Jak chronić router domowy przed hakerami i sąsiadami. Jak ograniczyć dostęp innych użytkowników do domowej sieci Wi-Fi

Sieci bezprzewodowe odgrywają dziś ważną rolę w życiu użytkowników. O ile 10 lat temu noszenie kabla internetowego za laptopem było powszechne, dziś każdy telefon łączy się z Internetem za pośrednictwem Wi-Fi. Komputery, laptopy, netbooki, tablety, smartfony, drukarki - cały ten sprzęt można podłączyć do sieci i połączyć ze sobą po prostu bezprzewodowo. I oczywiście nie tylko Ty, ale także Twoje otoczenie posiada taki sprzęt. Dlatego niezwykle ważne jest, aby móc chronić swoją sieć bezprzewodową.

1. Ochrona samej sieci Wi-Fi.

Konieczne jest wybranie niezawodnego rodzaju zabezpieczenia i zainstalowanie trudnego do odgadnięcia klucza zabezpieczającego. Zalecamy wybranie protokołu WPA2-PSK i klucza bezpieczeństwa składającego się z 8-10 znaków.

Często dobrym pomysłem jest również ukrycie sieci Wi-Fi. Aby to zrobić, zaznacz pole Włącz ukrytą sieć bezprzewodową(patrz zdjęcie powyżej)

W niektórych przypadkach warto dostosować moc nadajnika tak, aby punkt dostępowy obejmował całe mieszkanie, ale nie docierał do sąsiadów.

2. Chroń swój punkt dostępowy (lub router)

Na przykładzie D-Link DIR-300:

Przejdź do sekcji KONSERWACJA, wybierz podsekcję Administracja urządzeniem, w ustawieniu Hasło administratora Wpisz dwukrotnie nowe hasło:

I w oprawie Administracja odznacz to pole Włącz zdalne zarządzanie co uniemożliwi zalogowanie się do interfejsu WWW urządzenia z Internetu.

artykuł


  • Artykuł na blogu Kaspersky Lab.
  • VPN Kaspersky Secure Connection
  • Witryna pomocy technicznej firmy Microsoft.

  1. (Narzędzia systemowe → Hasło).
  2. artykuł.
  3. Kliknij Ratować (Ratować).

Interfejsy routera różnią się w zależności od producenta, konkretnego modelu i wersji oprogramowania sprzętowego. Aby poruszać się po ustawieniach routera, skorzystaj z instrukcji obsługi swojego modelu. Z reguły jest on dołączony do routera lub można go pobrać ze strony producenta urządzenia.

  1. Wpisz adres IP routera w pasku adresu przeglądarki. Zostaniesz przeniesiony na stronę logowania, gdzie możesz dokonać ustawień routera. Adres IP routera znajduje się z tyłu urządzenia oraz w instrukcji obsługi.
  2. Na stronie logowania wprowadź swoją nazwę użytkownika i hasło. Jeśli ich nie zmieniłeś, znajdują się one z tyłu routera.
  3. Na stronie ustawień routera przejdź do sekcji ( Bezprzewodowe → Ustawienia podstawowe).
  4. W polu Nazwa sieci bezprzewodowej (Nazwa sieci bezprzewodowej
  5. Kliknij Ratować (Ratować).

Interfejsy routera różnią się w zależności od producenta, konkretnego modelu i wersji oprogramowania sprzętowego. Aby poruszać się po ustawieniach routera, skorzystaj z instrukcji obsługi swojego modelu. Z reguły jest on dołączony do routera lub można go pobrać ze strony producenta urządzenia.

  1. Wpisz adres IP routera w pasku adresu przeglądarki. Zostaniesz przeniesiony na stronę logowania, gdzie możesz dokonać ustawień routera. Adres IP routera znajduje się z tyłu urządzenia oraz w instrukcji obsługi.
  2. Na stronie logowania wprowadź swoją nazwę użytkownika i hasło. Jeśli ich nie zmieniłeś, znajdują się one z tyłu routera.
  3. Na stronie ustawień routera przejdź do sekcji Tryb bezprzewodowy → Ustawienia podstawowe (Bezprzewodowe → Ustawienia podstawowe).
  4. Odznacz Włącz rozgłaszanie SSID (Włącz rozgłaszanie SSID).
  5. Kliknij Ratować (Ratować).

Wyłącz WPS

Interfejsy routera różnią się w zależności od producenta, konkretnego modelu i wersji oprogramowania sprzętowego. Aby poruszać się po ustawieniach routera, skorzystaj z instrukcji obsługi swojego modelu. Z reguły jest on dołączony do routera lub można go pobrać ze strony producenta urządzenia.

