В «Лаборатории Касперского» рассказали, как защитить домашний Wi-Fi от соседей.
Специалисты объяснили, что даже если не жалко трафика, стоит выгнать посторонних за пределы домашней сети и проследить, чтобы они не смогли вернуться. Это важно, потому что если скачанный незваным гостем троян пропишется в сети, злоумышленники получат доступ ко всей информации, которая была отправлена через интернет.
Чтобы узнать, ворует ли кто-то трафик, надо проверить список устройств, подключенных в сети. Это можно сделать в настройках роутера.
Как закрыть посторонним доступ к сети Wi-Fi
Прежде всего надо задать пароль для беспроводной сети, если до сих пор почему-то этого не сделано.
Если он установлен, но к точке доступа все равно подключены посторонние, то комбинация, скорее всего, слишком простая, и кто-то ее подобрал. Надо сменить пароль на более надежный, но необходимо учесть, что домочадцев и холодильники придется подключать заново.
Надо сменить логин и пароль для настройки роутера.
Заводские данные не уникальны — зачастую для тысяч экземпляров одной модели используют одни те же комбинации, и, что хуже, их списки гуляют по интернету. Так что оставлять в роутере настройки по умолчанию небезопасно — преступники могут без труда взломать такое устройство, чтобы использовать его в своих целях.
Отключить WPS. Эта функция позволяет автоматически настроить сеть и упрощает процесс авторизации: чтобы подключиться к Wi-Fi с ее помощью, достаточно нажать специальные кнопки на роутере и устройстве или ввести 8-значный PIN-код.
Проблема в том, что этот короткий PIN-код крайне уязвим к атаке перебором, а ввести его можно, даже не заходя в панель администратора. На практике это означает, что кто угодно в радиусе действия сети способен подобрать ключ от нее за пару часов или даже минут, если остались заводские параметры и используется код, указанный на корпусе.
Необходимо проверить, чтобы в настройках маршрутизатора было включено шифрование WPA2, оно защитит данные от перехвата.
Если в наличии одна из последних моделей роутера, она может поддерживать WPA3 — протокол, обеспечивающий еще более надежную защиту. К сожалению, пока не все устройства с ним совместимы.
Если есть желание и время, можете поэкспериментировать, если нет — WPA2 для базовой защиты вполне достаточно. Изменить тип шифрования можно в настройках маршрутизатора.
Как делиться трафиком правильно
Если кто-то попросил доступ к Wi-Fi, не стоит отдавать пароль от своей основной сети — лучше создать гостевую подсеть.
