Как скрыть Wi-Fi сеть и подключиться к скрытой сети
  для начинающих | интернет | настройка роутера
Когда вы подключаетесь к Wi-Fi сети, обычно в списке доступных беспроводных сетей вы видите список имен (SSID) сетей других людей, чьи роутеры находятся поблизости. Они, в свою очередь, видят имя вашей сети. При желании, можно скрыть Wi-Fi сеть или, точнее, SSID таким образом, чтобы соседи её не видели, а вы все могли подключиться к скрытой сети со своих устройств.
В этой инструкции — о том, как скрыть сеть Wi-Fi на роутерах ASUS, D-Link, TP-Link и Zyxel и подключиться к ней в Windows 10 — Windows 7, Android, iOS и MacOS. См. также: Как скрыть чужие Wi-Fi сети из списка подключений в Windows.
Как сделать Wi-Fi сеть скрытой
Далее в руководстве я буду исходить из того, что у вас уже есть Wi-Fi роутер, а беспроводная сеть функционирует и вы можете к ней подключиться, выбрав имя сети из списка и введя пароль.
Первым шагом, необходимым, чтобы скрыть Wi-Fi сеть (SSID) будет вход в настройки роутера. Это не сложно, при условии, что вы сами настраивали свой беспроводный маршрутизатор. Если же это не так, можно столкнуться с некоторыми нюансами. В любом случае, стандартный путь входа в настройки роутера будет следующим.
- На устройстве, которое подключено к роутеру по Wi-Fi или кабелю, запустите браузер и введите в адресную строку браузера адрес веб-интерфейса настроек роутера. Обычно это 192.168.0.1 или 192.168.1.1. Данные для входа, включая адрес, логин и пароль, обычно указаны на наклейке, находящейся внизу или сзади роутера.
- Вы увидите запрос логина и пароля. Обычно, стандартные логин и пароль — admin и admin и, как упоминалось, указаны на наклейке. Если пароль не подходит — см. пояснения сразу после 3-го пункта.
- После того, как вы вошли в настройки роутера, можно переходить к скрытию сети.
Если вы ранее настраивали этот роутер (или это делал кто-то другой), с большой вероятностью стандартный пароль admin не подойдет (обычно при первом входе в интерфейс настроек роутера просят изменить стандартный пароль). При этом на некоторых роутерах вы увидите сообщение о неверном пароле, а на некоторых других это будет выглядеть как «вылет» из настроек или простое обновление страницы и появление пустой формы ввода.
Если вы знаете пароль для входа — отлично. Если не знаете (например, роутер настраивал кто-то другой) — зайти в настройки получится только сбросив маршрутизатор на заводские настройки, чтобы зайти со стандартным паролем.
Если вы готовы сделать это, то обычно сброс выполняется долгим (15-30 секунд) удержанием кнопки Reset, которая как правило расположена с тыльной стороны роутера. После сброса вам придется не только сделать скрытую беспроводную сеть, но и настроить заново подключение провайдера на роутере. Возможно, необходимые инструкции вы найдете в разделе Настройка роутера на этом сайте.
Примечание: при скрытии SSID соединение на устройствах, которые подключены по Wi-Fi будет разрываться и вам потребуется заново подключаться к уже скрытой беспроводной сети. Еще один важный момент — на странице настроек роутера, где будут производиться описываемые далее шаги, обязательно запомните или запишите значение поля SSID (Имя сети) — оно необходимо, чтобы подключиться к скрытой сети.
Как скрыть Wi-Fi сеть на D-Link
Скрытие SSID на всех распространенных роутерах D-Link — DIR-300, DIR-320, DIR-615 и других происходит почти одинаково, несмотря на то, что в зависимости версии прошивки, интерфейсы немного отличаются.
- После входа в настройки роутера, откройте раздел Wi-Fi, а затем — «Основные настройки» (В более ранних прошивках — нажать «Расширенные настройки» внизу, затем — «Основные настройки» в разделе «Wi-Fi», в еще более ранних — «Настроить вручную», а затем найти основные настройки беспроводной сети).
- Отметьте пункт «Скрыть точку доступа».
- Сохраните настройки. При этом учитывайте, что на D-Link после нажатия кнопки «Изменить», требуется дополнительно нажать «Сохранить», кликнув по уведомлению справа вверху страницы настроек, чтобы изменения были окончательно сохранены.
Примечание: при установке отметки «Скрыть точку доступа» и нажатии кнопки «Изменить», вы можете быть отключены от текущей сети Wi-Fi. Если это произошло, то визуально это может выглядеть, как если бы страница «Зависла». Следует заново подключиться к сети и окончательно сохранить настройки.
Скрытие SSID на TP-Link
На роутерах TP-Link WR740N, 741ND, TL-WR841N и ND и аналогичных скрыть Wi-Fi сеть можно в разделе настроек «Беспроводный режим» — «Настройки беспроводного режима».
Для скрытия SSID потребуется снять отметку «Включить широковещание SSID» и сохранить настройки. При сохранении настроек сеть Wi-Fi будет скрыта, и вы можете отключиться от нее — в окне браузера это может выглядеть как зависшая или не загрузившаяся страница веб-интерфейса TP-Link. Просто заново подключитесь к уже скрытой сети.
ASUS
Для того, чтобы сделать Wi-Fi сеть скрытой на маршрутизаторах ASUS RT-N12, RT-N10, RT-N11P и многих других устройствах от этого производителя, зайдите в настройки, в меню слева выберите «Беспроводная сеть».
Затем, на вкладке «Общие» в пункте «Скрыть SSID» установите «Да» и сохраните настройки. Если при сохранении настроек страница «зависнет» или загрузится с ошибкой, то просто подключитесь заново, к уже скрытой Wi-Fi сети.
Zyxel
Для того, чтобы скрыть SSID на роутерах Zyxel Keenetic Lite и других, на странице настроек нажмите по значку беспроводной сети внизу.
После этого отметьте пункт «Скрывать SSID» или «Disable SSID Broadcasting» и нажмите кнопку «Применить».
После сохранения настроек, соединение с сетью разорвется (т.к. скрытая сеть, даже с тем же именем — это уже не совсем та же самая сеть) и придется заново подключиться к Wi-Fi сети, уже скрытой.
Как подключиться к скрытой Wi-Fi сети
Подключение к скрытой Wi-Fi сети требует, чтобы вы знали точное написание SSID (имя сети, вы могли его видеть на странице настроек роутера, где сеть делалась скрытой) и пароль от беспроводной сети.
Подключение к скрытой Wi-Fi сети в Windows 10 и предыдущих версиях
Для того чтобы подключиться к скрытой Wi-Fi сети в Windows 10 потребуется выполнить следующие шаги:
- В списке доступных беспроводных сетей выберите «Скрытая сеть» (обычно, внизу списка).
- Введите имя сети (SSID)
- Введите пароль от Wi-Fi (ключ безопасности сети).
Если все будет введено верно, то через короткое время вы будете подключены к беспроводной сети. Следующий способ подключения также подходит для Windows 10.
В Windows 7 и Windows 8 для подключения к скрытой сети шаги будут выглядеть иначе:
- Зайдите в центр управления сетями и общим доступом (можно через меню правого клика по значку соединения).
- Нажмите «Создание и настройка нового подключения или сети».