  1. Wpisz adres IP routera w pasku adresu przeglądarki. Zostaniesz przeniesiony na stronę logowania, gdzie możesz dokonać ustawień routera. Adres IP routera znajduje się z tyłu urządzenia oraz w instrukcji obsługi.
  2. Na stronie ustawień routera przejdź do sekcji Tryb bezprzewodowy → WPS (Bezprzewodowe → WPS).
  3. Kliknij Wyłączyć (Wyłączyć).

Włącz szyfrowanie

Interfejsy routera różnią się w zależności od producenta, konkretnego modelu i wersji oprogramowania sprzętowego. Aby poruszać się po ustawieniach routera, skorzystaj z instrukcji obsługi swojego modelu. Z reguły jest on dołączony do routera lub można go pobrać ze strony producenta urządzenia.

  1. Wpisz adres IP routera w pasku adresu przeglądarki. Zostaniesz przeniesiony na stronę logowania, gdzie możesz dokonać ustawień routera. Adres IP routera znajduje się z tyłu urządzenia oraz w instrukcji obsługi.
  2. Na stronie logowania wprowadź swoją nazwę użytkownika i hasło. Jeśli ich nie zmieniłeś, znajdują się one z tyłu routera.
  3. Na stronie ustawień routera przejdź do sekcji ( Sieć bezprzewodowa → Bezpieczeństwo sieci bezprzewodowej).
  4. Wybierać WPA/WPA2 — osobisty.
  5. W polu Wersja (Typ uwierzytelniania) wybierać WPA2-PSK.
  6. W polu Szyfrowanie (Szyfrowanie) wybierać AES.
  7. Kliknij Ratować (Ratować).

artykuł.

Interfejsy routera różnią się w zależności od producenta, konkretnego modelu i wersji oprogramowania sprzętowego. Aby poruszać się po ustawieniach routera, skorzystaj z instrukcji obsługi swojego modelu. Z reguły jest on dołączony do routera lub można go pobrać ze strony producenta urządzenia.

  1. Wpisz adres IP routera w pasku adresu przeglądarki. Zostaniesz przeniesiony na stronę logowania, gdzie możesz dokonać ustawień routera. Adres IP routera znajduje się z tyłu urządzenia oraz w instrukcji obsługi.
  2. Na stronie logowania wprowadź swoją nazwę użytkownika i hasło. Jeśli ich nie zmieniłeś, znajdują się one z tyłu routera.
  3. Na stronie ustawień routera przejdź do sekcji Tryb bezprzewodowy → Bezpieczeństwo sieci bezprzewodowej (Sieć bezprzewodowa → Bezpieczeństwo sieci bezprzewodowej).
  4. Wybierać WPA/WPA2 — osobisty.
  5. W polu Bezprzewodowe hasło (Bezprzewodowe hasło
  6. Kliknij Ratować (Ratować).

Interfejsy routera różnią się w zależności od producenta, konkretnego modelu i wersji oprogramowania sprzętowego. Aby poruszać się po ustawieniach routera, skorzystaj z instrukcji obsługi swojego modelu. Z reguły jest on dołączony do routera lub można go pobrać ze strony producenta urządzenia.

  1. Wpisz adres IP routera w pasku adresu przeglądarki. Zostaniesz przeniesiony na stronę logowania, gdzie możesz dokonać ustawień routera. Adres IP routera znajduje się z tyłu urządzenia oraz w instrukcji obsługi.
  2. Na stronie logowania wprowadź swoją nazwę użytkownika i hasło. Jeśli ich nie zmieniłeś, są one wymienione na tylnej stronie routera.
  3. Na stronie ustawień routera przejdź do sekcji ().
  4. Kliknij Dodać (Dodaj nowe).

  1. Dołączony (Włączony).
  2. Kliknij Ratować (Ratować).

  1. Kliknij Włączyć coś (Włączać).
  2. Wybierać ().

Interfejsy routera różnią się w zależności od producenta, konkretnego modelu i wersji oprogramowania sprzętowego. Aby poruszać się po ustawieniach routera, skorzystaj z instrukcji obsługi swojego modelu. Z reguły jest on dołączony do routera lub można go pobrać ze strony producenta urządzenia.

  1. Wpisz adres IP routera w pasku adresu przeglądarki. Zostaniesz przeniesiony na stronę logowania, gdzie możesz dokonać ustawień routera. Adres IP routera znajduje się z tyłu urządzenia oraz w instrukcji obsługi.
  2. TP-Link
    1. W oknie Połączenia sieciowe naciśnij dwukrotnie.
    2. W oknie Państwo Kliknij Właściwości sieci bezprzewodowej.
    3. W oknie Właściwości sieci bezprzewodowej przejdź do zakładki Bezpieczeństwo.
    4. Wybierz typ zabezpieczeń WPA2-Indywidualne artykuł.
    5. Kliknij OK.
    6. Zamknij okno Państwo.

