Доступ посторонних лиц к нашей сети Wi-Fi связан не только с замедлением скорости её работы, но и может нести с собой много опасностей.
Через незащищенные Wi-Fi можно получить доступ к содержимому компьютерного оборудования, дисковым ресурсам и паролям. Например, злоумышленник может проникнуть на наш банковский счет и украсть скопленные на нём средства.
Как снизить риск использования сети Wi-Fi
-
Смените пароль администратора
Это стоит сделать уже в самом начале – первый раз, когда Вы запускаете роутер. Если кто-то захочет взломать вашу сеть, вероятно, сначала попытается использовать стандартные данные вашего сетевого устройства, которые находятся в общедоступном списке в интернете.
-
Ограничьте список адресов доступа
С помощью ACL (Access Control List) установите с каких IP-адресов можно получить доступ к настройкам роутера, а также настройте доступ только по локальной сети (LAN) или из любой точки мира (WAN). Для большей безопасности выберите пункт LAN.
-
Зашифруйте передачу
Используйте все доступные решения, которые требуют ввести пароль, когда вы хотите подключиться к сети и кодируют передаваемые нами данные. Позаботьтесь о том, чтобы пароль был уникальный и сложный.
-
Заблокируйте открытое вещание сети
По умолчанию, сеть Wi-Fi транслирует название, установленное изготовителем. Для отключения вещания имени сети используйте опцию «Broadcast SSID» и установите значение на «DISABLED». Благодаря этому, вашу сеть не будет видно посторонним лицам.
-
Проверяйте, кто подключен к сети
Это можно сделать в админ-панели вашего роутера. Это позволит Вам контролировать, не подключено ли к сети неизвестное вам устройство.
-
Контроль доступа на основе MAC-адреса
Чтобы запретить подключение неизвестных Вам устройств к вашей сети Wi-Fi, используйте фильтрацию MAC-адресов (Mac Address Filtering). Правда, это требует небольших знаний и ввода аппаратных адресов устройств (MAC Address) в админ-панели маршрутизатора и может быть утомительным, но защитит от подключения к вашей сети посторонних устройств.
-
Настройте доступ для детей
Для этого используйте пункт управления доступом, а в нём родительский контроль. Он позволяет ограничить доступ отдельных устройств к указанным доменам или ключевым словам, а также указать, в какие часы возможен доступ к сети.
-
Обновите программное обеспечение маршрутизатора
Сделайте это сразу после запуска маршрутизатора. Вы можете использовать мастер, доступный в его интерфейсе или скачать с сайта производителя соответствующее программное обеспечение. Это самый простой способ для обнаружения ошибок, устранения недостатков функциональности и уязвимостей в безопасности.
-
Включите брандмауэр
Современные маршрутизаторы имеют встроенный механизм фильтрации сетевого трафика – так называемый, межсетевой экран Stateful Packet Inspection. Он проверяет проходящие через маршрутизатор пакеты и блокирует те, которые не соответствуют определенным параметрам.
-
Ограничьте зону действия радиосигнала
Благодаря этому, Вы укрепите безопасность сети Wi-Fi. Разместите маршрутизатор в центральном месте помещения или территории, на которых должен быть доступен сигнал.
Следуя приведенным выше шагам, можно значительно повысить безопасность вашей сети Wi-Fi.
Во-первых, важно выбрать надежный пароль и менять его регулярно. Во-вторых, отключите WPS, если он не используется. В-третьих, установите тип шифрования WPA2 и включите фильтрацию MAC-адресов. Также, не забывайте обновлять прошивку вашего роутера и использовать антивирус на устройствах, подключенных к сети.
И последнее, но не менее важное, обеспечьте физическую безопасность вашего роутера, ограничьте доступ к настройкам и используйте гостевую сеть для гостей и временных пользователей.
