Astăzi, unul din trei utilizatori ai World Wide Web utilizează pe scară largă încurcarea în toată casa, oferind acces la Internet de mare viteză pentru toate dispozitivele. Și pe bună dreptate, de ce să nu folosiți această oportunitate când stați într-un fotoliu, întins pe canapea sau în pat înainte de a merge la culcare, există o conexiune la Internet de pe un smartphone sau.

Există un mare „DAR” în întreaga situație, practic profitabilă - utilizatorii respectă foarte rar regulile de siguranță care se referă direct la accesul la Wi-Fi. De-a lungul timpului, începem să observăm că viteza conexiunii la Internet a încetinit, iar imprimanta a început brusc să se intereseze de „fotografiile nud”, imprimându-le ocazional! Acțiunile unui „joker” care s-a conectat la rețeaua ta nu se limitează la simplul acces la Internet sau la o imprimantă, puțină abilitate și informații mai confidențiale, de exemplu, fondurile tale în portofelele electronice, devin disponibile unei terțe părți. utilizator. Prin urmare, securizarea rețelei wireless și a dvs. este sarcina numărul unu, în special pentru utilizatorii care locuiesc într-un bloc de apartamente.

Cum să securizeze accesul la Wi-Fi împotriva intruziunilor externe

De obicei, utilizatorul, observând funcționarea incorectă a computerului asociat rețelei, se grăbește să aplice o resetare. Acest lucru este aparent prin analogie cu unitatea de sistem, care a înghețat brusc. Și aici, căutăm un obiect delicat pentru a ajunge la butonul ascuns „Resetare” de pe corpul echipamentului de rețea. Adesea, astfel de acțiuni economisesc pentru o perioadă scurtă de timp, iar situația se grăbește să se repete ...

Modalități de a proteja accesul Wi-Fi:

1. Pasul principal către securitate va fi să schimbați pur și simplu parola de acces la. Într-adevăr, după configurarea de către un specialist (sau auto-configurare), echipamentul continuă să stocheze acreditările din fabrică. Și aici, nu trebuie să fii un „geniu al computerelor” pentru a intra în panoul de setări prin interfața web!
   Notă! Posibilitatea de a personaliza panoul de control al routerului nu este disponibilă la toate modelele de echipamente, așa că sfatul următor este mai practic.
2. Următoarea dorință se referă la parola de acces la rețea. Utilizatorii sunt frivoli în alegerea acestui cifr. Uneori ne referim la memoria noastră slabă, dar în același timp o resetam cu o consistență de invidiat!
   Prin urmare, este mai bine să configurați algoritmul de criptare WPA2 o dată și să veniți cu o parolă de 10 cifre pe care o veți schimba cel puțin din când în când. Pentru el, ridică un set aleatoriu de litere și numere și doar notează combinația pe care ai inventat-o ​​pe o bucată de hârtie sau pe o cutie de la router.
   
   
   Notă! Nu creați parole care pot fi citite. Numele și numele în formatul englezesc sunt greu de găsit, dar ușor de găsit!
3. În plus, ar fi bine să renunți la funcția WPS, care creează un cod PIN digital pentru dispozitivele noi. Funcția este activă implicit pe majoritatea modelelor de puncte de acces. Dacă nu trebuie să conectați în mod constant diverse smartphone-uri sau tablete, atunci nu vor fi dificultăți.
   Notă! Chiar dacă este nevoie de conectarea regulată a noilor gadgeturi, este suficient să introduceți parola de acces de fiecare dată! Cost redus pentru securitatea rețelei de acasă.
4. Următoarea recomandare este mai mult despre atenție. Obișnuiește-te să părăsești corect interfața web a routerului, adică nu doar să închizi fila browser, ci și anume „ieșire din panoul de control”.
   Această precauție este asociată cu unele caracteristici ale browserelor de internet. Când vizitează pagini, browserele salvează memoria cache și cookie-urile, care sunt responsabile pentru stocarea fișierelor temporare și a informațiilor despre resurse. Este posibil să fi observat mai devreme că, după părăsirea site-ului, nu este necesară reautorizarea. Deci aceasta este o altă lacună pentru atacatorul ocazional!
   Notă! Ar fi bine să vă obișnuiți să ștergeți memoria cache și cookie-urile browserului pe care îl utilizați în mod activ (citiți cum să faceți acest lucru în articol :,).
5. Următorii pași sunt mai probabili pentru utilizatorii avansați, deoarece aceștia implică o parte de risc. Deci, mai întâi, să schimbăm subrețeaua routerului, deoarece este setată implicit și este cunoscută de mulți. De obicei, este o adresă:
   • 192.168.0.0
   • 192.168.1.0
   • 192.168.1.1

   Mai mult, adresa este indicată pe carcasa dispozitivului, nimic nu ne împiedică să schimbăm adresa IP prin interfața web și să dăm subrețelei locale un nou nume, diferit de cel din fabrică.
   
   

Este cel mai important dispozitiv electronic din viața lor. Conectează majoritatea celorlalte dispozitive la lumea exterioară și, prin urmare, prezintă un interes maxim pentru hackeri.

Din păcate, multe routere de acasă și de afaceri mici vin cu o configurație nesigură în mod implicit, au conturi de administrare nedocumentate, folosesc servicii învechite și rulează pe versiuni mai vechi de firmware care sunt ușor de spart folosind trucuri binecunoscute. Din păcate, utilizatorii înșiși nu vor putea remedia unele dintre problemele enumerate, dar, cu toate acestea, puteți lua o serie de acțiuni pentru a proteja aceste dispozitive de atacuri automate cel puțin la scară largă.

Acțiuni de bază

Evitați utilizarea routerelor furnizate de ISP. În primul rând, sunt adesea mai scumpe. Dar aceasta nu este cea mai mare problemă. Aceste routere sunt în general mai puțin sigure decât modelele vândute de producători în magazine. Foarte des conțin acreditări de asistență la distanță codificate pe care utilizatorii nu le pot schimba. Actualizările pentru versiunile modificate de firmware rămân adesea în urmă cu versiunile pentru routerele comerciale.

Schimbați parola implicită de administrator. Multe routere vin cu parole generice de administrator / admin, iar atacatorii încearcă în mod constant să se autentifice pe dispozitive folosind aceste acreditări binecunoscute. După conectarea la interfața de gestionare a routerului printr-un browser pentru prima dată - adresa sa IP se găsește de obicei pe un autocolant în partea de jos sau în manualul de utilizare - primul lucru pe care trebuie să-l faci este să schimbi parola.

În plus, interfața web a routerului de management nu trebuie să fie accesibilă de pe Internet. Pentru majoritatea utilizatorilor, pur și simplu nu este nevoie să gestionați routerul din afara rețelei locale. Cu toate acestea, dacă mai aveți nevoie de management de la distanță, luați în considerare utilizarea unui VPN pentru a crea o conexiune LAN sigură înainte de a accesa interfața routerului.