    Windows 10, Windows 7, 8, 8.1, 10.

    Dla wszystkich produktów: Kompatybilny z oprogramowaniem

    Dla wszystkich produktów: Zakup i licencja

    Dla wszystkich produktów: Przed instalacją

    Dla wszystkich produktów: Pierwsze kroki

    Dla wszystkich produktów: Ustawienia programu

    Dla wszystkich produktów: Odinstaluj programy

    Dla wszystkich produktów: Błędy

    Dla wszystkich produktów: Bezpieczne płatności

    Dla wszystkich produktów: Diagnostyka i raporty

    Dla wszystkich produktów: Artykuły na portalu My Kaspersky

    Dla wszystkich produktów: Artykuły dotyczące systemu Windows

    Kiedy łączysz się z publiczną siecią Wi-Fi, na przykład w kawiarni, dane są przesyłane w postaci niezaszyfrowanej. Oznacza to, że Twoje hasła, loginy, korespondencja i inne poufne informacje staną się dostępne dla atakujących. Adresy e-mail mogą być wykorzystywane do wysyłania spamu, a informacje na stronie Twojej sieci społecznościowej mogą ulec zmianie.

    Zagrożone są także domowe sieci Wi-Fi. Nawet najwyższy poziom bezpieczeństwa sieci bezprzewodowych: szyfrowanie WPA2, można „złamać” za pomocą ataku polegającego na ponownej instalacji klucza (KRACK). Więcej szczegółów można znaleźć w artykule na blogu Kaspersky Lab.

    Zawsze postępuj zgodnie z poniższymi wskazówkami podczas łączenia się z dowolną siecią Wi-Fi:

  • Upewnij się, że masz zainstalowaną i włączoną zaporę sieciową. Ten składnik zabezpieczeń sprawdza ruch sieciowy i chroni komputer przed atakami sieciowymi.
    Zapora sieciowa jest zawarta w programach Kaspersky Lab: Kaspersky Internet Security, Kaspersky Anti-Virus, Kaspersky Total Security, Kaspersky Security Cloud i Kaspersky Small Office Security.
  • Użyj bezpiecznego połączenia HTTPS. Upewnij się, że na pasku adresu przeglądarki znajduje się zielona lub szara ikona kłódki. Więcej szczegółów można znaleźć w artykule na blogu Kaspersky Lab.
  • Zabezpiecz swoje połączenie za pomocą VPN, dodając kolejną warstwę szyfrowania. Aby to zrobić, zainstaluj Kaspersky Secure Connection na swoim urządzeniu i włącz bezpieczne połączenie przy każdym połączeniu z Internetem.
  • Jeśli używasz systemu operacyjnego Windows, wyłącz udostępnianie plików i drukarek we wszystkich sieciach publicznych, z którymi się łączysz. Instrukcje w witrynie pomocy technicznej firmy Microsoft.
  • Jeśli to możliwe, korzystaj z Internetu mobilnego zamiast publicznych sieci Wi-Fi.

Utwórz silne hasło, aby uzyskać dostęp do routera

Z reguły dostęp do ustawień routera odbywa się za pomocą standardowego loginu i hasła. Osoba atakująca może poznać login i hasło do Twojego routera, pobierając instrukcję obsługi urządzenia ze strony internetowej producenta. Aby temu zapobiec, zmień hasło routera.

Interfejsy routera różnią się w zależności od producenta, konkretnego modelu i wersji oprogramowania sprzętowego. Aby poruszać się po ustawieniach routera, skorzystaj z instrukcji obsługi swojego modelu. Z reguły jest on dołączony do routera lub można go pobrać ze strony producenta urządzenia.

Dla przykładu pokazujemy konfigurację routera TP-Link TL-WR841N. Aby zmienić hasło dostępu do routera:

  1. Wpisz adres IP routera w pasku adresu przeglądarki. Zostaniesz przeniesiony na stronę logowania, gdzie możesz dokonać ustawień routera. Adres IP routera znajduje się z tyłu urządzenia oraz w instrukcji obsługi.
  2. Na stronie logowania wprowadź swoją nazwę użytkownika i hasło. Jeśli ich nie zmieniłeś, znajdują się one z tyłu routera.
  3. Na stronie ustawień routera przejdź do sekcji Narzędzia systemowe → Hasło (Narzędzia systemowe → Hasło).
  4. Wprowadź swoją nazwę użytkownika, stare i nowe hasło, aby uzyskać dostęp do routera. Zalecenia dotyczące tworzenia silnego hasła znajdują się w artykule.
  5. Kliknij Ratować (Ratować).

