Twój router jest domyślnie niebezpieczny: Wyłącz te 3 ustawienia teraz

Wielu moich przyjaciół i krewnych uważa, że router to urządzenie typu „podłącz i używaj”. Podłączasz je, łączysz się, działa, i gotowe.

Takie myślenie nie mogłoby być dalsze od rzeczywistości. W rzeczywistości, twój router często ma ustawienia, które powinny zostać natychmiast zmienione, aby utrzymać bezpieczeństwo i dobrą wydajność.

Twój router może być zagrożony, a ty możesz o tym nawet nie wiedzieć

W końcu, ilu ludzi regularnie przegląda ustawienia swojego routera?

Historia z routerami jest często dość prosta. Wiele osób wynajmuje router od swojego dostawcy usług internetowych, więc ktoś przychodzi, wszystko konfiguruje i tak pozostaje przez lata. Wielu nawet nie zmienia domyślnego hasła do Wi-Fi.

Niektórzy bardziej świadomi prywatności i bezpieczeństwa użytkownicy zagłębiają się jeszcze bardziej. Mogą mieć własny router od innego producenta zamiast korzystać ze sprzętu dostarczonego przez ich dostawcę internetu, co już samo w sobie może być ulepszeniem pod kątem bezpieczeństwa. Jednak nadal jest jeszcze wiele do zrobienia z routerem, zanim będzie w pełni gotowy do użycia.

Routery są bramą do wszystkiego. Podstawowe ustawienia pozwalają na połączenie z internetem, ale niektóre z nich mogą również otworzyć drzwi na ryzyko związane z bezpieczeństwem. Inne mogą nie wpływać na twoją prywatność ani nie zwiększać bezpieczeństwa połączenia, ale mogą za to ograniczać przepustowość. Tak czy inaczej, warto na nie zerknąć.

Najpierw popraw łatwe rzeczy

To są podstawy, które każdy powinien robić.

Zanim dotkniesz czegokolwiek nawet w najmniejszym stopniu zaawansowanego, zacznij od kilku podstaw, które zawsze warto zrobić. Niezależnie od tego, czy właśnie kupiłeś nowy router, czy masz taki, którym wcześniej się nie zajmowałeś, sprawdź to.

Zacznij od logowania administratora routera, ponieważ to właśnie o nim ludzie zapominają. Hasło do Wi-Fi kontroluje, kto może dołączyć do twojej sieci (i nadal warto je zmieniać), ale hasło administratora kontroluje, kto może wprowadzać jakiekolwiek zmiany. Jeśli atakujący w jakiś sposób dostanie się do panelu administratora twojego routera, może manipulować ważnymi rzeczami, takimi jak ustawienia DNS, otwarte porty i ustawienia bezpieczeństwa.

Aby zmienić hasło do routera, a także wszelkie ustawienia związane z routerem, otwórz przeglądarkę na urządzeniu podłączonym do sieci domowej. Następnie musisz znaleźć stronę ustawień routera (często jest to po prostu 192.168.0.1, 192.168.1.1 lub 10.0.0.1; jeśli nie, sprawdź etykietę na routerze). Zaloguj się przy użyciu obecnych danych administratora, a następnie w menu zmień hasło administratora lub dane logowania routera. Będąc tam, wyłącz zdalne zarządzanie, chyba że rzeczywiście z niego korzystasz.

Następnie zaktualizuj oprogramowanie układowe. Ponownie będzie to wymagało sprawdzenia etykiety na samym urządzeniu, a następnie znalezienia aktualizacji online. Niektóre routery mają automatyczne aktualizacje.

Wyłącz łatwe funkcje bezpieczeństwa, których nie potrzebujesz

Te mogą sprawić, że twój router będzie nieco bezpieczniejszy, nie tracąc przy tym powszechnie używanych funkcji.

Korzystając z tej samej metody logowania opisanej powyżej, możesz teraz przejść i wyłączyć kilka ustawień, które mogłyby uczynić Twoje połączenie bardziej bezpiecznym.

Pierwszym takim ustawieniem jest WPS (Wi-Fi Protected Setup). Zostało ono zaprojektowane dla wygody, ponieważ pozwala dołączyć do sieci Wi-Fi bez konieczności wpisywania pełnego hasła; wystarczy PIN. Jednak jest to niepotrzebny sposób osłabiania bezpieczeństwa połączenia, dlatego najlepiej je wyłączyć.