- Выберите «Подключение к беспроводной сети вручную. Подключение к скрытой сети или создание нового профиля сети».
- Введите Имя сети (SSID), тип безопасности (обычно WPA2-Personal) и ключ безопасности (пароль от сети). Отметьте пункт «Подключаться, даже если сеть не производит широковещательную передачу» и нажмите «Далее».
- После создания подключения, соединение со скрытой сетью должно установиться автоматически.
Примечание: если установить подключение таким образом не удалось, удалите сохраненную Wi-Fi сеть с тем же именем (ту, которая была сохранена на ноутбуке или компьютера еще до ее скрытия). Как это сделать можно посмотреть в инструкции: Параметры сети, сохраненные на этом компьютере не соответствуют требованиям этой сети.
Как подключиться к скрытой сети на Android
Для подключения к беспроводной сети со скрытым SSID на Android, сделайте следующее:
- Зайдите в Настройки — Wi-Fi.
- Нажмите по кнопке «Меню» и выберите пункт «Добавить сеть».
- Укажите Имя сети (SSID), в поле защита укажите тип аутентификации (обычно — WPA/WPA2 PSK).
- Укажите пароль и нажмите «Сохранить».
После сохранения параметров, ваш телефон или планшет на Android должен подключиться к скрытой сети, если она в зоне доступа, а параметры введены верно.
Подключение к скрытой Wi-Fi сети с iPhone и iPad
Порядок действий для iOS (iPhone и iPad):
- Зайдите в настройки — Wi-Fi.
- В разделе «Выбрать сеть» нажмите «Другая».
- Укажите имя (SSID) сети, в поле «Безопасность» выберите тип аутентификации (обычно — WPA2), укажите пароль беспроводной сети.
Для подключения к сети нажмите «Подкл.» справа вверху. В дальнейшем подключение к скрытой сети будет осуществляться автоматически при ее наличии в зоне доступа.
MacOS
Для подключения к скрытой сети с Macbook или iMac:
- Нажмите по значку беспроводной сети и выберите внизу меню пункт «Подключиться к другой сети».
- Введите имя сети, в поле «Безопасность» укажите тип авторизации (обычно WPA/WPA2 Personal), введите пароль и нажмите «Подключиться».
В дальнейшем сеть будет сохранена и подключение к ней будет производиться автоматически, несмотря на отсутствие вещания SSID.
Надеюсь, материал получился достаточно полным. Если же остались какие-то вопросы, готов ответить на них в комментариях.
Поддержать сайтА вдруг и это будет интересно:
Как сделать свою Wi-Fi сеть открытой? Убираем пароль с беспроводной сети
Уже не раз писал о том, как защитить свою беспроводную сеть, как установить пароль, и даже давал несколько советов по усиленной защите Wi-Fi сетей, которые вы можете почитать здесь. Но, о том как вообще убрать пароль и сделать вою Wi-Fi сеть открытой, я так и не написал.
Сейчас мы с вами полностью отключим защиту беспроводной сети в настройках роутера. Зачем это делать, и кому это может пригодится? Да разные случаи бывают, например, вы устраиваете вечеринку, и хотите что бы ваши гости без проблем пользовались вашим Wi-Fi. Зачем каждому вводить пароль, и всякие там заморочки. Если можно просто на время сделать сеть общедоступной. Или, вы очень добрый человек, и хотите поделится доступом к интернету с соседями, которые еще не установили роутер и все пытаются раздать интернет с ноутбука 🙂
Или у вас например кафе, и вы сэкономив на мастере хотите сделать общедоступную Wi-Fi сеть для посетителей вашего заведения. Это возможно сделать самому.Просто нужно провести интернет, купить хороший роутер, и настроить его. А в процессе настройки просто не устанавливать защиту. Вариантов, как вы видите много.
Перед тем, как открыть доступ своей домашней сети, вы должны знать о некоторых нюансах:
- Все, кто будет находится в зоне действия вашей сети смогут без проблем к ней подключаться и пользоваться интернетом. Это значит, что будет повышенная нагрузка на ваш роутер. Если подключится очень много устройств, и все например начнут смотреть онлайн видео, то ваш роутер (если он не очень мощный), может просто не выдерживать нагрузку и все время будет пропадать интернет.
- Скорость работы интернета будет намного ниже, после того, как к вашему роутеру подключатся другие устройства и будут пользоваться интернетом.
- Все, кто подключится к вашей сети сможет получить доступ к странице с настройками роутера. Обязательно смените логин и пароль, который нужно вводить для доступа к настройкам маршрутизатора. Так же, советую запретить доступ к настройкам всем устройствам, кроме вашего (на роутерах Tp-Link).
- Безопасность ваших файлов. Если в вашей сети была настроена локальная сеть, то возможно, что устройства которые подключатся к этой сети смогут получить доступ к файлам на ваших устройствах, где этот доступ был открыт. Советую установить статус для вашей сети “Общественная сеть”. Как это сделать, написано в этой статье (читайте после заголовка “безопасность файлов при подключении к чужому Wi-Fi”).
С этим думаю разобрались. Давайте перейдем к настройке.
Делаем нашу Wi-Fi сеть открытой
Сначала, продемонстрирую, как этой сделать на роутере от компании Tp-Link.
Зайдите в настройки своего маршрутизатора. Если не знаете как это сделать, то почитайте здесь.
В настройках перейдите на вкладку Wireless – Wireless Security. Если у вас настройки на русском, это это пункты Беспроводной режим – Защита беспроводного режима.
Установите метку возле пункта Disable Security (Отключить защиту), и внизу нажмите на кнопку Save (сохранить). Это значит, что вы полностью отключили защиту своей сети, и сохранили настройки.
После этого, к вашей сети можно будет подключится без ввода какого либо пароля.
На роутерах фирмы Asus, это делается так же просто:
В настройках, прямо на главном экране достаточно выбрать Open system, и нажать кнопку Применить.
Если у вас какой-то другой роутер, то отключит пароль можно скорее всего в настройках, на странице, где устанавливается пароль на сеть, и задаются другие настройки беспроводной сети. Просто поищите там похожие пункты.
Когда вы захотите обратно закрыть свою сеть, то установите пароль, и перезагрузите роутер. Затем, можно посмотреть, сколько устройств подключено к вашей сети, что бы быть уверенным, что там только ваши устройства.
Думаю, у вас все получилось. Если возникли какие-то вопросы, то оставляйте их в комментариях.
пароль, шифрование, доступ к настройкам, скрытые сети
Защита Wifi сети — довольно важный и актуальный вопрос при использовании домашней точки доступа. Защищать ее необходимо в связи с тем, что на сегодняшний день существует довольно много способов взлома и подключения к сети посторонних. Уберечь и обезопасить свой роутер можно несколькими способами, кроме этого важно периодически проводить специальные мероприятия, чтобы сохранить его от несанкционированной атаки или взлома. Защита роутера от подключений посторонних должна быть актуальной и постоянно активной. Только тогда можно обезопасить личное соединение.
Общие данные
Довольно примечательно то, что обычные домашние сети взламываются крайне редко. В основном от перехвата данных или доступа посторонних страдает оборудование различных частных и государственных компаний. В случае с домашним вай фай, попытки взлома могут быть только от соседей, который желают полакомиться бесплатным Интернетом. Независимо от этого, большинством специалистов рекомендуется защищать свое оборудование. Зачастую для этого достаточно:
- Провести установку надежного пароля;
- Изменить стандартный пароль и логин для входа в настройки маршрутизатора;
- Выбрать хороший тип шифрования в настройках;
- Отключить доступ с функцией WPS.
