1. Крок 1: позбавляємося від паразитів
2. Крок 2: міняємо пароль
3. Крок 3: вибираємо надійне шифрування
4. Крок 4: фільтруємо адреси
5. Крок 5: відключаємо зайве
6. Крок 6: не забуваємо про поновлення

Раніше ми розповідали про те, як безпечно користуватися громадськими мережами. А що, якщо підключитися до Вашого Wi-Fi так само просто, як до мережі в кафе? Давайте розбиратися, як захистити свою мережу.

Якщо Ви помітили, що лампочка роутера невпинно блимає, навіть коли Ваші девайси до нього не підключені, або скаче швидкість завантаження, ймовірно, до Вашої мережі підключився хитрий сусід.

Він може безпардонно качати фільми і ігри, може заходити на заборонені сайти, а може і зламати базу даних Пентагону. Останній варіант, звичайно, малоймовірний, зате через домашню мережу йому простіше буде дістатися до Вашого комп'ютера.

Варіант з сайтами не такий вже безневинний. Якщо у сусіда залишилася звичка гуглити Яндексом, це півбіди. Зате якщо він спробує придбати нирку через інтернет, користуючись Вашим IP адресою, це стане проблемою.

Користувач Wi-Fi, невпинно гойдає нові сезони серіалів, теж створить чимало проблем Вашим підключеним пристроям. Швидкість помітно впаде, і Ви навіть не зможете дивитися відео без затримок.

Крок 1: позбавляємося від паразитів

Вимкніть від свого Wi-Fi все девайси, залишивши тільки комп'ютер (або ноутбук), з'єднаний з роутером через кабель. Зайдіть в налаштування роутера. Про те, як це зробити ми розповідали тут .
Далі потрібно перейти в настройки бездротового підключення (Мережева статистика / Wireless / WLAN) і знайти меню, де відображаються підключені клієнти (Статистика / Статус / Associated devices). Відкриється список підключених пристроїв з їх адресами та іменами. Якщо Ви відключили всі свої гаджети, в переліку повинен бути тільки адресу Вашого комп'ютера. Якщо список включає декілька адрес, потрібно знайти свій (як подивитися свій MAC-адресу) і заблокувати «чужих». Саме тому заздалегідь потрібно було відключити від мережі телефони та планшети, щоб випадково не виключити їх.

Крок 2: міняємо пароль

Якщо до Вас підключаються сусіди, напевно Вашу комбінацію було легко розгадати. Тому новий пароль повинен бути дійсно складним. Як змінити пароль ми також розповідали в статті про базовому налаштуванні роутера.

Крім пароля до Wi-Fi ми настійно рекомендуємо поміняти пароль до самого роутера. Логін - admin, пароль - admin залишаються без змін у більшості користувачів роутерів, і часто ця комбінація може стати проблемою. Наприклад, хтось, хто вже підключився до роутера, заходить в його налаштування і змінює пароль, або блокує Вашу адресу. Ви, звичайно, зможете скинути настройки роутера до заводських кнопкою і налаштовувати його заново, але краще все-таки поміняти пароль.

Крок 3: вибираємо надійне шифрування

Після того, як Ви вигнали непроханих гостей і поміняли пароль, можна перейти до додаткового захисту. Почнемо з правильного шифрування

Ми рекомендуємо обирати WPA-2. Це найсучасніший і надійний спосіб захистити передані і прийняті дані на даний момент. Тип шифрування виставляється в тому ж меню, де і пароль.

Крок 4: фільтруємо адреси

Людям, які рідко приймають гостей, можна встановити фільтрацію MAC-адрес і додати в список дозволених тільки свої девайси. Якщо ж до Вашої мережі постійно підключаться нові пристрої, Ви будете витрачати багато часу на внесення нового адреси з список.

Фільтрацію можна налаштувати у вкладці MAC Filtering (фільтрація по MAС-адресами) в настройках бездротового підключення.

Крок 5: відключаємо зайве

Технологія WPS (або QSS) дозволяє підключати пристрої до мережі не вводячи пароль, а натиснувши на кнопку на корпусі роутера. Якщо Ви не користуєтеся таким способом, вимкніть WPS. Зазвичай цей сервіс винесено в окремий пункт меню налаштувань роутера, його легко знайти і деактивувати.

Також бажано відключити UpnP. Це набір протоколів, які застосовуються в маршрутизаторах і забезпечують автоматичний пошук і взаємодія з новими пристроями. Активувати його слід в разі, якщо ви коли-небудь захочете налаштувати кидок портів.

Крок 6: не забуваємо про поновлення

Щодня з'являються нові шкідливі програми і спроби атак на обладнання користувачів. У відповідь на це розробники усувають уразливості програмного забезпечення і створюють нові бар'єри захисту для обладнання. Це актуально не тільки для комп'ютерів і телефонів, а й роутерів. Тому бажано стежити за виходом нових версій прошивки від виробника і їх вмістом (якщо виходить несерйозне оновлення, його можна відкласти) і встановлювати їх. Це допоможе не стати жертвою однієї з атак на маршрутизатори.

Забезпечення безпеки - це завжди комплексні заходи, тому, крім правильних налаштувань роутера, потрібно дотримуватися і інші запобіжні заходи при роботі в мережі. Дуже важливо, щоб про це знали не тільки Ви, але і члени Вашої сім'ї, особливо ті, які погано уявляють, які неприємності можуть статися при роботі за комп'ютером.