Jak zabezpieczyć domową sieć Wi-Fi?
Zacznij od routera: zmień domyślne hasło administratora, ustaw szyfrowanie Wi-Fi WPA3 lub WPA2 z długim hasłem i włącz automatyczne aktualizacje oprogramowania. Każdemu inteligentnemu urządzeniu daj osobne mocne hasło i aktualizuj je. Kamery, gniazdka i telewizory podłącz do sieci dla gości, żeby jeden zhakowany gadżet nie dosięgnął laptopa ani telefonu.
▶ Wypróbuj
Dlaczego to ważne
Domyślne hasła, stare oprogramowanie i tanie inteligentne urządzenia to najłatwiejsza droga do domu. Urządzenia IoT w sieci dla gości ograniczają to, do czego dosięgnie przejęta kamera.
W 7 minut nauczysz się
- Zmień hasło administratora routera i włącz automatyczne aktualizacje.
- Daj każdemu inteligentnemu urządzeniu osobne mocne hasło i aktualizuj je.
- Podłącz gadżety i gości do sieci dla gości.
Co przećwiczysz
Zamknij router
To strona ustawień twojego routera. Ustaw każdy przełącznik bezpiecznie, potem sprawdź.
- Hasło administratora zmienione z domyślnego
- Szyfrowanie Wi-Fi: WPA3 (lub WPA2)
- Automatyczne aktualizacje oprogramowania
- Zdalne zarządzanie z internetu
- Parowanie WPS kodem PIN
- Sieć dla gości i inteligentnych urządzeń
Zabezpiecz dom
Do której sieci powinno dołączyć każde urządzenie?
- Twój służbowy laptop z NovaCorp → Sieć główna
- Inteligentne gniazdko nieznanej marki → Sieć dla gości
- Kamera do niani elektronicznej → Sieć dla gości
- Telefon gościa → Sieć dla gości
- Smart TV → Sieć dla gości
- Twój telefon z aplikacją banku → Sieć główna
- Domowy dysk sieciowy ze zdjęciami rodziny → Sieć główna
Kontrola inteligentnych urządzeń
Trzy wybory, które spotkasz w domu. Co zrobiłaby Ada?
Konfigurujesz nowy inteligentny dzwonek, a aplikacja pozwala zostawić hasło „admin”. Zostawiasz?
- Nie, ustawiam długie, unikalne hasło (Odpowiedź)
- Tak, nikt nie wie, że mam dzwonek
Twój router ma dziewięć lat, a producent nie wydaje już aktualizacji. Co teraz?
- Wymieniam go na model, który wciąż dostaje aktualizacje (Odpowiedź)
- Zostawiam, przecież działa
- Wystarczy go restartować raz w miesiącu
Dwie tanie kamery wyglądają tak samo. Którą kupujesz?
- Tę, której producent podaje, jak długo da aktualizacje bezpieczeństwa (Odpowiedź)
- Tańszą, przecież są identyczne
Zapamiętaj
Każde podłączone urządzenie to komputer, który potrzebuje aktualizacji i prawdziwego hasła.
Najważniejsze fakty
- W 2016 roku botnet Mirai przejmował kamery, routery i inne podłączone urządzenia, próbując ich domyślnych loginów i haseł, a potem używał ich do ogromnych ataków zalewających ruchem. · Źródło: CISA, Alert TA16-288A: Heightened DDoS Threat Posed by Mirai and Other Botnets (2016)
- W Wielkiej Brytanii od 29 kwietnia 2024 roku prawo zakazuje jednakowych domyślnych haseł w inteligentnych urządzeniach konsumenckich i wymaga, by producenci podawali, jak długo będą dostarczać aktualizacje bezpieczeństwa. · Źródło: UK DSIT, Product Security and Telecommunications Infrastructure (PSTI) regime (2024)
- WPA3, najnowszy standard zabezpieczeń Wi-Fi, wprowadzono w 2018 roku. Chroni hasła przed zgadywaniem lepiej niż WPA2. · Źródło: Wi-Fi Alliance, WPA3 announcement (2018)
- Restart zainfekowanego urządzenia potrafi usunąć część złośliwego oprogramowania IoT, ale urządzenie może szybko zostać zainfekowane ponownie, jeśli najpierw nie zmienisz domyślnego hasła.
Aktualizacja:
Częste pytania
Co to jest sieć dla gości i czy używać jej dla inteligentnych urządzeń?
Sieć dla gości to druga sieć Wi-Fi na twoim routerze, oddzielona od głównej. Jeśli podłączysz do niej inteligentne urządzenia i gości, zhakowany gadżet nie dosięgnie twoich komputerów i plików.
WPA2 czy WPA3: co wybrać?
Wybierz WPA3, jeśli router i urządzenia go obsługują, bo lepiej opiera się zgadywaniu haseł. WPA2 z długim hasłem też jest w porządku. Unikaj WEP i otwartej sieci.
Jak zmienić hasło do routera?
Otwórz stronę ustawień routera, zwykle wpisując w przeglądarce adres z naklejki, i zaloguj się danymi z naklejki. Znajdź ustawienia administratora lub systemu i ustaw długie, unikalne hasło.
Czy inteligentne urządzenia można zhakować?
Tak. Wiele z nich ma słabe domyślne hasła albo przestaje dostawać aktualizacje. Ustaw unikalne hasło, instaluj aktualizacje i trzymaj je w sieci dla gości, żeby ograniczyć szkody.
Powiązane pojęcia