Ваш сосед ворует ваш Wi-Fi? 7 простых шагов для максимальной защиты домашней сети

Интернет тормозит, пинг в онлайн-играх улетает в стратосферу, а 4K-видео постоянно «заикается»? Сосед за стенкой вполне может прямо сейчас качать терабайты свежих фильмов через ваш роутер. Чужое присутствие в канале незаметно ворует скорость и ставит под сокрушительный удар личные файлы на компьютере. Рассказываем, как навсегда захлопнуть эту лазейку, не потратив и часа.

Надежные пароли и правильное шифрование

После того как купите роутер, смените пароль администратора. Даже если на наклейке надежный код, заводские комбинации небезопасны. В веб-интерфейсе (192.168.0.1 или 192.168.1.1) установите сложный ключ для контроля над устройством.

Также выберите современный стандарт шифрования:

1. Используйте протокол WPA3-Personal с ключом не менее двенадцати символов — это защитит от перехвата «рукопожатия».
2. Для старых гаджетов включите смешанный режим WPA2/WPA3.

Избегайте уязвимого WEP, а WPA2 используйте как надежный минимум, если ваше устройство еще не поддерживает новый стандарт.

Устранение уязвимостей сети

Стандартное имя модели подсказывает хакеру уязвимости прошивки. Чтобы этого избежать, назовите сеть нейтрально, но не используйте Hidden Network: сканеры ее обнаружат, а смартфоны будут быстрее разряжаться.

Также отключите WPS. Атаки вроде Pixie Dust позволяют восстановить PIN-код за считанные секунды и получить пароль от сети независимо от его сложности. Найдите эту функцию в меню и полностью деактивируйте ее.

Управление гостевым доступом и удаленным подключением

Умные розетки и пылесосы с «дырявым» софтом могут стать точкой входа для взлома. Не менее опасен и зараженный смартфон вашего друга. Поэтому вынесите сомнительные гаджеты в отдельную зону. Создайте гостевую сеть (Guest Network) с активацией изоляции клиентов (AP Isolation), чтобы закрыть им доступ к вашему основному компьютеру или NAS.

Закройте удаленный доступ — функция Remote Management делает роутер мишенью для ботнетов. Если доступ извне необходим, настройте VPN-сервер на базе WireGuard или OpenVPN. В противном случае обязательно отключите опцию «Allow Remote Access».

Своевременное обновление

Чтобы не стать жертвой новых уязвимостей, настройте автоматическое обновление, если ваш роутер поддерживает эту функцию, либо регулярно проверяйте наличие свежих прошивок вручную. Так устройство будет своевременно получать патчи безопасности.

Базовая цифровая гигиена возвращает законную скорость и защищает данные. Уделите этим настройкам немного времени, чтобы полностью контролировать свой эфир.