Sigurna konfiguracija usmjerivača: cjelovit i praktičan vodič

Informatec Digital » Sredstva » Sigurna konfiguracija usmjerivača: cjelovit i praktičan vodič

Ako ste ikada mislili da je vaš kućni Wi-Fi "u redu jer radi", ali se nikada niste potrudili provjeriti postavke usmjerivača, imate sigurnosni rizik točno usred svoje dnevne sobe . Vaš usmjerivač je pristupnik internetu za sve vaše uređaje: računala, telefone, pametne televizore, IP kamere, pametne zvučnike... ako taj pristupnik nije pravilno zatvoren, svatko može ući.

Osim što se susjed tajno spaja na vašu mrežu, pogrešno konfiguriran usmjerivač može omogućiti presretanje vaše komunikacije, krađu osobnih podataka ili korištenje vaše veze za počinjenje zločina . Dobra je vijest da ne morate biti administrator sustava da biste ga učinili puno sigurnijim: uz nekoliko dobro osmišljenih prilagodbi možete značajno ojačati svoju kućnu ili mrežu malog ureda.

Zašto je zaštita postavki vašeg rutera toliko važna?

Usmjerivač djeluje kao posrednik između vaše privatne mreže i vanjskog svijeta: odlučuje što ulazi, što izlazi i tko se spaja . Kao što ne biste ostavili otvorena ulazna vrata, nema smisla ostaviti usmjerivač sa svim njegovim "tvorničkim" postavkama i bez provjere istih. Gotovo svi uređaji dolaze s generičkim parametrima dizajniranim za brze veze, a ne za maksimalnu sigurnost.

Ne govorimo samo o Wi-Fi mreži. Postavke vatrozida, bežično šifriranje, DHCP, prijevod mrežnih adresa (NAT) , otvoreni portovi i još mnogo toga također dolaze do izražaja. Svaka netočna postavka je još jedna pukotina kroz koju napadač može špijunirati ili se infiltrirati.

Nadalje, usmjerivači su uređaji koji ostaju uključeni gotovo 24 sata dnevno, često godinama, bez da ih itko dodiruje. To znači da, ako ih ne ažurirate, akumuliraju poznate ranjivosti koje kibernetički kriminalci znaju iskoristiti . Baš kao što ažurirate svoj mobilni telefon ili računalo, i vaš usmjerivač treba održavanje.

Da stvar bude gora, kompromitirani usmjerivač ne utječe samo na performanse. Može se koristiti kao dio botneta, izvoditi DDoS napade , manipulirati DNS-om kako bi vas preusmjerio na lažne web stranice banaka ili društvenih mreža ili omogućiti napade tipa "čovjek u sredini" na vašu komunikaciju.

Ukratko: zaštita vašeg usmjerivača štiti vašu mrežu, vaše uređaje, a u mnogim slučajevima i vaš digitalni identitet i vaš novčanik . Vrijedi odvojiti vrijeme za to.

Rizici pogrešno konfiguriranog usmjerivača

Kada se postavke usmjerivača ostave na tvorničkim postavkama ili se nasumično mijenjaju, problemi nadilaze sporu vezu. Glavni kibernetički rizici mogu se grupirati u nekoliko kategorija koje je važno imati na umu.

Jedan od najneposrednijih učinaka je neovlašteni pristup mreži. Uljez koji se uspije spojiti na vašu Wi-Fi mrežu može potrošiti vašu propusnost, preopteretiti mrežu i uzrokovati prekide ili značajan pad brzine . Ovo je, iako dosadno, gotovo najmanji od problema.

Krađa informacija koje kruže mrežom je daleko ozbiljnija. Loše zaštićen usmjerivač može olakšati nekome presretanje prometa, njuškanje podataka ili praćenje stranica koje posjećujete i usluga koje koristite, pa čak i krađu vjerodajnica i osjetljivih podataka , posebno ako pristupate stranicama bez dovoljne enkripcije ili koristite nesigurne protokole.

Ako napadač uspije kompromitirati usmjerivač, može preuzeti kontrolu nad cijelom lokalnom mrežom, dobivajući pristup dijeljenim datotekama, kamerama, mikrofonima ili povezanim uređajima za pohranu . Odatle mogu špijunirati korisnike, geolocirati uređaje, izdvajati fotografije ili dokumente ili ih čak zaključati zlonamjernim softverom.

