Как защитить свою сеть от подключения?

Как защитить свою Wi-Fi-сеть и роутер

Расскажу историю, которая до сих пор продолжается у одного интернет-провайдера в моём городе. Однажды, зайдя к другу, я попросил у него доступ к Wi-Fi. Сеть сохранилась в смартфоне. Находясь в другом районе города, я вдруг обнаружил, что снова подключился к Wi-Fi друга.

Как такое возможно? Оказывается, интернет-провайдер устанавливал одно и то же имя сети и пароль на все роутеры, которые выдавались абонентам при подключении. Прошёл не один год, а у меня по-прежнему бесплатный Wi-Fi почти в каждом дворе.

Логин и пароль для доступа к роутерам, кстати, тоже одинаковые. 🙂

Естественно, я сообщил другу о забавном открытии и перенастроил его роутер. Уверены ли вы, что не находитесь в аналогичной ситуации?

Чем опасен несанкционированный доступ к вашему Wi-Fi и роутеру

Представьте, что злоумышленник подключился к вашему Wi-Fi, скачал несколько гигабайт детской порнографии и разместил пару сотен экстремистских и прочих «разжигательных» сообщений. Договор на оказание интернет-услуг оформлен на вас, и спрашивать за нарушение закона, соответственно, будут тоже с вас.

Даже если подключившийся не будет совершать противоправных действий, он может сутками качать и раздавать большие файлы (в том числе нелегальный контент с торрент-трекеров), что скажется на скорости и стабильности вашего интернет-соединения. Сеть полна историй с халявным соседским Wi-Fi. Быть может, вы тоже являетесь тем добрым соседом?

Например, шутник попросту меняет пароль к Wi-Fi и вы лишаетесь доступа к интернету. Он может изменить пароль к роутеру, и вам придётся производить сброс к заводским настройкам и заново всё настраивать (либо вызывать специалиста, если нет соответствующих навыков), чтобы вернуть контроль над своим оборудованием. Также сброс настроек может выполнить и сам шутник.

Абсолютной защиты нет, но она вам и не нужна

Существует множество способов взлома сетей. Вероятность взлома прямо пропорциональна замотивированности и профессионализму взламывающего. Если вы не нажили себе врагов и не обладаете какой-то сверхценной информацией, то вряд ли вас будут целенаправленно и усердно взламывать.

Чтобы не провоцировать случайных прохожих и охочих до халявы соседей, достаточно закрыть элементарные дыры в безопасности. Встретив малейшее сопротивление на пути к вашему роутеру или Wi-Fi, такой человек откажется от задуманного либо выберет менее защищённую жертву.

Предлагаем вашему вниманию минимальный достаточный набор действий с Wi-Fi-роутером, который позволит вам не стать объектом злых шуток или чьей-то халявной точкой доступа.

1. Получите доступ к своему Wi-Fi роутеру

Первым делом необходимо взять под контроль собственный роутер. Вы должны знать:

• IP-адрес роутера,
• логин и пароль для доступа к настройкам роутера.

Чтобы узнать IP-адрес роутера, переверните устройство и посмотрите на наклейку снизу. Там, помимо прочей информации, будет указан IP. Обычно это либо 192.168.1.1, либо 192.168.0.1.

Также адрес роутера указывается в руководстве пользователя. Если коробка с инструкцией от роутера не сохранилась, то найти руководство пользователя в электронном виде поможет Google.

Вы можете самостоятельно узнать адрес роутера с компьютера.

1. В Windows нажмите сочетание клавиш Windows + R.
2. В появившемся окне введите cmd и нажмите Enter.
3. В появившемся окне введите ipconfig и нажмите Enter.
4. Найдите строку «Основной шлюз». Это и есть адрес вашего роутера.

Введите полученный IP-адрес роутера в браузере. Перед вами появится страница входа в настройки роутера.

Здесь необходимо ввести логин и пароль, которые вы должны знать. В большинстве случаев по умолчанию логином является слово admin, а паролем — либо пустое поле, либо тоже admin (логин и пароль по умолчанию также указаны в нижней части роутера). Если роутер достался от интернет-провайдера, то звоните ему и выясняйте.

