În majoritatea locuințelor, routerul stă undeva pe un raft, cu ledurile clipind discret, și nimeni nu se mai uită la el din ziua în care tehnicianul furnizorului de internet l-a instalat. Și totuși, prin această cutie trece absolut tot ce faci online acasă: plățile cu cardul, mesajele, conturile de e-mail, filmele copiilor, camerele de supraveghere și termostatul inteligent. Dacă cineva reușește să preia controlul routerului, poate vedea sau redirecționa o parte din acest trafic fără ca tu să observi ceva.
Vestea bună este că securizarea unui router de acasă nu cere cunoștințe de specialist. Majoritatea problemelor vin din setări lăsate exact cum au venit din fabrică: parole implicite, funcții inutile activate și programe interne neactualizate de ani de zile. Cu o jumătate de oră și instrucțiunile de mai jos, poți închide cele mai multe dintre aceste uși. Pașii sunt generali și se aplică pe aproape orice model, chiar dacă meniurile arată puțin diferit de la un producător la altul.
De ce routerul este ușa de intrare a casei digitale
Routerul are două roluri. Pe de o parte, creează rețeaua locală, prin cablu și Wi-Fi, la care se conectează toate dispozitivele din casă. Pe de altă parte, face legătura dintre această rețea și internet. Orice pachet de date care pleacă sau vine trece prin el, iar setările lui decid cine se poate conecta, ce dispozitive sunt vizibile din exterior și unde sunt trimise cererile tale atunci când tastezi adresa unui site.
Un router compromis poate fi folosit pentru a te trimite pe pagini false care imită site-ul băncii, pentru a-ți monitoriza activitatea sau pentru a-ți folosi conexiunea în atacuri asupra altor rețele. De cele mai multe ori, atacurile nu sunt țintite personal, ci automate: programe care scanează internetul în căutarea routerelor cu parole implicite sau cu vulnerabilități cunoscute. Tocmai de aceea, câteva măsuri de bază te scot din lista țintelor ușoare.
Un semn la care merită să fii atent sunt setările DNS, adică serverele care traduc numele site-urilor în adrese. Dacă în pagina de administrare vezi acolo adrese pe care nu le-ai configurat tu și care nu aparțin furnizorului de internet, este posibil ca cineva să fi modificat routerul. La fel, avertismentele repetate ale browserului despre certificate nevalide pe site-uri cunoscute, sau pagini de autentificare care arată ușor diferit decât de obicei, sunt motive să verifici imediat configurația.
Primul pas: schimbă parola de administrare
Fiecare router are o pagină de administrare, accesibilă din browser la o adresă locală, de obicei tipărită pe eticheta de sub aparat, împreună cu numele de utilizator și parola implicite. Aceste date implicite sunt adesea identice pentru mii de aparate de același model și se găsesc ușor pe internet.
Intră în pagina de administrare de pe un dispozitiv conectat la rețeaua ta și schimbă imediat parola de administrator cu una lungă și unică. Nu o confunda cu parola rețelei Wi-Fi: sunt două parole diferite, cu roluri diferite. Prima protejează setările routerului, a doua controlează cine se conectează la internet prin el. Notează noua parolă într-un manager de parole sau într-un loc sigur, pentru că o vei folosi rar și e ușor de uitat.
Dacă routerul îți aparține furnizorului de internet și nu ai acces la setări, întreabă-l cum se schimbă parola de administrare sau dacă o poate schimba el. Mulți furnizori oferă aplicații proprii prin care faci aceste setări mai simplu.
Rețeaua Wi-Fi: criptare și parolă
A doua linie de apărare este rețeaua wireless. Verifică în setări tipul de securitate folosit. Variantele moderne, WPA2 și mai noua WPA3, sunt cele recomandate. Dacă routerul și dispozitivele tale suportă WPA3, folosește-l, eventual în modul mixt WPA2 și WPA3, pentru compatibilitate cu aparatele mai vechi. Variantele foarte vechi, WEP și WPA în forma inițială, sunt considerate nesigure și ar trebui evitate complet.
Parola rețelei ar trebui să fie lungă, ideal o frază ușor de reținut pentru tine, dar greu de ghicit pentru alții. O propoziție de patru sau cinci cuvinte fără legătură între ele este mult mai sigură decât un cuvânt scurt cu câteva cifre adăugate la final. Schimb-o dacă ai dat-o multor persoane de-a lungul timpului sau dacă ai motive să crezi că a ajuns la cineva nedorit.
Numele rețelei, cel pe care îl văd vecinii în lista de conexiuni, nu ar trebui să conțină numele tău de familie, numărul apartamentului sau modelul routerului. Nu e o măsură de securitate în sine, dar nu are rost să oferi informații gratuite.
Actualizările de firmware, cele mai neglijate
Programul intern al routerului, numit firmware, conține uneori erori de securitate pe care producătorii le corectează prin actualizări. Spre deosebire de telefon, care îți cere insistent să instalezi noile versiuni, routerul se actualizează adesea doar dacă îi ceri tu.