Još jedan zabrinjavajući scenarij je zloglasno otimanje DNS-a. Napadač mijenja DNS poslužitelje konfigurirane na vašem usmjerivaču tako da kada upišete URL za svoje online bankarstvo ili društvenu mrežu, umjesto legitimne stranice, završite na lažnoj kopiji osmišljenoj za krađu vašeg korisničkog imena i lozinke . U vašim očima, "sve izgleda normalno", ali u stvarnosti razgovarate s kibernetičkim kriminalcem.

Ne zaboravite na pravni rizik: ako netko koristi vašu vezu za slanje masovne neželjene pošte, pokretanje DoS/DDoS napada ili preuzimanje ilegalnog sadržaja, IP adresa koja će se zabilježiti je ona vašeg usmjerivača . Dokazivanje da to niste bili vi može biti prava glavobolja.

Konačno, mnoge kampanje zlonamjernog softvera ciljaju ranjive usmjerivače kako bi ih pretvorile u botove. Nakon što je zaraženo, vaše računalo može smanjiti performanse dok sudjeluje u koordiniranim napadima , a sve to bez da primijetite išta očito osim nepravilne veze.

Prije nego što išta dodirnete: pristupite postavkama i napravite sigurnosnu kopiju

Prije nego što počnete mijenjati postavke, najbolje je to učiniti na donekle organiziran način. Prvo, sigurno pristupite upravljačkoj ploči usmjerivača i, ako je moguće, spremite kopiju trenutne konfiguracije u slučaju da se trebate vratiti na prethodno stanje.

Idealno bi bilo da, ako ste fizički blizu usmjerivača, spojite računalo pomoću Ethernet kabela. Žičana veza izbjegava smetnje i smanjuje rizik od slučajnog povezivanja s javnom ili tuđom Wi-Fi mrežom tijekom podešavanja osjetljivih postavki. Ako nemate drugu mogućnost osim korištenja Wi-Fi-ja, provjerite jeste li na vlastitoj mreži.

U većini slučajeva, usmjerivaču možete pristupiti upisivanjem adrese poput 192.168.1.1 ili 192.168.0.1 u web preglednik . Ove se informacije obično nalaze na naljepnici na dnu ili stražnjoj strani uređaja, zajedno s zadanim korisničkim imenom i lozinkom administratora.

Ako nemate naljepnicu ili priručnik, možete na internetu pretražiti točan model svog usmjerivača (često ga daje vaš davatelj internetskih usluga: Movistar, Orange, Vodafone, Jazztel itd.) i konzultirati službeni vodič . Na mnogim starijim modelima, zadane vjerodajnice su kombinacije poput admin/admin, admin/1234 ili slične, koje očito treba što prije promijeniti.

Nakon što ste u upravljačkoj ploči, pronađite opciju za izvoz ili spremanje trenutne konfiguracije . Ne dopuštaju svi usmjerivači to, ali ako vaš dopušta, upotrijebite je. Na taj način možete vratiti prethodno stanje ako test pođe po zlu ili ako promijenite nešto što vas ostavi bez veze.

Ažuriranje firmvera: prvi korak ka zatvaranju rupa

Proizvođači i davatelji internetskih usluga redovito objavljuju nove verzije firmvera kako bi dodali značajke, poboljšali performanse i zakrpali ranjivosti koje bi napadači mogli iskoristiti . Ako godinama koristite isti usmjerivač i nikada ga niste ažurirali, vrlo je vjerojatno da ste ranjivi na dokumentirane greške.

Ovisno o modelu, proces ažuriranja može biti automatski ili ručni. Mnogi moderni usmjerivači imaju opciju "provjeri ažuriranja" unutar administratorskog izbornika ili čak mobilnu aplikaciju za provjeru i pokretanje ažuriranja . Za ostale ćete morati preuzeti datoteku sa službene web stranice i ručno je prenijeti putem upravljačke ploče.

