4 ustawienia routera, których większość osób nigdy nie zmienia, a powinna

Jeśli twoje łącze internetowe wydaje się wolne, prawdopodobnie obwiniasz dostawcę usług internetowych lub wszystkich w domu, którzy ciągle korzystają z telefonów i telewizorów podłączonych do internetu. Jednak, chociaż może to nie być oczywiste, ustawienia twojego routera mogą cicho wpływać na prędkość internetu, jak również na bezpieczeństwo twojej sieci.

Jeśli nigdy nie zastanawiałeś się nad ustawieniami swojego routera po wstępnej konfiguracji, są co najmniej cztery ustawienia, które zdecydowanie powinieneś zmienić, aby w pełni wykorzystać swój internet.

Zmień domyślne hasło

To nie chodzi tylko o bezpieczeństwo Wi-Fi

Można by pomyśleć, że zmiana domyślnego hasła routera jest już powszechną wiedzą. Jednak według badania IBM X-Force i Broadband Genie około 86% ludzi wciąż tego nie zrobiło.

Rozumiem, to wygodne, i kto chciałby pamiętać kolejnego skomplikowanego hasła do czegoś, czego rzadko używa? Ale większość ludzi nie zdaje sobie sprawy, że hasło administratora routera nie jest tym samym co hasło do Wi-Fi. Hasło administratora daje dostęp do strony ustawień, gdzie konfigurujesz wszystko, od nazw sieci Wi-Fi po aktualizacje oprogramowania.

Domyślne hasła, takie jak „admin” czy „password”, są publicznie znane i łatwe do odgadnięcia. Jeśli ktoś się dostanie, może przekierowywać Twój ruch internetowy, monitorować Twoją aktywność, instalować złośliwe oprogramowanie lub całkowicie zablokować Ci dostęp do własnej sieci. Zmiana zajmuje dwie minuty. Wystarczy otworzyć przeglądarkę, wpisać adres IP swojego routera (zwykle 192.168.1.1), zalogować się, znaleźć sekcję z hasłem, zwykle pod Konserwacja > Administracja , i ustawić coś unikalnego. Możesz też zapisać to w menedżerze haseł, jeśli obawiasz się, że zapomnisz.

Wyłącz WPS

Twoje hasło do Wi-Fi nie ma znaczenia, jeśli to zignorujesz

Mówiąc o hasłach, twoje hasło do Wi-Fi nie ma znaczenia, jeśli ignorujesz WPS. WPS, czyli Wi-Fi Protected Setup, pozwala urządzeniom dołączyć do twojej sieci po naciśnięciu przycisku na routerze, zamiast wpisywania hasła. Chociaż brzmi to wygodnie, zwłaszcza dla drukarek lub innych urządzeń z trudnym wprowadzaniem tekstu, każdy, kto ma fizyczny dostęp do twojego routera, może się połączyć, nie znając twojego hasła.

Co gorsza, metoda PIN WPS używa ośmiocyfrowego kodu, który w praktyce jest podzielony na dwie mniejsze części, co sprawia, że jego złamanie jest zaskakująco łatwe. CISA stwierdziła, że atak siłowy na PIN WPS może zająć tylko od czterech do dziesięciu godzin, a było to w 2013 roku, kiedy sprzęt był słabszy.

Nowoczesne wersje Androida, iOS i macOS nawet nie obsługują już WPS, co mówi wiele o jego znaczeniu dzisiaj. Polecałbym pozostawienie go wyłączonego i włączanie go tylko tymczasowo, jeśli jest to absolutnie konieczne. Opcję tę można znaleźć w ustawieniach bezprzewodowych lub zaawansowanych na stronie administracyjnej routera. Wyłączyłem WPS na moim routerze i szczerze mówiąc, ani razu go nie potrzebowałem.

