства он свой. В настройках роутера можно прописать MAC-адреса тех устройств, которые могут подключаться к вашей сети (создать белый список адресов). Если MAC-адреса устройства в списке нет – оно к сети не подключиться.
Это наверное самая эффективная защита маршрутизатора. Неудобство лишь в том, что при подключении новых устройств придется заходить в настройки роутера и прописывать их MAC-адреса.
Немного об этих настройках я рассказывал в статье как заблокировать устройство (Wi-Fi-клиента) на роутере по MAC-адресу. Только там я создавал черный список устройств (которым запрещено подключаться), а в нашем случае нужно создавать белый список MAC-адресов устройств (которым разрешено подключаться).
Дополнительные рекомендации
Еще несколько советов, которые помогут сделать ваш роутер еще более защищенным.
- Обновляйте прошивку маршрутиазтора. В новых версиях программного обеспечения могут быть улучшены не только какие-то функции, или стабильность работы, но и безопасность.
- Брандмауэр, Антивирус, Межсетевой экран, Защита DoS – все, или некоторые подобные функции присутствуют в современных маршрутизатора. Обычно, они включены по умолчанию. Не отключайте их без необходимости и не меняйте настройки.
- Удаленный доступ к роутеру – это управление роутером через интернет. Если вы не используете эту функцию, то ее лучше отключить.
- Время от времени меняйте пароль Wi-Fi сети.
- Проверяйте, нет ли чужих устройств в списке подключенных клиентов на вашем роутере. Как посмотреть: кто подключен к роутеру ASUS, кто подключен к роутеру D-Link, кто подключен к роутеру TP-Link.
Все эти базовые настройки помогут вам залатать основные «дыры» в безопасности вашего роутера и Wi-Fi сети, которую он раздает. Думаю, что для домашних Wi-Fi сетей этих рекомендаций более чем достаточно.
help-wifi.com
Защита домашней сети WiFi от взлома. Повышаем безопасность по максимуму!
Современные реалии жизни диктуют свои правила — нам приходится запирать жилище, ставить противоугонные системы на автомобили и иной транспорт, а так же защищать своё имущество от посягательств из вне любыми доступными способами. Домашняя сеть и информация, которая по ней передаётся — это тоже имущество, пусть и виртуальное, но в защите оно нуждается не менее, чем материальное. Если Вы не обеспечили безопасность сети Вай-Фай, то весьма рискуете получить массу ненужных проблем. Во-первых, злоумышленники могут получить доступ к данным на Вашем компьютере, в том числе личной переписке, сканированным документам и платёжным данным. Во-вторых, если сеть WiFi взломают, то без Вашего ведома в Интернет может рассылаться любая информация. Хорошо если взломщик будет просто сёрфить по сайтам, скачивая фильмы и музыку. А вот если он начнёт отправлять спам или размещать посты экстремистского содержания, то Вы имеете все шансы в один прекрасный день повстречать на своём пороге сотрудников полиции. Да и вообще, сомневаюсь, что кому-либо будет приятно осознавать что к его роутеру можно подключаться кто угодно и делать всё, что заблагорассудится. В рамках этой статьи я рассмотрю несложные, но действенные шаги с помощью которых можно не только защитить домашнюю сеть WiFi, но и сделать её практически неприступной для посторонних.
1. Установка шифрования и пароля на WiFi
В отличие от других, перечисленных ниже способов защиты, этот — является основным главным правилом при настройке роутера. Закрывать доступ к Вай-Фай с помощью пароля сейчас надо обязательно. Делается это в разделе «Настройка безопасности» или «Wireless Security»:
В поле «Сетевая аутентификация» (Security Version) выбираем значение WPA2-PSK. Именно стандарт WPA2 на сегодняшний день является самым надёжным к взлому из существующих. Предыдущий — WPA — не просто устарел, он ещё и ограничивает скорость передачи данных, т.к. не поддерживает значения выше 54 Мбит/с. К паролю надо тоже отнестись очень серьёзно — чем сложнее и длиннее он будет, тем надёжнее защита сети. Не используйте тот, что был уставлен по умолчанию или написан на корпусе роутера. Придумайте лучше свой и не короче 8 (а лучше 10) символов. При этом обязательно используйте не только буквы, но и цифры, и спецсимволы — @,#,$,%,& и т.п.
2. Отключение технологии WPS
Это так же один из важных шагов для обеспечения безопасности своего Вай-Фай. Дело в том, что эта удобная по свой сути технология стала ахилесовой пятой беспроводных сетей за счёт имеющихся в ней уязвимостей, позволяющих вскрыть даже WPA2. Поэтому в обязательном порядке необходимо отключить WPS на роутере!
3. Отключение транслирования имени SSID
Практически каждый современный беспроводной маршрутизатор позволяет скрыть идентификатор SSID, благодаря чему раздаваемая им беспроводная сеть не отображается в списке доступных у клиентов. В остальном она будет работать как обычно. Для подключения к ней надо будет только вручную вводить имя сети.
Чтобы это сделать, надо в Основных настройках поставить галочку «Скрыть точку доступа» или «Hide SSID».
4. Включение фильтрации MAC-адресов
С помощью этой функции, которая есть на каждом современном маршрутизаторе, Вы сможете самостоятельно вручную ограничить круг устройств, которые могут подключаться к сети WiFi. Фильтрация будет осуществляться по уникальному идентификатору сетевых карт клиентов — MAC-адресам, которые предварительно Вы должны будете внести в список разрешенных:
Те клиенты, которые в этот список не попадут — не смогут подключиться, даже зная ключ шифрования WPA2.
5. Организация гостевой сети
Если к Вашей сети подключается много разных устройств (друзья, родственники, соседи и т.п.), то есть смысл создать для них отдельную гостевую сеть. Многие современные роутеры имеют такую функцию:
При этом гостевой доступ по умолчанию полностью изолирован от локальной сети и Вы можете не волноваться за то, что кто-то из гостей получит доступ к Вашей информации.
6. Смена пароля на доступ к настройкам маршрутизатора
В обязательном порядке при настройке роутера Вы должны сменить пароль на вход в веб-интерфейс со стандартного admin или 1234 на любой иной, более сложный. Делается это в разделе меню «Система» или «Управление»(Management), подраздел «Пароль администратора»(Administrator Password):
Хорошенько запомните этот пароль и никому постороннему его не сообщайте. Если вдруг забудете, то восстановить его никак не получится. Только делать полный сброс настроек роутера с помощью кнопки «Reset».
Примечание:
Приведённые выше 6 несложных шагов позволять Вам максимально обезопасить себя и защитить свой WiFi на весьма высоком уровне. Если же и этого Вам показалось мало, то можно сделать ещё одну хитрость. В параметрах локальной сети LAN отключите DHCP-сервер:
Благодаря этому шагу клиенты не будут автоматически получать адреса, а вынуждены будут указывать их вручную. А дальше просто меняем у роутера используемую подсеть. Для этого просто меняем его IP-адрес:
То есть вместо стандартного 192.168.1.1 или 192.168.0.1 будет использоваться тот, который Вы укажете. Например, как на скриншоте — 192.168.213.1. Вы должны понимать, что на подключенных клиентах надо будет так же изменить ай-пи на новую подсеть.
nastroisam.ru