Na usmjerivačima koje osiguravaju ISP-ovi, ažuriranja se često instaliraju daljinski, obično u ranim jutarnjim satima, što je primjetno jer se uređaj s vremena na vrijeme sam ponovno pokreće . Unatoč tome, dobra je ideja pristupiti upravljačkoj ploči i provjeriti koju verziju firmvera imate instaliranu i odgovara li ona najnovijoj verziji dokumentiranoj za vaš model.

Dok to radite, provjerite jesu li i vaši uređaji (računalo, mobitel, tablet) ažurirani, jer se mnogi problemi s kompatibilnošću ili sigurnošću WiFi-ja smanjuju jednostavnim ažuriranjem i usmjerivača i uređaja koji se na njega spajaju.

WiFi sigurnost: naziv mreže, enkripcija i lozinka

Sljedeće važno područje je sigurnost bežične mreže. To uključuje tri ključna elementa: naziv mreže (SSID), metodu šifriranja i lozinku za Wi-Fi . Zajedno, oni određuju koliko će lako ili teško biti trećoj strani pokušati se infiltrirati u mrežu.

Počevši od naziva mreže, dobra je ideja izbjegavati zadane SSID-ove. Mnogi usmjerivači dolaze s identifikatorima poput MOVISTAR_XXXX, JAZZTEL_1234, Livebox-ABCD itd. To daje tragove o modelu i operateru, što napadaču olakšava pronalaženje generičkih vjerodajnica ili iskorištavanje određenih ranjivosti . Promijenite SSID u nešto što vas ne identificira niti otkriva marku opreme ili vašu lokaciju.

Što se tiče enkripcije, danas se preporučuje korištenje WPA3-Personal kad god vaš usmjerivač i uređaji to podržavaju . To je najmoderniji i najrobustniji standard. Ako ta opcija nije dostupna, konfigurirajte barem WPA2-Personal (AES). Izbjegavajte WEP, stariji WPA ili mješovite načine poput WPA/WPA2 s TKIP-om pod svaku cijenu, jer su nesigurni, a u nekim slučajevima mogu čak i smanjiti performanse.

Vaša Wi-Fi lozinka treba biti jaka i jedinstvena. Nikada nemojte koristiti svoje ime, ime svog psa ili "Madrid2024". Idealno bi bilo da stvorite dugu lozinku koja kombinira velika i mala slova, brojeve i simbole , bez izravne veze s nazivom vaše mreže ili osobnim podacima. Upravitelj lozinki može uvelike olakšati ovaj zadatak.

Ako vam je davatelj usluga dao usmjerivač sa slučajnom lozinkom otisnutom na naljepnici, to je prihvatljivo kao početna točka, ali je i dalje preporučljivo promijeniti je u onu koju kontrolirate i koju nije lako pogoditi iz SSID-a . A ako ikada zaboravite lozinku, uvijek možete resetirati usmjerivač na tvorničke postavke, znajući da ćete tada morati sve ponovno konfigurirati.

Što se tiče skrivanja vašeg SSID-a, važno je razumjeti jednu stvar: on praktički ne nudi nikakvu stvarnu sigurnost . "Skrivene" mreže nastavljaju emitirati i mogu se otkriti osnovnim alatima za analizu Wi-Fi-ja, a također prisiljavaju vaše uređaje da stalno emitiraju njihovo ime, što može ugroziti vašu privatnost. Bolje je ostaviti ga vidljivim i usredotočiti se na snažnu enkripciju i robusnu lozinku.

Sigurnosne postavke koje preporučuju proizvođači i Apple

Neki proizvođači, a posebno Apple za svoj ekosustav, objavljuju prilično jasne vodiče o tome koje postavke koristiti kako bi se izbjegla upozorenja o "nesigurnoj mreži" ili "slaboj sigurnosti". Primjena ovih smjernica obično poboljšava i sigurnost i stabilnost veze.

Što se tiče bežične sigurnosti, preporuka je korištenje WPA3-Personal kad god je to moguće ili WPA2/WPA3 prijelaznog načina rada ako imate kombinaciju moderne i starije opreme. Ako nijedno nije dostupno, minimalna prihvatljiva opcija je WPA2-Personal s AES enkripcijom.