Если же пользователю этого покажется недостаточно, то можно провести более «продвинутый» комплекс мероприятий по тому, как защитить Вай Фай:
- Постоянное обновление прошивки маршрутизатора на новую версию;
- Настроить функции удаленного доступа;
- Создание подсетей с функцией гостевого доступа;
- Установка сети как скрытой;
- Сделать фильтрацию и зашифровать подключение по МАС-адресам;
- Уменьшение дальности передачи сигнала для сужения круга подключаемых;
- Приобретение роутера с функцией файерволла или VPN;
- Регулярная проверка количества подключенных устройств;
- Инсталляция специальных программ и приложений, а также оборудования.
Обратите внимание! Максимальным образом может помочь скрытие маршрутизатора от посторонних глаз. В таком случае он не будет виден в списке доступных устройств.
Для соединения, в таком случае, необходимо точно знать название сети и пароль.
Зачем нужна защита
Соблюдать безопасность очень важно, потому что при подключении любого человека к беспроводной сети пользователя, он сможет пользоваться услугами по своему усмотрению. То есть будет получить и принимать трафик, что приведет к снижению общей скорости передачи данных. Кроме этого, если количество данных фиксировано провайдером, то пользователю придется платить за израсходованный как свой, так и чужой трафик.
Обратите внимание! Также, если чужой человек получит доступ к настройкам маршрутизатора, то он может и вовсе отрезать владельца от получения данных путем смены пароля.
Защита доступа к настройкам
При получении доступа к беспроводной сети злоумышленника, он может получить возможность доступа к роутеру пользователя. В таком случае он может узнать множество данных, которые включают в себя даже настройки безопасности, которые он может изменить на свое усмотрение. Самое простое его действие — смена данных о пароле. Вернуть контроль над устройством поможет только сброс настроек.
Обратите внимание! Защита устройств передачи данных от несанкционированного доступа — самый важный пункт из списка требуемых действий.
Чтобы обезопасить свое оборудование, необходимо выполнить несколько действий:
- Подключение к роутеру можно совершить двумя способами — по проводу или беспроводной сети. Первый способ намного более безопасен. Роутер необходимо соединить с помощью LAN-порта к персональному компьютеру или ноутбуку;
- Изначально, в меню роутера можно войти набором в адресной строке цифр 192.168.1.1 или 192.168.0.1. Эти данные зачастую указаны на корпусе самого устройства. В том случае, если эти данные менялись пользователем, то можно войти другими путями. Первый — нажатием кнопки Reset и удерживанием около 10 секунд. Это сбросит все установки до начальных. Второй способ — посмотреть адрес при помощи командной строки. Для этого нужно нажать комбинацию Win+R и ввести команду «cmd» + Enter». После чего потребуется набрать «ipconfig» и также нажать Enter. Потом необходимо найти строку основного шлюза. Это и будет искомым адресом;
- Требуется указать пароль и логин. Зачастую это «admin» и «admin», или другие примитивные данные. Они также печатаются на корпусе устройства. В том случае, ели они менялись или забылись, также придется включить сброс;
- Откроется web-интерфейс. Он различен для разного рода оборудования, но общий принцип пользования идентичен. В левом меню нужно нажать последовательность: Системные инструменты — Система — Администрирование — Управление. В открывшемся меню будет возможность изменить данные конфиденциальности.
Надежный пароль
По опыту большинства пользователей, правильный пароль — один из основных шагов к безопасности беспроводной сети. В таком случае обязательно необходимо применять как заглавные, так и строчные символы, который должны перемешиваться цифровыми значениями и специальными знаками. Не стоит применять дни рождения или просто последовательность цифр на клавиатуре. Такие установки легко подобрать и изменить.
Для смены данных конфиденциальности требуется зайти: «Настройка WLAN» – «Безопасность». В строке пароля ввести выбранную комбинацию и сохранить все изменения. После этого устройство совершит перезагрузку.
Важно! Требуется не забыть ввести новый пароль на всех подключаемых к роутеру гаджетах.
Хороший тип шифрования
Также один из основных пунктов безопасности оборудования. Установить тип шифрования можно в том же разделе параметров, где менялся пароль. Пользователю доступны несколько типов шифрования. Некоторые из них устарели и не рекомендуются к применению:
- Тип WEP. Это наиболее устаревший и наименее безопасный тип шифрования, который взламывается за несколько минут. Дело в том, что это протокол 90-х годов, который с каждым обменом информацией передает часть пароля;
- WPA. Еще один устаревший тип шифрования, однако, он более надежен чем первый. При нем сеть Internet работает на невысокой скорости, но может быть нужен некоторым гаджетам;
- WPA2. Один из наиболее современных и качественных протоколов шифрования на сегодняшний день. Существует несколько ее вариаций — это Personal и Enterprise. Для домашней точки доступа рекомендуется первый. В случае со вторым, то он часто применяется в корпоративных сетях и требует наличия специального сервера для выдачи ключей;
- Еще два типа шифрования, под названиями AES и TKIP. Второй является уже довольно старым. Рекомендуется применять первый.
Отключение WPS
WPS представляет собой специальную функцию, которая позволяет подключаться к сети без ввода пароля. В таком случае всего лишь необходимо нажать соответствующую кнопку и ввести ПИН-код.
Обратите внимание! Стоит отметить, что подобрать ПИН и подключиться можно достаточно просто. Это делает WPS крайне небезопасным методом. Его можно выключить в соответствующем пункте настроек.
Дополнительные
Кроме перечисленных, можно применить дополнительные способы защиты личных подключений.
Обновление прошивки
В новых версиях программного обеспечения для роутеров, производители исправляют ошибки и дополняют протоколы шифрования новыми возможностями. Это делает оборудование более защищенным от взломов.
Важно! Скачать прошивку можно на официальном сайте производителя. После этого необходимо выполнить: «Системные инструменты» — «Управление» — «Обновление», где указать файл с ПО.
Отключение удаленного доступа
При помощи такой функции можно управлять устройством извне, через глобальную сеть. Это может быть необходимо провайдеру, чтобы решить определенные проблемы удаленно. Рекомендуется отключить подобную услугу в пункте настроек «Безопасность».
Гостевой доступ
Представленная функция позволяет создать вторую беспроводную сеть для пользования знакомыми и друзьями. Это позволит избежать передачи основных данных в другие руки, таким образом обезопасить личное оборудование. Для этого в параметрах устройства нужно найти пункт «Домашняя сеть» и активировать его.
Скрыть Wi-Fi
При помощи такой услуги можно убрать личную сеть из списка доступных. Для подключения к ней понадобится знать, что она существует, кроме этого — правильно ввести ее имя и пароль. Обезопаситься таким образом можно: «Основные настройки» — «Беспроводная сеть» — «Скрыть точку доступа» — «Отключить широковещание SSID».
Фильтрация по МАС-адресам
Это уникальный номер различных Вай Фай гаджетов, который состоит из цифр и букв. Можно создать так называемый черный список устройств, которым запрещено подключение. Для этого нужно добавить МАС-адрес нежелательного гаджета в список.