Chiar și în cadrul unei rețele locale, merită să limitați gama de adrese IP de la care poate fi controlat routerul. Dacă această opțiune este disponibilă în modelul dvs., este mai bine să permiteți accesul de la o singură adresă IP care nu se află în pool-ul de adrese IP atribuit de router prin DHCP (Dynamic Host Configuration Protocol). De exemplu, puteți configura serverul DHCP al routerului să atribuie adrese IP de la 192.168.0.1 la 192.168.0.50 și apoi să configurați interfața web pentru a accepta un administrator numai de la 192.168.0.53. Calculatorul trebuie configurat manual pentru a utiliza această adresă numai atunci când este necesar să se administreze routerul.

Activați accesul la interfața routerului prin https dacă este acceptată conexiunea securizată și ieșiți întotdeauna prin închiderea sesiunii după finalizarea configurării. Utilizați browserul în modul incognito sau privat pentru a preveni salvarea automată a cookie-urilor și nu lăsați niciodată browserul să salveze numele de utilizator și parola interfeței routerului.

Dacă este posibil, schimbați adresa IP a routerului dvs. Cel mai adesea, routerelor li se atribuie prima adresă într-un interval predefinit, de exemplu, 192.168.0.1. Dacă este disponibil, schimbați-l la 192.168.0.99 sau la o altă adresă care este ușor de reținut și care nu face parte din pool-ul DHCP. Apropo, se poate modifica și întreaga gamă de adrese utilizate de router. Acest lucru protejează împotriva falsificării cererilor între site-uri (CSRF) atunci când are loc un atac prin browserele utilizatorilor și folosind adresa IP tipică atribuită de obicei unor astfel de dispozitive.

Creați o parolă Wi-Fi puternică și alegeți un protocol de securitate puternic. WPA2 (Wi-Fi Protected Access 2) este superior WPA și WEP mai vechi, care sunt mai vulnerabile la atacuri. Dacă routerul dumneavoastră oferă această opțiune, creați o rețea wireless pentru oaspeți, protejând-o și cu WPA2 și o parolă puternică. Lasă-ți vizitatorii sau prietenii să folosească acest segment izolat al rețelei de oaspeți, nu rețeaua ta principală. Este posibil să nu aibă intenții rău intenționate, dar dispozitivele lor pot fi jailbreak sau infectate cu programe rău intenționate.

Dezactivați funcția WPS. Această funcție rar folosită este concepută pentru a ajuta utilizatorii să configureze Wi-Fi folosind codul PIN imprimat pe autocolantul routerului. Cu toate acestea, în multe implementări ale versiunilor WPS furnizate de diverși furnizori, a fost găsită în urmă cu câțiva ani o vulnerabilitate gravă care permite hackerilor să intre în rețele. Și deoarece va fi dificil să determinați care modele de router specifice și versiuni de firmware sunt vulnerabile, este mai bine să dezactivați pur și simplu această funcție pe router dacă vă permite să faceți acest lucru. În schimb, vă puteți conecta la router printr-o conexiune prin cablu și prin interfața de gestionare web, cum ar fi configurarea Wi-Fi cu WPA2 și o parolă personalizată (fără WPS deloc).

Cu cât mai puține servicii routerului dvs. sunt deschise la Internet, cu atât mai bine. Acest lucru este valabil mai ales în cazurile în care nu le-ați activat sau poate nici măcar nu știți ce fac. Servicii precum Telnet, UPnP (Universal Plug and Play), SSH (Secure Shell) și HNAP (Home Network Administration Protocol) nu ar trebui să fie activate deloc pentru rețeaua externă, deoarece pot prezenta riscuri de securitate. Cu toate acestea, ar trebui să fie dezactivate și în rețeaua locală dacă nu le utilizați. Serviciile online precum Shields UP de la Gibson Research Corporation (GRC) pot scana pur și simplu adresa IP publică a routerului pentru porturi deschise. Apropo, Shields Up poate scana separat pentru UPnP.

Asigurați-vă că firmware-ul routerului este actualizat. Unele routere vă permit să verificați actualizările de firmware chiar din interfață, în timp ce altele au chiar și o funcție de actualizare automată. Dar, uneori, aceste verificări pot apărea incorect din cauza modificărilor pe serverele producătorului, de exemplu, după câțiva ani. Prin urmare, ar trebui să verificați în mod regulat site-ul web al producătorului manual pentru a afla dacă există o actualizare de firmware pentru modelul dvs. de router.

Acțiuni mai complexe

Puteți utiliza segmentarea rețelei pentru a o izola de un dispozitiv riscant. Unele routere de consum oferă posibilitatea de a crea VLAN-uri (rețele locale virtuale) într-o rețea privată mare. Astfel de rețele virtuale pot fi folosite pentru a izola dispozitivele din categoria Internet of Things (IoT), care sunt pline de vulnerabilități, ceea ce a fost dovedit în mod repetat de cercetători (Bird Kiwi a discutat această problemă în numărul precedent al World of PCs - ed.) . Multe dispozitive IoT pot fi controlate cu un smartphone prin servicii cloud externe. Și din moment ce au acces la Internet, astfel de dispozitive, după configurarea inițială, nu ar trebui să interacționeze cu smartphone-urile direct prin rețeaua locală. Dispozitivele IoT folosesc adesea protocoale administrative nesigure pentru o rețea locală, astfel încât un atacator poate sparge cu ușurință un astfel de dispozitiv folosind un computer infectat dacă ambii se află în aceeași rețea.

Prin filtrarea adreselor MAC, puteți ține dispozitivele periculoase departe de rețeaua dvs. Wi-Fi. Multe routere vă permit să restricționați lista de dispozitive eligibile pentru a intra într-o rețea Wi-Fi după adresa lor MAC - un identificator unic al unei plăci de rețea fizice. Activarea acestei funcții va împiedica un atacator să se conecteze la o rețea Wi-Fi, chiar dacă este capabil să fure sau să ghicească parola. Dezavantajul acestei abordări este că gestionarea manuală a listei de dispozitive permise poate deveni rapid o povară administrativă inutilă pentru rețelele mari.

Redirecționarea portului trebuie utilizată numai împreună cu filtrarea IP. Serviciile care rulează pe un computer în spatele unui router nu vor fi disponibile de pe Internet decât dacă regulile de redirecționare a portului sunt definite pe router. Multe programe încearcă să deschidă automat porturile routerului prin UPnP, ceea ce nu este întotdeauna sigur. Dacă dezactivați UPnP, aceste reguli pot fi adăugate manual. Mai mult, unele routere vă permit chiar să specificați o adresă IP sau un întreg bloc de adrese care pot fi conectate la un anumit port pentru a obține acces la un anumit serviciu din rețea. De exemplu, dacă doriți să accesați un server FTP de pe computerul dvs. de acasă în timp ce lucrați, puteți crea o regulă de redirecționare a portului pentru portul 21 (FTP) din router, dar permiteți doar conexiuni dintr-un bloc de adrese IP ale companiei dvs.

Firmware-ul personalizat poate fi mai sigur decât firmware-ul din fabrică. Există mai multe proiecte de firmware bazate pe Linux, susținute de comunitate, pentru o mare varietate de routere de acasă. Ei tind să ofere funcții avansate și modificări ale firmware-ului stoc, iar comunitatea este mai rapidă să remedieze aceste deficiențe decât producătorii de routere înșiși. Deoarece aceste firmware sunt comercializate pentru entuziaști, numărul de dispozitive care le utilizează este mult mai mic decât dispozitivele cu firmware-ul producătorului. Acest lucru reduce foarte mult probabilitatea unor atacuri extinse asupra firmware-ului personalizat. Cu toate acestea, este foarte important să rețineți că descărcarea firmware-ului pe router necesită o cunoaștere tehnică bună. Este foarte probabil să vă anulați garanția, iar în cazul unei erori, dispozitivul se poate defecta. Luați în considerare asta, pentru că ați fost avertizat!

