Най-важните настройки за по-бърз и по-сигурен Wi-Fi са: нова администраторска парола, WPA2 или WPA3 криптиране, изключено отдалечено управление, обновен фърмуер, по-свободен канал и изключени ненужни функции. Всяка отнема минути, а заедно намаляват риска от неоторизиран достъп и подобряват стабилността на връзката.
Накратко
- Сменете фабричните данни за вход и изключете отдалеченото управление и WPS.
- Ползвайте WPA3 или поне WPA2 с AES, дълга парола и обновен фърмуер.
- Изберете по-свободен канал (1, 6 или 11 за 2,4 GHz) и изключете функциите, които не ползвате.
Защо настройките по подразбиране не са достатъчни
Повечето рутери се доставят с настройки, които са удобни за производителя: лесно първоначално свързване, обща парола за администрация и включени допълнителни функции. Именно тези настройки най-често остават непроменени с години. Американската агенция за киберсигурност CISA препоръчва в съветите си за домашните мрежи да смените паролите по подразбиране, да ограничите достъпа до управлението на рутера и да поддържате софтуера му актуален. Следващите седем стъпки ви водят през най-важното.
1. Сменете данните за вход
Администраторското потребителско име и парола на много модели са общи за цялата серия, а често са отпечатани на етикета или публично описани в ръководството. Който е в обхвата на мрежата ви, може да опита да влезе в панела с тях. Задайте дълга уникална парола, различна от паролата за Wi-Fi, и по възможност я пазете в мениджър на пароли.
2. Включете най-силното криптиране
Криптирането определя доколко трафикът ви е защитен от подслушване. WEP и първоначалният WPA вече се смятат за остарели и лесни за пробиване. Към януари 2023 г. WPA2 остава най-разпространеният избор, но Wi-Fi Alliance вече предлага и WPA3, който е по-устойчив на отгатване на паролата. Ако рутерът и устройствата ви го поддържат, предпочетете WPA3 или смесения режим WPA2/WPA3. В противен случай останете на WPA2 с AES и дълга парола.
Изключете и WPS, ако не го ползвате: функцията за бързо свързване с пин код е известна със слабости и не е нужна, когато въвеждате паролата ръчно.
3. Дайте на мрежата си ново име
SSID е името, което виждате в списъка с мрежи. Фабричните имена като „Linksys“ или „NETGEAR“ издават марката на рутера, а оттам и какви слабости може да има. Изберете име, което не съдържа адреса, фамилията или модела на устройството. Скриването на името само по себе си не е сериозна защита, затова не разчитайте на него вместо на здрава парола.
4. Изключете отдалеченото управление
Функцията за достъп до настройките през интернет е удобна, но разширява повърхността за атака: рутерът става достъпен отвън. Ако не управлявате мрежата си от разстояние, изключете я. Така административният панел остава достъпен само от вътрешната мрежа.
5. Обновявайте фърмуера
Фърмуерът е вградената програма на рутера. Производителите го обновяват, за да затворят уязвимости и да поправят грешки. Проверявайте периодично в панела или на сайта на производителя за нова версия, а ако моделът ви вече не получава обновления, помислете за подмяна – рутер без поддръжка е постоянен риск. Подробности за стабилната домашна мрежа ще намерите и в материала ни Wi-Fi за умен дом: 6 стъпки за стабилна мрежа.
6. Изберете по-свободен канал
В блок с много съседи десетки рутери се състезават за едни и същи канали. В обхвата 2,4 GHz се припокриват повечето канали, затова обикновено се предпочитат 1, 6 и 11. Обхватът 5 GHz предлага повече свободни канали и по-малко смущения, но с по-кратък обхват през стени. Приложения за анализ на Wi-Fi показват кои канали са най-натоварени. Ако устройствата ви го позволяват, обърнете внимание и на по-новите стандарти – защо 6 GHz е важна честота, обяснихме в материала за Wi-Fi 6E.
7. Изключете ненужното
Рутерите често идват с медиасървър, споделяне на файлове през USB, UPnP и други функции, които не използвате. Всяка работеща услуга заема ресурси и е потенциална врата към мрежата. Изключете всичко ненужно и създайте отделна гостенска мрежа за посетители и умни устройства – така те няма да имат достъп до компютрите и телефоните ви.
Какво се промени по-късно
Днес WPA3 е много по-разпространен и новите рутери го поддържат по подразбиране. Основното правило обаче остава: дълга парола, актуален фърмуер и изключени ненужни услуги. Ако имате умни устройства, прочетете и как да защитите дома си от кибератаки.
Тази статия е публикувана първоначално в СмартМакс на 24 януари 2023 г. и е възстановена от архива на сайта. Информацията отразява известното към датата на публикуване.
