Ваша сеть Wi-Fi, вероятно, имеет множество устройств, расположенных за маршрутизатором , таких как смартфоны , настольные компьютеры, ноутбуки, планшеты … вы называете это. Чтобы ваш хакер не смог проникнуть в вашу сеть, вы должны следовать некоторым простым правилам.
В стандартной конфигурации средняя сеть небезопасна, поскольку маршрутизаторы поставляются с паролем по умолчанию, который любой может легко узнать с помощью простого веб-поиска. Тем не менее, даже если ваш близкий сосед настроил вашу сеть, есть несколько вещей, которые он, возможно, пропустил, потенциально открывая вашу сеть для злоумышленников.
Сделать безопасную сеть Wi-Fi очень просто. Следуйте этим советам и примите некоторые, если не все, для своей собственной сети.
Изменить настройки по умолчанию
Большая часть того, о чем мы говорим ниже, будет посвящена этой проблеме, потому что настроек по умолчанию на маршрутизаторе просто недостаточно для построения защищенной сети.
Что действительно важно понять, так это то, что маршрутизаторы поставляются с установленным паролем по умолчанию, и в зависимости от того, использовался ли маршрутизатор, у вас могут даже быть включены старые протоколы безопасности и открыты случайные сетевые порты .
Начните с изменения пароля по умолчанию на что-то действительно безопасное. Существует множество примеров надежных паролей, которые вы можете использовать для создания собственного пароля маршрутизатора.
Если вашему маршрутизатору требуется имя пользователя, измените его тоже. Обычно это администратор или администратор по умолчанию, поэтому вы хотите изменить его на что-то действительно уникальное. Если это поможет, считайте имя пользователя другим паролем; хакеру понадобятся оба, чтобы подключиться к вашему маршрутизатору, поэтому изменение их обоих сделает ваш маршрутизатор более безопасным.
Пока вы находитесь в этих настройках, вы также можете изменить адрес шлюза по умолчанию . Некоторые общие стандартные частные IP-адреса, используемые для маршрутизаторов, включают 192.168.1.1 , 192.168.0.1 и 10.0.0.1 . Сделайте свое совершенно другим, чтобы у злоумышленника не было шансов войти в вашу сеть.
Если ваш маршрутизатор не новый, но вместо этого использовался кем-то еще до вас, пока не вносите никаких изменений. Начните с чистого листа, сбросив весь маршрутизатор до заводских настроек по умолчанию . Это удалит все настройки, сделанные предыдущим владельцем, включая любые неудачные варианты безопасности, которые они могли сделать.
Сделайте уникальный пароль Wi-Fi
Верьте или нет, большинство маршрутизаторов позволяют вам создать сеть Wi-Fi без пароля. Это означает, что буквально любой, кто находится достаточно близко к вашему дому, может украсть ваш Wi-Fi и получить доступ к файлам на вашем компьютере.
Изменить пароль Wi-Fi довольно легко. Чтобы сделать это, вам просто нужно получить доступ к настройкам администратора на вашем маршрутизаторе , что вы уже знаете, как сделать, если вы выполнили подсказку к паролю маршрутизатора выше.
Ваш пароль Wi-Fi, как и пароль маршрутизатора, должно быть очень трудно угадать. Определенно заманчиво сделать его очень простым, чтобы, когда вы делитесь им с друзьями, вы не листали бумаги, чтобы найти пароль из 40 символов, который вы им задали, но на самом деле … это важно .
Если у кого-то есть доступ к вашему паролю Wi-Fi, у него будет такой же доступ, что и у вас, что означает, что он также может делиться и просматривать файлы в сети. Для злоумышленника это может означать распространение вирусов и кражу важных документов из общих папок.
Постарайтесь сделать пароль Wi-Fi действительно длинным. В частности, 25 символов или более. Как бы вам ни было больно вводить пароль на 30, 40 или 50 символов на каждом беспроводном устройстве, вам придется делать это только один раз для каждого устройства, чтобы пароль оставался на неопределенный срок.
Причина этого проста: программное обеспечение, которое хакеры используют для атаки на беспроводные сети, имеет ограничения, а именно ограничения по длине и сложности. Другими словами, если вы можете сделать свой пароль очень длинным и сложным, практически нет шансов, что кто-то сможет использовать инструменты автоматического взлома (или методы угадывания), чтобы выяснить ваш пароль Wi-Fi.
Используйте правильное шифрование Wi-Fi
Шифрование может сбивать с толку, но здесь необходимо включить самое надежное шифрование, поддерживаемое вашим маршрутизатором. Для большинства людей это означает WPA2 . Если ваш маршрутизатор поддерживает только WEP , пришло время купить новый маршрутизатор .