Cum să te protejezi

Verificați dacă funcția de acces la distanță este activată pe router. Se găsește adesea în dispozitivele furnizate de furnizorii de comunicații. Furnizorii au nevoie de acces la distanță pentru afaceri: le este mai ușor să ajute utilizatorii cu configurarea rețelei. Cu toate acestea, furnizorii pot lăsa parola implicită pe interfața web, făcându-vă o țintă ușoară pentru programele de hacker.

Dacă puteți intra în interfața web cu numele de utilizator și parola standard admin / admin, asigurați-vă că schimbați parola și o notați. Când furnizorul vă configurează routerul de la distanță, spuneți doar că ați schimbat parola din motive de securitate și dictați-o operatorului.

Instrucțiuni de protecție a routerului

1. Pune o parolă puternică la WiFi.
2. Schimbați parola implicită de administrator.
3. Dacă routerul nu este de la ISP-ul dvs., dezactivați accesul la distanță.
4. Dacă nu știți cum să faceți acest lucru, sunați la un tehnician informatic în care aveți încredere.

Întrebați cum să securizați o rețea WiFi. În acest articol, vom analiza mai multe tehnici care vor face mult mai dificilă accesarea rețelei utilizatorilor nedoriți.

Dar atunci când creați o rețea Wi-Fi, există o amenințare la adresa securității datelor dvs. Tot ceea ce este transmis prin rețeaua wireless este transmis pe o distanță destul de tangibilă, iar atacatorii pot obține acces la aceste date. Pentru a proteja o rețea WiFi de un astfel de atac, trebuie să faceți câțiva pași simpli.

Utilizați o parolă puternică pentru a accesa setările routerului

La configurare, este imperativ să schimbați parola standard. Nu urmează calea parolei pentru a accesa routerul cu o parolă (cheie) pentru a se conecta la rețea.

Utilizați modul de securitate puternic.

1. Wireless -> Wireless Security (Wireless -> Wireless Security).
2. În câmp Versiune (Versiune) Selectați WPA2-PSK.
3. În câmp Criptare (Criptare) Selectați AES.
4. Click pe salva (salva).

Dezactivați WPS

Au fost de ajutor informațiile?

Articole generale: Articole generale

Când vă conectați la un Wi-Fi public, de exemplu, într-o cafenea, datele sunt transmise necriptate. Aceasta înseamnă că parolele, datele de conectare, corespondența și alte informații confidențiale devin disponibile pentru intruși. Adresele de e-mail pot fi folosite pentru a trimite spam, iar datele de pe pagina de socializare pot fi modificate.

O rețea Wi-Fi de acasă poate fi, de asemenea, în pericol dacă:

• Rețeaua este protejată de o parolă simplă.
• Rețeaua are un nume comun.
• Criptare dezactivată.

Deschideți setările routerului

1. Introdu adresa IP a routerului în bara de adrese a browserului, vei fi dus la pagina de autorizare pentru setările routerului. Adresa IP a routerului se află pe spatele dispozitivului și în manualul de utilizare.
2. Pe pagina de autorizare, introduceți numele de utilizator și parola. Sunt indicate pe spatele routerului.

Creați o parolă puternică pentru a vă accesa routerul

De regulă, un nume de utilizator și o parolă standard sunt folosite pentru a accesa setările routerului. Un atacator poate afla numele de autentificare și parola de pe router-ul dvs. descărcând manualul de utilizare al dispozitivului de pe site-ul web al producătorului.

Pentru a preveni acest lucru, schimbați parola pentru router. Utilizați instrucțiuni pentru crearea de parole puternice.

Creați un nume unic (SSID) pentru rețeaua dvs. Wi-Fi

Tabelele curcubeu sunt adesea folosite pentru a sparge parole. Tabelele curcubeu pre-construite pentru SSID-urile populare stochează milioane de parole posibile. Dacă SSID-ul și parola dvs. sunt într-un astfel de tabel, un atacator poate recupera instantaneu parola în rețea folosind programe speciale.

Pentru a îmbunătăți securitatea rețelei wireless de acasă, creați un SSID neobișnuit.

Interfețele routerului diferă în funcție de producător, model specific și versiunea de firmware. Pentru a naviga prin setările routerului, utilizați manualul de utilizare pentru modelul dvs. De regulă, vine cu routerul sau îl puteți descărca de pe site-ul web al producătorului dispozitivului.

1. Introdu adresa IP a routerului în bara de adrese a browserului, vei fi dus la pagina de autorizare pentru setările routerului. Adresa IP a routerului se află pe spatele dispozitivului și în manualul de utilizare.
2. Pe pagina de autorizare, introduceți numele de utilizator și parola. Dacă nu le-ați schimbat, acestea sunt indicate pe spatele routerului.
3. Pe pagina de setări router, selectați Wireless -> Setări wireless (Wireless -> Setări wireless).
4. În câmp Numele retelei (Numele rețelei fără fir) gândiți-vă și introduceți un nume pentru rețeaua Wi-Fi.
5. Click pe salva (salva).

Creați o parolă Wi-Fi puternică

Fără o parolă, rețeaua dvs. Wi-Fi va fi disponibilă pentru toată lumea. O parolă puternică nu va permite persoanelor neautorizate să se conecteze la ea. Utilizați instrucțiuni pentru crearea de parole puternice.

Interfețele routerului diferă în funcție de producător, model specific și versiunea de firmware. Pentru a naviga prin setările routerului, utilizați manualul de utilizare pentru modelul dvs. De regulă, vine cu routerul sau îl puteți descărca de pe site-ul web al producătorului dispozitivului.

De exemplu, arătăm configurația routerului TP-Link TL-WR841N. Pentru a vă schimba parola:

1. Introdu adresa IP a routerului în bara de adrese a browserului, vei fi dus la pagina de autorizare pentru setările routerului. Adresa IP a routerului se află pe spatele dispozitivului și în manualul de utilizare.
2. Pe pagina de autorizare, introduceți numele de utilizator și parola. Dacă nu le-ați schimbat, acestea sunt indicate pe spatele routerului.
3. Pe pagina de setări router, selectați Wireless -> Wireless Security (Wireless -> Wireless Security).
4. În câmp parola PSK (Parola PSK) creați și introduceți o parolă pentru rețeaua Wi-Fi.
5. Click pe salva (salva).

Faceți-vă rețeaua Wi-Fi invizibilă

Ascundeți numele rețelei în setările routerului. Ca urmare, rețeaua dvs. Wi-Fi nu va apărea în lista rețelelor wireless disponibile. Va fi imposibil de detectat fără un software special.