Korištenje starijih protokola poput WPA-only, WEP-a (čak i "dinamičkih" varijanti s 802.1X) ili bilo koje konfiguracije koja uključuje TKIP u nazivu šifre se strogo ne preporučuje . Ove opcije nisu samo ranjive, već mogu uzrokovati i probleme s performansama i stalna upozorenja na novijim uređajima.

Također se preporučuje da svi pojasevi na jednom usmjerivaču (2,4 GHz, 5 GHz i, ako je primjenjivo, 6 GHz) dijele isti SSID u tipičnoj kućnoj mreži. Dodjeljivanje različitih naziva svakom pojasu može uzrokovati da se uređaji ne mogu ispravno povezati ili da se nepravilno prebacuju između njih , što je posebno problematično s mobilnim uređajima.

Drugi problem koji može pokrenuti upozorenja na iPhoneima, iPadima ili Macovima je blokiranje šifriranog DNS-a . Ako vaš usmjerivač ili davatelj internetskih usluga ne dopušta DNS preko HTTPS-a ili DNS preko TLS-a, neki će sustavi prikazivati ​​upozorenja. U tim slučajevima, rješenje je obično ažuriranje firmvera, pregled preporučenih sigurnosnih postavki i, ako je potrebno, kontaktiranje davatelja internetskih usluga ili prelazak na moderniji javni DNS poslužitelj.

Što se tiče sistemskih usluga, Apple inzistira na tome da se lokacijske usluge omoguće za bežične mreže na njegovim uređajima, jer propisi u svakoj zemlji ograničavaju kanale i snagu prijenosa. Ako potpuno onemogućite lokacijske usluge povezane s Wi-Fi-jem, možete imati problema s prepoznavanjem obližnjih mreža , korištenjem AirDropa ili AirPlaya ili pouzdanim povezivanjem s pristupnim točkama.

Administracija usmjerivača: administratorska lozinka, udaljeni pristup i WPS

Jedna od najvažnijih postavki, a koju mnogi ljudi zaboravljaju, je administratorska lozinka usmjerivača. To nije lozinka za Wi-Fi, već ona koja se koristi za pristup upravljačkoj ploči. Ostavljanje zadanih vrijednosti praktički poziva bilo koga da je isproba.

Obično ćete prilikom prve prijave vidjeti korisnička imena poput admin, 1234 ili čak prazna. Prvo što biste trebali učiniti nakon što se prijavite jest otići u odjeljak "Administracija", "Sigurnost" ili "Napredne postavke" i promijeniti administratorsku lozinku u snažnu, jedinstvenu . Ako vaš usmjerivač to dopušta, promijenite i korisničko ime; nemojte ga ostaviti kao tipično "admin".

Usko povezan s ovim je udaljeni pristup konzoli. Neki modeli omogućuju vam upravljanje usmjerivačem izvan lokalne mreže, putem interneta. To je praktično ako upravljate mnogim instalacijama ili mu trebate pristupiti s posla, ali za dom je to općenito nepotreban rizik.

Ako nemate baš specifičnu potrebu, onemogućite udaljenu administraciju. Na mnogim usmjerivačima, ako je želite potpuno blokirati, možete postaviti IP adresu za upravljanje na 0.0.0.0 ili 255.255.255.255 ili jednostavno poništiti odabir okvira "udaljena administracija" u izborniku sigurnosti. Što manje pristupnih točaka izložite internetu, to bolje.

Još jedno osjetljivo pitanje je Wi-Fi Protected Setup (WPS) . Ova je značajka izumljena kako bi se pojednostavilo povezivanje novih uređaja, bilo pritiskom na fizički gumb ili unosom 8-znamenkastog PIN-a. Problem je u tome što se ovaj PIN može napasti brutalnom silom, što drastično smanjuje sigurnost WPA2 enkripcije.

Kad god je moguće, pristupite WPS izborniku svog usmjerivača i onemogućite ga. Istina je da će spajanje novog uređaja trajati malo dulje (morat ćete unijeti lozinku), ali rizik aktivnog WPS-a ne nadmašuje navodnu praktičnost . Ako trebate spojiti repetitore ili Powerline adaptere, to trebate učiniti samo jednom.