Снизить дальность покрытия
Этот способ позволяет избавиться от нежелательных подключений путем уменьшения радиуса передачи сигнала. Таким образом снижается круг тех устройств, которые могут поймать сигнал домашнего соединения. Зачастую для этого требуется снизить мощность передатчика в пункте дополнительных настроек.
Маршрутизатор с файерволлом
Представляет собой средство для безопасности оборудования, которое защищает от нацеленных атак.
Обратите внимание! Если такая функция есть, то она установлена по-умолчанию. В разделе дополнительных настроек можно включить различные параметры, для еще большей защиты.
VPN
Роутер с функцией VPN делает шифрованную связь между различными узлами. Она имеется только на современных и дорогих типах оборудования и является хорошей дополнительной защитой одновременно для маршрутизатора и всех подключенных гаджетов.
Смена пароля
Рекомендуется обязательно менять пароль с определенной периодичностью. Это касается и пин-кодов с другими настройками приватности. Таким образом, можно обрубить доступ тем, кому удалось подобрать пароль. Не самый сильный метод защиты, однако брезговать им не стоит.
Проверка подключенных абонентов
Этот метод поможет избежать регулярного использования всех перечисленных. При постоянной проверке подключенных абонентов, можно вычислить лишних и обрубить им доступ. Зачастую владелец знает все подключенные приборы, поэтому найти несанкционированный просто.
Установка специального ПО или оборудования
Дело в том, что это специфический способ защиты. Он сложен и может быть дорогостоящим, в связи с чем больше подходит для корпоративных сетей, а не домашнего Wi-Fi.
Обратите внимание! В случае с домашним, вполне достаточно обычных методов защиты.
Защитить личный Вай Фай можно несколькими способами. Наиболее действенный — регулярная проверка подключенных пользователей. Если обнаружится «лишний», его можно заблокировать.
Подгорнов Илья ВладимировичВсё статьи нашего сайта проходят аудит технического консультанта. Если у Вас остались вопросы, Вы всегда их можете задать на его странице.Похожие статьи
Настраиваем безопасную сеть Wi-Fi за 7 шагов
Мы неоднократно писали про опасности, подстерегающие пользователей открытых беспроводных сетей, но сегодня хотелось бы поговорить об угрозах, специфичных для домашних сетей Wi-Fi. Многие владельцы беспроводных роутеров не считают эти угрозы серьезными, но мы попробуем развеять это заблуждение. Руководство ни в коем случае не является исчерпывающим, однако выполнение нескольких простых шагов позволит вам существенно повысить уровень безопасности сети.
Совет 1. Меняем пароль администратора
Одна из самых распространенных ошибок — использование установленного производителем по умолчанию пароля администратора (чаще всего это что-нибудь вроде «admin:admin» и тому подобные «1234»). В сочетании с какой-нибудь некритичной удаленной уязвимостью или с открытым для всех подключением к беспроводной сети это может дать злоумышленникам полный контроль над роутером. Мы настоятельно рекомендуем установить безопасный пароль, если вы этого еще не сделали.
Меняем пароль администратора
В качестве иллюстраций мы приводим скриншоты настройки роутера TP-Link. Разумеется, в маршрутизаторах других производителей меню выглядит иначе, но общая логика должна быть схожей.
Совет 2. Запрещаем удаленное управление
Вторая проблема — открытый доступ к интерфейсу управления роутером. Обычно производители по умолчанию разрешают администрировать устройство только из локальной сети, но так бывает далеко не всегда. Обязательно проверьте, доступен ли веб-интерфейс из Интернета.
Отключаем удаленное администрирование
Как правило, для отключения удаленного администрирования нужно убрать соответствующую галочку (в нашем случае с роутером TP-Link — ввести адрес 0.0.0.0). Также имеет смысл заблокировать доступ к роутеру из Глобальной сети по Telnet или SSH, если он поддерживает данные протоколы. Опытные пользователи могут ограничить возможности управления и в локальной сети — по аппаратным адресам устройств (так называемым MAC-адресам).
Совет 3. Отключаем Broadcast SSID
Как правило, беспроводной роутер сообщает всем желающим идентификатор вашей сети Wi-Fi (SSID). При желании такое поведение можно изменить, убрав соответствующую галочку в настройках. В этом случае злоумышленникам будет сложнее взломать сеть, но при настройке беспроводного подключения вам придется на каждом устройстве вводить ее имя вручную. Этот шаг необязателен.
Отключаем Broadcast SSID
Совет 4. Используем надежное шифрование
Нужно ли пускать всех желающих в беспроводную сеть при наличии дома безлимитного доступа в Интернет? Мы категорически не рекомендуем этого делать — среди «добропорядочных любителей халявы» может найтись один юный хакер, и здесь возникают угрозы, характерные для публичных хотспотов: кража данных учетных записей почтовых сервисов и социальных сетей, кража данных банковских карт, заражение домашних машин вирусами и так далее.
Включаем шифрование WPA2
Кроме того, вашу сеть злоумышленники смогут использовать для совершения мошеннических действий (полиция при этом придет к вам). Так что лучше всего включить шифрование WPA2 (алгоритм WEP недостаточно надежен) и установить безопасный пароль для подключения к Wi-Fi.
Совет 5. UPnP и все-все-все
Современные беспроводные маршрутизаторы умеют не только раздавать Wi-Fi и обеспечивать узлам локальной сети доступ в Интернет — как правило, они поддерживают разнообразные протоколы, позволяющие автоматически настраивать и соединять между собой подключенные «умные устройства».
Отключаем UPnP
Universal Plug and Play (UPnP), поддержку стандартов DLNA (Digital Living Network Alliance) и тому подобные вещи лучше отключать, если вы ими не пользуетесь, — так меньше шансов стать жертвой очередной уязвимости, найденной в ПО, использующем данные функции. Вообще это универсальное правило: все лишнее стоит отключить. Если что-то из отключенного вам потребуется, просто включите обратно, это несложно.
Совет 6. Обновляем встроенное ПО
Очень часто владельцы роутеров не следят за выходом свежих прошивок для своих устройств. Мы рекомендуем устанавливать актуальные версии встроенного ПО, скачанные с официальных сайтов производителей, — они исправляют ошибки и закрывают разнообразные уязвимости, позволяющие злоумышленникам взломать вашу сеть.
Обновляем прошивку
Инструкции по обновлению ПО обычно есть на соответствующей вкладке веб-интерфейса роутера. Вам нужно будет скачать образ прошивки, сделать резервную копию конфигурации (иногда старый файл нельзя использовать с новой прошивкой, и тогда придется настроить роутер заново), запустить процесс обновления и восстановить конфигурацию после перезагрузки.
Обновление прошивки роутера — самый простой и одновременно самый необходимый шаг
Tweet
Можно использовать сделанные энтузиастами сторонние прошивки для вашего устройства (например, OpenWRT), но делать это следует с осторожностью — нет гарантии, что роутер нормально запустится после обновления. Кроме того, написанное сторонними разработчиками ПО также следует скачивать только с официальных сайтов известных проектов — ни в коем случае не доверяйте продуктам из непонятных источников.