Activați criptarea

Când lucrați într-o rețea cu criptare slabă, datele dumneavoastră pot fi interceptate de atacatori. Dacă vă conectați la rețeaua de acasă și primiți un mesaj despre criptare slabă, schimbați tipul de criptare cu unul mai puternic. Tipuri comune de criptare fără fir:

Principala diferență dintre ele este nivelul de protecție. WEP nu este la fel de fiabil ca alții, dar este susținut de hardware mai vechi. WPA2 este cel mai sigur.

Interfețele routerului diferă în funcție de producător, model specific și versiunea de firmware. Pentru a naviga prin setările routerului, utilizați manualul de utilizare pentru modelul dvs. De regulă, vine cu routerul sau îl puteți descărca de pe site-ul web al producătorului dispozitivului.

De exemplu, arătăm configurația routerului TP-Link TL-WR841N.

Pentru a schimba tipul de criptare al unei rețele fără fir:

1. Introdu adresa IP a routerului în bara de adrese a browserului, vei fi dus la pagina de autorizare pentru setările routerului. Adresa IP a routerului se află pe spatele dispozitivului și în manualul de utilizare.
2. Pe pagina de autorizare, introduceți numele de utilizator și parola. Dacă nu le-ați schimbat, acestea sunt indicate pe spatele routerului.
3. Pe pagina de setări router, selectați Wireless -> Wireless Security (Wireless -> Wireless Security).
4. În câmp Versiune (Versiune) Selectați WPA2-PSK.
5. În câmp Criptare (Criptare) Selectați AES.
6. Click pe salva (salva).

După cum arată practica, majoritatea utilizatorilor uită sau neglijează să-și protejeze rețeaua de acasă imediat după setarea unei parole pe Wi-Fi.

Securizarea rețelei wireless nu este o sarcină ușoară, dar este foarte importantă.

După ce a obținut acces la rețeaua dvs., un atacator poate posta fără impunitate conținut ilegal sau vă poate ocupa canalul și poate reduce semnificativ viteza conexiunii, pentru care dvs., apropo, a plati... De asemenea, poate accesa nu numai computerul, ci și toate dispozitivele din rețea.

În loc să ispitim soarta - să trecem prin activitățile simple și evidente pe care utilizatorii le neglijează adesea.

ascunde SSID

Numele rețelei sau SSID (Service Set Identifier), pe care îl vedem când scanăm zona din jur, căutând Wi-Fi. Cunoscând acest nume de rețea, vă puteți conecta la una sau la alta rețea Wi-Fi. În mod implicit, routerele și punctele de acces arată tuturor SSID-ul rețelei dvs. Cu toate acestea, poate fi dezactivat în secțiunea routerului sau a punctului de acces. În această secțiune există o opțiune Activați SSID sau „Dezactivați SSID” (Dezactivați SSID)... Setăm sau debifăm caseta, în funcție de numele opțiunii din setarea corespunzătoare a routerului.

Activați criptarea

Următorul punct este criptarea canalului. Această opțiune se găsește și în secțiune Setări wirelessși a sunat „Tip de criptare” (Setări de criptare)... Deschidem lista derulantă și vedem 5 opțiuni din care să alegem ( in functie de modelul de router). Cum diferă unele tipuri de criptare de altele?

WEP (CONFIDENTIALITATE ECHIVALENT CABLAT).
Lansat la sfârșitul anilor 90 și este unul dintre cele mai slabe tipuri de criptare. În multe routere moderne, acest tip de criptare este complet exclus din lista posibilelor opțiuni de criptare. Principala problemă cu WEP este o eroare de proiectare. WEP transmite de fapt câțiva octeți ai cheii de criptare(parolă) împreună cu fiecare pachet de date. Astfel, indiferent de complexitatea parolei, puteți sparge orice punct de acces criptat cu WEP, interceptând un număr suficient de pachete pentru a sparge parola.

WPS / QSS
WPS, aka QSS - vă permite să uitați de parolă și să vă conectați la rețea prin simpla apăsare a unui buton de pe router. WPS permite unui client să se conecteze la un punct de acces folosind un cod de 8 caractere format din numere. Dar nu totul este atât de roz. Folosind doar numere, puterea criptografică a WPS este mult mai mică decât cea a WEPși nu va fi dificil să vă accesați rețeaua.

WPA și WPA2 (ACCES PROTEJAT WI-FI)
Unele dintre cele mai moderne tipuri de criptare în acest moment și altele noi nu au fost încă inventate. WPA / WPA2 acceptă două moduri diferite de autentificare inițială (verificarea parolei pentru accesul clientului la rețea) - PSKși Afacere.

WPA PSK sau WPA Personal- Aceasta este cea mai comună opțiune de criptare pentru rețelele Wi-Fi de acasă. Conexiunea la rețea se realizează folosind o singură parolă, care este introdusă pe dispozitiv la conectare.

WPA Enterprise diferă de WPA Personal prin faptul că necesită un server separat - RADIUS (Serviciul de apelare a utilizatorului de autentificare la distanță). Practic, un server RADIUS este un serviciu de autentificare a utilizatorului la distanță care validează acreditările utilizatorului pentru autentificare.

Configurarea filtrului de adresă MAC

Cel mai radical mod de a vă securiza rețeaua Wi-Fi de acasă este să filtrați dispozitivele după adresa MAC. O adresă MAC este un identificator unic pentru dispozitivul dvs. din rețea. Prin aceasta, puteți filtra dispozitivele cărora li se permite accesul la rețeaua dvs. sau invers.

Mergem la secțiunea de setări router, care se numește Filtrarea MAC... În el adăugăm adrese MAC care pot fi autorizate în rețeaua dumneavoastră. Adresa MAC a dispozitivului dumneavoastră poate fi vizualizată fie în proprietățile conexiunii wireless, în secțiunea "in plus", dacă este un computer, sau în setările unui smartphone sau tabletă, în secțiunea "Despre dispozitiv"... Adresa MAC este formată din 6 blocuri de 2 cifre hexazecimale, separate prin cratime. De exemplu: A0-23-1D-14-8C-C9.

Se activează accesul pentru oaspeți

Limitând accesul la rețea prin adresa MAC, veți crește foarte mult nivelul de securitate al rețelei. Dar cum rămâne cu prietenii și cunoștințele care doresc să intre online prin conexiunea ta, de pe smartphone-urile sau tabletele lor? Adăugarea adresei MAC a fiecărui dispozitiv durează, evident, mai mult decât doar furnizarea parolei Wi-Fi. Pentru un astfel de caz, majoritatea routerelor moderne oferă acces oaspeților. Accesul oaspeților implică faptul că routerul creează o rețea separată cu propria sa parolă care nu are nimic de-a face cu casa ta. Puteți activa accesul pentru oaspeți (dacă există) în secțiune „Setări rețelei de domiciliu” sau în „Setări de rețea fără fir”.

După ce au fost făcute toate setările, puteți utiliza deja rețeaua Wi-Fi acasă. Dar pentru a obține securitatea maximă a unei astfel de conexiuni la Internet (excluzând intrarea utilizatorilor neautorizați în rețeaua Wi-Fi), trebuie să faceți setări suplimentare pentru routerul dvs.

Filtrarea după adrese Mac

Prima modalitate de a vă proteja rețeaua este filtrarea după adrese Mac. Fiecare dispozitiv are o adresă Mac și este diferită pentru fiecare astfel de dispozitiv. De exemplu, pe un computer, adresa Mac poate fi vizualizată aici: Start ⇒ Panou de control ⇒ Rețea Internet ⇒ Centru de control rețea ⇒ Modificarea parametrilor adaptoruluiși găsiți conexiunea wireless pe care ați creat-o pentru router.

