Домашний роутер: настройки, до которых не доходят руки

Роутер — единственное устройство в доме, через которое проходит всё. При этом его обычно настраивает мастер при подключении и больше к нему не возвращаются.

Пароль администратора

Самое важное. Заводские пары логин-пароль вроде admin/admin есть в открытых списках для всех моделей. Любой, кто подключился к вашему Wi-Fi, может зайти в настройки и сделать что угодно: изменить DNS, открыть доступ снаружи, посмотреть список устройств.

Смените пароль администратора — это не тот же пароль, что от Wi-Fi. Их часто путают.

Прошивка

В прошивках находят уязвимости, производители выпускают обновления. Проверьте в настройках, есть ли обновление, и включите автоматическую проверку, если такая опция есть.

Если модель старая и обновлений для неё давно нет — это серьёзный повод её заменить. Роутер без поддержки это открытая дверь, которую никто не чинит.

Шифрование Wi-Fi

Выберите самый современный вариант, который поддерживают ваши устройства. Старые протоколы взламываются за минуты. Если в настройках стоит режим совместимости со старым шифрованием ради одного древнего устройства — подумайте, нужно ли оно.

Удалённый доступ

Возможность зайти в настройки роутера из интернета нужна единицам, а включена бывает по умолчанию. Выключите — вместе с UPnP, если не пользуетесь им осознанно.

WPS

Кнопка быстрого подключения удобна, но реализация с PIN-кодом известна уязвимостями. Если не пользуетесь — отключите.

Имя сети

Не стоит называть сеть своей фамилией или номером квартиры. И не оставляйте заводское имя с названием модели: оно подсказывает, какие уязвимости искать.

Список устройств

Загляните в список подключённых. Если там есть что-то незнакомое — смените пароль Wi-Fi и посмотрите снова. Заодно поймёте, сколько устройств у вас на самом деле: обычно больше, чем кажется.

Проверка раз в полгода

Поставьте напоминание: обновить прошивку, посмотреть список устройств, проверить, что удалённый доступ выключен. Пятнадцать минут дважды в год — вполне достаточно.