Коробочка в прихожей: как защитить домашний роутер
Все устройства в доме выходят в интернет через одну небольшую коробку. Двадцати минут в её настройках достаточно.
Смените заводские настройки
Роутеры продаются со стандартным паролем администратора, а списки таких паролей общедоступны. Откройте страницу настроек роутера (адрес указан на наклейке) и замените пароль администратора на свой длинный. Это не пароль от Wi-Fi, а пароль, который управляет самим роутером.
Настройте Wi-Fi
Выберите шифрование WPA3, если роутер его поддерживает, иначе WPA2 с AES, и задайте длинный пароль сети. Отключите WPS — подключение кнопкой, у которого есть известные слабости. Если вы не управляете роутером из-за пределов дома, отключите и удалённое администрирование.
Гостей и умные устройства подключайте к гостевой сети, чтобы дешёвая камера не могла добраться до рабочего ноутбука.
Обновляйте, а старый замените
В роутере работает программа, и в ней регулярно находят уязвимости. Включите автообновление, если оно есть, или проверяйте новую прошивку несколько раз в год. Когда производитель перестаёт выпускать обновления, роутер пора менять: роутер без поддержки — один из самых простых путей в домашнюю сеть.
Эта заметка — наш пересказ простым языком. Полные рекомендации читайте в оригинале: https://www.cisa.gov/news-events/news/home-network-security
Следующая заметкаПрограммы-вымогатели простыми словами
Пароль от Wi-Fi и пароль от роутера — разные вещи.