Cuprins 11 secțiuni
Rețeaua Wi-Fi de acasă se securizează în patru mișcări de bază: schimbi parola de administrare a routerului, alegi criptarea WPA2 sau WPA3 cu o parolă lungă, dezactivezi funcțiile inutile (în special WPS) și ții firmware-ul la zi. Restul sunt completări utile, dar aceste patru lucruri opresc majoritatea problemelor reale.
Un router lăsat cu setările din fabrică este ușa principală a casei tale digitale: prin el trec calculatoarele, telefoanele, televizorul și camerele. Mai jos parcurgi, pe rând, setările care contează, în ordinea în care merită făcute, fără termeni inutil de tehnici.
De ce merită să te ocupi de securitatea routerului
Routerul este singurul dispozitiv prin care trece tot traficul casei, deci un router prost protejat expune toate celelalte echipamente. Cine intră în rețeaua ta poate folosi conexiunea la internet pe contul tău, poate vedea dispozitivele conectate și, în cazuri rare, poate încerca să ajungă la fișierele partajate.
Riscurile practice sunt mai banale decât par: un vecin care se conectează la Wi-Fi și îți încetinește internetul, un dispozitiv vechi, necorectat, sau o pagină de administrare accesibilă cu parola implicită. Eviți totul cu o jumătate de oră și câteva decizii corecte.
Ce poate merge prost, pe scurt
- viteza scade fără motiv, pentru că altcineva folosește conexiunea;
- setările routerului sunt schimbate de cineva care a ghicit parola de administrare;
- dispozitivele din casă (televizor, cameră, imprimantă) sunt accesibile din rețea;
- o rețea deschisă sau cu criptare veche poate fi interceptată mai ușor.
Cele două parole: Wi-Fi și administrare
Un router are două parole diferite și le confunzi ușor: parola rețelei Wi-Fi, pe care o dai oaspeților, și parola de administrare, cu care intri în pagina de setări. Cea de-a doua este mai importantă, pentru că oferă control complet asupra routerului.
Pe etichetă, de obicei pe spatele sau pe talpa routerului, găsești numele implicit al rețelei, parola Wi-Fi inițială și adresa paginii de administrare (adesea o adresă numerică locală). Parola de administrare implicită este adesea simplă sau chiar identică la mai multe modele, deci o schimbi chiar în prima zi.
Cum arată o parolă bună
Pentru Wi-Fi contează mai ales lungimea, nu complicațiile. O frază lungă, ușor de ținut minte, este mai bună decât o parolă scurtă cu simboluri. Câteva repere:
- folosește cel puțin 14–16 caractere sau o frază din mai multe cuvinte fără legătură între ele;
- nu folosi date personale (nume, aniversări, numărul apartamentului, numărul de telefon);
- nu refolosi parola altui cont;
- nu o lăsa pe etichetă, dacă routerul este într-un loc vizibil pentru vizitatori și parola de fabrică nu a fost schimbată.
Sfat: Notează parola de administrare într-un manager de parole sau într-un caiet păstrat acasă. Dacă o uiți, singura soluție este resetarea routerului la valorile din fabrică, iar atunci pierzi toate setările.
Criptarea: WPA2, WPA3 și ce eviți
Criptarea este mecanismul care codifică datele transmise prin aer între dispozitiv și router, astfel încât să nu poată fi citite de cei din apropiere. În panoul routerului o găsești la „Securitate” sau „Tipul de autentificare”, iar opțiunile uzuale sunt cele din tabel.
| Opțiune | Ce înseamnă | Recomandare |
|---|---|---|
| Deschis (fără parolă) | oricine se poate conecta, traficul nu este criptat | de evitat acasă |
| WEP | standard foarte vechi, ușor de spart | nu îl folosi |
| WPA (prima versiune) | depășit, cu slăbiciuni cunoscute | nu îl folosi |
| WPA2 (cu AES) | standardul folosit pe scară largă, solid dacă parola e bună | alegere sigură |
| WPA3 | varianta nouă, cu protecție mai bună la ghicirea parolei | preferat, dacă toate dispozitivele îl suportă |
| WPA2/WPA3 mixt | permite ambele tipuri de dispozitive | compromis bun pentru casele cu echipamente vechi |
Dacă ai un televizor, o imprimantă sau o cameră mai veche care nu se conectează după trecerea la WPA3, modul mixt rezolvă problema fără să renunți la protecție. Evită să cobori la WEP sau la WPA doar ca să „meargă” un dispozitiv; mai bine îl conectezi prin cablu sau îl muți în rețeaua pentru oaspeți.