Совет 7. Не только роутер
Абсолютно надежной защиты не бывает — этот тезис доказан многолетней практикой. Грамотная настройка роутера, использование надежных паролей и алгоритмов шифрования, а также своевременное обновление встроенного ПО существенно повышают уровень безопасности беспроводной сети, но не дают стопроцентной гарантии от взлома.
Совет недели: безопасно подключаемся к Wi-Fi https://t.co/4Q2MP1dzKN pic.twitter.com/EXEYhNK4qm
— Евгений Касперский (@e_kaspersky_ru) September 4, 2014
Защититься можно лишь комплексно, поэтому мы рекомендуем использовать на компьютерах и мобильных устройствах современные брандмауэры и антивирусные программы с актуальными базами сигнатур зловредов. К примеру, Kaspersky Internet Security 2015 позволяет проверить уровень безопасности беспроводной сети и дает рекомендации по изменению ее настроек.
Как защитить роутер от несанкционированного доступа хакеров и соседей
Снизилась скорость соединения или используете старые методы защиты? Вас, скорее всего, взломали. Или сделают это в самое ближайшее время.
Иногда самое лучшее, что можно сказать о беспроводном маршрутизаторе в доме — это то, что как только он будет установлен, пользователь забудет о его существовании. Ведь пока устройства, которые нуждаются в Wi-Fi-соединении, будут работать, все остальное не имеет значения, не так ли? «КП» рассказывает о том, как защитить роутер от несанкционированного доступа.
Возможно, но мы также живем в эпоху утечек информации, разоблачений WikiLeaks и взломов iCloud знаменитостей. Поэтому, если пользователей беспокоит безопасность данных и защита от хакеров, необходимо обязательно “повесить замок” на беспроводную сеть. Защита беспроводной сети — не самая простая, но очень важная задача.
Назначьте имя пользователя и пароль администратора
Каждый маршрутизатор поставляется с общим именем пользователя и паролем. А иногда бывает, что пароль отсутствует вовсе. Это необходимо при первом доступе к настройкам роутера. Для того, чтобы зайти в настройки, необходимо перейти на сайт производителя устройства (обычно он указывается в наклейке на роутере). Затем в меню веб-интерфейса необходимо найти раздел настройки беспроводной сети Wi-Fi. Чаще всего он так и называется — Wi-Fi, Wireless, “Беспроводная сеть”. Название сети находится в основных или общих настройках — это строка SSID.
Имя и пароль желательно сразу же изменить. Общие имена пользователей являются общедоступными для почти любого роутера. Если вы их не поменяете, хакерам будет очень легко получить доступ к вашему маршрутизатору.
Боитесь, что забудете новые имя и пароль? Любой роутер в любой момент можно сбросить до заводских настроек, войти в исходную общую информацию администратора и ввести новую пару имя-пароль.
Изменение имени сети
Идентификатор набора услуг (SSID) — это имя, которое транслируется с вашего Wi-Fi во внешний мир, чтобы люди могли найти сеть. Вероятно, пользователю удобно сделать SSID общедоступным, и в первую очередь его выдает имя сети. Например, маршрутизаторы от Tenda обычно имеют слово “Tenda” в названии; к этому иногда приписывается серийный номер производителя и модель (например, “Tenda_0186C0”). Вы можете задать сети более персонализированное название. Например, названием fsbwifi или virus.exe можно легко отпугнуть некоторых пользователей.
А если вы хотите, чтобы сеть никто не видел, можно просто скрыть ее имя. Правила одинаково распространяются на все виды роутеров. Для этого в настройках в разделе “Беспроводные сети” на вкладке “Общие” можно внести изменения в SSID. После этого страница настроек может стать недоступной. Для возврата в настройки нужно подключиться к сети Wi-Fi уже с новыми настройками безопасности.
Включение шифрования
Пожалуй, это самая важная вещь, которую должен сделать пользователь, чтобы защитить свою беспроводную сеть. Для этого необходимо перейти к настройкам маршрутизатора и найти параметры безопасности. У разных видов маршрутизаторов меню отличается. Если не нашли этот параметр, отправляйтесь на сайт поддержки вашего маршрутизатора.
Как включить шифрование? Нужно включить WPA2 Personal (режим безопасности беспроводных сетей — он может отображаться как WPA2-PSK). Если этого варианта нет, используйте WPA Personal (но если не можете получить WPA2, лучше купить современный маршрутизатор). Установите тип шифрования AES (расширенный стандарт шифрования). Избегайте TKIP (протокол временной ценности ключей), если он установлен по умолчанию, так как он обладает более низким уровнем безопасности и поддерживает скорость передачи данных вплоть до 54 МБит/сек. Также пользователю потребуется ввести пароль, известный как сетевой ключ, для зашифрованного Wi-Fi.
Активировать шифрование (Wi-Fi)
Это не тот же пароль, который вы использовали для маршрутизатора. Пароль для шифрования нужно будет вводить на каждом отдельном устройстве при подключении к Wi-Fi. Придумайте длинное (возможно, бессмысленное) слово или фразу, о которой никто не сможет догадаться. Использование сочетания букв верхнего и нижнего регистра, цифр и специальных символов должно сделать его по-настоящему “сильным”. Но вы должны его запомнить или где-то записать!
Двойной выход на брандмауэрах
Маршрутизатор имеет встроенный межсетевой экран — файервол (программа, представляющая собой защитный барьер между компьютером пользователя и внешним миром), который должен оградить сеть от атак. Специалисты рекомендуют включить его, если это не происходит автоматически. В случае с Windows это возможно сделать в “Центре безопасности Защитника Windows” во вкладке “Брандмауэр и защита сети”.
Он может выполнять работу по SPI (проверка состояния пакетов) или NAT (преобразование сетевых адресов), но в любом случае включите его как дополнительный уровень защиты.
Для обеспечения полной защиты, например, для того, чтобы собственное программное обеспечение пользователя не отправляло информацию через сеть или Интернет без разрешения, необходимо обязательно установить брандмауэр — программное или аппаратное обеспечение, которое помогает отражать атаки хакеров, вирусов и червей. В крайнем случае, включите брандмауэр, который поставляется с Windows 8 и 10.
Использование гостевой сети
Если Wi-Fi используется не только для того, чтобы выйти со смартфона или ноутбука в Интернет, но и для организации домашней сети с общими ресурсами мультимедиа, то рекомендуется создать отдельную гостевую сеть, изолированную от домашней. Такая сеть разрешает любым устройствам подключаться к Wi-Fi по гостевому паролю, который, в отличие от основного пароля, можно делать простым и легко запоминающимся. Гостевая сеть дает возможность пользоваться только ограниченным соединением с Интернетом, а другие элементы домашней группы являются для гостевых участников недоступными.
Как обезопасить домашнюю сеть Wi-Fi | Интернет
В начале эпохи интернета подключение к сети выполнялось с помощью кабелей и разъемов. Специальная радиосвязь стала применяться чуть позже. В настоящее время число беспроводных сетей стало впечатляющим. Wi-Fi появился почти в каждом доме.