Vatrozid, NAT, portovi i UPnP: kontrola ulaza i izlaza

Iza "korisničkog" dijela usmjerivača nalazi se skup mrežnih funkcija koje određuju način komunikacije s internetom. Najvažnije od njih su vatrozid, prijevod mrežnih adresa (NAT), upravljanje portovima i usluge poput UPnP-a.

Gotovo svi moderni usmjerivači uključuju ugrađeni vatrozid koji može filtrirati dolazni i odlazni promet na temelju sigurnosnih pravila . Preporučljivo ga je ostaviti omogućenim i otvarati određene portove samo ako je to zaista potrebno za online igranje, kućne poslužitelje, IP kamere ili druge specifične usluge.

NAT je funkcija koja prevodi privatne IP adrese na vašoj internoj mreži u javnu IP adresu koju vam je dodijelio vaš davatelj internetskih usluga. Obično samo usmjerivač vrši ovo prevođenje. Ako imate NAT omogućen na više uređaja (na primjer, na modemu, a zatim na dodatnom usmjerivaču) , možete naići na uobičajeni problem "dvostrukog NAT-a" - da biste to izbjegli, pogledajte kako ispravno spojiti dva usmjerivača.

Kada govorimo o otvaranju ili zatvaranju portova, mislimo na određivanje koje vrste dolaznih veza dopuštate s interneta na svoju mrežu. Vaš ruter ima 65.536 teoretskih portova; prema zadanim postavkama većina je zatvorena. Trebali biste otvarati samo portove koji su strogo potrebni i zatvarati ih kada više nisu u upotrebi , jer otvoreni, nekorišteni port predstavlja pozivnicu napadačima da ga iskoriste. Ako niste sigurni, slijedite vodič o tome kako sigurno otvoriti portove na ruteru .

UPnP (Universal Plug and Play) je još jedna opasna pogodnost. Omogućuje aplikacijama i uređajima na vašoj lokalnoj mreži da automatski otvaraju i zatvaraju portove na vašem usmjerivaču, bez potrebe da išta konfigurirate. Zvuči dobro, ali ako se zlonamjerni softver instalira na vaše računalo ili konzolu, može koristiti UPnP za pristup internetu, a da vi to i ne primijetite . Mnogi ljudi radije onemoguće UPnP i ručno upravljaju portovima koji su im potrebni.

Neki usmjerivači također nude "DMZ host": u biti, specificiranje interne IP adrese koja je više izložena (manje filtrirana) vanjskom svijetu. Ova značajka ima smisla samo u vrlo specifičnim i kontroliranim scenarijima. U standardnom kućnom okruženju puno je sigurnije uopće ne koristiti DMZ.

DHCP, DNS i ostale mrežne postavke koje treba pratiti

Osim bežičnog aspekta, postoje mrežne postavke koje vrijedi pregledati kako bi se izbjegli sukobi i smanjila površina za napad. Glavne su DHCP poslužitelj, konfiguracija DNS-a i parametri poput radio načina rada i širine kanala.

DHCP poslužitelj usmjerivača odgovoran je za dodjeljivanje internih IP adresa svakom spojenom uređaju. Obično postoji samo jedan DHCP poslužitelj na mreži. Ako slučajno omogućite DHCP na drugom uređaju (na primjer, drugi usmjerivač u neispravnom načinu rada) , možete doživjeti sukobe IP adresa, što rezultira time da uređaji neće moći pregledavati internet ili resursi postanu nedostupni.

Vrijeme zakupa DHCP-a označava koliko dugo je IP adresa rezervirana za određeni uređaj. Ako imate mnogo uređaja koji se spajaju i odspajaju, možda biste trebali smanjiti ovo vrijeme kako bi se adrese brže reciklirale . U tipičnom domu, zadane vrijednosti su obično dovoljne.

Što se tiče DNS-a, vaš usmjerivač obično koristi poslužitelje vašeg davatelja internetskih usluga i distribuira ih vašim uređajima. Možete promijeniti postavke DNS-a na svom usmjerivaču ako želite koristiti brže javne DNS poslužitelje ili one koji bolje podržavaju šifrirane upite. Međutim, imajte na umu: ako konfigurirate DNS poslužitelj koji ne podržava šifrirani DNS, a vaši uređaji se oslanjaju na ovu značajku, možete dobiti upozorenja o privatnosti.