Hasło dostępu do routera zostanie zmienione.

Utwórz unikalną nazwę (SSID) dla swojej sieci Wi-Fi

Tabele Rainbow są często używane do łamania haseł. Gotowe tabele Rainbow dla popularnych identyfikatorów SSID przechowują miliony możliwych haseł. Jeśli Twój identyfikator SSID i hasło znajdują się w takiej tabeli, osoba atakująca może natychmiast odzyskać hasło sieciowe za pomocą specjalnych programów.

Aby zwiększyć bezpieczeństwo swojej domowej sieci bezprzewodowej, wymyśl nietypowy identyfikator SSID.

Interfejsy routera różnią się w zależności od producenta, konkretnego modelu i wersji oprogramowania sprzętowego. Aby poruszać się po ustawieniach routera, skorzystaj z instrukcji obsługi swojego modelu. Z reguły jest on dołączony do routera lub można go pobrać ze strony producenta urządzenia.

Dla przykładu pokazujemy konfigurację routera TP-Link TL-WR841N. Aby zmienić nazwę sieci Wi-Fi:

  1. Wpisz adres IP routera w pasku adresu przeglądarki. Zostaniesz przeniesiony na stronę logowania, gdzie możesz dokonać ustawień routera. Adres IP routera znajduje się z tyłu urządzenia oraz w instrukcji obsługi.
  2. Na stronie logowania wprowadź swoją nazwę użytkownika i hasło. Jeśli ich nie zmieniłeś, znajdują się one z tyłu routera.
  3. Na stronie ustawień routera przejdź do sekcji Tryb bezprzewodowy → Ustawienia podstawowe (Bezprzewodowe → Ustawienia podstawowe).
  4. W polu Nazwa sieci bezprzewodowej (Nazwa sieci bezprzewodowej) wymyśl i wprowadź nazwę sieci Wi-Fi.
  5. Kliknij Ratować (Ratować).

Nazwa sieci Wi-Fi zostanie zmieniona.

Spraw, aby Twoja sieć Wi-Fi była niewidoczna

W ustawieniach routera ukryj nazwę sieci. Twoja sieć Wi-Fi nie pojawi się na liście dostępnych sieci bezprzewodowych. Bez specjalnego oprogramowania nie będzie można go wykryć.

Interfejsy routera różnią się w zależności od producenta, konkretnego modelu i wersji oprogramowania sprzętowego. Aby poruszać się po ustawieniach routera, skorzystaj z instrukcji obsługi swojego modelu. Z reguły jest on dołączony do routera lub można go pobrać ze strony producenta urządzenia.

Dla przykładu pokazujemy konfigurację routera TP-Link TL-WR841N. Aby sieć Wi-Fi była niewidoczna dla innych urządzeń:

  1. Wpisz adres IP routera w pasku adresu przeglądarki. Zostaniesz przeniesiony na stronę logowania, gdzie możesz dokonać ustawień routera. Adres IP routera znajduje się z tyłu urządzenia oraz w instrukcji obsługi.
  2. Na stronie logowania wprowadź swoją nazwę użytkownika i hasło. Jeśli ich nie zmieniłeś, znajdują się one z tyłu routera.
  3. Na stronie ustawień routera przejdź do sekcji Tryb bezprzewodowy → Ustawienia podstawowe (Bezprzewodowe → Ustawienia podstawowe).
  4. Odznacz Włącz rozgłaszanie SSID (Włącz rozgłaszanie SSID).
  5. Kliknij Ratować (Ratować).

Twoja sieć Wi-Fi będzie niewidoczna dla innych urządzeń.

Wyłącz WPS

Technologia WPS została zaprojektowana, aby ułatwić urządzeniom łączenie się z sieciami Wi-Fi. Korzystając z WPS, możesz połączyć się z routerem bez hasła. Zalecamy wyłączenie funkcji WPS w ustawieniach routera.

Interfejsy routera różnią się w zależności od producenta, konkretnego modelu i wersji oprogramowania sprzętowego. Aby poruszać się po ustawieniach routera, skorzystaj z instrukcji obsługi swojego modelu. Z reguły jest on dołączony do routera lub można go pobrać ze strony producenta urządzenia.

Dla przykładu pokazujemy konfigurację routera TP-Link TL-WR841N. Aby wyłączyć funkcję WPS:

  1. Wpisz adres IP routera w pasku adresu przeglądarki. Zostaniesz przeniesiony na stronę logowania, gdzie możesz dokonać ustawień routera. Adres IP routera znajduje się z tyłu urządzenia oraz w instrukcji obsługi.
  2. Na stronie logowania wprowadź swoją nazwę użytkownika i hasło. Jeśli ich nie zmieniłeś, są one wymienione na tylnej stronie routera.
  3. Na stronie ustawień routera przejdź do sekcji Tryb bezprzewodowy → WPS (Bezprzewodowe → WPS).
  4. Kliknij Wyłączyć (Wyłączyć).