Faceți dublu clic pe pictograma acestei conexiuni și în fereastra care se deschide, faceți clic pe „informații”. Și acolo vei vedea intrarea „adresă fizică” și aceasta este adresa mac.

Această adresă trebuie introdusă în router pentru a configura securitatea. Pentru a face acest lucru, accesați partea de administrare a routerului, selectați secțiunea „rețea fără fir”. Și în această secțiune cauți articolul „Filtru de adresă MAC”.

Introduceți adresa dvs. Mac aici și selectați modul de filtrare „Accept”.

În acest fel, puteți adăuga adresele tuturor dispozitivelor computerizate despre care credeți că ar trebui să aibă acces la rețeaua dvs. Wi-Fi. După aceea, faceți clic pe „aplicare” și așteptați ca routerul să repornească cu noii parametri.

Ascundeți numele rețelei

Fiecare dispozitiv Wi-Fi poate vedea ce rețele sunt disponibile în prezent pe acel hotspot. Pentru ca nimeni să nu poată vedea rețeaua dvs., trebuie să ascundeți numele acesteia (SSID) și nu va fi vizibilă în lista de rețele disponibile, dar vă veți aminti acest nume, astfel încât să vă puteți conecta oricând la această rețea.

În secțiunea „Rețele fără fir” din fila „General”, puteți face modificări la SSID. Există un element „ascunde SSID”, selectați „Da” și faceți clic pe Aplicare pentru a salva setările.

După aceea, pagina de setări poate deveni indisponibilă. Pentru a reveni la setări, trebuie să vă conectați la rețeaua Wi-Fi cu noile setări de securitate.

Rețeaua dvs. va fi acum etichetată ca „alte rețele” pe dispozitivele Wi-Fi. Selectați această rețea specială atunci când doriți să vă conectați la Wi-Fi și vi se va solicita să introduceți numele rețelei, deoarece l-ați ascuns în setările routerului. Acest nume este cunoscut doar de tine și cui l-ai spus, așa că introdu numele rețelei. Mai departe de tine, va trebui să introduci cheia de securitate (parola), pe care ai setat-o ​​și în setările routerului.

După aceea, computerul se conectează la Wi-Fi și trebuie să reîmprospătați pagina de setări din browser pentru a reintra.

Configurarea firewall-ului

Selectarea elementului de meniu „Firewall” vă va duce la fereastra de setări pentru acest firewall. Aici îl porniți mai întâi. Într-un alt mod, este numit și Firewall și servește la protejarea împotriva conexiunilor nedorite la Internet. După aceea, faceți clic pe aplicați.

Ore de lucru

Tot în setările pentru o mai mare securitate, puteți configura timpul de funcționare permis al routerului. Acest lucru se poate face dacă știți sigur că la un moment dat nu veți intra online. De exemplu, vei fi la serviciu sau dormi etc. Acest lucru se poate face în secțiunea „Wireless” din fila „profesional”. Acolo puteți selecta atât zilele de lucru, cât și ora.

filtrare IP

În mod implicit, în setările routerului este setat că distribuie automat adrese IP tuturor celor care se vor conecta la rețeaua Wi-Fi. Pentru a configura permisiunea să funcționeze numai pentru anumite adrese IP, trebuie să mergeți la secțiunea „LAN”. Acolo selectați elementul „Server DHCP”.

Dacă serverul DHCP este activat, înseamnă că routerul distribuie automat adrese IP. Pentru aceasta este indicată și gama de adrese IP posibile. Prin acest interval (prin diferența dintre ultimul dintre cele patru grupuri de numere din adresa IP), puteți afla câte dispozitive este posibil să vă conectați. De exemplu, dacă adresa de început se termină cu „2” și adresa de final se termină cu „254”, atunci pot fi conectate 253 de dispozitive în același timp.

Pentru a activa filtrarea după adrese IP, trebuie să dezactivați serverul DNS, ceea ce va însemna că nu există distribuție automată a adreselor IP către dispozitivele conectate. După aceea, trebuie să atribuiți manual adrese IP fiecărui dispozitiv. Trebuie să introduceți o adresă MAC de la fiecare dispozitiv și să-i atribuiți propria adresă IP de acest tip "192.168.1. *" Și în loc de semnul "*" orice număr de la 1 la 254. După fiecare introducere a unui nou dispozitiv, faceți clic pe „adăugați”.

După ce ați adăugat toate dispozitivele în acest fel, trebuie să înregistrați adresa IP pe fiecare dispozitiv în setări.

Înregistrați adresa IP atribuită în router, masca de subrețea standard este „255.255.255.0”, iar gateway-ul implicit este adresa IP a routerului. Pentru a-l vedea, accesați fereastra de setări a routerului la secțiunea „Harta rețelei”.

Când toate datele sunt introduse în setările dispozitivului, faceți clic pe „OK”.

În secțiunea „LAN” a routerului, dați clic și pe „aplicați” și se va reporni cu noile setări pentru filtrarea adreselor IP. Cu aceste setări, fiecare dispozitiv va avea o singură adresă IP. Apoi niciun alt dispozitiv nu se va conecta până când nu îi atribui o adresă IP în setările routerului sau până când porniți din nou serviciul server DNS pentru a distribui automat adrese. Dar apoi, în fiecare dispozitiv, trebuie să returnați setările pentru a vă primi automat adresa.

Setări computer

Restul setărilor pentru securitatea rețelei Wi-Fi se referă la computer. Găsiți, ca și înainte, în setări elementul „Conexiune la rețea fără fir” și faceți dublu clic pe el. În fereastra care se deschide, selectați „Proprietăți rețea fără fir”.

Vor fi trei setări:

1. Conectați-vă automat dacă rețeaua se află în raza de acțiune
2. Conectați-vă la o rețea mai potrivită, dacă este disponibilă
3. Conectați-vă chiar dacă rețeaua nu transmite propriul nume (SSID)

Pentru o mai mare securitate, este mai bine să debifați toate căsuțele și apoi pentru a vă conecta la Wi Fi trebuie să introduceți de fiecare dată numele rețelei, ceea ce doar dumneavoastră îl cunoașteți. Atunci nimeni nu se poate conecta la rețea de pe acest computer fără tine. Dar puteți lăsa și primul element bifat dacă nu doriți să introduceți date de fiecare dată. Dar nu lăsați niciodată bifat al doilea element, pentru că atunci este posibil să vă conectați la rețeaua altcuiva dacă nu este protejată în vreun fel. Și puteți colecta viruși de pe computerul altcuiva.

Concluzie

Toate setările de securitate sunt opționale și fiecare le aplică la propria discreție. Principalul lucru este că Wi-Fi ar funcționa și de multe ori este suficient să configurați o autentificare și o parolă. În dispozitivele cu Wi-Fi, puteți vedea mai multe rețele, mai ales multe dintre ele vor fi în blocuri, dar vă conectați la propria dvs., al cărei nume l-ați specificat în setările routerului. Pentru a vă conecta sau a vă deconecta de la o rețea, trebuie doar să faceți clic pe numele acesteia din lista de rețele. Această listă este disponibilă în dreapta jos pe desktopul (lângă ceas) al computerului, sub această pictogramă.

articol

• 
  
• un articol pe blogul Kaspersky Lab.
• VPN Kaspersky Secure Connection
• Site de asistență Microsoft.

