Пароль от Wi‑Fi на наклейке роутера удобен для первого подключения. Но если вы отправили его гостям в чате или оставили наклейку на виду, уже трудно понять, у кого есть доступ к сети. Начните с настроек роутера: проверьте тип шифрования и задайте свой длинный пароль для Wi‑Fi.
Что именно защищает домашняя сеть
Роутер подключает к интернету телефоны, ноутбуки, телевизор и другие устройства. Он также связывает их в локальную сеть: в зависимости от настроек они могут находить друг друга и обмениваться данными. Поэтому чужое подключение — это не только расход вашего интернета. Посторонний может получить доступ к общим папкам, принтеру или плохо защищённому умному устройству.
Не путайте два пароля. Один нужен для подключения к Wi‑Fi, другой — для входа в панель управления роутером, где меняют имя сети и параметры безопасности. Смена первого не меняет второй. Проверьте оба, особенно если заводские настройки остались без изменений.
С чего начать настройку
Выберите современное шифрование
В настройках беспроводной сети выберите WPA3-Personal. Если роутер или некоторые домашние устройства его не поддерживают, используйте WPA2-Personal с AES. Смешанный режим WPA2/WPA3 пригодится, когда дома есть и новая, и старая техника, но стоит проверить, как именно подключилось каждое устройство. WEP, старый WPA и открытая сеть для постоянного домашнего использования не подходят.
Если после перехода на WPA3 старый телевизор перестал подключаться, не спешите отключать защиту всей сети. Сначала проверьте обновления телевизора и возможность подключить его к отдельной сети.
Задайте разные пароли для сети и роутера
Для Wi‑Fi придумайте длинную парольную фразу, которую больше нигде не используете. Это могут быть несколько случайных слов или набор символов, сохранённый в менеджере паролей. Короткий пароль с заменой букв на цифры обычно не лучший выбор. Номер телефона, адрес, имя клуба и год рождения тоже не подходят: их легче угадать.
Пароль администратора роутера должен быть отдельным и уникальным. Если панель позволяет сменить заводское имя администратора, смените и его, но сильный пароль это не заменит. Название сети — SSID — можно сделать понятным для семьи, не указывая фамилию, номер квартиры и модель роутера. Скрывать SSID ради безопасности не нужно: шифрование это не заменит, а подключать устройства станет сложнее.
Проверьте доступ к панели управления
Адрес панели и первоначальные данные для входа обычно указаны на корпусе роутера или в документации. Подключитесь к своей сети, откройте панель и убедитесь, что для входа уже нужен новый пароль администратора. Если доступна двухфакторная проверка, включите её. Удалённое управление через интернет лучше оставить выключенным, если оно вам не требуется: для обычной домашней настройки достаточно доступа из локальной сети.
Обновления и функции, которые стоит проверить
Обновления прошивки исправляют ошибки и иногда закрывают уязвимости. Найдите в панели роутера раздел обновлений и включите автоматическую установку, если она поддерживается. При ручной установке проверьте, что прошивка предназначена именно для вашей модели и аппаратной версии. Не отключайте питание, пока идёт обновление. Если производитель давно не выпускает исправлений для роутера, подумайте о замене — особенно если устройство не поддерживает WPA2-AES или более современную защиту.
Проверьте и WPS — подключение по кнопке или PIN-коду. Кнопка удобна, а вот PIN-режим в некоторых реализациях добавляет риск. Если WPS вам не нужен, отключите его. После настройки убедитесь, что телефон и ноутбук подключаются к защищённой сети, а не к случайно оставленной открытой гостевой.
Гостям и умным устройствам — отдельное подключение
Гостевая сеть даёт посетителям доступ в интернет без пароля от основной сети. Задайте для неё свой пароль и проверьте изоляцию от домашних устройств. Названия пунктов меню у производителей разные: ищите ограничения доступа к локальной или основной сети. При включённой изоляции гость обычно сможет выйти в интернет, но не увидит домашний принтер и общие папки. Для гостевой сети также выберите WPA2-AES или WPA3, если они доступны.
Камеры, розетки и другую умную технику полезно отделять от телефонов и рабочих ноутбуков, если роутер это позволяет. Но сначала загляните в инструкцию к устройству: некоторые модели не поддерживают WPA3 или должны связываться с телефоном внутри локальной сети. Проверьте настройки изоляции, чтобы отдельная сеть не отключила нужную функцию. Устройства, которыми вы больше не пользуетесь, отключите от сети и удалите из их учётных записей.
Как заметить лишнее подключение
Откройте в панели роутера список подключённых клиентов и сравните его со своими телефонами, компьютерами, телевизорами и умными устройствами. Незнакомое имя ещё не означает взлом: телефон может отображаться под техническим названием, а некоторые устройства используют случайный MAC-адрес. Попробуйте по очереди отключать знакомые устройства от Wi‑Fi и смотреть, какие записи исчезают.
Если подключение остаётся и вы не можете его опознать, смените пароль Wi‑Fi, а затем заново подключите свои устройства. Заодно проверьте пароль администратора, гостевую сеть, WPS и удалённое управление. Блокировки одного MAC-адреса недостаточно: такой адрес можно подменить. Если настройки роутера изменились без вашего участия или вы потеряли доступ к панели, найдите в инструкции порядок сброса и настройте устройство заново с актуальной прошивкой.
Что защита Wi‑Fi не решает
Даже сильный пароль сети не спасёт от вредоносного вложения, поддельной страницы входа или утечки пароля отдельного сервиса. Обновляйте системы на телефонах и компьютерах, включайте блокировку экрана и используйте разные пароли для важных аккаунтов. Общий доступ к файлам оставьте только там, где он действительно нужен.
VPN не заменяет шифрование Wi‑Fi и настройку роутера. Менять пароль сети каждый месяц без причины тоже обычно не требуется. Важнее один длинный уникальный пароль; смените его, если он стал известен посторонним или вы подозреваете чужое подключение.
Короткая проверка после настройки
- Убедитесь, что основная сеть использует WPA3-Personal либо WPA2-Personal с AES.
- Проверьте, что пароли Wi‑Fi и администратора разные и не совпадают с паролями других сервисов.
- Включите обновления прошивки; отключите ненужные WPS и удалённое управление.
- Проверьте пароль гостевой сети и её доступ к домашним устройствам.
- Просмотрите список подключений и подпишите знакомые устройства, если роутер это позволяет.
После смены пароля телефон может продолжать подключаться со старым сохранённым паролем. Если связь не восстановилась, удалите на телефоне запись сети и подключитесь заново. Так же поступите с ноутбуком и телевизором, если они остались без Wi‑Fi.
