Securitatea routerului de acasă depinde de câteva setări care se fac o singură dată: schimbarea parolei de administrare din fabrică, alegerea criptării WPA2 sau WPA3, dezactivarea funcțiilor care nu sunt folosite și actualizarea regulată a firmware-ului. Routerul este punctul prin care trec toate datele din locuință, de la telefoane la camere și televizoare. Un router lăsat cu setările implicite poate fi accesat mult mai ușor de persoane neautorizate.
De ce contează securitatea routerului de acasă?
Securitatea routerului contează pentru că cine controlează routerul poate vedea ce dispozitive sunt conectate, poate redirecționa traficul spre pagini false și poate folosi conexiunea în scopuri ilegale. O rețea Wi-Fi deschisă sau cu parolă slabă permite oricui din apropiere să se conecteze, să încetinească internetul și să ajungă la dispozitivele din rețea, precum imprimantele sau unitățile de stocare.
Multe atacuri nu vizează o anumită persoană, ci caută automat routere cu parole din fabrică sau cu software vechi, motiv pentru care și o rețea de acasă obișnuită are nevoie de protecție.
Ce setări se schimbă imediat la un router nou?
La un router nou se schimbă mai întâi parola contului de administrare, apoi numele și parola rețelei Wi-Fi. Interfața de administrare se deschide de obicei dintr-un browser, la o adresă trecută pe eticheta aparatului sau în manual, sau dintr-o aplicație a producătorului. Pașii de bază sunt:
- Parola de administrare din fabrică se înlocuiește cu una lungă și unică, diferită de parola rețelei Wi-Fi.
- Numele rețelei se schimbă cu unul neutru, care nu conține numele familiei, adresa sau modelul routerului.
- Parola Wi-Fi se stabilește la cel puțin 12 caractere, de preferat o frază ușor de reținut, dar greu de ghicit.
- Criptarea se setează la WPA3 sau, dacă dispozitivele mai vechi nu o acceptă, la modul mixt WPA2/WPA3.
- Administrarea de la distanță, din afara rețelei, se dezactivează dacă nu este necesară.
La schimbarea furnizorului, routerul primit este adesea preconfigurat, iar setările trebuie verificate din nou. Aspectele contractuale ale unei astfel de schimbări sunt explicate în articolul despre schimbarea furnizorului de internet.
Ce tip de criptare Wi-Fi se alege?
Pentru o rețea de acasă se alege WPA3, iar dacă nu este disponibilă, WPA2 cu criptare AES. Standardele mai vechi au vulnerabilități cunoscute de mulți ani și nu mai oferă protecție reală.
| Standard | Situație | Recomandare |
|---|---|---|
| Rețea deschisă | Fără parolă, trafic necriptat | Nu se folosește acasă |
| WEP | Depășit, poate fi spart în scurt timp | Nu se folosește |
| WPA (prima versiune) | Depășit | Nu se folosește |
| WPA2 cu AES | Sigur cu o parolă puternică | Acceptabil |
| WPA3 | Standardul actual, mai rezistent la ghicirea parolei | Recomandat |
Varianta WPA2 cu TKIP, oferită uneori ca opțiune separată, este mai slabă decât cea cu AES și se evită.
De ce se dezactivează WPS și alte funcții nefolosite?
WPS se dezactivează pentru că varianta cu cod PIN are o vulnerabilitate cunoscută, care permite aflarea codului prin încercări repetate. Funcția a fost gândită pentru conectarea rapidă a dispozitivelor printr-un buton, dar parola Wi-Fi introdusă o singură dată face același lucru, fără riscuri. Același principiu se aplică altor funcții: tot ce nu este folosit se oprește. Printre acestea se numără administrarea de la distanță, redirecționările de porturi rămase de la configurări vechi și, în unele cazuri, funcția UPnP, care permite aplicațiilor să deschidă singure porturi spre internet.
Cât de des se actualizează firmware-ul routerului?
Firmware-ul routerului se verifică cel puțin o dată la câteva luni sau se lasă activă actualizarea automată, dacă aparatul o oferă. Actualizările corectează vulnerabilități descoperite după lansarea modelului. Routerele vechi, pentru care producătorul nu mai publică actualizări, rămân expuse la probleme cunoscute și merită înlocuite. Data ultimei versiuni apare de obicei în interfața de administrare.
Cum se separă dispozitivele inteligente și oaspeții?
Dispozitivele inteligente și oaspeții se conectează la o rețea separată, numită de obicei rețea pentru oaspeți, care nu are acces la calculatoarele și telefoanele principale. Separarea este utilă pentru becuri, prize, aspiratoare robot sau camere, dispozitive care primesc rar actualizări. Exemple de astfel de aparate sunt prezentate în articolul despre gadget-urile pentru o casă inteligentă.
- lista dispozitivelor conectate se verifică periodic, iar cele necunoscute se blochează;
- parola rețelei pentru oaspeți se schimbă din când în când;
- parola Wi-Fi nu se trimite prin mesaje publice sau prin linkuri primite de la necunoscuți.
Un router bine configurat nu protejează însă de mesajele înșelătoare, unde decizia aparține utilizatorului. Semnele unui astfel de mesaj sunt descrise în articolul despre tentativele de phishing prin SMS sau e-mail.