Caută în pagina de administrare secțiunea dedicată actualizărilor și verifică dacă există o versiune nouă. Dacă routerul are opțiunea de actualizare automată, activeaz-o. Merită să afli și dacă modelul tău mai primește actualizări: aparatele foarte vechi nu mai sunt întreținute de producător, iar vulnerabilitățile descoperite după acel moment rămân deschise. În acest caz, înlocuirea routerului nu este un moft, ci o măsură de siguranță. Dacă aparatul este al furnizorului, poți cere unul mai nou.
Dacă ai cumpărat un router la mâna a doua sau ai primit unul folosit, fă o resetare la setările din fabrică înainte de a-l configura. Așa elimini orice modificare făcută de proprietarul anterior, apoi aplici de la zero pașii din acest ghid. Resetarea se face de obicei ținând apăsat câteva secunde un buton mic, aflat într-un orificiu pe spatele aparatului.
Funcții pe care merită să le dezactivezi
Routerele vin cu multe funcții activate implicit, pentru comoditate. Unele dintre ele sunt rareori folosite acasă și cresc inutil suprafața de atac:
- WPS, conectarea prin apăsarea unui buton sau introducerea unui cod scurt, a avut de-a lungul timpului probleme de securitate. Dacă nu o folosești, dezactiveaz-o.
- Administrarea de la distanță, adică accesul la setările routerului din afara casei, ar trebui să fie oprită, cu excepția cazului în care ai o nevoie clară și știi cum s-o protejezi.
- UPnP permite dispozitivelor din rețea să deschidă singure porturi către internet. Este util pentru unele console de jocuri, dar poate fi exploatat de dispozitive compromise. Dacă nu ai nevoie de el, dezactivează-l.
- Serviciile neutilizate, cum ar fi partajarea unui disc conectat prin USB sau un server de fișiere, ar trebui oprite dacă nu le folosești.
După fiecare modificare, verifică dacă toate dispozitivele din casă funcționează normal. Dacă ceva nu mai merge, reactivează doar funcția necesară, nu toate setările implicite.
Rețeaua pentru oaspeți și dispozitivele inteligente
Majoritatea routerelor moderne permit crearea unei rețele separate pentru oaspeți. Dispozitivele conectate la ea au acces la internet, dar nu și la calculatoarele, imprimantele sau discurile din rețeaua principală. Este soluția ideală pentru prietenii care vin în vizită, pentru meseriașii care au nevoie de internet câteva ore sau pentru copiii vecinilor.
Aceeași rețea separată este o idee foarte bună pentru dispozitivele inteligente: becuri, prize, aspiratoare, camere, televizoare. Aceste aparate fac viața mai comodă, așa cum am arătat în articolul despre tehnologia care aduce mai mult confort în viața de zi cu zi, dar primesc adesea actualizări de securitate rare. Ținute într-o rețea separată, chiar dacă unul dintre ele este compromis, laptopul cu documentele familiei rămâne izolat.
Verifică periodic și lista dispozitivelor conectate, disponibilă în pagina de administrare. Dacă vezi un aparat pe care nu îl recunoști, schimbă parola Wi-Fi și reconectează doar dispozitivele tale.
Tot din pagina de administrare poți folosi și funcțiile de control parental, pe care multe routere le includ. Ele permit, de exemplu, oprirea accesului la internet pentru tableta copilului după o anumită oră sau blocarea unor categorii de site-uri. Nu înlocuiesc discuțiile din familie despre folosirea internetului, dar oferă un cadru simplu, aplicat tuturor dispozitivelor, fără să instalezi programe separate pe fiecare.
Întrebări frecvente
Ajută dacă ascund numele rețelei?
Foarte puțin. O rețea ascunsă nu apare în lista obișnuită de conexiuni, dar poate fi detectată ușor cu instrumente simple. În schimb, îți complică viața la conectarea dispozitivelor noi. Mai eficient este să folosești o criptare modernă și o parolă puternică.
Routerul primit de la furnizor este sigur?
De obicei, furnizorii livrează aparate configurate rezonabil, iar unii le actualizează de la distanță. Merită totuși să verifici parola de administrare, tipul de criptare și funcțiile active. Dacă ai nevoi mai mari sau aparatul este vechi, poți folosi un router propriu, conectat după cel al furnizorului.
Ce fac când folosesc rețele Wi-Fi în afara casei?
Rețelele publice din hoteluri, aeroporturi sau cafenele nu sunt sub controlul tău. Evită operațiunile sensibile pe ele sau folosește conexiunea de date a telefonului. Unele gadgeturi utile pentru călătorii, precum routerele portabile, îți permit să ai o rețea proprie și în drum.
Securizarea routerului este o muncă de o jumătate de oră care te protejează ani de zile. Schimbă parola de administrare, folosește o criptare modernă cu o parolă lungă, actualizează firmware-ul, oprește funcțiile de care nu ai nevoie și separă oaspeții și dispozitivele inteligente de restul rețelei. Apoi pune-ți un memento să verifici setările o dată sau de două ori pe an, ca ușa casei tale digitale să rămână bine încuiată.
Foto: Luis Quintero / Pexels