Što se tiče Wi-Fi radio načina rada (802.11n, ac, ax itd.) i frekvencijskih pojaseva (2,4 GHz, 5 GHz, 6 GHz), općenito je dobra ideja omogućiti sve kompatibilne načine rada kako bi svaki uređaj koristio najnoviji koji podržava. Međutim, na frekvencijskom pojasu od 2,4 GHz preporučuje se postavljanje širine kanala na 20 MHz kako bi se smanjile smetnje s Bluetoothom i drugim obližnjim mrežama.

Na frekvencijskim pojasevima od 5 GHz i 6 GHz možete omogućiti veću propusnost i automatski odabir kanala kako biste bolje iskoristili kapacitet podataka. Ako vaš usmjerivač ne rješava automatski odabir kanala dobro, možete ručno testirati različite kanale i odabrati onaj s najmanje smetnji i najvećom stabilnošću , posebno ako živite u zgradi s mnogo obližnjih mreža.

Filtriranje MAC adresa, izolacija klijenata i stavljanje na bijelu/crnu listu

Mnogi usmjerivači uključuju dodatne značajke kontrole pristupa, kao što su filtriranje MAC adresa, izolacija Wi-Fi klijenata i stavljanje na bijelu/crnu listu. Iako one imaju svoje namjene, važno je razumjeti njihova ograničenja kako biste izbjegli preveliko oslanjanje na njih.

MAC adresa je jedinstveni identifikator za mrežnu karticu svakog uređaja. Filtriranje MAC adresa omogućuje vam da kažete: "Ovi uređaji se mogu spojiti, ovi ne mogu." Na papiru to zvuči kao potpuna kontrola, ali stvarnost je da svaki umjereno vješt napadač može lažirati ovlaštenu MAC adresu , stoga se ovaj mehanizam ne bi trebao koristiti kao jedina sigurnosna barijera.

Bijele liste (koje dopuštaju samo određene uređaje) i crne liste (blokiranje određenih) mogu poslužiti kao dodatni sloj za uklanjanje neželjenih uređaja koje ste otkrili na mreži ili za ograničavanje tko se povezuje u okruženjima u kojima kontrolirate sav hardver. Ali uvijek u kombinaciji s dobrom enkripcijom i jakim lozinkama.

Izolacija WiFi klijenta (ponekad nazvana "izolacija pristupne točke" ili "izolacija klijenta") sprječava da se uređaji spojeni na istu bežičnu mrežu vide. To je posebno korisno u mrežama za goste ili javnim prostorima , gdje ne želite da prijenosno računalo jednog klijenta može skenirati mobilni telefon drugog klijenta.

Omogućavanje ove izolacije na mreži za goste vašeg doma smanjuje rizik da posjetitelj sa zaraženim prijenosnim računalom napadne vaše druge uređaje. Međutim, možda je ne biste trebali omogućiti na glavnoj mreži ako se oslanjate na dijeljenje datoteka, korištenje mrežnih pisača ili strujanje sadržaja na pametne televizore.

Ukratko, ove značajke su korisni alati unutar globalne strategije: ne zamjenjuju modernu enkripciju ili snažne lozinke , ali pomažu u preciznom podešavanju tko se povezuje i kako uređaji mogu međusobno komunicirati.

Gostinska mreža, kontrola pristupa i odgovorno korištenje

Jedna od najboljih praksi za održavanje čistoće i organiziranosti mreže je odvajanje prometa s glavnih uređaja od prometa gostiju, manje pouzdanih uređaja ili pametnih kućnih uređaja. Za to služe gostujuće Wi-Fi mreže , a gotovo svi moderni usmjerivači omogućuju vam njihovo stvaranje.

Ideja je jednostavna: u izborniku vašeg usmjerivača omogućujete drugu bežičnu mrežu s vlastitim imenom i lozinkom te određujete hoće li imati pristup drugim uređajima u vašoj internoj mreži ili samo internetu. Idealno bi bilo da gosti mogu pristupiti samo mreži, a ne i da vide vaša računala, NAS uređaje ili pisače.

