Ваш домашний роутер — главные ворота в интернет для всех устройств: от ноутбуков до умных колонок и камер наблюдения. При этом большинство пользователей никогда не заглядывали в настройки роутера после установки, оставляя его уязвимым для атак.
В этом руководстве — 10 конкретных шагов для полной защиты домашней Wi-Fi сети. На выполнение всех уйдёт около часа, но результат — ваша цифровая безопасность.
Пароль по умолчанию (admin/admin, root/12345) знают все. Зайдите в админку роутера (обычно 192.168.0.1 или 192.168.1.1), найдите раздел «Система» → «Пароль администратора». Используйте сложный пароль из менеджера паролей.
Производители регулярно выпускают обновления, закрывающие критические уязвимости. В админке найдите «Обновление прошивки» или «Firmware Update». Если обновление не устанавливается автоматически — скачайте с сайта производителя. Роутеры старше 5 лет без обновлений лучше заменить.
WPA3 — современный стандарт шифрования Wi-Fi. В настройках безопасности выберите WPA3-Personal. Если роутер старый и не поддерживает WPA3, выберите WPA2-AES (не WPA/WPA2 Mixed и не WEP — они взламываются за минуты).
Пароль от Wi-Fi должен быть длиной минимум 12 символов, содержать буквы разного регистра, цифры и символы. Никаких «12345678» или дат рождения. Пример хорошего пароля: Tr0ub4dor&3fR0st!.
Уберите имя по умолчанию (TP-LINK_1234, Asus_5G). Злоумышленники по имени сети определяют модель роутера и ищут уязвимости. Используйте нейтральное имя, например, «WiFi-502» или выключите трансляцию SSID (сеть не будет видна в списке доступных).
WPS (Wi-Fi Protected Setup) — одна из главных дыр в безопасности. Эта функция позволяет подключаться к Wi-Fi по PIN-коду, который перебирается за несколько часов. В админке найдите раздел WPS и отключите его полностью.
Добавьте в белый список MAC-адреса только ваших устройств. Все остальные не смогут подключиться к Wi-Fi даже с правильным паролем. Найти MAC-адрес устройств: на Windows — ipconfig /all, на телефоне — «О телефоне» → «MAC-адрес».
Убедитесь, что доступ к веб-интерфейсу роутера разрешён только из локальной сети (LAN). В настройках найдите «Удалённый доступ» или «Remote Management» и установите значение «Отключён».
IoT-устройства (колонки, лампочки, камеры) часто имеют уязвимости. Создайте для них отдельную гостевую сеть, которая не имеет доступа к вашей основной сети. В гостевой сети включите изоляцию клиентов (каждое устройство видит только интернет, не видя друг друга).
В админке роутера есть список всех подключённых устройств (DHCP-клиенты). Проверяйте его раз в неделю. Если видите неизвестное устройство — меняйте пароль Wi-Fi и проверяйте логи роутера на предмет атак.
Признаки того, что ваш роутер скомпрометирован:
Избегайте дешёвых роутеров малоизвестных брендов — они почти никогда не получают обновлений.
Даже с WPA2 ваш роутер может быть уязвим к атаке KRACK (восстановление ключа). Защита — только обновление прошивки. Если производитель не выпустил обновление — меняйте роутер. Старые модели (выпущенные до 2017 года) особенно уязвимы.
Используйте современный роутер с поддержкой WPA3 — эта атака в нём невозможна в принципе.
Выполните эти 10 шагов сегодня. Ваша домашняя сеть станет крепким орешком для 99% злоумышленников, а оставшийся 1% вынужден будет искать более лёгкую цель.