Technologia WPS zostanie wyłączona.

Włącz szyfrowanie

Podczas pracy w sieci o słabym szyfrowaniu Twoje dane mogą zostać przechwycone przez osoby atakujące. Jeśli łączysz się z siecią domową i otrzymujesz komunikat o słabym szyfrowaniu, zmień typ szyfrowania na silniejszy. Typowe typy szyfrowania bezprzewodowego: WEP, TKIP, WPA, WPA2 (AES/CCMP).

Główną różnicą między nimi jest poziom ochrony. Zalecamy WPA2, ponieważ jest to najbezpieczniejszy dostępny sposób.

Interfejsy routera różnią się w zależności od producenta, konkretnego modelu i wersji oprogramowania sprzętowego. Aby poruszać się po ustawieniach routera, skorzystaj z instrukcji obsługi swojego modelu. Z reguły jest on dołączony do routera lub można go pobrać ze strony producenta urządzenia.

Dla przykładu pokazujemy konfigurację routera TP-Link TL-WR841N. Aby zmienić typ szyfrowania sieci bezprzewodowej:

  1. Wpisz adres IP routera w pasku adresu przeglądarki. Zostaniesz przeniesiony na stronę logowania, gdzie możesz dokonać ustawień routera. Adres IP routera znajduje się z tyłu urządzenia oraz w instrukcji obsługi.
  2. Na stronie logowania wprowadź swoją nazwę użytkownika i hasło. Jeśli ich nie zmieniłeś, znajdują się one z tyłu routera.
  3. Na stronie ustawień routera przejdź do sekcji Tryb bezprzewodowy → Bezpieczeństwo sieci bezprzewodowej (Sieć bezprzewodowa → Bezpieczeństwo sieci bezprzewodowej).
  4. Wybierać WPA/WPA2 — osobisty.
  5. W polu Wersja (Typ uwierzytelniania) wybierać WPA2-PSK.
  6. W polu Szyfrowanie (Szyfrowanie) wybierać AES.
  7. Kliknij Ratować (Ratować).

Szyfrowanie sieci Wi-Fi zostanie włączone.

Utwórz silne hasło do swojej sieci Wi-Fi

Bez hasła Twoja sieć Wi-Fi będzie dostępna dla każdego. Silne hasło nie pozwoli na połączenie się z nim obcym osobom. Zalecenia dotyczące tworzenia silnego hasła znajdują się w artykule.

Interfejsy routera różnią się w zależności od producenta, konkretnego modelu i wersji oprogramowania sprzętowego. Aby poruszać się po ustawieniach routera, skorzystaj z instrukcji obsługi swojego modelu. Z reguły jest on dołączony do routera lub można go pobrać ze strony producenta urządzenia.

Dla przykładu pokazujemy konfigurację routera TP-Link TL-WR841N. Aby utworzyć hasło:

  1. Wpisz adres IP routera w pasku adresu przeglądarki. Zostaniesz przeniesiony na stronę logowania, gdzie możesz dokonać ustawień routera. Adres IP routera znajduje się z tyłu urządzenia oraz w instrukcji obsługi.
  2. Na stronie logowania wprowadź swoją nazwę użytkownika i hasło. Jeśli ich nie zmieniłeś, znajdują się one z tyłu routera.
  3. Na stronie ustawień routera przejdź do sekcji Tryb bezprzewodowy → Bezpieczeństwo sieci bezprzewodowej (Sieć bezprzewodowa → Bezpieczeństwo sieci bezprzewodowej).
  4. Wybierać WPA/WPA2 — osobisty.
  5. W polu Bezprzewodowe hasło (Bezprzewodowe hasło) utwórz i wprowadź hasło do sieci Wi-Fi.
  6. Kliknij Ratować (Ratować).

Zostanie utworzone hasło do sieci Wi-Fi.

Włącz filtrowanie adresów MAC

Każde urządzenie posiadające kartę sieciową lub interfejs sieciowy ma swój własny adres MAC. Utwórz listę adresów MAC zaufanych urządzeń lub odmów połączeń urządzeniom o określonych adresach MAC.

Interfejsy routera różnią się w zależności od producenta, konkretnego modelu i wersji oprogramowania sprzętowego. Aby poruszać się po ustawieniach routera, skorzystaj z instrukcji obsługi swojego modelu. Z reguły jest on dołączony do routera lub można go pobrać ze strony producenta urządzenia.