Содержание (кликабельно):
1. Надежный пароль как основа безопасности Wi-Fi сети
2. Если пароль для доступа к Wi-Fi сложный, нужно больше времени для его взлома
3. Параметры роутера (маршрутизатора) можно настроить в админке роутера
4. Изменение имени (логина) домашней беспроводной сети Wi-Fi
5. Необходимость обновлений программного обеспечения маршрутизатора
6. Радиус действия сети и установка ограничений для подключения новых абонентов домашней сети
7. Главные методы защиты роутера от злоумышленников
Беспроводной интернет Wi-Fi намного удобнее в повседневном использовании. Однако Wi-Fi гораздо более уязвим для атак извне, чем домашняя сеть «на проводах».
Может случиться так, что сосед случайно узнает пароль к нашей сети и будет его постоянно использовать, чтобы таким образом получить доступ в Интернет.
Хуже, однако, когда человек со знанием дела проникает в домашнюю сеть специально для того, чтобы украсть данные для входа в Интернет или «подсмотреть» личные сообщения и документы. Именно поэтому нужно обязательно позаботиться о лучшей защите домашнего Wi-Fi роутера (маршрутизатора).
Надежный пароль как основа безопасности Wi-Fi сети
В свое время бытовало мнение о том, что если в квартире интернет является безлимитным, то пусть кто угодно подключается к этой сети. Некоторые пользователи таких безлимитных сетей даже отказывались устанавливать пароль доступа к сети. Мол, пожалуйста, кто видит сеть, пусть подключается к ней, так как все равно трафик оплачен.
Но время, когда в интернете была только «безобидная» информация, уже прошло. Теперь в интернете находятся наши персональные данные, информация о банковских картах и счетах, и многое другое, личное, неприемлемое для «обобществления».
Кроме того, законодательно установлена персональная ответственность пользователя сети за то, какой контент производится из-под его «адреса». Проще говоря, пользователь отвечает за то, что он пишет в Интернете: в блогах, в соцсетях, в комментариях. А что как напишет кто-то посторонний, и не совсем то, что допустимо?! Так что в наше время не стоит пускать всех в свою домашнюю сеть, ибо отвечать за это придется владельцу сети, а не тем, кто безнаказанно подключился к Wi-Fi от маршрутизатора (роутера).
В домашней беспроводной сети нужно устанавливать сложный пароль для входа в сеть. При такой конфигурации сети пароль «взломать» будет», практически, невозможно, если он длинный (состоит из большого числа символов) и достаточно сложный.
Сложность пароля зависит от использования различных типов символов, то есть заглавных и строчных букв, цифр и специальных символов, например, восклицательного знака.
Смена пароля на роутере
В роутерах (маршрутизаторах), приобретаемых для домашнего использования, по умолчанию устанавливают стандартные пароли. Стандартные должны быть изменены на сложные пароли сразу при начальной настройке устройства.
Но только не нужно это делать в присутствии посторонних лиц, например, когда марштуризатор устанавливает и настраивает сотрудник сторонней организации. Вот как только он закончит свою работу, сразу после его ухода стоит изменить пароль на новый.
Если пароль роутера (маршрутизатора) все еще остается таким, как он указан в документации на устройство, либо как он записан прямо на устройстве (на одной из его наклеек), то сменить пароль стоит, что называется, прямо сейчас. Правда, новый пароль нужно куда-то записать, чтобы не забыть, так как пароли имеют свойство «теряться» и «забываться».
После смены пароля на роутере все подключенные к нему компьютеры, ноутбуки, смартфоны, айфоны, планшеты, умные телевизоры и др. перестанут работать в сети. Тогда на каждом устройстве нужно «забыть» домашнюю сеть, а затем заново к ней подключиться, указав новый пароль.
Чтобы забыть сеть, например, на телефоне надо
- в настройках открыть Wi-Fi,
- затем найти имя своей сети (на скриншоте ниже имя сети – Briz ),
- кликнуть по имени и
- нажать на кнопку “Забыть”.
Кнопка «Забыть» сеть Wi-Fi на телефоне АндроидТаким нехитрым способом домашняя сеть будет восстановлена. Но подключиться к ней извне станет значительно труднее, чем это было раньше, до смены пароля.
Домашний вай-фай для гостей в доме
Сейчас стало нормой вежливости сообщать гостям пароль от домашнего Wi-Fi. Многие сейчас просто-таки нуждаются в постоянном доступе к Интернету, даже в гостях. Если известно, что в ближайшее время придет много гостей (мало ли какое-то торжество в семье), то пароль можно предварительно поменять на какой-то простой. Именно этот пароль сообщить гостям и использовать его во время «вечеринки».
По окончании домашнего мероприятия пароль снова можно сделать сложным. Так мы убережем основной пароль от «всеобщей известности», и одновременно упростим гостям вход в сеть.
Чем сложнее пароль для доступа к Wi-Fi, тем больше времени нужно для его взлома
Надежность нашего пароля во многом зависит от его сложности и количества используемых символов.
Ниже приведена таблица, в которой предполагается использование обычного силового метода взлома пароля при средней производительности компьютера. При этом НЕ используются специальные инструменты «продвинутых» хакеров, которые могут значительно сократить время взлома.
Настройки параметров роутера (маршрутизатора) с помощью админки роутера
У каждого роутера (маршрутизатора) есть собственное программное обеспечение и так называемая «админка» – административная панель. Админка – это программное средство для настройки параметров роутера. К роутеру прилагается инструкция (в бумажном или в электронном виде), где подробно написано, как подключиться к админке роутера для его настройки.
Обычно подключение к админке осуществляется следующим образом. На компьютере, подключенном к настраиваемому роутеру, запускают браузер. Затем в строке браузера вводят специальный адрес, который указывают в документации к роутеру. Этот адрес выглядит обычно в виде набора цифр, разделенных точками.
После правильного ввода такого адреса в браузере на компьютере запускается административная панель управления роутером (админка роутера или, иными словами, админка маршрутизатора).
Внешне админка выглядит как меню настройки роутера. Там есть главное основное меню – набор опций для настроек роутера. После клика по каждой из опций может появиться дополнительное меню настроек по данной опции. Также могут появляться настроечные таблицы, где можно изменять параметры роутера.
Нет единых стандартов внешнего вида и содержания меню настроек роутеров. У каждого производителя, на каждой модели маршрутизатора (роутера) могут быть свои наименования настроечных опций, свой собственный вид настроек. Так что с каждым конкретным меню придется работать самостоятельно, не надеясь на то, чтобы «подсмотреть», куда нужно кликать мышкой. Правда, на сайте производителей маршрутизаторов вполне могут быть размещены описания меню админок – это уже хорошая помощь при самостоятельной настройке роутера.
Самостоятельно изменять настройки роутера можно. Но делать это нужно осторожно, чтобы не лишиться возможности работать в интернете. То, что непонятно, «трогать» и изменять не стоит.
Кстати, обычно меню настроек маршрутизатора выполнено на английском языке, что затрудняет работу с ним. В некоторых случаях в настройках может быть возможность изменить язык на русский. Но это, что называется, если повезет.
Из того, что можно изменить в настройках роутера, пользуясь админкой, – это пароль, о котором было написано выше. А также некоторые другие параметры, что будут описаны далее.
О возврате роутера к заводским настройкам
Если в результате настроек роутер прекратил нормальную работу, например, из-за ошибочных неправильных параметров (ошибиться может каждый), роутер можно вернуть к заводским настройкам. Как это сделать – описано в документации к маршрутизатору (роутеру). Обычно в его корпусе есть маленькое мало заметно отверстие, куда можно аккуратно «ткнуть» обычной канцелярской скрепкой. Но могут быть и другие варианты действий.
