Przejdź do treści

Jak zabezpieczyć router i domowe Wi-Fi — 10 kroków w 20 minut

Redakcja AMKBIT · · 2 min czytania

Hasło administratora, szyfrowanie WPA3, aktualizacje, sieć dla gości, wyłączenie WPS i zdalnego zarządzania. Prosta lista kontrolna, dzięki której sąsiad nie skorzysta z Twojego internetu, a urządzenia w domu będą lepiej chronione.

Lista kontrolna

  1. Zmień hasło administratora routera. Domyślne „admin/admin” lub hasło z naklejki zna każdy, kto ma ten sam model. Panel znajdziesz zwykle pod adresem 192.168.0.1 lub 192.168.1.1 (o adresach prywatnych: adres IP prywatny i publiczny).
  2. Ustaw szyfrowanie WPA2 lub WPA3. WPA3 jest najbezpieczniejsze; tryb mieszany WPA2/WPA3 zachowa zgodność ze starszymi urządzeniami. Nigdy WEP ani sieć otwarta.
  3. Silne hasło do Wi-Fi — co najmniej 12–16 znaków. Wygeneruj je w generatorze haseł i sprawdź w teście siły hasła.
  4. Wyłącz WPS. Funkcja łączenia przyciskiem lub PIN-em bywa podatna na ataki.
  5. Zaktualizuj oprogramowanie routera i włącz automatyczne aktualizacje, jeśli są dostępne. Router bez aktualizacji od lat warto wymienić.
  6. Wyłącz zdalne zarządzanie (dostęp do panelu z internetu), UPnP, jeśli go nie potrzebujesz, oraz nieużywane usługi.
  7. Sieć dla gości — osobna sieć dla odwiedzających i urządzeń „smart” (kamery, żarówki, odkurzacze) oddziela je od komputerów i telefonów domowników.
  8. Zmień nazwę sieci (SSID) na neutralną — bez nazwiska, adresu i modelu routera.
  9. Przejrzyj listę podłączonych urządzeń w panelu routera. Nieznane urządzenie? Zmień hasło Wi-Fi — wszyscy będą musieli połączyć się na nowo.
  10. Zapisz ustawienia w bezpiecznym miejscu (menedżer haseł) — przydadzą się przy awarii.

Jak wygodnie udostępnić Wi-Fi gościom

Zamiast dyktować długie hasło, wygeneruj kod QR z danymi sieci gościnnej w generatorze QR — po zeskanowaniu telefon połączy się automatycznie. Kod możesz wydrukować i powiesić w przedpokoju.

Czy ukrywanie nazwy sieci pomaga?

Niewiele. Ukryta sieć nadal jest widoczna dla narzędzi do analizy Wi-Fi, a urządzenia domowników muszą ją aktywnie „wołać”, co ujawnia jej nazwę wszędzie, gdzie je zabierzesz. Filtrowanie adresów MAC też łatwo obejść. Liczy się szyfrowanie i silne hasło.

Sieć dla zaawansowanych

W większych sieciach (dom z pracownią, mała firma) warto podzielić urządzenia na podsieci lub VLAN-y — zaplanujesz to w kalkulatorze podsieci. Jeśli przy okazji kuleje zasięg, zajrzyj do poradnika jak poprawić zasięg Wi-Fi, a zasady tworzenia haseł opisuje jak stworzyć bezpieczne hasło.

Narzędzia do tego poradnika

Generator hasełSieci i bezpieczeństwoTwórz silne, losowe hasła: długość, wielkie i małe litery, cyfry, znaki specjalne, bez mylących znaków — z oceną siły w bitach entropii.Sprawdź siłę hasła (lokalnie, bez wysyłania)Sieci i bezpieczeństwoOceń, jak silne jest Twoje hasło: długość, rodzaje znaków, popularne wzorce (daty, sekwencje, słowa ze słownika) i szacowany czas złamania — wszystko liczone w przeglądarce, hasło nigdzie nie jest wysyłane.Kalkulator podsieci IP (IPv4)Sieci i bezpieczeństwoAdres sieci, rozgłoszeniowy, zakres hostów, maska i wildcard dla adresu IPv4 z prefiksem CIDR — oraz podział sieci na mniejsze podsieci.Generator kodów QRProgramowanie i WWWUtwórz kod QR z linku, tekstu, danych Wi-Fi, wizytówki, e-maila, SMS-a lub numeru telefonu — pobierz jako PNG lub SVG. Kod nie wygasa.

Wi-FirouterbezpieczeństwohasłoWPA3sieć domowa

Przeczytaj też

Komputery, sieci i internetJak stworzyć bezpieczne hasło? Długość, entropia i menedżer hasełKomputery, sieci i internetAdres IP prywatny, publiczny i CGNAT — dlaczego nie widać kamery z zewnątrzKomputery, sieci i internetSłaby zasięg Wi-Fi — jak go poprawić (dBm, 2,4 vs 5 GHz, mesh)Komputery, sieci i internetVPN — co to jest, kiedy pomaga, a kiedy nie