UPnP (Universal Plug and Play) to kolejne ustawienie, które warto wyłączyć. Często jest włączone domyślnie. UPnP pozwala urządzeniom w sieci automatycznie prosić router o otwarcie dla nich portów, co jest wygodne, ale oznacza też mniejszą kontrolę nad siecią. Jednak jeśli grasz online i masz problemy z matchmakingiem, zostaw UPnP włączone; być może będziesz musiał zamiast tego skonfigurować przekierowanie portów. Z drugiej strony, jeśli masz NAS i planujesz udostępnić go w internecie, jest to zdecydowanie jedno z pierwszych ustawień, które powinieneś wyłączyć.

Teraz ustawienie, które może mieć różne nazwy w zależności od dokładnego modelu routera: Zdalne zarządzanie. Szukaj opcji takich jak „Zdalna administracja”, „dostęp do sieci WAN” itp. Pozwala to na dostęp do panelu administracyjnego routera spoza domu, co jest czymś, z czego większość ludzi nigdy nie korzysta.

Jeśli nie hostujesz niczego, na przykład serwera gry lub narzędzia do zdalnego dostępu, sprawdź listę przekierowań/wyzwalaczy portów i usuń wszelkie zasady, których nie rozpoznajesz lub których już nie potrzebujesz. Przekierowywanie tworzy bezpośrednią drogę z internetu do urządzenia w twoim domu, a jeśli to urządzenie ma lukę bezpieczeństwa, całe twoje sieci mogą być narażone.

Na koniec przyjrzyj się niektórym usługom routera i funkcjom łatwego udostępniania, których możesz używać lub nie. Jeśli ich nie potrzebujesz, wyłącz je. Dotyczy to udostępniania plików przez USB (SMB/FTP), wbudowanych serwerów multimedialnych (DLNA), menedżerów pobierania oraz funkcji chmurowych dla użytkownika. Te funkcje nie tylko dają hakerom dodatkowy sposób dostępu do twojej sieci, ale mogą również obniżać wydajność. Procesory w routerach nie należą do mocarnych, więc mniej znaczy więcej.

Sprawdź ustawienia Wi-Fi

Być może są rzeczy do poprawy.

Czas przejść do ustawień Wi-Fi. Zacznij od sprawdzenia trybu bezpieczeństwa Wi-Fi, a jeśli Twoje urządzenia go obsługują, ustaw sieć na WPA3 Personal lub WPA2 Personal z AES, zgodnie z zaleceniami CISA. Unikaj starszych opcji, takich jak WEP, WPA czy wszystko, co wspomina o TKIP, i trzymaj się z dala od otwartych sieci.

Następnie zmień swój SSID, czyli nazwę sieci Wi-Fi, a także zmień hasło.

W końcu coś dla wydajności Wi-Fi. Jeśli twój router ma osobne opcje 2,4 GHz i 5 GHz, rozważ podzielenie ich na dwie nazwy sieci, jeśli urządzenia ciągle łączą się z wolniejszym pasmem; w ten sposób możesz wybrać, które urządzenia mają mieć priorytet nad innymi.

Możesz też sprawdzić szerokość kanału, ponieważ szerszy nie zawsze znaczy lepszy w zatłoczonych obszarach, więc ustawienie 2,4 GHz na 20 MHz może pomóc, jeśli twoje połączenie nie jest stabilne.

Zatrzymaj „inteligentne” funkcje spowalniające Twoje połączenie

Przyspieszmy Twój internet.

Wiele routerów ma mnóstwo dodatkowych funkcji, ale prawdopodobnie nie potrzebujesz wielu z nich. Jeśli są włączone domyślnie, mogą obniżać prędkość lub zwiększać opóźnienia, szczególnie w tańszych routerach, które nie mają najnowszego sprzętu.

Jeśli nie jesteś zadowolony ze swojego połączenia (i jesteś pewien, że to nie wina dostawcy internetu, tak jak w moim przypadku), rozważ wyłączenie następujących opcji:

• Kontrola QoS i przepustowości. QoS stara się priorytetować określony ruch, ale w przypadku błędnej konfiguracji może poważnie wpłynąć na prędkości i ograniczyć je znacznie poniżej tego, za co płacisz.
• Antywirus oparty na routerze, filtrowanie treści, blokowanie reklam i głęboka analiza pakietów: Wszystko to może być przydatne, ale może poważnie spowolnić działanie routera.
• Analizy działające non-stop (jeśli z nich nie korzystasz) też mogą zostać usunięte, na przykład monitoring ruchu czy regularne testy prędkości.

Poza samymi podstawami, wiele z powyższych ustawień jest opcjonalnych. Wyłącz rzeczy, jeśli wiesz, że ich nie używasz, a jeśli nie jesteś pewien, zbadaj temat głębiej lub zostaw je włączone. Ostatecznie większość problemów z połączeniem wynika z zasięgu Wi-Fi lub problemów po stronie dostawcy internetu, ale nigdy nie zaszkodzi wykorzystać maksymalnie możliwości swojego routera.