1. (Instrumente de sistem → Parolă).
2. articol.
3. Click pe salva (salva).

Interfețele routerului diferă în funcție de producător, model specific și versiunea de firmware. Pentru a naviga prin setările routerului, utilizați manualul de utilizare pentru modelul dvs. De regulă, vine cu routerul sau îl puteți descărca de pe site-ul web al producătorului dispozitivului.

1. Introdu adresa IP a routerului în bara de adrese a browserului tău. Veți fi direcționat către pagina de autorizare pentru setările routerului. Adresa IP a routerului se află pe spatele dispozitivului și în manualul de utilizare.
2. Pe pagina de autorizare, introduceți numele de utilizator și parola. Dacă nu le-ați schimbat, acestea sunt indicate pe spatele routerului.
3. Pe pagina de setări a routerului, accesați secțiunea ( Wireless → Setări de bază).
4. În câmp Numele rețelei fără fir (Numele rețelei fără fir
5. Click pe salva (salva).

Interfețele routerului diferă în funcție de producător, model specific și versiunea de firmware. Pentru a naviga prin setările routerului, utilizați manualul de utilizare pentru modelul dvs. De regulă, vine cu routerul sau îl puteți descărca de pe site-ul web al producătorului dispozitivului.

1. Introdu adresa IP a routerului în bara de adrese a browserului tău. Veți fi direcționat către pagina de autorizare pentru setările routerului. Adresa IP a routerului se află pe spatele dispozitivului și în manualul de utilizare.
2. Pe pagina de autorizare, introduceți numele de utilizator și parola. Dacă nu le-ați schimbat, acestea sunt indicate pe spatele routerului.
3. Pe pagina de setări router, accesați secțiunea Wireless → Setări de bază (Wireless → Setări de bază).
4. Debifați caseta Activati ​​Transmisia SSID (Activati ​​Transmisia SSID).
5. Click pe salva (salva).

Dezactivați WPS

Interfețele routerului diferă în funcție de producător, model specific și versiunea de firmware. Pentru a naviga prin setările routerului, utilizați manualul de utilizare pentru modelul dvs. De regulă, vine cu routerul sau îl puteți descărca de pe site-ul web al producătorului dispozitivului.

1. Introdu adresa IP a routerului în bara de adrese a browserului tău. Veți fi direcționat către pagina de autorizare pentru setările routerului. Adresa IP a routerului se află pe spatele dispozitivului și în manualul de utilizare.
2. Pe pagina de setări router, accesați secțiunea Wireless → WPS (Wireless → WPS).
3. Click pe Dezactivați (Dezactivați).

Activați criptarea

Interfețele routerului diferă în funcție de producător, model specific și versiunea de firmware. Pentru a naviga prin setările routerului, utilizați manualul de utilizare pentru modelul dvs. De regulă, vine cu routerul sau îl puteți descărca de pe site-ul web al producătorului dispozitivului.

1. Introdu adresa IP a routerului în bara de adrese a browserului tău. Veți fi direcționat către pagina de autorizare pentru setările routerului. Adresa IP a routerului se află pe spatele dispozitivului și în manualul de utilizare.
2. Pe pagina de autorizare, introduceți numele de utilizator și parola. Dacă nu le-ați schimbat, acestea sunt indicate pe spatele routerului.
3. Pe pagina de setări a routerului, accesați secțiunea ( Wireless → Wireless Security).
4. Te rog selecteaza WPA / WPA2 - Personal.
5. În câmp Versiune (tip de autentificare) Selectați WPA2-PSK.
6. În câmp Criptare (Criptare) Selectați AES.
7. Click pe salva (salva).

articol.

Interfețele routerului diferă în funcție de producător, model specific și versiunea de firmware. Pentru a naviga prin setările routerului, utilizați manualul de utilizare pentru modelul dvs. De regulă, vine cu routerul sau îl puteți descărca de pe site-ul web al producătorului dispozitivului.

1. Introdu adresa IP a routerului în bara de adrese a browserului tău. Veți fi direcționat către pagina de autorizare pentru setările routerului. Adresa IP a routerului se află pe spatele dispozitivului și în manualul de utilizare.
2. Pe pagina de autorizare, introduceți numele de utilizator și parola. Dacă nu le-ați schimbat, acestea sunt indicate pe spatele routerului.
3. Pe pagina de setări router, accesați secțiunea Wireless → Wireless Security (Wireless → Wireless Security).
4. Te rog selecteaza WPA / WPA2 - Personal.
5. În câmp Parola wireless (Parola wireless
6. Click pe salva (salva).

Interfețele routerului diferă în funcție de producător, model specific și versiunea de firmware. Pentru a naviga prin setările routerului, utilizați manualul de utilizare pentru modelul dvs. De regulă, vine cu routerul sau îl puteți descărca de pe site-ul web al producătorului dispozitivului.

1. Introdu adresa IP a routerului în bara de adrese a browserului tău. Veți fi direcționat către pagina de autorizare pentru setările routerului. Adresa IP a routerului se află pe spatele dispozitivului și în manualul de utilizare.
2. Pe pagina de autorizare, introduceți numele de utilizator și parola. Dacă nu le-ați schimbat, acestea sunt indicate pe spatele routerului.
3. Pe pagina de setări a routerului, accesați secțiunea ().
4. Click pe Adăuga (Adăuga nou).

1. Inclus (Activat).
2. Click pe salva (salva).

1. Click pe Porniți (Permite).
2. Selectați ().

Interfețele routerului diferă în funcție de producător, model specific și versiunea de firmware. Pentru a naviga prin setările routerului, utilizați manualul de utilizare pentru modelul dvs. De regulă, vine cu routerul sau îl puteți descărca de pe site-ul web al producătorului dispozitivului.

1. Introdu adresa IP a routerului în bara de adrese a browserului tău. Veți fi direcționat către pagina de autorizare pentru setările routerului. Adresa IP a routerului se află pe spatele dispozitivului și în manualul de utilizare.
TP-Link
1. La fereastră Conexiuni de retea apasare dubla.
2. La fereastră Stat clic Proprietăți wireless.
3. La fereastră Proprietăți wireless accesați fila Siguranță.
4. Selectați tipul de securitate WPA2-Personal articol.
5. Click pe O.K.
6. Inchide geamul Stat.

Windows 10, Windows 7, 8, 8.1, 10.

Pentru toate produsele: Compatibilitate software

Pentru toate produsele: achiziție și licență

Pentru toate produsele: Înainte de instalare

Pentru toate produsele: Noțiuni introductive

Pentru toate produsele: Setări program

Pentru toate produsele: Eliminați programe

Pentru toate produsele: Erori

Pentru toate produsele: plăți sigure

Pentru toate produsele: Diagnosticare și rapoarte

Pentru toate produsele: articole pe My Kaspersky

Pentru toate produsele: articole Windows

Când vă conectați la o rețea Wi-Fi publică, cum ar fi o cafenea, datele sunt transmise necriptate. Aceasta înseamnă că parolele, datele de conectare, corespondența și alte informații confidențiale devin disponibile pentru intruși. Adresele de e-mail pot fi folosite pentru a trimite spam, iar datele de pe pagina de socializare pot fi modificate.

