Ochrona routera w dziesięć minut: pięć ustawień przeciw włamaniu do Wi-Fi
Nie masz pewności, co dokładnie się zepsuło?
Opisz objawy serwisantowi — podpowiemy, od czego zacząć diagnostykę i czy warto oddać sprzęt do naprawy.
Router jest punktem wejścia do wszystkich domowych urządzeń: laptopa, telefonu, telewizora, kamer i sprzętów smart home. Jeśli pozostawisz fabryczne hasło lub stary protokół szyfrowania, atakujący nie musi atakować każdego urządzenia osobno. Pięć prostych zmian zmniejsza ryzyko i ułatwia zauważenie podejrzanych połączeń.
1. Zmień dwa hasła
Hasło Wi-Fi i hasło administratora routera to dwie różne rzeczy. Pierwsze chroni dostęp do sieci, drugie do jej ustawień. Zmień oba na długie, unikalne kombinacje. Nie używaj nazwy mieszkania, numeru telefonu ani hasła do poczty. Zapisz je w menedżerze haseł.
2. Włącz WPA2 lub WPA3
W ustawieniach bezpieczeństwa wybierz WPA3, jeśli wszystkie nowoczesne urządzenia go obsługują. Jeżeli część sprzętu jest starsza, użyj WPA2-AES lub trybu zgodności, ale nie WEP i nie otwartej sieci. Po zmianie protokołu starsze urządzenia trzeba będzie podłączyć ponownie.
3. Wyłącz WPS i zdalne zarządzanie
WPS ułatwia podłączanie urządzeń, ale zwiększa powierzchnię ataku. Wyłącz tę funkcję, jeśli jej nie używasz. Zablokuj również administrację z internetu, o ile nie jest potrzebna. Panel ustawień powinien być dostępny wyłącznie z sieci domowej.
4. Zaktualizuj firmware
Sprawdź model routera i wersję firmware na stronie producenta. Nie instaluj pliku dla innej rewizji sprzętowej i nie odłączaj zasilania podczas aktualizacji. Jeżeli producent od dawna nie publikuje poprawek, zaplanuj wymianę urządzenia, szczególnie gdy ma już kilka lat.
5. Utwórz sieć gościnną
Sieć gościnna oddziela telefony odwiedzających i mniej zaufane urządzenia od komputerów oraz dysków sieciowych. Nie ustawiaj hasła, które łatwo zgadnąć, i nie włączaj dostępu do sieci lokalnej bez potrzeby. Telewizory, kamery i gniazdka smart można również umieścić w osobnej sieci, jeśli router to umożliwia.
Dlaczego ukrywanie nazwy nie wystarcza
Wyłączenie rozgłaszania SSID nie czyni sieci niewidzialną dla specjalistycznych narzędzi. Nazwa jest nadal przekazywana podczas łączenia urządzeń. Ważniejsze są silne szyfrowanie, aktualny firmware i zablokowana administracja z internetu.
Jak rozpoznać obce urządzenie
Otwórz listę klientów w panelu routera i porównaj ją z urządzeniami w domu. Nieznana nazwa nie zawsze oznacza włamanie: może to być telewizor, drukarka albo telefon z nieczytelną nazwą. Sprawdź adres MAC i czas połączenia. Jeśli nadal masz wątpliwości, zmień hasło Wi-Fi i skontroluj wszystkie urządzenia. Warto też sprawdzić prawidłowe ustawienie routera, ponieważ słaby sygnał bywa mylony z atakiem.
Gdy sieć działa niestabilnie, ustawienia zmieniają się same albo pojawiają się nieznani klienci, przydatna jest diagnostyka routera i podłączonych urządzeń. Sama ponowna konfiguracja nie wystarczy, jeśli widać oznaki przejęcia.
Najczęstsze pytania
Czy trzeba ukrywać nazwę sieci Wi-Fi?
Można ukryć SSID dla wygody, ale nie jest to skuteczna ochrona przed włamaniem. Najważniejsze są WPA2-AES lub WPA3, mocne hasło i aktualny firmware.
Co wybrać: WPA2 czy WPA3?
WPA3 jest lepszym wyborem dla nowoczesnych urządzeń. Przy starszym sprzęcie użyj WPA2-AES albo trybu zgodności, nigdy WEP.
Czy WPS powinien być włączony?
Jeśli nie korzystasz z tej funkcji, lepiej ją wyłączyć. WPS upraszcza połączenie, ale tworzy dodatkowy mechanizm możliwy do zaatakowania.
Jak sprawdzić, czy router został przejęty?
Sprawdź nieznane urządzenia, zmienione ustawienia, nietypowy DNS i zdalne zarządzanie. Zmień hasła, przywróć bezpieczną konfigurację i w razie potrzeby zleć kontrolę.