Funcțiile pe care le dezactivezi
Orice funcție activată fără motiv este o posibilă cale de intrare, iar câteva sunt cunoscute pentru slăbiciuni. Verifică în panou și oprește ce nu folosești.
WPS
WPS (Wi-Fi Protected Setup) este butonul sau codul PIN care permite conectarea rapidă fără parolă. Metoda cu PIN a avut slăbiciuni documentate, așa că, dacă nu o folosești, o dezactivezi. Pentru a conecta un dispozitiv, introdu parola normal.
Administrarea de la distanță
Unele routere permit accesarea paginii de setări din internet, nu doar din rețeaua locală. Dacă nu ai nevoie, oprește opțiunea „administrare de la distanță” sau „remote management”. Operatorul de internet poate avea propria metodă de suport, dar aceasta ține de configurarea lui, pe care nu o modifici fără motiv.
UPnP și redirecționarea porturilor
UPnP permite aplicațiilor să deschidă singure porturi în router. Este comod pentru jocuri, dar poate fi folosit și de programe nedorite. Dacă nu joci online și nu ai nevoie de el, îl poți opri; dacă apar probleme la jocuri sau apeluri video, îl reactivezi.
Rețeaua pentru oaspeți: pentru vizitatori și dispozitive „suspecte”
Rețeaua pentru oaspeți este o a doua rețea Wi-Fi, separată de cea principală, care oferă acces la internet fără acces la restul dispozitivelor din casă. Majoritatea routerelor moderne o au, iar activarea durează câteva minute.
Merită folosită în trei situații: când vin vizitatori, când ai dispozitive de casă inteligentă produse de firme mai puțin cunoscute (becuri, prize, aspiratoare) și când conectezi un dispozitiv vechi care nu mai primește actualizări. Astfel, dacă unul dintre ele are o vulnerabilitate, calculatoarele și telefoanele tale rămân în rețeaua principală, separate de el.
| Dispozitiv | Rețea recomandată |
|---|---|
| Laptop și telefoane personale | rețeaua principală |
| Calculator de lucru | rețeaua principală sau cablu |
| Telefoanele vizitatorilor | rețeaua pentru oaspeți |
| Becuri, prize și aspiratoare inteligente | rețeaua pentru oaspeți |
| Televizor vechi, fără actualizări | rețeaua pentru oaspeți |
| NAS sau imprimantă de rețea | rețeaua principală, cu acces limitat |
Setează pentru rețeaua de oaspeți o parolă diferită și, dacă routerul permite, o limită de timp sau de viteză. Dacă îți faci griji pentru dispozitivele partajate, vezi și cum se leagă rețeaua de Backupul datelor: ghid complet pentru calculatorul de acasă, pentru că un NAS sau un disc de rețea trebuie să rămână în zona de încredere, nu în cea pentru oaspeți.
Actualizările routerului și ale celorlalte dispozitive
Firmware-ul este programul din interiorul routerului, iar producătorii îl actualizează pentru a repara erori și vulnerabilități. Un router cu firmware vechi poate rămâne expus la probleme deja cunoscute, chiar dacă parola ta este excelentă.
În panoul de administrare găsești, de obicei la „Sistem” sau „Actualizare firmware”, versiunea instalată și, uneori, un buton de verificare. Unele routere se actualizează automat, altele cer o acțiune manuală. Dacă routerul îți este dat în folosință de operator, actualizările vin de regulă de la acesta, iar tu nu le poți instala singur.
Când schimbi routerul
Un router care nu mai primește actualizări de la producător sau de la operator este un candidat pentru înlocuire. Pentru alegerea amplasării și a setărilor de bază, citește Routerul de acasă: amplasare și setări de bază.
Aceeași regulă pentru calculatoare și telefoane
Securitatea Wi-Fi-ului nu înlocuiește actualizările sistemului de operare. Un calculator fără corecții recente rămâne vulnerabil chiar într-o rețea bine protejată, așa că ține și actualizările la zi, după cum explică Actualizările Windows: cum le gestionezi fără surprize.
Cum verifici cine e conectat la rețea
Lista dispozitivelor conectate se află în panoul routerului, la secțiuni numite „Clienți”, „Dispozitive conectate” sau „DHCP”. Ți se afișează nume, adrese și, uneori, tipul conexiunii. Poți recunoaște calculatoarele, telefoanele și televizorul după nume.