По этой причине, что роутер всегда можно возвратить к заводским настройкам, не стоит подпускать к роутеру (маршрутизатору) малознакомых людей. Они могут таким простейшим способом «сбросить» все настройки, что Вы сделали для того, чтобы обезопасить себя от злоумышленников. Зачем им это надо? Допустим, чтобы незаметно подключиться к Вашей домашней сети.
Кстати, сброс настроек роутера возвращает на нем тот пароль, который был установлен в заводских условиях. Пароль снова станет таким, как он написан в документации роутера или зафиксирован на одной из наклеек маршрутизатора (роутера). Так что сбрасывать настройки маршрутизатора к заводским придется, если по какой-то причине пароль от роутера потеряли, забыли и нет никакой возможности его вспомнить.
Изменение имени (логина) домашней беспроводной сети Wi-Fi
Имя сети (SSID) – это сетевой идентификатор длиной до 32 символов. Он действует как логин для сети Wi-Fi. Имя сети «светится» в открытую. Имя сети видно с любого компьютера, с любого мобильного гаджета, если оказаться в зоне покрытия роутера (маршрутизатора). Это значит, имя Вашей сети видно в соседних квартирах, в общем коридоре на этаже и даже на других этажах и в других квартирах многоквартирного дома.
По имени сети злоумышленник почти со 100% вероятностью сможет определить производителя маршрутизатора (роутера), часть его MAC-адреса (по которому к роутеру можно «достучаться» через Интернет даже вне зоны доступа его Wi-Fi сети) и также часть его пароля. Остальное, что называется, дело техники для опытного хакера, чтобы получить доступ к Вашей домашней сети.
Изменить сетевой идентификатор можно в любое время. И лучше сделать это как можно скорее, если используется назначенное имя по умолчанию. После входа в админку маршрутизатора (роутера) ищите меню «Беспроводная сеть». И в поле «SSID» задайте новое имя сети. Новое имя не нужно делать сложным, как новый пароль.
Но новое имя НЕ должно быть таким, чтобы по нему можно было бы «вычислить» производителя маршрутизатора (роутера), а также его местоположение. Проще говоря, в новом имени НЕ указывайте имя производителя роутера (например, ZyXEL) и не указывайте свой адрес (например, «app 125»). Используйте абстрактные имена, не связанные с техникой и ее местоположением, чтобы затруднить злоумышленникам работу по взлому устройства.
Регулярные обновления программного обеспечения маршрутизатора
Производители маршрутизаторов (роутеров) знают об опасностях, связанных с уязвимостями безопасности. Поэтому если уязвимости (проще говоря, «дырки» для проникновения хакеров) обнаружены, производители разрабатывают и предоставляют обновления, которые устраняют выявленные проблемы.
Стоит примерно один раз в месяц проверять наличие доступных обновлений для маршрутизаторов. Тогда вы будете уверены, что посторонний человек не получит доступ к устройству, используя уязвимость в оборудовании. Обновления можно устанавливать с сайта производителя роутера (маршрутизатора). Кстати, в админке роутера может быть соответствующая опция по поиску и установке обновлений. Так что обновить программное обеспечение маршрутизатора можно, используя админку.
Перед началом установки обновления роутера нужно отключить от Интернета все, что к нему подключено (компьютеры, смартфоны, планшеты, смарт-телевизоры), кроме компьютера, с которого будут устанавливаться обновления. В ходе обновления устройства нужно набраться терпения и ждать, пока обновления скачиваются и устанавливаются.
В какой-то момент на завершающем этапе установки обновлений роутер станет временно недоступен даже с того единственного компьютера, с которого обновления устанавливаются. Это нормально, это штатная ситуация. Роутеру (маршрутизатору) нужно перезагрузиться после установки обновлений. На это время он становится недоступен, откуда бы то ни было. Зато после перезагрузки роутер заработает, что называется, как новенький, да еще и с установленными обновлениями, более надежно защищающими устройство от злоумышленников.
Уменьшение радиуса действия сети и ограничения для подключения новых абонентов домашней сети
Существует довольно необычное решение, которое заключается в снижении уровня сигнала, передаваемого маршрутизатором. Это препятствует доступу к сети с улицы, например, человеку, сидящему в машине с ноутбуком – сеть не имеет адекватного покрытия. Оптимизируя покрытие сети вручную, чтобы ограничиться своим домом, вы блокируете попытки взлома.
Ограничить мощность сигнала можно в админке роутера (маршрутизатора), если это предусмотрено программным обеспечением устройства. Также можно вручную записать в админке роутера перечень устройств (компьютеров, планшетов, смартфонов и др.), которые могут подключаться к домашней сети. Вводятся и фиксируются МАС-адреса этих устройств, ничто другое не может подключиться. Правда, опять же это должна позволять админка роутера (маршрутизатора).
Но перечисленное – это уже «ухищрения», которые, конечно, помогают, но полностью не защищают от опытных хакеров. Злоумышленники могут имитировать разрешенные адреса, могут «нелегально» подключаться к маршрутизатору через Интернет, не используя сигнал Wi-Fi от него.
Главные методы защиты маршрутизатора от злоумышленников
Главной защитой маршрутизатора от злоумышленников были и остаются:
- надежное имя сети, отличное от имени «по умолчанию»;
- сложный трудно подбираемый пароль сети Wi-Fi, опять же отличный от заводского пароля;
- физическая защита роутера, то есть наличие препятствий для свободного бесконтрольного доступа к роутеру посторонним людям;
- а также обязательная смена имени сети и пароля сети, если посторонние люди все-таки получили доступ к роутеру, скажем, для настройки интернета силами сотрудников компании провайдера Интернета.
Также не стоит пренебрегать еще одним главным важным правилом – это отключение роутера (маршрутизатора), если не предполагается его использование длительное время. Скажем, семья уезжает на дачу, на отдых и тому подобное. Перед отъездом нужно не только отключить газ и перекрыть воду. Но и выключить роутер, чтобы он не «раздавал» Wi-Fi во время отсутствия. Разумеется, обладателям «умных домов» данная рекомендация не подходит – у них всегда все должно быть включено, а доступ в интернет по Wi-Fi не может прерываться. Но таких людей у нас пока еще совсем немного.
Бывает так, что провайдер хочет постоянно «видеть» оборудование своих клиентов во включенном состоянии. Если по этой или иным причинам отключить роутер (маршрутизатор) нельзя, то на роутере нужно отключить «раздачу» Wi-Fi. Пусть маршрутизатор остается включенным, но его сигнал Wi-Fi более не будет распространяться, закрывая пути для злоумышленников по преодолению мер безопасности.
Как полностью отключить роутер и «раздачу» сигнала Wi-Fi
Обычно достаточно отключить его от электропитания. По возвращении нужно будет подключить роутер к 220В, и подождать пока он загрузится. Кстати, некоторые провайдеры дают своего рода «каникулы» для пользователей Интернета, уезжающих в отпуск или по делам. Они позволяют не оплачивать данный период отключения. Правда, нужно детально выяснять возможности у провайдера, равно как и узнавать, как воспользоваться «каникулами».
