Пароль администратора защищает страницу настроек. Если его не менять или оставить простой, любой в сети сможет изменить Wi-Fi, DNS или открыть порты. CISA прямо советует менять пароли по умолчанию на сетевых устройствах. Новые роутеры часто сами просят создать пароль при первом входе, а на старых моделях ещё встречается пара «admin / admin».
Пошагово
-
Зайдите в настройки роутера
Введите адрес с наклейки и текущий пароль.
-
Найдите раздел управления доступом
Он называется «Система», «Администрирование», «Пользователи», Administration или Management. Ищите пункты «Пароль», «Учётная запись» или «Сменить пароль».
-
Введите старый и новый пароль
Новый пароль наберите дважды для подтверждения. Некоторые роутеры позволяют изменить и логин.
-
Сохраните
Роутер может попросить войти ещё раз с новым паролем.
-
Запишите пароль
Сохраните его в менеджере паролей или на бумаге дома, но не на наклейке роутера.
Каким должен быть пароль
В рекомендациях NIST (SP 800-63B-4) главным фактором названа длина пароля, а не сложные комбинации символов. Длинная фраза из нескольких не связанных слов надёжнее короткой с «хитрыми» знаками. Keenetic требует не меньше 8 символов, а CISA советует 16 и больше — например, 4–7 не связанных между собой слов. Пароль администратора должен отличаться от пароля Wi-Fi и от паролей других ваших учётных записей.
Нужно ли менять логин?
Если роутер это позволяет — да, это дополнительный барьер. Главное, однако, — надёжный пароль.
Нужно ли отключить удалённый доступ к настройкам?
Если он не нужен — да. Keenetic советует избегать удалённого доступа по HTTP или Telnet, а при необходимости пользоваться защищёнными соединениями.
Читайте также
Смежные инструкции по настройке роутера.
Источники: CISA (ST18-001, смена паролей по умолчанию; «Use Strong Passwords», длина пароля), NIST SP 800-63B-4 (длина пароля), справка Keenetic (support.keenetic.com, безопасность роутера).
Обновлено · Редакция WiFiHub. Инструкции справочные; интерфейс вашей прошивки может отличаться.