Wi-Fi, блокировка и ключ
Многие стандартные советы по защите сети Wi-Fi похожи на советы по защите проводной сети. В основном это здравый смысл и отслеживание того, что происходит в вашей сети.
Пароль администратора
Все роутеры поставляются с общим именем пользователя и паролем. В зависимости от модели и производителя роутера, на удивление легко получить имя пользователя и пароль. Например, просмотрите www.routerpasswords.com и выберите свой пароль для роутера. В таком случае измените имя пользователя и пароль администратора.
Пароль ISP
Роутеры, поставляемые провайдером, как правило, имеют собственный набор имен пользователей и паролей. Хотя они более безопасны, чем набор по умолчанию, они все еще доступны из сомнительных уголков интернета. Потенциальный хакер легко сможет заполучить наборы паролей, поэтому, где это возможно, измените имя пользователя и пароль ISP по умолчанию.
Изменение SSID
Идентификатор набора служб (SSID) - это имя роутера, который транслируется, чтобы вы могли найти его и подключиться к нему. Большинство роутеров будут отображать имя и интернет-провайдера или марку и модель, чтобы хакеру было легче найти информацию, необходимую для получения доступа. Поэтому рекомендуется часто менять SSID.
Скрытие SSID
Также можно выбрать опцию, чтобы скрыть свой SSID от широковещательной рассылки. Это не защищает от взлома, но делает его более сложным для тех, кто случайно ищет доступ к сетям. Вам нужно будет обратиться к документации по роутеру, чтобы узнать, как скрыть SSID для марки и модели.
Использование WPA2
Обычно современные роутеры оснащены новейшим стандартом безопасности WPA2; но есть случаи, когда некоторые роутеры по умолчанию используют меньший тип безопасности для совместимости с устройством. Очень важно, чтобы ваш роутер использовал новейшую и лучшую форму шифрования для защиты.
Межсетевой экран
Брандмауэр, который поставляется с Windows 10, хорош, но брандмауэр от стороннего ПО AV еще лучше; и для дополнительной защиты убедитесь, что межсетевой экран роутера включен и не имеет потенциальных утечек.
Отключение гостевой сети
Некоторые роутеры оснащены возможностью разрешить гостевую сеть. Это позволяет пользователям подключаться к роутеру без использования зашифрованного пароля. Очевидно, что это потенциально огромный пробел в безопасности домашней сети. Если вам не нужна гостевая сеть, посмотрите документацию о том, как ее отключить.
Перемещение роутера
У большинства пользователей роутер находится в гостиной, рядом с основным телефонным разъемом. Это означает, что роутер будет транслировать интернет в доме и на большей часть улицы. Рассмотрите возможность перемещения роутера в более центральном месте вашего дома. Это предлагает большой охват, в то же время ограничивая область действия сигнала за пределами дома.
Отключение WPS
Кнопка WPS на роутере и устройстве позволит легко соединить их без необходимости ввода пароля шифрования. Это, конечно, удобно, но тот, кто может получить физический доступ к вашему роутеру, сможет подключить свое устройство. Прочитайте об отключении WPS в настройках роутера.
Фильтрация MAC-адресов
MAC-фильтрация адресов обсуждалась ранее, но стоит повторить это в отношении безопасности беспроводной сети. Отфильтровывая те устройства, которым разрешено подключаться к вашему роутеру, и следя за тем, что подключается, вы можете контролировать свою безопасность в гораздо большей степени, чем обычно.