Вирішити проблему

Як захистити роутер: чекліст безпеки

Чекліст із десяти кроків, як захистити домашній роутер і Wi-Fi: паролі, шифрування, оновлення, вимкнення зайвих функцій — за рекомендаціями CISA та NSA.

Автор: Редакція WiFiHub Оновлено  10 кроків

Роутер — «вхідні двері» вашої мережі, і більшість атак на домашні мережі користуються простими прогалинами: паролем за замовчуванням, застарілою прошивкою, увімкненими зайвими функціями. Нижче — чекліст за рекомендаціями CISA та NSA. Усі кроки виконуються в налаштуваннях вашого роутера; про вхід туди — в окремій інструкції.

Чекліст

  1. 1. Змініть пароль і логін адміністратора

    Дані за замовчуванням, за словами CISA, можуть бути публічно відомі. Пароль має бути довгим, випадковим і унікальним.

  2. 2. Змініть назву мережі

    Назва за замовчуванням може підказати зловмиснику модель роутера й відомі для неї вразливості. Не вказуйте в назві прізвище чи адресу.

  3. 3. Задайте довгий пароль Wi-Fi

    CISA радить фразу з 5–7 не пов’язаних слів, загалом щонайменше 16 символів.

  4. 4. Увімкніть сильне шифрування

    Безпечними CISA вважає лише WPA3 Personal і WPA2 з AES. Режими WEP, WPA, TKIP — застарілі; про вибір — у порівнянні WPA2 і WPA3.

  5. 5. Оновлюйте прошивку

    Оновлення закривають відомі вразливості. Увімкніть автоматичні оновлення, якщо роутер це вміє; завантажуйте прошивку лише з сайту виробника.

  6. 6. Вимкніть віддалене керування

    CISA і NSA радять керувати роутером лише з домашньої мережі, а не через інтернет.

  7. 7. Вимкніть WPS

    За даними CISA, PIN-код WPS можна підібрати перебором, тому функція підвищує ризик несанкціонованого доступу.

  8. 8. Вимкніть UPnP

    Його можна ввімкнути для додавання пристроїв, але після цього вимкнути: CISA попереджає, що через UPnP можна поширювати шкідливе ПЗ по мережі.

  9. 9. Увімкніть гостьову мережу

    Для гостей і розумної техніки — окремий пароль і ізоляція.

  10. 10. Подбайте про фізичний доступ

    Той, хто може підійти до роутера, може його скинути до заводських налаштувань. Не ставте його там, де до нього має доступ хто завгодно.

Читайте також

Пов’язані інструкції та довідники.

Джерела: CISA (cisa.gov: Project Upskill, модуль 5; Home Network Security; сповіщення TA12-006A про WPS), NSA (Best Practices for Securing Your Home Network, 2023), NIST SP 800-63B-4.

Оновлено · Редакція WiFiHub. Інструкції довідкові; інтерфейс вашої прошивки може відрізнятися.