Dla przykładu pokazujemy konfigurację routera TP-Link TL-WR841N. Aby skonfigurować filtrowanie adresów MAC dla zaufanych urządzeń:

  1. Wpisz adres IP routera w pasku adresu przeglądarki. Zostaniesz przeniesiony na stronę logowania, gdzie możesz dokonać ustawień routera. Adres IP routera znajduje się z tyłu urządzenia oraz w instrukcji obsługi.
  2. Na stronie logowania wprowadź swoją nazwę użytkownika i hasło. Jeśli ich nie zmieniłeś, są one wymienione na tylnej stronie routera.
  3. Na stronie ustawień routera przejdź do sekcji Tryb bezprzewodowy → Filtrowanie adresów MAC (Bezprzewodowe → Bezprzewodowe filtrowanie adresów MAC).
  4. Kliknij Dodać (Dodaj nowe).

  1. Wprowadź adres MAC, opis urządzenia i wybierz status Dołączony (Włączony).
  2. Kliknij Ratować (Ratować).

  1. Kliknij Włączyć coś (Włączać).
  2. Wybierać Zezwól na dostęp do stacji określonych w włączonych regułach z listy (Zezwól na dostęp stacjom określonym przez dowolne włączone wpisy na liście).

Dostęp do routera będą miały tylko te urządzenia, których adresy MAC dodałeś do listy.

Zmniejsz zasięg sygnału Wi-Fi

W ustawieniach routera zmniejsz moc transmisji do wartości, przy której sygnał sieciowy może być odbierany tylko w Twojej siedzibie. Zmniejszony promień sygnału Wi-Fi nie pozwoli obcym na połączenie się z nim.

Interfejsy routera różnią się w zależności od producenta, konkretnego modelu i wersji oprogramowania sprzętowego. Aby poruszać się po ustawieniach routera, skorzystaj z instrukcji obsługi swojego modelu. Z reguły jest on dołączony do routera lub można go pobrać ze strony producenta urządzenia.

Dla przykładu pokazujemy konfigurację routera TP-Link TL-WR841N. Aby zmniejszyć zasięg sygnału Wi-Fi:

  1. Wpisz adres IP routera w pasku adresu przeglądarki. Zostaniesz przeniesiony na stronę logowania, gdzie możesz dokonać ustawień routera. Adres IP routera znajduje się z tyłu urządzenia oraz w instrukcji obsługi.
  2. TP-Link
    1. W oknie Połączenia sieciowe podwójne kliknięcie Połączenie z siecią bezprzewodową.
    2. W oknie Państwo Kliknij Właściwości sieci bezprzewodowej.
    3. W oknie Właściwości sieci bezprzewodowej przejdź do zakładki Bezpieczeństwo.
    4. Wybierz typ zabezpieczeń WPA2-Indywidualne i zmień klucz bezpieczeństwa sieci. Zalecenia dotyczące tworzenia silnego hasła znajdują się w artykule.
    5. Kliknij OK.
    6. Zamknij okno Państwo.

    Klucz sieci Wi-Fi i typ zabezpieczeń zostaną zmienione.

    Po zmianie ustawień domowej sieci Wi-Fi urządzenia nie będą mogły automatycznie łączyć się z siecią, dlatego konieczne będzie ponowne połączenie się z siecią bezprzewodową. Zobacz szczegółowe instrukcje na stronie pomocy technicznej Microsoft dla Windows 10, Windows 7, 8, 8.1, 10.

Dziś co trzeci użytkownik sieci WWW jest szeroko wykorzystywany do podłączenia całego domu, oferując szybki dostęp do Internetu na wszystkich urządzeniach. I dobrze, dlaczego nie skorzystać z tej możliwości, gdy siedząc w fotelu, leżąc na sofie lub w łóżku przed pójściem spać, masz dostęp do Internetu z poziomu smartfona lub.

W całej tej praktycznie korzystnej sytuacji jest jedno duże „ALE” – użytkownicy bardzo rzadko przestrzegają zasad bezpieczeństwa, które bezpośrednio odnoszą się do dostępu do Wi-Fi. Z biegiem czasu zaczynamy zauważać, że prędkość łącza internetowego spadła, a drukarz nagle zaczął interesować się „nagimi zdjęciami”, okazjonalnie je drukując! Działania „żarciarza”, który podłączył się do Twojej sieci, nie ograniczają się do prostego dostępu do Internetu lub drukarki; przy odrobinie umiejętności, zewnętrznemu użytkownikowi udostępnione zostaną bardziej poufne informacje, na przykład Twoje środki w portfele elektroniczne. Dlatego ochrona sieci bezprzewodowej i siebie jest zadaniem numer jeden, zwłaszcza dla użytkowników mieszkających w apartamentowcu.

