Routerele noi pot veni cu date de administrare implicite sau cu parole tipărite pe dispozitiv. Parola folosită pentru accesul la interfața de configurare trebuie să fie puternică și diferită de parola rețelei Wi-Fi. Dacă cineva obține acces la administrare, poate modifica setări importante chiar dacă nu cunoaște toate dispozitivele din casă.
Folosește o parolă lungă, unică și stocheaz-o într-un manager de parole dacă ai această posibilitate. Nu expune interfața de administrare direct pe internet decât dacă știi exact de ce este necesar și ce măsuri de protecție există. Pentru majoritatea utilizatorilor casnici, administrarea locală este suficientă.
Folosește cea mai sigură metodă de criptare disponibilă
În setările wireless, alege WPA3 dacă routerul și dispozitivele tale îl suportă fără probleme. Dacă ai echipamente mai vechi, WPA2 cu AES rămâne o opțiune comună, iar modul mixt poate fi necesar în anumite configurații. Evită standardele vechi precum WEP, care nu mai oferă protecție adecvată.
Parola Wi-Fi trebuie să fie suficient de lungă și greu de ghicit, fără nume de familie, adrese sau combinații evidente. Nu este necesar să o schimbi lunar dacă este unică și nu a fost compromisă. În schimb, schimb-o dacă ai oferit acces unei persoane care nu mai trebuie să se conecteze sau dacă suspectezi acces neautorizat.
Actualizează firmware-ul routerului
Producătorii pot publica actualizări care corectează vulnerabilități și probleme de stabilitate. Verifică în interfața routerului dacă există actualizări automate sau o funcție de verificare manuală. Folosește numai firmware oficial pentru modelul exact și nu întrerupe alimentarea în timpul instalării.
Dacă routerul nu mai primește actualizări de securitate de mult timp, poate merita înlocuit, mai ales dacă este un model foarte vechi. Actualizarea nu trebuie confundată cu resetarea la setările din fabrică. Înainte de schimbări importante, notează configurația necesară pentru conexiunea la internet sau salvează un backup al setărilor, dacă producătorul oferă această opțiune.
Creează o rețea separată pentru oaspeți și dispozitive IoT
Multe routere permit configurarea unei rețele guest separate de rețeaua principală. Aceasta este utilă pentru vizitatori, deoarece nu trebuie să le comunici parola folosită de laptopurile și telefoanele familiei. Unele modele permit și izolarea dispozitivelor de tip smart home într-o rețea separată sau VLAN, însă configurarea depinde de echipament.
Pentru becuri, prize, camere și alte dispozitive IoT, schimbă parolele implicite și instalează actualizările disponibile. Segregarea nu face un dispozitiv vulnerabil „sigur”, dar poate limita accesul lui la alte echipamente din casă. Păstrează configurația cât de simplă poți administra corect.
Dezactivează funcțiile pe care nu le folosești
Funcții precum administrarea de la distanță, WPS sau servicii suplimentare pot fi convenabile, dar merită dezactivate dacă nu ai nevoie de ele. WPS bazat pe PIN a avut probleme de securitate pe multe implementări, iar conectarea prin buton fizic este o opțiune diferită, disponibilă pe unele modele.
Verifică manualul routerului înainte de a modifica setări pe care nu le înțelegi. Nu dezactiva la întâmplare funcții de rețea doar pentru că par tehnice; ai putea afecta conexiunea. Principiul util este reducerea suprafeței de atac: păstrezi active serviciile necesare și elimini accesul suplimentar pe care nu îl folosești.
Verifică periodic ce dispozitive sunt conectate
Interfața routerului afișează de obicei o listă cu dispozitivele conectate sau cunoscute. O dată la câteva luni, verifică lista și încearcă să identifici telefoanele, laptopurile, televizoarele și dispozitivele inteligente din locuință. Unele apar cu denumiri tehnice sau adrese MAC, așa că o intrare necunoscută nu înseamnă automat intrus.
Poți opri temporar un dispozitiv pentru a vedea cum dispare din listă sau îl poți redenumi în aplicația routerului. Dacă observi conexiuni pe care nu le poți explica, schimbă parola Wi-Fi și verifică setările. Monitorizarea simplă ajută la depistarea problemelor fără instrumente avansate.
Păstrează o copie sigură a configurației și a datelor de acces
După ce ai configurat routerul, salvează într-un loc sigur numele rețelelor, parola de administrare, datele furnizorului necesare conexiunii și orice setări neobișnuite. Unele routere permit exportul unui fișier de configurare; dacă îl folosești, tratează-l ca pe un document sensibil, deoarece poate conține informații importante.
Nu lipi parola de administrare pe router dacă dispozitivul este într-un spațiu accesibil vizitatorilor. Dacă trebuie să resetezi echipamentul după o problemă, documentația te ajută să refaci rețeaua fără să ghicești setările. În locuințele cu multe dispozitive smart, o listă cu denumirile lor poate simplifica reconectarea. Backup-ul configurației nu este o măsură de securitate în sine, dar face mai ușoară revenirea la o stare cunoscută după actualizări, resetări sau înlocuirea echipamentului.