Dacă vezi un dispozitiv necunoscut, nu intra în panică: unele aparate apar cu nume generice. Procedura calmă este simplă:
- deconectează pe rând dispozitivele tale și vezi care dispare din listă;
- identifică ce rămâne conectat și verifică dacă e un aparat uitat (aspirator, priză, boxă);
- dacă tot nu recunoști dispozitivul, schimbă parola Wi-Fi și reconectează doar aparatele tale;
- verifică și parola de administrare a routerului.
Atenție: Dacă parola Wi-Fi se schimbă, toate dispozitivele se deconectează și trebuie reconectate. Fă această operațiune la un moment liber, nu înaintea unei ședințe online.
Dacă rețeaua merge lent și bănuiești că ceva consumă conexiunea, verifică înainte de orice altceva cauzele obișnuite din Wi-Fi lent acasă: cauze frecvente și soluții practice; de cele mai multe ori nu este vorba de un intrus, ci de interferențe sau de o amplasare proastă.
Securitatea cu mai multe echipamente: mesh și repetoare
Dacă ai un sistem mesh sau un repetor, setările de securitate trebuie păstrate identice pe toate punctele de acces. Un nod configurat cu criptare mai slabă devine veriga cea mai slabă a rețelei, așa că verifică în aplicația sistemului că toate folosesc același nume, aceeași parolă și același tip de criptare.
La sistemele mesh, administrarea se face de obicei dintr-o aplicație pe telefon. Securizează contul aplicației cu o parolă puternică, deoarece prin el poți controla întreaga rețea. Despre diferențele dintre soluții, afli mai mult din Sistem mesh sau repetor Wi-Fi: ce alegi pentru casă.
Lista de verificare pe care o faci o singură dată
O listă scurtă te ajută să nu uiți niciun pas și poate fi bifată în mai puțin de o oră. Păstrează-o și o repeți o dată pe an, ca pe o verificare de rutină.
- parola de administrare a routerului a fost schimbată;
- rețeaua folosește WPA2 sau WPA3, cu o parolă lungă;
- WPS și administrarea de la distanță sunt oprite, dacă nu le folosești;
- rețeaua pentru oaspeți este activă și folosită pentru dispozitivele inteligente;
- firmware-ul este la zi sau routerul este administrat de operator;
- lista dispozitivelor conectate conține doar aparate pe care le recunoști;
- numele rețelei nu dezvăluie date personale.
Informațiile din ghid au caracter general, iar meniurile diferă de la un model la altul.
Ce merită reținut despre securitatea Wi-Fi-ului
Securitatea rețelei de acasă înseamnă mai puține setări decât pare: parolă de administrare schimbată, criptare WPA2 sau WPA3 cu o parolă lungă, funcții inutile oprite și actualizări la zi. Rețeaua pentru oaspeți adaugă o separare utilă pentru vizitatori și pentru dispozitivele inteligente.
De reținut:
- schimbă parola de administrare chiar în prima zi;
- alege o parolă Wi-Fi lungă, nu una scurtă cu simboluri;
- evită WEP, WPA și rețelele deschise;
- oprește WPS și administrarea de la distanță dacă nu ai nevoie de ele;
- folosește rețeaua pentru oaspeți pentru vizitatori și aparate inteligente;
- verifică periodic lista dispozitivelor conectate.
Întrebări frecvente
Este suficientă o parolă Wi-Fi lungă ca să fiu protejat?
Nu singură. Parola lungă protejează accesul la rețea, dar contează și parola de administrare a routerului, criptarea corectă și actualizările de firmware.
WPA3 este obligatoriu?
Nu. WPA2 cu AES și o parolă bună rămâne o alegere solidă. WPA3 este preferat dacă toate dispozitivele tale îl suportă, iar modul mixt acoperă casele cu echipamente mai vechi.
Ascunderea numelui rețelei mă protejează?
Nu în mod real. Numele ascuns poate fi descoperit cu aplicații specializate și îți îngreunează conectarea dispozitivelor, deci nu aduce un beneficiu practic.
Cât de des schimb parola Wi-Fi?
Nu e nevoie periodic, dacă parola este lungă și nu a fost dată unor persoane nesigure. O schimbi când bănuiești o folosire neautorizată, după ce ai dat-o unor persoane pe care nu le mai vrei conectate sau când pleci dintr-o locuință închiriată.
Pot schimba setările dacă routerul aparține operatorului?
De obicei poți schimba parola Wi-Fi și numele rețelei, dar unele setări avansate sunt blocate. Pentru restul, apelezi la suportul furnizorului, care poate verifica și actualizările.
