Как защитить домашний Wi-Fi: настройка роутера

Про безопасность публичного Wi-Fi говорят много, а домашняя сеть остаётся в слепой зоне: роутер настроили при подключении интернета — и забыли на годы. Между тем именно через него ходит весь трафик семьи: банк, работа, детские планшеты, телевизор, камеры. Разберём, как за один вечер привести домашнюю сеть в порядок: проверить, кто в ней сидит, закрыть вход посторонним и отключить лишнее.

Зачем вообще защищать домашнюю сеть

Слабый пароль Wi-Fi — это не только «сосед смотрит видео за ваш счёт». Посторонний в вашей сети:

• работает в интернете с вашего адреса — любые его действия внешне исходят от вашей квартиры;
• видит устройства в сети — и может пробовать доступ к общим папкам, принтерам, камерам со слабыми паролями;
• занимает канал — та самая «просадка скорости по вечерам».

Отдельная история — сам роутер: если в его админку можно войти с заводским паролем, ваша сеть управляема снаружи. Хорошая новость: всё это закрывается базовыми настройками за 20–30 минут.

Шаг 1. Зайдите в панель роутера

Панель управления открывается в браузере по адресу, указанному на наклейке снизу роутера, — чаще всего 192.168.0.1 или 192.168.1.1. Там же — заводские логин и пароль администратора.

Первое действие — сменить заводской пароль администратора. Пары вроде admin/admin известны всем и перебираются автоматически. Это пароль не от Wi-Fi, а от настроек роутера — храните его в менеджере паролей.

Шаг 2. Посмотрите, кто подключён

В панели найдите раздел «Подключённые устройства» / «Клиенты» / «DHCP-клиенты». Посчитайте свою технику: телефоны, ноутбуки, ТВ, приставка, колонка, робот-пылесос — наберётся немало, поэтому сверяйте по названиям и не пугайтесь раньше времени.

Нашли устройство, которое опознать не удалось? Не обязательно злоумышленник — может быть забытый гаджет гостя. Но правильная реакция одна: сменить пароль сети — все лишние отвалятся сами.

Шаг 3. Пароль сети и шифрование

Два параметра в разделе «Беспроводная сеть»:

Пароль сети вводится на каждом устройстве один раз — не экономьте на длине. Как придумывать пароли, которые легко ввести и тяжело подобрать, — в статье про надёжные пароли: метод фразы из случайных слов идеально подходит и для Wi-Fi.

Шаг 4. Отключите лишнее

Три настройки, которые чаще всего открывают дыры:

• WPS — подключение по короткому PIN-коду. У многих моделей PIN перебирается программой за часы, и злоумышленнику даже не нужен ваш пароль. Не пользуетесь — отключите.
• Удалённое управление (доступ из интернета). Панель роутера должна открываться только из домашней сети. Если производитель предлагает облачное управление — включайте осознанно и с сильным паролем.
• UPnP — автоматический проброс портов. Удобно для игр и торрентов, но позволяет любому приложению открывать вашу сеть наружу. Если не знаете, зачем он вам, — выключите и посмотрите, всё ли работает (обычно — всё).

Шаг 5. Обновите прошивку

Прошивка роутера — такой же софт, как система телефона, и уязвимости в ней закрывают обновлениями. Роутер, не обновлявшийся годами, — главный кандидат на взлом «снаружи», без всякого пароля Wi-Fi. В панели найдите «Обновление ПО»: включите автообновление или проверяйте вручную раз в несколько месяцев. Если роутеру больше 6–7 лет и обновлений давно нет — это веский повод заменить устройство.

Бонус: гостевая сеть

Почти все современные роутеры умеют поднимать гостевую сеть — отдельный Wi-Fi со своим паролем, изолированный от ваших устройств. Два отличных применения:

1. Гости — интернет дают, ваши устройства и папки не видят.
2. Умный дом — камеры, розетки, колонки и прочие гаджеты сомнительной прошивки живут в гостевой сети и не имеют доступа к вашим компьютерам.

Если к домашней сети подключаются детские планшеты и телефоны, к настройке роутера стоит добавить и защиту самого ребёнка в сети — фильтры, лимиты и разговор; всё это разобрано в статье про безопасность ребёнка в интернете.

Что роутер не закрывает

Даже идеально настроенный роутер шифрует трафик только на участке «устройство → роутер». Дальше данные идут по сети провайдера обычным порядком: какие сайты вы открываете — видно по метаданным, подробности — в разборе что видит провайдер. Если хочется закрыть и этот участок, нужен инструмент уровня устройства — шифрование всего трафика, как в статье про открытый Wi-Fi, работает и дома. Kupol можно попробовать на всех домашних устройствах — 3 дня бесплатно, без карты.

Коротко

Домашний Wi-Fi приводится в порядок за вечер: сменить заводской пароль админки, проверить список подключённых устройств, поставить длинный пароль сети с WPA2/WPA3, отключить WPS и удалённое управление, обновить прошивку. Гостям и умному дому — гостевая сеть. Роутер защищает сеть внутри квартиры, а приватность трафика дальше по маршруту — задача шифрования на устройстве.

Частые вопросы

Как понять, что к моему Wi-Fi кто-то подключился?

Откройте панель управления роутера (адрес обычно 192.168.0.1 или 192.168.1.1) — раздел «Подключённые устройства» покажет всё, что сидит в сети. Посчитайте свои устройства: телефоны, ноутбуки, ТВ, колонки. Незнакомое устройство — повод сменить пароль сети и включить WPA2/WPA3.

Как поменять пароль от Wi-Fi на роутере?

Зайдите в панель роутера через браузер, раздел «Беспроводная сеть» или «Wi-Fi», поле «Пароль/ключ сети». Поставьте длинный пароль от 12 символов, сохраните — сеть перезапустится, устройства попросят новый пароль. Заодно смените пароль администратора самой панели, если там заводской.

Какое шифрование выбрать: WPA2 или WPA3?

WPA3 — если его поддерживают роутер и устройства; практичный вариант — смешанный режим WPA2/WPA3. Категорически нельзя оставлять WEP и WPA первой версии — они вскрываются за минуты. Открытая сеть без пароля дома недопустима вообще.

Что такое WPS и почему его советуют отключать?

WPS — кнопка «подключить без пароля» по PIN-коду. Проблема в том, что PIN короткий и у многих роутеров перебирается автоматикой, открывая сеть без знания вашего пароля. Если не пользуетесь кнопкой WPS осознанно — отключите её в настройках, это одна галочка.

Зачем обновлять прошивку роутера?

В прошивках регулярно закрывают уязвимости, через которые в сеть или в сам роутер можно попасть снаружи. Старый роутер с прошивкой пятилетней давности — самое слабое место домашней сети. Включите автообновление, если оно есть, либо проверяйте обновления раз в несколько месяцев.

Чем опасен чужой человек в моей сети?

Минимум — он расходует вашу скорость. Хуже — видит устройства в сети и может пробовать доступ к общим папкам и слабым паролям, а любые его действия в интернете происходят с вашего адреса. Именно поэтому пароль сети должен быть сильным, а гостям лучше давать отдельную гостевую сеть.