Вы можете включить WPA2 или любую другую форму шифрования, зайдя в настройки администратора маршрутизатора, так же, как вы делали это при смене пароля выше.
Прекратить показывать SSID
SSID это имя сети Wi-Fi. Когда он показывает, к нему легко подключиться, потому что его может найти любой, у кого есть беспроводное устройство — будь то вы, ваши друзья, семья и т. Д.
Когда вы прекратите широковещательную рассылку SSID , вашим друзьям будет сложнее подключиться, но хакерам будет так же трудно его найти, потому что они не могут просто зайти и заметить, что ваша сеть работает.
Скрытый SSID полезен, но не является верным способом остановить злоумышленника. Они могут использовать программы сбора данных, чтобы «вынюхивать» пакеты, поступающие из вашей сети, чтобы найти SSID. Тем не менее, среднестатистическому Джо, который, возможно, не настолько увлечен программным обеспечением безопасности, определенно будет труднее войти в него.
Если вы не заинтересованы в отключении вещания SSID от маршрутизатора, по крайней мере измените SSID по умолчанию . Хакеры могут использовать легко доступные списки наиболее распространенных идентификаторов SSID и генерировать радужные таблицы для взлома паролей, чтобы упростить взлом. Измените SSID, и вы сразу же помешаете попыткам взлома.
Блокировка устройств по их оборудованию
Если злоумышленник все же получит доступ к вашему безопасному паролю Wi-Fi, надежному шифрованию и скрытому SSID, вы, вероятно, поставите их здесь в тупик. Чтобы заблокировать устройства по их оборудованию, настройте фильтрацию MAC-адресов .
Когда вы включаете фильтрацию MAC-адресов , вы создаете список разрешенных устройств, и все, что не входит в этот список, лишено доступа к вашей сети. Вы можете думать об этом как о другом пароле, который аутентифицирует пользователя, только если его сетевой адаптер соответствует списку устройств, которые вы явно указали, могут получить на вашем Wi-Fi.
Это пуленепробиваемый? Конечно, нет; на самом деле ничего нет. Тем не менее, это очень эффективно для предотвращения доступа большинства людей в вашу сеть. Чтобы обойти это, им нужно знать, какие MAC-адреса вы разрешаете, а затем подделать их аппаратный адрес, чтобы выдать себя за одобренное устройство.
Ограничить количество IP-адресов, которые можно использовать
Достаточно сложно подключиться к вашей сети, сохранив все вышеперечисленные методы, но для дополнительной безопасности рассмотрите возможность ограничения количества устройств, которые могут получать IP-адреса в вашей сети. Нет IP = нет доступа к сети.
Лучший способ сделать это — ограничить область действия пула DHCP , то есть количество адресов, которые маршрутизатор может выдать устройствам, запрашивающим один. Если у вас есть только три устройства, которым когда-либо требуется доступ в интернет в вашей сети, установите это ограничение на три.
В тот момент, когда кто-либо еще пытается подключиться, у DHCP не останется места для предложения адреса.
Ограничение области DHCP — это то, к чему вы можете получить доступ в настройках маршрутизатора. Вероятно, здесь нет «предельной» опции, поэтому вместо этого просто сделайте номер пула DHCP очень маленьким, желательно таким же, как количество устройств (но не меньше!).
Например, если у вас когда-либо есть игровая приставка, ноутбук и телефон, сделайте это три.
Если вы включите этот совет по безопасности Wi-Fi, убедитесь, что вы точно понимаете, что он делает. Например, если вы установили ограничение в четыре, а два компьютера, планшет и телефон всегда подключены, то в тот момент, когда друг пытается использовать Wi-Fi, он автоматически отключается.
Используйте VPN через роутер
VPN — это виртуальные частные сети, по существу, зашифрованные туннели, через которые может проходить весь трафик маршрутизатора, прежде чем попасть в Интернет. Хакерам Wi-Fi будет довольно сложно понять, что вы делаете, если они не могут прочитать данные.
Существует множество провайдеров VPN-услуг, из которых вы можете выбирать, но не все из них позволяют вам использовать VPN на уровне маршрутизатора — большинство из них работает с устройства конечного пользователя, например с вашего компьютера или телефона.
Цель здесь — найти либо службу VPN, которая позволяет вводить информацию о сервере в настройках маршрутизатора, либо устройство, которое поддерживает VPN из коробки . Вот несколько примеров продуктов, которые могут сделать это: Частный доступ в Интернет (PIA) , VyprVPN , ExpressVPN и NordVPN .