Rețelele Wi-Fi de acasă sunt, de asemenea, în pericol. Chiar și cel mai înalt nivel de securitate pentru rețelele wireless: criptare WPA2 - poate fi „piratat” cu Key Reinstallation Attack (KRACK). Pentru mai multe detalii, consultați articolul de pe blogul Kaspersky Lab.

Când vă conectați la orice rețea Wi-Fi, urmați întotdeauna aceste instrucțiuni:

• Asigurați-vă că aveți Firewall instalat și activat. Această componentă de protecție scanează traficul de rețea și vă protejează computerul de atacurile de rețea.
  Firewall este inclus în aplicațiile Kaspersky Lab: Kaspersky Internet Security, Kaspersky Anti-Virus, Kaspersky Total Security, Kaspersky Security Cloud și Kaspersky Small Office Security.
• Utilizați o conexiune HTTPS securizată. Asigurați-vă că există o pictogramă de lacăt verde sau gri în bara de adrese a browserului dvs. Pentru mai multe detalii, consultați articolul de pe blogul Kaspersky Lab.
• Asigurați-vă conexiunea cu un VPN adăugând un alt nivel de criptare. Pentru a face acest lucru, instalați Kaspersky Secure Connection pe dispozitiv și activați conexiunea securizată de fiecare dată când vă conectați la Internet.
• Dacă utilizați un sistem de operare Windows, dezactivați Partajarea fișierelor și a imprimantei pentru toate rețelele publice la care vă conectați. Instrucțiuni pe site-ul de asistență Microsoft.
• Folosiți internetul mobil în loc de Wi-Fi public ori de câte ori este posibil.

Creați o parolă puternică pentru a vă accesa routerul

De regulă, un nume de utilizator și o parolă standard sunt folosite pentru a accesa setările routerului. Un atacator poate afla numele de autentificare și parola de pe router-ul dvs. descărcând manualul de utilizare al dispozitivului de pe site-ul web al producătorului. Pentru a preveni acest lucru, schimbați parola pentru router.

Interfețele routerului diferă în funcție de producător, model specific și versiunea de firmware. Pentru a naviga prin setările routerului, utilizați manualul de utilizare pentru modelul dvs. De regulă, vine cu routerul sau îl puteți descărca de pe site-ul web al producătorului dispozitivului.

De exemplu, arătăm configurația routerului TP-Link TL-WR841N. Pentru a schimba parola de acces la router:

1. Introdu adresa IP a routerului în bara de adrese a browserului tău. Veți fi direcționat către pagina de autorizare pentru setările routerului. Adresa IP a routerului se află pe spatele dispozitivului și în manualul de utilizare.
2. Pe pagina de autorizare, introduceți numele de utilizator și parola. Dacă nu le-ați schimbat, acestea sunt indicate pe spatele routerului.
3. Pe pagina de setări router, accesați secțiunea Instrumente de sistem -> Parolă (Instrumente de sistem → Parolă).
4. Introduceți numele de utilizator, vechea și noua parolă pentru a accesa routerul. Recomandări pentru crearea unei parole puternice în articol.
5. Click pe salva (salva).

Parola pentru accesarea routerului va fi schimbată.

Creați un nume unic (SSID) pentru rețeaua dvs. Wi-Fi

Tabelele curcubeu sunt adesea folosite pentru a sparge parole. Tabelele curcubeu pre-construite pentru SSID-urile populare stochează milioane de parole posibile. Dacă SSID-ul și parola dvs. sunt într-un astfel de tabel, un atacator poate recupera instantaneu parola rețelei folosind programe speciale.

Pentru a îmbunătăți securitatea rețelei wireless de acasă, creați un SSID neobișnuit.

Interfețele routerului diferă în funcție de producător, model specific și versiunea de firmware. Pentru a naviga prin setările routerului, utilizați manualul de utilizare pentru modelul dvs. De regulă, vine cu routerul sau îl puteți descărca de pe site-ul web al producătorului dispozitivului.

De exemplu, arătăm configurația routerului TP-Link TL-WR841N. Pentru a schimba numele rețelei Wi-Fi:

1. Introdu adresa IP a routerului în bara de adrese a browserului tău. Veți fi direcționat către pagina de autorizare pentru setările routerului. Adresa IP a routerului se află pe spatele dispozitivului și în manualul de utilizare.
2. Pe pagina de autorizare, introduceți numele de utilizator și parola. Dacă nu le-ați schimbat, acestea sunt indicate pe spatele routerului.
3. Pe pagina de setări router, accesați secțiunea Wireless → Setări de bază (Wireless → Setări de bază).
4. În câmp Numele rețelei fără fir (Numele rețelei fără fir) gândiți-vă și introduceți un nume pentru rețeaua Wi-Fi.
5. Click pe salva (salva).

Numele rețelei Wi-Fi va fi schimbat.

Faceți-vă rețeaua Wi-Fi invizibilă

Ascundeți numele rețelei în setările routerului. Rețeaua dvs. Wi-Fi nu va apărea în lista rețelelor wireless disponibile. Va fi imposibil de detectat fără un software special.

Interfețele routerului diferă în funcție de producător, model specific și versiunea de firmware. Pentru a naviga prin setările routerului, utilizați manualul de utilizare pentru modelul dvs. De regulă, vine cu routerul sau îl puteți descărca de pe site-ul web al producătorului dispozitivului.

De exemplu, arătăm configurația routerului TP-Link TL-WR841N. Pentru a face rețeaua Wi-Fi invizibilă pentru alte dispozitive:

1. Introdu adresa IP a routerului în bara de adrese a browserului tău. Veți fi direcționat către pagina de autorizare pentru setările routerului. Adresa IP a routerului se află pe spatele dispozitivului și în manualul de utilizare.
2. Pe pagina de autorizare, introduceți numele de utilizator și parola. Dacă nu le-ați schimbat, acestea sunt indicate pe spatele routerului.
3. Pe pagina de setări router, accesați secțiunea Wireless → Setări de bază (Wireless → Setări de bază).
4. Debifați caseta Activati ​​Transmisia SSID (Activati ​​Transmisia SSID).
5. Click pe salva (salva).

Rețeaua dvs. Wi-Fi va fi invizibilă pentru alte dispozitive.

Dezactivați WPS

Tehnologia WPS este concepută pentru a facilita conectarea dispozitivelor la rețelele Wi-Fi. Folosind WPS, vă puteți conecta la router fără o parolă. Vă recomandăm să dezactivați WPS în setările routerului.

Interfețele routerului diferă în funcție de producător, model specific și versiunea de firmware. Pentru a naviga prin setările routerului, utilizați manualul de utilizare pentru modelul dvs. De regulă, vine cu routerul sau îl puteți descărca de pe site-ul web al producătorului dispozitivului.

