Securitatea routerului de acasă: setările care contează

Securitatea routerului înseamnă setările și obiceiurile care împiedică persoanele neautorizate să se conecteze la rețeaua ta sau să preia controlul echipamentului. Routerul este dispozitivul care leagă toate aparatele din casă la internet, iar dacă este compromis, atacatorul poate vedea sau chiar redirecționa traficul, indiferent cât de bine sunt protejate telefoanele și calculatoarele.

Cele mai multe routere funcționează ani de zile cu setările din fabrică, nemodificate. Multe dintre ele sunt acceptabile, dar câteva schimbări simple ridică mult nivelul de siguranță. Mai jos le parcurgi pe rând, de la cele mai importante la cele opționale.

Ce parole are un router și care trebuie schimbate?

Un router are două parole diferite: cea a rețelei Wi-Fi, cu care se conectează aparatele, și cea de administrare, cu care se modifică setările. Amândouă trebuie să fie schimbate față de valorile din fabrică, pentru că acestea sunt cunoscute public pentru fiecare model.

• Parola Wi-Fi: o frază lungă, de preferat de peste 12 caractere, care nu conține numele tău, adresa sau telefonul.
• Parola de administrare: diferită de parola Wi-Fi și de cea a oricărui alt cont. Cine o află poate schimba orice, inclusiv adresele DNS.
• Numele de utilizator de administrare: dacă poate fi schimbat, nu îl lăsa „admin”.

Pentru a le ține minte, folosește un manager de parole sau notează-le pe hârtie, într-un loc sigur din casă. Nu le lipi pe router, unde le poate vedea oricine intră în cameră.

Atenție: Dacă ai primit routerul de la un operator, verifică dacă parola Wi-Fi tipărită pe etichetă a fost schimbată. Parola imprimată este adesea singura protecție a rețelei multor persoane.

Ce criptare Wi-Fi alegi?

Alege WPA3 dacă routerul și dispozitivele tale o permit, iar altfel WPA2 cu parolă puternică. Criptarea este mecanismul care codifică datele trimise prin aer între dispozitiv și router, astfel încât să nu poată fi citite de cineva aflat în rază. Principiile din spatele ei sunt explicate în articolul despre criptografie.

Mai poți găsi opțiunea WPS, care permite conectarea prin apăsarea unui buton sau tastarea unui cod scurt. Este comodă, dar are slăbiciuni cunoscute, așa că cel mai simplu este s-o dezactivezi. Despre alegerea benzii potrivite, vezi articolul despre benzile de 2,4 și 5 GHz, iar pentru semnal mai bun în casă, cel despre amplasare.

De ce contează actualizarea firmware-ului?

Firmware-ul este programul din interiorul routerului, iar actualizarea lui închide vulnerabilitățile descoperite după ce echipamentul a fost vândut. Un router neactualizat poate rămâne ani de zile expus la probleme cunoscute, pentru că, spre deosebire de telefon, mulți utilizatori nu își amintesc să-l actualizeze.

Ce poți face:

1. Intră în pagina de administrare și caută secțiunea de actualizare sau de „firmware”.
2. Activează actualizarea automată, dacă există.
3. Dacă routerul este închiriat de la operator, el se ocupă de obicei de actualizări; poți întreba dacă sunt aplicate.
4. Dacă producătorul nu mai oferă actualizări pentru modelul tău, ia în calcul înlocuirea; un echipament fără suport este o slăbiciune permanentă.

Principiul este același pentru toate dispozitivele, după cum arată articolul despre actualizările de software.

Ce funcții oprești dacă nu le folosești?

Oprește tot ce nu ai nevoie, pentru că fiecare funcție activă este o posibilă ușă de intrare. Un router modern vine cu multe opțiuni pornite implicit, din dorința de a funcționa „din prima”.

• Administrarea de la distanță: permite accesul la setări din internet; dezactivează-o dacă nu o folosești.
• WPS: vezi mai sus.
• UPnP: lasă aplicațiile să deschidă singure porturi; poate fi exploatat de programe nocive. Dezactivează-o dacă nu ai o nevoie clară, de pildă pentru un joc.
• Servicii vechi sau nefolosite, precum partajarea de fișiere prin internet, dacă nu le folosești.
• Deschiderea de porturi către dispozitive din casă, făcută cândva și uitată.

Fiecare opțiune oprită îți micșorează suprafața de atac. Dacă nu ești sigur ce face o setare, caută numele ei în documentația producătorului înainte să o schimbi, ca să nu pierzi funcții de care ai nevoie.

Cum separi dispozitivele de încredere de cele riscante?

Creează o rețea separată pentru oaspeți și pentru dispozitivele inteligente, cum ar fi becurile, camerele sau televizoarele. Majoritatea routerelor moderne au o funcție de „rețea pentru oaspeți”, cu parolă diferită, care nu are acces la calculatoarele și fișierele din rețeaua principală.

De ce merită: dispozitivele inteligente primesc rar actualizări și sunt adesea ținta preferată a atacatorilor. Dacă unul este compromis, rămâne izolat într-o rețea fără acces la laptopul cu documentele tale. Același principiu protejează rețeaua când vin musafiri: nu le dai acces la tot, ci doar la internet.

Alte măsuri utile:

• Verifică din când în când lista dispozitivelor conectate și elimină ce nu recunoști.
• Dacă schimbi routerul, resetează-l la setările din fabrică înainte de a-l da mai departe.
• Alege un nume de rețea (SSID) care nu dezvăluie numele tău sau modelul echipamentului.
• Pentru situațiile în care folosești internetul în afara casei, vezi riscurile rețelelor Wi-Fi publice.

Pentru adresele folosite în rețea, un fundal util oferă articolul despre adresa IP. Iar pentru întregul subiect, vezi articolul principal despre securitatea online.