Что поменять в настройках роутера сразу после покупки
Роутер — дверь между всеми вашими устройствами и интернетом. Заводские настройки рассчитаны на то, чтобы всё заработало сразу, а не на безопасность. Вот что стоит поменять в первый же день. Займёт минут пятнадцать.
Как зайти в настройки
Подключитесь к Wi-Fi роутера или кабелем, откройте браузер и введите адрес с наклейки на дне корпуса. Обычно это 192.168.0.1, 192.168.1.1 или фирменный адрес вроде my.keenetic.net или tplinkwifi.net. У многих производителей есть и мобильное приложение — в нём те же настройки.
1. Смените пароль администратора
Это пароль для входа в настройки самого роутера, не путайте его с паролем от Wi-Fi. У старых моделей по умолчанию стоит admin/admin, у новых — пароль с наклейки. И тот и другой стоит заменить на собственный длинный пароль.
Если этого не сделать, любое устройство в вашей сети (включая заражённое) или гость может зайти в настройки и, например, подменить DNS — тогда вместо сайта банка вы попадёте на поддельную страницу.
2. Задайте свой пароль Wi-Fi
Пароль с наклейки видели все, кто держал коробку в руках: продавцы, курьер, мастер по подключению. Придумайте новый — от 12 символов. Удобно взять фразу из 3–4 слов.
Название сети тоже лучше сменить: заводское имя вроде TP-Link_4A2F сразу выдаёт модель роутера.
3. Включите шифрование WPA3 или WPA2
В настройках беспроводной сети выберите WPA3 или смешанный режим WPA2/WPA3. Если какие-то старые устройства не подключаются — оставьте WPA2-AES. Режимы WEP, WPA и «открытая сеть» использовать нельзя.
4. Отключите WPS
WPS — кнопка быстрого подключения без пароля. Удобно, но в варианте с PIN-кодом это известная уязвимость: код подбирается за часы. Выключите WPS в настройках беспроводной сети.
5. Обновите прошивку
Роутеры, как и телефоны, получают исправления уязвимостей. Найдите раздел «Обновление» или «Система» и проверьте новую версию. Если есть автоматическое обновление — включите его.
Если производитель перестал выпускать обновления для вашей модели несколько лет назад, это повод подумать о замене.
6. Выключите удалённое управление
Функция «Удалённый доступ» или «Управление из интернета» позволяет заходить в настройки роутера снаружи. Если вы точно не пользуетесь ею — отключите. Управление через официальное облачное приложение производителя обычно работает и без неё.
7. Отключите UPnP, если не нужен
UPnP позволяет устройствам в сети самим открывать порты наружу. Это нужно некоторым игровым консолям и программам, но этим же пользуются вредоносные программы. Если игры и звонки без UPnP работают нормально — оставьте выключенным.
8. Создайте гостевую сеть
Гостевая сеть изолирована от основной: гости получат интернет, но не увидят ваши компьютеры, принтер и камеры. Туда же удобно подключать умные лампочки, розетки и телевизор — устройства, обновлениям которых вы не очень доверяете.
Что ещё можно сделать
- Поменять DNS на сервис с фильтрацией рекламы и вредоносных сайтов — защита распространится на все устройства в сети.
- Проверять список подключённых устройств раз в месяц: незнакомое устройство — повод сменить пароль Wi-Fi.
Роутер защищает домашнюю сеть, но не ваш телефон в кафе или аэропорту. Там трафик лучше шифровать на самом устройстве — например, через ZeroWeb.
Коротко
- Пароль администратора — свой.
- Пароль и имя Wi-Fi — свои.
- Шифрование WPA3 или WPA2-AES.
- WPS, удалённый доступ и UPnP — выключить.
- Прошивку — обновить.
- Гостевую сеть — для гостей и умных устройств.