А как отключить «раздачу» сигнала Wi-Fi? Тут нет общих рекомендаций – для каждой модели роутера это делается по-разному. Придется заглянуть в документацию к устройству и найти там соответствующие рекомендации. Там же, в документации, будет описано, как обратно включить домашнюю беспроводную сеть после возвращения домой.
Дополнительные материалы:
1. Десять распространенных мифов о подключении к Интернету
2. Стационарный и мобильный Интернет: что хорошо, что плохо
3. Могут ли провайдер, браузер или антивирус влиять на скорость Интернета
4. Интернет подключен, но не работает: внешние причины
5. Какие могут быть причины низкой скорости Интернета
Как защитить домашний wi-fi роутер от взлома
Евгений не поставил пароль на вайфай в своей квартире. Зачем заморачиваться? Пароль можно забыть. А то, что соседи могут пользоваться, — не жалко, всё равно интернет безлимитный.
Николай Кругликов
юный хакер
Так думает Евгений, и он крупно ошибается. Разберемся, почему открытый интернет дома — плохая идея и чем это может вам грозить.
Прослушивание
Точки доступа без пароля еще называют открытыми, и дело тут не только в пароле. В таких точках данные по вайфаю передаются без шифрования, в открытом виде. Поскольку вайфай — те же радиоволны, перехватить трафик очень легко: достаточно настроить антенну на нужную частоту и вы услышите всё, что передается между роутером и компьютером. Без пароля на роутере вы просто транслируете на всю округу, что вы сейчас делаете в интернете.
Если вы сидите на порносайте, любой ваш сосед сможет узнать, какой именно ролик вы смотрите. Если отправляете письмо, с большой вероятностью его можно будет перехватить в момент отправки. Если у вас «Вконтакте» без шифрования, то любой сосед сможет прочитать ваши личные сообщения.
Герои фишинга
Как не попасться на удочку хакеров
Вайфай без пароля легко прослушатьКак защититься. Нужно поставить пароль на вайфай. Конечно, соединения с некоторыми сайтами шифруются с помощью HTTPS, а еще можно включить VPN, и всё же гораздо надежнее защитить сразу весь канал связи.
Упражнение: ставим пароль на вайфай
- Откройте браузер и введите в адресную строку цифры 192.168.0.1. Если ничего не произошло, попробуйте 192.168.1.1 и 10.0.0.1. Появится окошко с полями для логина и пароля.
- Введите логин admin и пароль admin. Если не подошли — посмотрите стандартный пароль в инструкции к роутеру. Скорее всего, это что-то простое. Иногда логин и пароль написаны прямо на корпусе роутера.
- Найдите на странице ссылку с надписью Wi-Fi или Wireless. Откроется экран, где можно поменять пароль.
Если ничего не получается, вызовите мастера. Задача мастеру — запаролить ваш вайфай.
Установите для вайфая пароль длиной не менее десяти символов из цифр и букв. Пароль 12345678 — то же, что отсутствие пароля.
Все инструкции рассчитаны на домашний роутер. На работе или в кафе они вряд ли сработают, потому что сетевые администраторы отключают доступ к настройкам роутера для посторонних
Возможно, в настройках будет несколько вариантов шифрования. В каждом роутере разный набор опций, поэтому выберите вариант, наиболее похожий на WPA2-PSK (AES). Это самый надежный на сегодняшний день протокол шифрования. В сочетании с хорошим паролем он даст вам максимальную возможную защиту.
Надежный протокол шифрования — это важно. Плохой протокол, как и плохой пароль, облегчает взлом. Например, устаревший протокол WEP можно взломать за несколько часов.
Выбор алгоритма шифрования в настройках роутера. WPA2-PSK — лучший вариант из этого набораУбедитесь, что у вас выключен WPS. Эта технология позволяет подключаться к роутеру по пину из восьми цифр. К сожалению, после массового внедрения WPS выяснилось, что он крайне небезопасен: нужно всего 10 часов, чтобы взломать соединение даже с самым надежным протоколом. Настройки WPS где-то там же, где и настройки вайфая.
Манипуляции с настройками роутера
Когда хакеры подключаются к вашему вайфаю, они получают доступ к панели управления роутером и могут перенастроить его на свой лад. Чтобы влезть в ваш роутер, достаточно просто подключиться к вайфаю — находиться в квартире необязательно. Какой-нибудь пакостный школьник может ковыряться в настройках вашего роутера прямо сейчас.
Обычно попасть в настройки роутера не так просто: нужно ввести логин и пароль. Но у большинства людей на роутере стоят стандартные логин и пароль — admin / admin. Если вы не меняли эту настройку специально, велика вероятность, что любой хакер сможет влезть в роутер.
Получив доступ к панели управления, хакеры легко проведут атаку посредника: сделают так, чтобы между вами и сайтом стоял зловредный сервис, который ворует пароли. Например, по адресу tinkoff.ru будет открываться не настоящий, а поддельный сайт, который будет отправлять им всё, что вы вводите. Вы даже не узнаете, что попали на зловредный сервис: он будет выглядеть в точности как настоящий интернет-банк и даже пустит вас по вашему логину и паролю. Но при этом логин и пароль окажутся у хакеров.
Роутер со стандартными настройками легко перенаправить на поддельный сайтКак защититься. Смените в настройках роутера стандартный пароль администратора на свой. Он должен быть не менее надежным, чем пароль от вайфая, и при этом должен быть другим.
Удаленный доступ
Хакеры редко интересуются конкретно вами, если вы не топ-менеджер крупной компании. Чаще обычные люди попадают под автоматизированные атаки, когда хакерская программа ищет потенциальных жертв и пытается применить стандартный алгоритм взлома.
В некоторых роутерах есть возможность подключаться к веб-интерфейсу из внешней сети — то есть зайти в настройки роутера можно из любого места, где есть интернет, а не только из дома.
Это значит, что на ваш роутер могут напасть не только пакостливые школьники. Атака может происходить не целенаправлено: просто какой-нибудь хакер в Перу сканирует определенный диапазон адресов на предмет открытых роутеров. Его программа видит ваш роутер. Подключается. Хакер даже не знает, кто вы и где вы — он просто настраивает переадресацию и возвращается к своим делам. И в его хакерскую программу падает ваш логин от Фейсбука, например.
Хакеры в кафе
Как защититься от сетевых хулиганов в общественных местах
Хакеры совершают автоматизированные атаки на роутеры, в которых разрешен удаленный доступ
Как защититься. Проверьте, включена ли функция удаленного доступа в вашем роутере. Она часто есть в устройствах, которые дают провайдеры связи. Провайдерам удаленный доступ нужен для дела: так им проще помогать пользователям с настройкой сети. Тем не менее провайдеры могут оставить в веб-интерфейсе пароль по умолчанию, что делает вас легкой добычей хакерских программ.
Если вы можете зайти в веб-интерфейс со стандартными логином и паролем admin / admin, обязательно поменяйте пароль и запишите его. Когда провайдер будет настраивать ваш роутер удаленно, просто скажите, что поменяли пароль из соображений безопасности, и продиктуйте его оператору.
Как правильно: надежный пароль
Инструкция по защите роутера
- Поставьте на вайфай надежный пароль.
- Смените стандартный пароль администратора.
- Если роутер не от провайдера, отключите удаленный доступ.
- Если не знаете, как это всё сделать, вызовите компьютерного мастера, которому вы доверяете.