Як налаштувати та захистити Wi-Fi роутер: правила від Держспецзв'язку

Безпека інтернет-з'єдання — запорука захисту ваших особистих даних. Держспецзв'язку проінформувала громадян щодо правил безпечного налатування Wi-Fi роутерів.

Про це служба написала у своєму Telegram.

Які рекомендації варто взяти до уваги

Державна служба спеціального зв'язку та захисту інформації рекомендує обирати роутер із найновішим протоколом безпеки WPA3. Надійні також маршрутизатори з WPA2. Перед покупкою перевіряйте, чи не було інформації про виявлені вразливості у програмному забезпеченні роутера.

Також, обов'язково візьміть до уваги наступні правила:

• Обов'язково встановіть надійний логін та пароль для доступу в мережу. Пароль, нагадаємо, варто використовувати із найбільшою кількістю літер, цифр. Бажано також використовувати спеціальні символи для додаткового ускладнення вашого пароля.
• Замість стандартного логіну і паролю для доступу в панель керування встановіть власні, щоб зловмисники не могли самостійно змінювати налаштування вашої мережі та встановлювати шкідливе програмне забезпечення для трекінгу вашого трафіку.
• У налаштуваннях мережі вимкніть функцію WPS (Wi-Fi protected setup).
• Обов'язково приховайте трансляцію імені мережі (Hidden SSID).
• Налаштуйте окрему гостьову мережу Wi-Fi для тимчасових користувачів, якщо ваш маршрутизатор підтримує таку функцію. Так ваші гості зможуть підключатися до мережі, проте не знатимуть вашого основного пароля і не зможуть отримати доступ до ваших даних, які проходять крізь вашу мережу.
• Якщо ваш маршрутизатор має вбудований брандмауер, обов'язково тримайте його увімкненим.
• Вчасно оновлюйте програмне забезпечення для роутера (якщо є можливість, налаштуйте автоматичні оновлення). Слідкуйте за новинами щодо оновлень на офіційному сайті виробника. Якщо не впевнені, що можете встановити оновлення самостійно, звертайтесь до сервісних центрів.
• Обмежте потужність сигналу роутера, щоб він був доступний лише у вашому помешканні. Це мінімізує загрозу брутфорсингу вашої мережі сторонніми особами на відстані від вашої оселі.

Чим небезпечний поганий захист вашої мережі

Є декілька ключових слабкостей, якими можуть користуватися зловмисники для отримання доступу до вашої мережі та крадіжки ваших даних:

Слабкий пароль. Якщо ваш пароль занадто простий, то зловмисник може або підібрати його, вже знаючи деяку інформацію про вас, або використати брутфорс — метод програмного підбору пароля за допомогою додаткового софту. Фактично, програма перебирає усі можливі комбінації символів, які можуть бути у вашому паролі. Тому, чим менше символів і чим вони очевидніші — тим простіше "забрутфорсити" ваш роутер.

Застаріле ПЗ роутера. Серед хакерів існує думка, що чим "старше" програма захисту, тим вона слабше, тобто, чим довше існує будь-який софт, тим більше часу у зловмисників на розв'язання задачі знайти його вразливі місця та підібрати методи зламу. Оновлюйте ваш роутер, оновлюйте програмне забезпечення до нього і будьте в безпеці.

Поганий захист панелі адміністратора. Для того, щоб отримати доступ до вашої мережі Wi-Fi достатньо отримати доступ до її панелі адміністратора. Тож не нехтуйте безпекою панелі і захищайте її надійним паролем. 

Усі ці правила допоможуть вам уникнути випадків, коли зловмисники, "фільтруючи" ваш інтернет-трафік, можуть витягувати конфіденційні дані, які ви вводите: протоколи дозволу, дані банківських карток, кеш ваших пристроїв (в тому числі моніторинг внесення персональних даних, наприклад, з клавіатури або з інших зчитувальних пристроїв).

Нагадаємо, Держспецзв'язку залишила корисні правила для дітей в інтернет-просторі.