O rețea Wi-Fi de acasă este în siguranță dacă are o parolă lungă și unică, folosește un standard de criptare actual, are routerul actualizat și nu lasă deschise funcții de care nu ai nevoie. Majoritatea acestor setări se verifică o singură dată, în câteva minute, în pagina de administrare a routerului. Dacă nu ai făcut-o niciodată, probabil rețeaua ta folosește încă setările din fabrică, adică exact cele pe care le cunosc și atacatorii.
Mai jos găsești criteriile după care verifici fiecare setare, cu explicații pe înțeles, ca să știi ce schimbi și de ce.
Ce trebuie să știi înainte să intri în setări
Pagina de administrare a routerului se deschide, de obicei, tastând în browser o adresă numerică menționată pe eticheta aparatului, sau prin aplicația furnizorului. Ai nevoie de contul de administrare, tot de pe etichetă sau din documentele primite la instalare. Dacă ai uitat parola de administrare sau nu ești sigur de ce faci, nu reseta routerul din fabrică fără să afli ce va pierde: poate fi nevoie de datele de conectare ale furnizorului, pe care ar trebui să le ai la îndemână.
Notează valorile vechi înainte de a le schimba, ca să poți reveni dacă ceva nu merge. Schimbă pe rând, nu toate odată, și testează conexiunea după fiecare modificare.
Criteriul 1: parola rețelei
Parola Wi-Fi este prima linie de apărare. Alege una lungă, de cel puțin 12 caractere, care nu conține date personale. O frază de câteva cuvinte fără legătură între ele este mai sigură și mai ușor de ținut minte decât o combinație scurtă de simboluri. Nu păstra parola din fabrică și nu folosi aceeași parolă ca la alte conturi. Dacă ai dat parola vizitatorilor de-a lungul anilor, schimbă-o din când în când; dispozitivele cunoscute se vor reconecta cu parola nouă.
Criteriul 2: tipul de criptare
Criptarea codifică datele care circulă între dispozitive și router. Alege cel mai nou standard acceptat de router și de dispozitivele tale; în setări apare sub denumiri de tipul WPA2 sau WPA3. Standardele foarte vechi, cum ar fi WEP, sunt ușor de spart și nu mai trebuie folosite. Dacă routerul nu oferă decât standarde vechi, este un motiv serios să-l înlocuiești.
Criteriul 3: parola de administrare a routerului
Este diferită de parola Wi-Fi și la fel de importantă. Cine o află poate schimba orice setare, poate redirecționa traficul sau poate deschide accesul din exterior. Schimbă numele și parola implicite de administrare cu unele proprii. Nu le lăsa pe cele de pe etichetă.
Criteriul 4: actualizările routerului
Routerul este un mic calculator, cu un program intern (firmware) care are nevoie de corecții. Unele routere se actualizează automat; altele cer verificare manuală. Caută în setări opțiunea de actualizare și, dacă există, activează-o. Un router al cărui producător nu mai oferă actualizări de ani buni este un risc și merită înlocuit.
Criteriul 5: funcțiile pe care nu le folosești
- Administrarea de la distanță: permite accesul la setări din internet; dezactivează-o dacă nu ai nevoie de ea.
- WPS: conectare prin buton sau cod scurt, comodă, dar cu slăbiciuni cunoscute; dezactivează-o dacă nu o folosești.
- Redirecționări de porturi: lasă deschise intrări spre rețeaua ta; păstrează doar ce ai creat conștient.
- UPnP: permite programelor să deschidă singure porturi; dezactivează-o dacă nu ai un motiv să o ai.
Pașii pentru fiecare dintre aceste setări, cu exemple de ecrane din pagina routerului, sunt prezentați în categoria despre rețea și backup, ca sprijin pentru verificare.
Criteriul 6: rețeaua pentru vizitatori
Majoritatea routerelor permit crearea unei rețele separate pentru oaspeți, cu propria parolă, izolată de dispozitivele tale. Astfel, nu trebuie să dai parola principală și nu riști ca telefonul unui oaspete să vadă imprimanta sau calculatorul tău. Aceeași rețea poate găzdui dispozitivele de „casă inteligentă”, mai puțin de încredere din punct de vedere al securității.
Criteriul 7: numele rețelei
Numele rețelei (SSID) nu ar trebui să dea informații despre tine: nume, apartament, marca routerului. Un nume neutru nu atrage atenția și nu ajută pe cineva să-ți identifice echipamentul. Nu ascunde numele rețelei sperând că devine mai sigură; se întâmplă rar să ajute, iar dispozitivele au uneori probleme de conectare.
Ce spun cifrele despre risc
Nu e nevoie să ai o rețea impenetrabilă, ci una mai greu de atacat decât cea a vecinilor, pentru că atacatorii oportuniști aleg ținta cea mai ușoară. Cele mai multe intruziuni în rețele casnice folosesc parole slabe, funcții uitate deschise și echipamente neactualizate, adică exact lucrurile pe care le corectezi prin setările de mai sus. Nu trebuie să fii specialist: trebuie doar să nu lași setările din fabrică și să revii o dată la câteva luni.
Dacă ai dispozitive de casă inteligentă, camere sau aparate cu conexiune la internet, verifică și parolele lor implicite, care sunt adesea la fel pentru mii de exemplare din același model.
Verificarea dispozitivelor conectate
Din pagina routerului vezi lista aparatelor conectate. Parcurge-o și caută nume pe care nu le recunoști. Multe dispozitive au nume ciudate, dar dacă numărul nu se potrivește cu ce ai în casă, schimbă parola Wi-Fi și reconectează doar dispozitivele tale. Repetă verificarea o dată pe câteva luni.
Lista scurtă, pentru o seară
- Intră în pagina routerului și notează setările actuale.
- Schimbă parola de administrare.
- Alege o parolă Wi-Fi lungă și o criptare actuală.
- Dezactivează administrarea de la distanță, WPS și UPnP, dacă nu le folosești.
- Actualizează firmware-ul.
- Creează o rețea pentru vizitatori.
- Verifică lista dispozitivelor conectate.
După o seară de configurare, rețeaua ta este mult mai greu de atacat decât cea medie din cartier. Pentru un tur al celorlalte teme, de la sisteme de operare la copii de siguranță, ghidurile din TehnologiePlus pot fi parcurse în ordinea dorită.