Jak zabezpieczyć dostęp Wi-Fi przed włamaniami z zewnątrz

Zazwyczaj użytkownik, zauważając nieprawidłowe działanie komputera związane z siecią, spieszy się, aby zastosować reset. Jest to najwyraźniej podobne do jednostki systemowej, która nagle się zawiesiła. I tutaj szukamy cienkiego przedmiotu, aby dostać się do ukrytego przycisku „Resetuj” na obudowie sprzętu sieciowego. Często takie działania oszczędzają na krótki czas, a sytuacja spieszy się, aby się powtórzyć...

Sposoby ochrony dostępu do Wi-Fi:

  1. Głównym krokiem w kierunku bezpieczeństwa będzie po prostu zmiana hasła dostępu. Przecież po konfiguracji przez specjalistę (lub samodzielnej konfiguracji) sprzęt w dalszym ciągu przechowuje fabryczne dane uwierzytelniające. I tutaj nie trzeba być „geniuszem komputera”, aby wejść do panelu ustawień poprzez interfejs WWW!
    Notatka! Nie wszystkie modele sprzętu mają możliwość konfiguracji panelu sterowania routera, dlatego bardziej praktyczne jest wdrożenie poniższych porad.
  2. Kolejne żądanie dotyczy hasła dostępu do sieci. Użytkownicy są nieostrożni przy wyborze tego szyfru. Czasami odwołujemy się do naszej słabej pamięci, ale jednocześnie resetujemy ją z godną pozazdroszczenia konsekwencją!
    Dlatego lepiej raz skonfigurować algorytm szyfrowania WPA2 i wymyślić 10-cyfrowe hasło, które przynajmniej od czasu do czasu będziesz zmieniać. W tym celu wybierz losowy zestaw liter i cyfr i po prostu zapisz wymyśloną kombinację na kartce papieru lub na pudełku routera.


    Notatka! Nie twórz czytelnych haseł. Nazwiska i imiona w układzie angielskim są trudne do wymyślenia, ale łatwe do znalezienia!
  3. W dalszej kolejności warto zrezygnować z funkcji WPS, która tworzy cyfrowy kod PIN dla nowych urządzeń. Funkcja jest domyślnie aktywna w większości modeli punktów dostępowych. Jeśli nie musisz stale łączyć różnych smartfonów lub tabletów, nie będzie żadnych trudności.
    Notatka! Nawet jeśli zaistnieje potrzeba regularnego podłączania nowych gadżetów, wystarczy za każdym razem podać hasło dostępu! Niski koszt bezpieczeństwa sieci domowej.
  4. Następne zalecenie dotyczy bardziej uważności. Wyrób sobie nawyk prawidłowego wychodzenia z interfejsu WWW routera, czyli nie tylko zamykania karty przeglądarki, ale raczej „wychodzenia z panelu sterowania”.
    To zabezpieczenie jest związane z niektórymi funkcjami przeglądarek internetowych. Podczas odwiedzania stron przeglądarki zapisują pamięć podręczną i pliki cookie, które są odpowiedzialne za przechowywanie plików tymczasowych i informacji o zasobach. Być może zauważyłeś już, że po opuszczeniu serwisu ponowna autoryzacja nie jest wymagana. Jest to zatem kolejna luka dla przypadkowego atakującego!
    Notatka! Dobrym pomysłem byłoby wyrobienie sobie nawyku czyszczenia pamięci podręcznej i plików cookie przeglądarki, z której aktywnie korzystasz (przeczytaj, jak to zrobić w artykule:,).
  5. Poniższe kroki są raczej skierowane do doświadczonych użytkowników, ponieważ niosą ze sobą pewne ryzyko. Najpierw więc zmienimy podsieć routera, ponieważ jest ona ustawiona domyślnie i jest znana wielu. Zazwyczaj jest to adres:
    • 192.168.0.0
    • 192.168.1.0
    • 192.168.1.1

    Co więcej, adres jest wskazany na korpusie urządzenia, nic nie stoi na przeszkodzie, aby zmienić adres IP poprzez interfejs WWW i nadać lokalnej podsieci nową nazwę, inną niż fabryczna.

Wi-Fi stało się tak popularne, że posiadanie routera jest raczej regułą niż wyjątkiem. Ale pomimo wszystkich udogodnień, należy wziąć pod uwagę, że jest on widoczny dla innych. Przekonaj się, ile dostępnych połączeń wyświetla się w Twoim domu. Ledwo jeden, dwa, zwykle ich liczba sięga kilkunastu lub więcej. Podobnie sąsiedzi mogą zobaczyć Twoją sieć wśród innych dostępnych.