Wyłącz UPnP

Wygoda, która otwiera drzwi dla napastników

UPnP, czyli Universal Plug and Play, automatycznie otwiera porty na routerze, dzięki czemu urządzenia mogą się komunikować bez ręcznej konfiguracji. Dlatego twoja konsola do gier, urządzenie do streamingu czy gadżety inteligentnego domu działają bez potrzeby zmieniania jakichkolwiek ustawień NAT.

Wygoda ma swoją cenę. UPnP nie ma prawdziwej autoryzacji; każde urządzenie w twojej sieci może poprosić router o przekierowanie portów, a router chętnie się na to zgodzi. Jeśli złośliwe oprogramowanie dostanie się na jakiekolwiek urządzenie w twoim domu, może zażądać mapowania portów, otwierając twoją sieć na dostęp z zewnątrz. Hakerzy wykorzystywali to do kradzieży danych, botnetów DDoS i gorszych rzeczy.

Wyłączyłem UPnP w moim routerze po tym, jak dowiedziałem się, co tak naprawdę robi i dlaczego jest ryzykowne. Tak, niektóre rzeczy mogą wymagać później ręcznego przekierowania portów, ale wolę spędzić pięć minut na konfiguracji gry niż zostawić otwarte stałe tylne drzwi. Jeśli masz wrażliwe dane lub zależy Ci na bezpieczeństwie, wyłączenie UPnP jest warte drobnej niedogodności.

Zmień domyślny DNS

DNS Twojego dostawcy internetu może Cię spowalniać

DNS to książka telefoniczna internetu, która zamienia nazwy stron internetowych na adresy IP, których przeglądarka faktycznie może użyć. Domyślnie twój router korzysta z serwerów DNS twojego dostawcy internetu, co nie zawsze jest optymalne.

DNS dostawcy internetowego może działać wolno, być źle buforowany lub nieprawidłowo skonfigurowany. Niektórzy dostawcy internetowi nawet zarabiają na błędach DNS, przekierowując nieudane wyszukiwania na strony wypełnione reklamami. Poza szybkością istnieją także obawy dotyczące prywatności: dostawca internetu może widzieć każdą domenę, którą odwiedzasz, a niektóre serwery DNS są podatne na ataki, takie jak zatruwanie pamięci podręcznej, gdzie prawdziwa nazwa strony zostaje przekierowana na fałszywą witrynę.

Przełączenie się na zewnętrzny DNS, taki jak Cloudflare (1.1.1.1), Google (8.8.8.8) czy OpenDNS, może rzeczywiście sprawić, że przeglądanie internetu będzie szybsze. Cloudflare kładzie duży nacisk na prywatność, podczas gdy OpenDNS oferuje funkcje takie jak wbudowane filtrowanie treści, przydatne jeśli masz w domu dzieci. Możesz zmienić DNS w ustawieniach routera, aby objąć wszystkie urządzenia w sieci, lub skonfigurować go dla pojedynczych urządzeń, gdy jesteś poza domem.

Zmiana DNS nie jest przeznaczona tylko dla routera czy komputera. Kiedy zmieniłem DNS w moim telefonie, zauważyłem wyraźną różnicę, szczególnie w przypadku danych mobilnych, gdzie serwery DNS ISP potrafią być wyjątkowo wolne.

Podstawy, ale wciąż ważne

Żadne z tych ustawień nie jest ukryte ani skomplikowane. Ale znajdują się one bezpośrednio na stronie administracyjnej twojego routera. Powód, dla którego większość ludzi nigdy ich nie zmienia, ma mniej wspólnego z niewiedzą, a bardziej z tym, że router działa poprawnie od razu po wyjęciu z pudełka, więc nie ma oczywistego powodu, aby zagłębiać się w ustawienia.

Ale to, że coś działa dobrze, nie oznacza, że jest też bezpieczne. Te cztery zmiany zajmują łącznie może piętnaście minut i dotyczą najczęstszych luk w domowych sieciach. Twój internet może nawet działać szybciej po ich wprowadzeniu, co jest miłym dodatkiem przy tak podstawowej konserwacji.