Domowe Wi-Fi to brama do wszystkich Twoich urządzeń: komputerów, telefonów, telewizora, a nawet kamer i inteligentnych żarówek. Słabe zabezpieczenia pozwalają obcym korzystać z Twojego łącza, a w gorszym przypadku podglądać ruch w sieci. Kilka ustawień w routerze zajmie wieczór, a znacząco podniesie poziom ochrony.
Silne hasło do Wi-Fi i do routera
Najczęstszy błąd to zostawienie fabrycznych danych. Hasło wydrukowane na naklejce routera bywa w porządku, ale warto je zmienić na własne, a przede wszystkim zmienić hasło do panelu administracyjnego routera. To dwa różne hasła i oba mają znaczenie: pierwsze chroni sieć bezprzewodową, drugie dostęp do ustawień urządzenia.
Jak stworzyć dobre hasło do Wi-Fi?
- Postaw na długość: najlepiej co najmniej 14–16 znaków.
- Użyj frazy złożonej z kilku niezwiązanych ze sobą słów, np. czterech lub pięciu. Jest łatwiejsza do zapamiętania niż ciąg losowych znaków, a trudna do odgadnięcia.
- Unikaj imion, dat urodzin, nazwy ulicy, numeru telefonu i popularnych haseł typu „12345678”.
- Nie używaj tego samego hasła do Wi-Fi i do innych usług.
Zmień też domyślną nazwę sieci (SSID), jeśli zdradza model routera lub operatora. Nie wpisuj w niej nazwiska ani adresu.
Szyfrowanie: WPA3 albo przynajmniej WPA2
Szyfrowanie sprawia, że dane przesyłane między urządzeniem a routerem są nieczytelne dla osób trzecich. W ustawieniach bezprzewodowych routera znajdziesz opcję typu „Tryb zabezpieczeń” lub „Uwierzytelnianie”. Wybierz według tej kolejności:
- WPA3 – najnowszy standard, odporniejszy na zgadywanie hasła i lepiej chroniący dane.
- WPA2/WPA3 (tryb mieszany) – dobry kompromis, gdy część urządzeń jest starsza i nie obsługuje WPA3.
- WPA2-AES (CCMP) – nadal akceptowalne, jeśli router nie oferuje WPA3.
Zdecydowanie wyłącz sieć otwartą (bez hasła) oraz przestarzałe standardy WEP i WPA (pierwsza wersja), a także szyfrowanie TKIP. Można je złamać stosunkowo łatwo.
Jeśli po włączeniu WPA3 któreś urządzenie, np. starszy telewizor czy drukarka, nie może się połączyć, przełącz router na tryb mieszany. Gdy router nie ma opcji WPA3, sprawdź, czy producent udostępnia aktualizację oprogramowania. Przy bardzo starym sprzęcie warto rozważyć wymianę, ale aktualne ceny i oferty sprawdź samodzielnie.
Sieć dla gości i urządzeń inteligentnych
Większość routerów pozwala uruchomić osobną sieć dla gości. To wygodne rozwiązanie: znajomi dostają dostęp do internetu, ale nie widzą Twoich komputerów, dysków sieciowych ani drukarki.
Z sieci dla gości warto korzystać także w innych sytuacjach:
- dla urządzeń smart home (żarówki, gniazdka, odkurzacze, kamery), które rzadko dostają aktualizacje zabezpieczeń,
- dla starszych sprzętów, które mogą mieć słabsze zabezpieczenia,
- dla odwiedzających, np. rodziny czy sąsiadów.
Ustaw dla tej sieci inne hasło niż w sieci głównej. Jeśli router ma opcję „izolacji klientów” albo zakazu dostępu do sieci lokalnej, włącz ją. W razie potrzeby możesz też ograniczyć czas działania sieci gościnnej lub liczbę podłączonych urządzeń.
Dodatkowe ustawienia, o których łatwo zapomnieć
Same hasło i szyfrowanie to podstawa, ale kilka drobiazgów domyka zabezpieczenia:
- Aktualizuj oprogramowanie routera. Producenci łatają w nim luki bezpieczeństwa. Jeśli jest opcja automatycznych aktualizacji, włącz ją.
- Wyłącz WPS. Funkcja szybkiego łączenia przyciskiem lub kodem PIN bywa podatna na ataki.
- Wyłącz zdalne zarządzanie routerem z internetu, jeśli go nie potrzebujesz.
- Sprawdzaj listę podłączonych urządzeń. Panel routera pokazuje, kto jest w sieci. Nieznane urządzenie to sygnał, by zmienić hasło.
- Nie licz na ukrywanie nazwy sieci. Ukryty SSID niewiele daje, a potrafi utrudnić łączenie własnych urządzeń.
- Filtrowanie adresów MAC to dodatkowa warstwa, ale łatwo ją obejść, więc nie zastępuje silnego hasła.
Jak wejść do panelu routera? Zwykle wystarczy wpisać w przeglądarce adres podany na naklejce lub w instrukcji i zalogować się. Jeśli nie jesteś pewien, jak coś ustawić, zajrzyj do dokumentacji producenta albo skontaktuj się z pomocą techniczną dostawcy internetu.
Krótka lista kontrolna
- Zmień hasło do panelu routera i do sieci Wi-Fi.
- Włącz WPA3 lub, jeśli to niemożliwe, WPA2-AES.
- Uruchom sieć dla gości i przenieś do niej urządzenia smart home.
- Zaktualizuj router i wyłącz WPS oraz zdalne zarządzanie.
- Od czasu do czasu sprawdź listę podłączonych urządzeń.
Po zmianie hasła lub szyfrowania będziesz musiał ponownie połączyć wszystkie urządzenia z siecią. Warto zrobić to jednorazowo i zanotować nowe dane w bezpiecznym miejscu, na przykład w menedżerze haseł.