Niewiele osób chce, aby obce osoby uzyskały dostęp do ich osobistej sieci bezprzewodowej

Jeśli jednak nie zostaną podjęte pewne środki ostrożności, inne osoby mogą połączyć się z Twoim połączeniem. Co to znaczy? Przynajmniej utrata szybkości Internetu. Nie otrzymasz pełnej prędkości swojego kanału komunikacji, jeśli ktoś połączy się z nim na Twój koszt. Sytuacja jest jednak znacznie bardziej niebezpieczna, jeśli atakujący łączy się z Twoją siecią Wi-Fi i może wykorzystać przesłane dane na swoją korzyść.

Aby uniknąć tego ryzyka, musisz ograniczyć dostęp do Wi-Fi. Poniżej znajdziesz zalecenia dotyczące tego, jak można to zrobić.

Dostęp do Internetu dla określonej listy urządzeń

Co to jest adres MAC i jak go znaleźć

Każdemu urządzeniu sieciowemu przypisany jest fabrycznie specjalny adres MAC – coś w rodzaju unikalnego cyfrowego odcisku palca. Wygląda jak „A4-DB-30-01-D9-43”. Aby dokonać dalszych ustawień, musisz znać adres MAC konkretnego urządzenia, któremu będziesz zapewniać dostęp do Wi-Fi. Jak go znaleźć?

Okna

Opcja 1. Przez „Centrum udostępniania sieci”

  • Pomiędzy ikonami baterii i dźwięku znajduje się ikona połączenia internetowego. Kliknij prawym przyciskiem myszy i wybierz „Centrum sieci i udostępniania”.
  • „Wyświetl aktywne sieci” - wiersz „Połączenia”, kliknij nazwę połączenia - „Szczegóły”.
  • Wiersz „Adres fizyczny” będzie zawierał adres MAC laptopa.

Opcja 2: poprzez ustawienia (dla Windows 10)

  • Kliknij „Start” - „Ustawienia” - „Sieć i Internet” - „Wi-Fi” - „Ustawienia zaawansowane” - „Właściwości”.
  • „Adres fizyczny” to adres MAC laptopa.

Opcja 3. Za pomocą wiersza poleceń

  • Przytrzymaj Win+R – wpisz cmd (lub Win+X – Wiersz Poleceń (Administrator) w Windows 8.1 i 10).
  • Wpisz polecenie ipconfig /all.
  • W sekcji „Adapter bezprzewodowej sieci LAN. Sieć bezprzewodowa” w wierszu „Adres fizyczny” zawiera wymagane informacje.

Android

  • „Ustawienia” - „Sieci bezprzewodowe” - „Wi-Fi” - przycisk menu - „Funkcje zaawansowane”.
  • Wymagane dane znajdują się w wierszu adresu MAC.

iOS

„Ustawienia” - „Ogólne” - „Informacje o tym urządzeniu” - „Adres Wi-Fi”.

Po odkryciu identyfikatora urządzenia zapisz go lub po prostu zapamiętaj. Przejdźmy teraz do następnego etapu - zapewnimy dostęp do wymaganego sprzętu za pośrednictwem routera.

Konfiguracja routera

Najpierw zaloguj się do interfejsu internetowego ustawień. Za pomocą przeglądarki przejdź do adresu 192.168.0.1 lub 192.168.1.1. Podaj swój login i hasło - admin/admin lub admin/parol. Te kombinacje działają na większości urządzeń. Jeśli nie ma dostępu, sprawdź informacje na spodzie routera lub w jego instrukcji.

Układ pozycji menu może się różnić w zależności od producenta, ale podstawowe zasady dotyczą wszystkich urządzeń.

  1. W sekcji „Ustawienia sieci Wi-Fi” włącz filtrowanie według adresu MAC, ponieważ początkowo jest ono wyłączone.
  2. W zakładce „Filtrowanie adresów MAC” dodaj adresy urządzeń, którym zamierzasz zapewnić dostęp do Wi-Fi.

Teraz możesz korzystać z Wi-Fi tylko za pośrednictwem tych urządzeń, dla których masz zarezerwowane adresy. Osoby atakujące nie uzyskają dostępu do Twoich danych.

Inne opcje ograniczeń dostępu

Wymiana hasła sieciowego i routera

Jeśli nie zmieniłeś hasła Wi-Fi, zmień je. Co więcej, warto robić to regularnie. W ustawieniach zabezpieczeń sieci utwórz nowe hasło. Równie ważna jest zmiana zarówno hasła fabrycznego, jak i loginu podczas instalacji routera. Standardowa kombinacja to najłatwiejszy sposób uzyskania dostępu do połączenia.