by Masz nowy router? Zmień domyślne hasła, zaktualizuj oprogramowanie, ustaw sieć dla gości i dodaj szyfrowanie. Zabezpiecz domową sieć w kilka minut.
Nowy router nie jest urządzeniem, które wystarczy podłączyć, a później szybko o nim zapomnieć. Zaraz po pierwszym uruchomieniu router wciąż ma ustawienia fabryczne, które są identyczne dla tysięcy egzemplarzy tego samego modelu.
Domyślne ustawienia projektuje się po to, aby ułatwić uruchomienie urządzenia, a bezpieczeństwo schodzi na drugi plan. Tymczasem przez domową sieć internetową przechodzi dziś ruch z kilkunastu urządzeń: telefonów, telewizora, kamer, sprzętu smart home.
Jeśli właśnie wprowadzasz się do nowego mieszkania albo kończysz budowę, konfigurujesz sieć od zera. To najlepszy moment, żeby zrobić to bezpiecznie. Poświęć na to kilkanaście minut, aby zaoszczędzić czas i nerwy w przyszłości, gdy do sieci będą już podpięte wszystkie domowe urządzenia.
Zmień domyślne dane logowania
Zacznij od haseł, bo to najsłabszy punkt większości domowych sieci. Router ma dwa osobne hasła, które należy zmienić od razu:
hasło do panelu administracyjnego, w którym zmieniasz ustawienia,
hasło do samej sieci Wi-Fi.
Fabryczne hasło administratora często znajduje się na naklejce z tyłu obudowy routera albo jest banalnie proste, więc traktuj je wyłącznie jako tymczasowe. Nowe hasło ustaw naprawdę mocne – powinno składać się z kilkunastu znaków, najlepiej całej frazy, a nie pojedynczego słowa. To samo dotyczy Wi-Fi, bo hasła do sieci nie zmienia wiele osób, choć to ono chroni codzienny dostęp do urządzeń.
Nadaj sieci własną nazwę, która nie powinna zdradzać ani modelu routera, ani Twojego nazwiska, a do jej zabezpieczenia wybierz standard WPA3. Jeśli starsze sprzęty go nie obsługują, ustaw WPA2.
Nowe hasła zapisz od razu w menedżerze haseł, żeby później nie resetować routera, tylko dlatego, że nie pamiętasz danych do logowania do panelu. Silne hasło Wi-Fi to podstawa, ale samo w sobie nie wystarczy, dlatego kolejne kroki są równie ważne.
Zaktualizuj oprogramowanie routera
Sprzęt sieciowy dostaje poprawki bezpieczeństwa dokładnie tak jak telefon czy komputer, ale oprogramowania nie aktualizuje niemal 90% użytkowników. To poważny błąd, bo przez znane, niezałatane luki masowo są przejmowane routery.
Wejdź w panel administracyjny i sprawdź, czy jest dostępna nowsza wersja oprogramowania. Model i aktualną wersję znajdziesz zwykle na stronie startowej panelu lub na naklejce urządzenia.
Jeśli router oferuje aktualizacje automatyczne oraz powiadomienia o nowych wersjach, włącz jedno i drugie.
Gdy korzystasz ze sprzętu od dostawcy internetu, ustal, kto odpowiada za aktualizacje – czasem robi to operator zdalnie, a czasem obowiązek jest po Twojej stronie.
Zwróć też uwagę na wiek urządzenia: sprzęt, dla którego producent zakończył wsparcie, nie dostaje już poprawek i lepiej go wymienić, nawet jeśli wciąż działa.
Zapisz sobie przypomnienie, aby wracać do tego co kilka miesięcy.
Dodaj funkcję szyfrowania dla wszystkich urządzeń
Powyższe kroki zabezpieczają sam router, ale bez dodatkowego szyfrowania dostawca internetu widzi, z jakich stron korzystasz, a w niezabezpieczonych połączeniach dane mogą zostać przechwycone. VPN szyfruje cały ruch i ukrywa go przed osobami trzecimi.
Najwygodniej skonfigurować go bezpośrednio na routerze, ponieważ wtedy obejmuje każde urządzenie w sieci, także te, które nie mają własnej aplikacji, jak telewizor czy konsola. W praktyce oznacza to jedną warstwę ochrony dla całego domu.
Ponieważ przez router przechodzi ruch ze wszystkich sprzętów naraz, liczy się prędkość. Dlatego wybierz najlepszy i najszybszy VPN, który nie spowolni domowego łącza, i skonfiguruj go raz dla całej sieci.
Szyfrowany tunel przydaje się również wtedy, gdy dostawca spowalnia wybrane usługi, i utrudnia budowanie profilu Twojej aktywności na podstawie adresu IP. Alternatywą jest osobna aplikacja na każdym urządzeniu, która daje większą kontrolę, ale wymaga instalacji wszędzie z osobna.
Uruchom osobną sieć dla gości
Nowoczesne routery pozwalają utworzyć drugą, oddzieloną sieć, tak zwaną sieć dla gości. Odwiedzający łączą się z nią, nie mając dostępu do Twoich komputerów, dysków ani plików w sieci głównej. To także dobre rozwiązanie dla sprzętu smart home, który bywa najsłabiej zabezpieczony.
Nadaj sieci gościnnej osobne hasło i nie udostępniaj go dalej, niż to konieczne. W jej ustawieniach zwykle można też ograniczyć przepustowość i odciąć widoczność urządzeń z sieci głównej.
Jeśli router obsługuje oddzielne pasma, mniej istotny sprzęt możesz trzymać na paśmie 2,4 GHz, a szybsze 5 GHz przeznaczyć dla komputerów i telefonów. Dzięki takiemu podziałowi, nawet gdy ktoś pozna hasło do sieci gościnnej, ta główna pozostanie odseparowana.
Włącz zaporę sieciową i wyłącz zbędne funkcje
Większość routerów ma wbudowaną zaporę sieciową, ale nie zawsze jest ona domyślnie włączona – sprawdź w ustawieniach i aktywuj ją, a potem zostaw włączoną na stałe. Przy okazji przejrzyj funkcje, z których nie korzystasz.
Wyłącz WPS, czyli szybkie parowanie przyciskiem, bo bywa podatne na ataki. Zablokuj zdalne zarządzanie routerem z internetu, jeśli nie jest Ci potrzebne, i rozważ wyłączenie UPnP.
Każda aktywna funkcja, z której nie korzystasz, to potencjalne wejście do sieci. Jeśli to możliwe, rozważ również zmianę domyślnej nazwy konta administratora. Co jakiś czas przejrzyj listę podłączonych urządzeń – jeśli zobaczysz coś, czego nie rozpoznajesz, od razu zmień hasło Wi-Fi.
Zadbaj też o dostęp fizyczny do urządzenia – router ustawiony w widocznym miejscu, z przyciskiem resetu w zasięgu ręki gości, łatwo przywrócić do ustawień fabrycznych.
Kilka minut, które procentują w przyszłości
Zabezpieczenie nowej sieci po zakupie routera nie wymaga wiedzy informatyka ani drogiego sprzętu. Nie musisz realizować wszystkich punktów z poradnika naraz, ale zacznij od haseł i aktualizacji, bo to one mają największy wpływ na bezpieczeństwo. Jeśli zrobisz to raz, a porządnie, ochronisz każde urządzenie, które podepniesz do sieci przez kolejne lata.
Potraktuj powyższe punkty jak krótką listę kontrolną i przejdź przez nie po kolei. A gdy wszystko działa, możesz już spokojnie korzystać z internetu w nowym domu.