Ova gostinjska mreža savršena je za situacije kada ljudi dolaze u vašu kuću, za djecu ili tinejdžere koji ne prate što preuzimaju i za "jeftine" IoT uređaje koji ne ulijevaju puno povjerenja, poput pametnih žarulja, Wi-Fi utikača ili kamera manje poznatih marki . Ako je bilo koji od njih kompromitiran, potencijalna šteta je prilično ograničena.

Neki usmjerivači također vam omogućuju ograničavanje propusnosti ili filtriranje određenog sadržaja na gostujućoj mreži. Na taj način možete spriječiti nekoga da preoptereti vezu prekomjernim preuzimanjem ili blokiranjem web stranica neprikladnih za djecu. Konfiguriranje ovih ograničenja obično se nalazi unutar postavki roditeljskog nadzora ili QoS-a.

Još jedna dobra navika je povremeno mijenjati lozinku za Wi-Fi (ili gostujuću mrežu) , posebno ako ste je podijelili s mnogo ljudi. Ne morate biti opsesivni, ali redovita promjena smanjuje rizik od curenja stare lozinke ili zapisivanja na nesigurnom mjestu.

Konačno, zapamtite da vaš ruter nije neuništiv ili nepogrešiv. Ako ga nećete koristiti nekoliko dana (duga putovanja, odmori itd.), njegovim isključivanjem potpuno uklanjate površinu za napad i štedite energiju. To je vrhunska sigurnosna mjera: ono što je isključeno ne može se hakirati.

Praćenje, održavanje i navike kibernetičke sigurnosti

Važno je jednom ispravno postaviti usmjerivač, ali sigurnost nije statična. S vremenom se pojavljuju nove ranjivosti, dodajete uređaje, vaše se navike mijenjaju... zato je dobra ideja povremeno pregledavati određene aspekte i usvojiti dobre navike korištenja.

Povremeno (na primjer, jednom mjesečno) pristupite upravljačkoj ploči usmjerivača i pregledajte popis povezanih uređaja, i žičnih i Wi-Fi. Ako vidite imena ili MAC adrese koje ne prepoznajete, možda imate uljeze na svojoj mreži . U tom slučaju odmah promijenite lozinku za Wi-Fi, razmislite o omogućavanju filtriranja MAC adresa i pregledajte ostale sigurnosne postavke.

Postoje aplikacije i alati za skeniranje mreže koji vam mogu pomoći u stvaranju popisa vaših uređaja, otkrivanju otvorenih portova i upozoravanju na potencijalne ranjivosti . Mnogi moderni usmjerivači čak uključuju značajke "sigurnosnog skeniranja" koje provjeravaju vlastitu konfiguraciju i konfiguraciju povezanih uređaja.

Ne zaboravite da čak i ako je vaš usmjerivač siguran, zastarjeli ili zaraženi uređaj jednako je opasna ulazna točka. Redovito ažurirajte sve svoje operativne sustave, preglednike i aplikacije te koristite pouzdana sigurnosna rješenja na svojim računalima i mobilnim uređajima.

Ako ste posebno zabrinuti za privatnost tijekom pregledavanja interneta, možda bi bilo vrijedno razmisliti o instaliranju VPN-a izravno na vaš usmjerivač . Na taj način sav promet koji napušta vašu mrežu prolazi kroz šifrirani tunel do VPN davatelja usluga . Međutim, potrebno ga je ispravno konfigurirati i trebali biste biti svjesni da to može utjecati na performanse.

U konačnici, ključ je kombiniranje dobre početne postavke s minimalnim praćenjem i ažuriranjima. Ne morate biti stručnjak da biste održali vrlo pristojnu razinu sigurnosti ako odvojite malo vremena da shvatite osnove i ne ostavljate svoj usmjerivač bez nadzora godinama.

Odvajanje vremena za pregled firmvera, podešavanje WiFi enkripcije, promjenu zadanih lozinki, onemogućavanje nepotrebnog pristupa poput WPS-a ili udaljene administracije i korištenje značajki poput gostujućih mreža ili ugrađenog vatrozida pretvara običan usmjerivač u puno pouzdanijeg čuvara vaše veze, vaših uređaja i vaših osobnih podataka.