Безопасность домашнего Wi-Fi: 6 настроек роутера, которые защитят вашу сеть от взлома
Роутер — самая незаметная и самая уязвимая точка в доме. Мы годами не заходим в его настройки, а зря: через незащищённый Wi-Fi злоумышленники могут воровать пароли, следить за трафиком и подключать к вашей сети чужие устройства. Хорошая новость: на базовую защиту хватит десяти минут и этой инструкции.
Что вас ждёт в статье:
- Почему ваш Wi-Fi под угрозой
- 6 настроек, которые нужно сделать прямо сейчас
- Как понять, что роутер уже взломали
Почему ваш Wi-Fi под угрозой
Большинство людей подключают роутер, вводят пароль с наклейки на дне — и забывают о нём. Но заводские настройки не рассчитаны на безопасность: стандартный пароль администратора известен (admin/admin), прошивка устарела, а гостевого доступа нет. Если к этому добавить старый протокол шифрования WPA2 и включённый WPS — ваша сеть открыта для атаки даже у соседа-подростка с гуглом.
6 настроек, которые нужно сделать прямо сейчас
Смените пароль на роутере и имя сети
Первое, что нужно сделать — зайти в админ-панель роутера (обычно 192.168.1.1 или 192.168.0.1) и сменить стандартный пароль администратора. Затем измените имя сети (SSID): уберите из него модель роутера и свои личные данные. Название вроде «TP-Link_Archer_C6» — подсказка для атакующего, какую уязвимость искать.
Включите шифрование WPA3
Зайдите в раздел «Беспроводная сеть» или «Wireless Security» и проверьте тип шифрования. Если там стоит WPA2-PSK — переключите на WPA3-Personal (если поддерживается) или WPA2/WPA3-Transitional. WPA2 взламывается подбором по словарю за минуты, WPA3 устойчив к таким атакам.
Обновите прошивку роутера
Производители регулярно закрывают уязвимости, но обновления не приходят сами. Найдите в админ-панели раздел «Обновление ПО» или «Firmware Upgrade» и нажмите «Проверить». Если роутер старый и обновлений больше нет — это верный признак, что его пора заменить.
Отключите WPS
WPS — функция быстрого подключения по нажатию кнопки или вводу PIN-кода. Её взламывают в первую очередь: восьмизначный PIN брутфорсится за пару часов на обычном ноутбуке. Найдите в настройках пункт WPS и выключите его полностью.
Создайте гостевую сеть
Гости, няни, курьеры с умными устройствами — всем им не место в основной сети. Создайте отдельную гостевую Wi-Fi-сеть с другим паролем и включите опцию «Изоляция клиентов» (AP Isolation). Так гость не увидит ваш компьютер, принтер и умные лампочки.
Проверьте, кто подключён к вашей сети
Зайдите в раздел «Список клиентов» или «DHCP Clients». Если видите незнакомые устройства — отключите их и смените пароль Wi-Fi. Полезно делать такую ревизию раз в месяц: занимает минуту, а сюрпризы исключает.
Как понять, что роутер уже взломали
Три главных признака: неизвестные устройства в списке клиентов (телефоны, ноутбуки, которые вы не узнаёте), внезапное падение скорости без видимых причин и редирект на странные сайты — когда вместо поисковика открывается реклама или фишинговая страница. Если заметили что-то из этого: немедленно смените пароль администратора роутера, обновите прошивку, смените пароль Wi-Fi и включите WPA3. Если проблемы сохраняются — сбросьте роутер до заводских настроек кнопкой Reset и настройте всё заново по шагам выше.