De exemplu, arătăm configurația routerului TP-Link TL-WR841N. Pentru a dezactiva WPS:

1. Introdu adresa IP a routerului în bara de adrese a browserului tău. Veți fi direcționat către pagina de autorizare pentru setările routerului. Adresa IP a routerului se află pe spatele dispozitivului și în manualul de utilizare.
2. Pe pagina de autorizare, introduceți numele de utilizator și parola. Dacă nu le-ați schimbat, acestea sunt indicate pe spatele routerului.
3. Pe pagina de setări router, accesați secțiunea Wireless → WPS (Wireless → WPS).
4. Click pe Dezactivați (Dezactivați).

WPS va fi dezactivat.

Activați criptarea

Când lucrați într-o rețea cu criptare slabă, datele dumneavoastră pot fi interceptate de atacatori. Dacă vă conectați la rețeaua de acasă și primiți un mesaj despre criptare slabă, schimbați tipul de criptare cu unul mai puternic. Tipuri comune de criptare wireless: WEP, TKIP, WPA, WPA2 (AES / CCMP).

Principala diferență dintre ele este nivelul de protecție. Vă recomandăm WPA2 deoarece este cel mai fiabil unul oferit.

Interfețele routerului diferă în funcție de producător, model specific și versiunea de firmware. Pentru a naviga prin setările routerului, utilizați manualul de utilizare pentru modelul dvs. De regulă, vine cu routerul sau îl puteți descărca de pe site-ul web al producătorului dispozitivului.

De exemplu, arătăm configurația routerului TP-Link TL-WR841N. Pentru a schimba tipul de criptare al unei rețele fără fir:

1. Introdu adresa IP a routerului în bara de adrese a browserului tău. Veți fi direcționat către pagina de autorizare pentru setările routerului. Adresa IP a routerului se află pe spatele dispozitivului și în manualul de utilizare.
2. Pe pagina de autorizare, introduceți numele de utilizator și parola. Dacă nu le-ați schimbat, acestea sunt indicate pe spatele routerului.
3. Pe pagina de setări router, accesați secțiunea Wireless → Wireless Security (Wireless → Wireless Security).
4. Te rog selecteaza WPA / WPA2 - Personal.
5. În câmp Versiune (tip de autentificare) Selectați WPA2-PSK.
6. În câmp Criptare (Criptare) Selectați AES.
7. Click pe salva (salva).

Criptarea Wi-Fi va fi activată.

Creați o parolă Wi-Fi puternică

Fără o parolă, rețeaua dvs. Wi-Fi va fi disponibilă pentru toată lumea. O parolă puternică nu va permite persoanelor neautorizate să se conecteze la ea. Recomandări pentru crearea unei parole puternice în articol.

Interfețele routerului diferă în funcție de producător, model specific și versiunea de firmware. Pentru a naviga prin setările routerului, utilizați manualul de utilizare pentru modelul dvs. De regulă, vine cu routerul sau îl puteți descărca de pe site-ul web al producătorului dispozitivului.

De exemplu, arătăm configurația routerului TP-Link TL-WR841N. Pentru a crea o parolă:

1. Introdu adresa IP a routerului în bara de adrese a browserului tău. Veți fi direcționat către pagina de autorizare pentru setările routerului. Adresa IP a routerului se află pe spatele dispozitivului și în manualul de utilizare.
2. Pe pagina de autorizare, introduceți numele de utilizator și parola. Dacă nu le-ați schimbat, acestea sunt indicate pe spatele routerului.
3. Pe pagina de setări router, accesați secțiunea Wireless → Wireless Security (Wireless → Wireless Security).
4. Te rog selecteaza WPA / WPA2 - Personal.
5. În câmp Parola wireless (Parola wireless) creați și introduceți o parolă pentru rețeaua Wi-Fi.
6. Click pe salva (salva).

Va fi generată o parolă pentru rețeaua Wi-Fi.

Activați filtrarea adreselor MAC

Fiecare dispozitiv cu o placă de rețea sau o interfață de rețea are propria sa adresă MAC. Creați o listă de adrese MAC pentru dispozitivele de încredere sau respingeți conexiunile la dispozitive cu adrese MAC specifice.

Interfețele routerului diferă în funcție de producător, model specific și versiunea de firmware. Pentru a naviga prin setările routerului, utilizați manualul de utilizare pentru modelul dvs. De regulă, vine cu routerul sau îl puteți descărca de pe site-ul web al producătorului dispozitivului.

De exemplu, arătăm configurația routerului TP-Link TL-WR841N. Pentru a configura filtrarea MAC pentru dispozitive de încredere:

1. Introdu adresa IP a routerului în bara de adrese a browserului tău. Veți fi direcționat către pagina de autorizare pentru setările routerului. Adresa IP a routerului se află pe spatele dispozitivului și în manualul de utilizare.
2. Pe pagina de autorizare, introduceți numele de utilizator și parola. Dacă nu le-ați schimbat, acestea sunt indicate pe spatele routerului.
3. Pe pagina de setări router, accesați secțiunea Wireless → Filtrare MAC (Wireless → Wireless MAC Filtering).
4. Click pe Adăuga (Adăuga nou).

1. Introduceți adresa MAC, descrierea dispozitivului și selectați starea Inclus (Activat).
2. Click pe salva (salva).

1. Click pe Porniți (Permite).
2. Te rog selecteaza Permite accesul la posturile specificate în regulile incluse din listă (Permiteți accesul stațiilor specificate de orice intrări activate din listă).

Doar acele dispozitive ale căror adrese MAC le-ați adăugat în listă vor avea acces la router.

Reduceți raza de acțiune a semnalului Wi-Fi

În setările routerului, reduceți puterea de transmisie la valoarea în care semnalul rețelei va fi recepționat numai în incinta dumneavoastră. Raza redusă a semnalului Wi-Fi nu va permite persoanelor neautorizate să se conecteze la acesta.

Interfețele routerului diferă în funcție de producător, model specific și versiunea de firmware. Pentru a naviga prin setările routerului, utilizați manualul de utilizare pentru modelul dvs. De regulă, vine cu routerul sau îl puteți descărca de pe site-ul web al producătorului dispozitivului.

De exemplu, arătăm configurația routerului TP-Link TL-WR841N. Pentru a reduce raza de acțiune a semnalului dvs. Wi-Fi:

1. Introdu adresa IP a routerului în bara de adrese a browserului tău. Veți fi direcționat către pagina de autorizare pentru setările routerului. Adresa IP a routerului se află pe spatele dispozitivului și în manualul de utilizare.
TP-Link
1. La fereastră Conexiuni de retea dublu click Conexiune la rețea fără fir.
2. La fereastră Stat clic Proprietăți wireless.
3. La fereastră Proprietăți wireless accesați fila Siguranță.
4. Selectați tipul de securitate WPA2-Personalși schimbați cheia de securitate a rețelei. Recomandări pentru crearea unei parole puternice în articol.
5. Click pe O.K.
6. Inchide geamul Stat.

Cheia și tipul de securitate al rețelei Wi-Fi vor fi modificate.

După modificarea setărilor rețelei Wi-Fi de acasă, dispozitivele nu se vor putea conecta automat la această rețea, așa că trebuie să vă reconectați la rețeaua wireless. Consultați instrucțiunile detaliate de pe site-ul de asistență Microsoft pentru Windows 10, Windows 7, 8, 8.1, 10.