Без возможности изменить настройки вы фактически лишаетесь контроля над собственным оборудованием. Даже если придётся выполнить сброс настроек роутера и заново всё настроить, оно того стоит. Чтобы избежать проблем с доступом к роутеру в будущем, запишите логин и пароль и храните их в надёжном месте без доступа для посторонних.

2. Придумайте надёжный пароль для доступа к роутеру

Получив доступ к роутеру, первым делом необходимо изменить пароль. Интерфейсы роутеров различаются в зависимости от производителя, конкретной модели и версии прошивки. В этом деле, а также при выполнении последующих действий по улучшению защиты вам поможет руководство пользователя для вашего роутера.

3. Придумайте уникальное имя (SSID) для Wi-Fi-сети

Если ваши соседи совсем ничего не понимают в технологиях, то название сети вроде fsbwifi или virus.exe может их отпугнуть. На самом деле уникальное имя поможет вам лучше ориентироваться среди прочих точек доступа и однозначно идентифицировать свою сеть.

4. Придумайте надёжный пароль для Wi-Fi-сети

Создав точку доступа без пароля, вы фактически сделаете её общедоступной. Надёжный пароль не позволит подключиться к вашей беспроводной сети посторонним людям.

5. Сделайте вашу Wi-Fi-сеть невидимой

Вы снизите вероятность атаки на вашу сеть, если её нельзя будет обнаружить без специального программного обеспечения. Скрытие имени точки доступа повышает безопасность.

6. Включите шифрование

Современные роутеры поддерживают различные методы шифрования данных, передаваемых по беспроводной сети, в том числе WEP, WPA и WPA2. WEP уступает прочим по надёжности, зато поддерживается старым оборудованием. WPA2 является оптимальным с точки зрения надёжности.

7. Отключите WPS

WPS создавался как упрощённый способ создания беспроводных сетей, но на деле оказался крайне неустойчивым к взлому. Отключите WPS в настройках роутера.

8. Включите фильтрацию по MAC-адресам

Настройки роутеров позволяют фильтровать доступ к сети по уникальным идентификаторам, называемым MAC-адресами. У каждого устройства, имеющего сетевую карту или сетевой интерфейс, есть свой MAC-адрес.

Вы можете создать список MAC-адресов доверенных устройств, либо запретить подключение устройствам с конкретными MAC-адресами.

При желании злоумышленник может подделать MAC-адрес устройства, с которого он пытается подключиться к вашей сети, но для обыкновенной бытовой беспроводной точки доступа такой сценарий крайне маловероятен.

9. Уменьшите радиус сигнала Wi-Fi

Роутеры позволяют изменять мощность сигнала, увеличивая и уменьшая таким образом радиус действия беспроводной сети. Очевидно, что вы пользуетесь Wi-Fi только внутри квартиры или офиса. Понизив мощность передачи до значения, когда сигнал сети уверенно принимается только в пределах помещения, вы, с одной стороны, сделаете свою сеть менее заметной для окружающих, а с другой стороны, уменьшите количество помех для соседских Wi-Fi.

10. Обновите прошивку роутера

Не существует идеальных технологий. Умельцы находят новые уязвимости, производители их закрывают и выпускают «заплатки» для существующих устройств. Периодически обновляя прошивку своего роутера, вы понижаете вероятность того, что злоумышленник воспользуется недоработками старых версий программного обеспечения для обхода защиты и доступа к вашему роутеру и сети.

11. Заблокируйте удалённый доступ к роутеру

Даже если вы защитите свою беспроводную сеть и вход в настройки роутера паролями, злоумышленники всё равно смогут получить доступ к маршрутизатору через интернет. Чтобы обезопасить устройство от подобного вмешательства извне, найдите в настройках функцию удалённого доступа и отключите её.

12. Файрвол

Некоторые маршрутизаторы имеют встроенный файрвол — средство защиты от различных сетевых атак. Поищите в настройках безопасности роутера функцию с названием вроде Firewall, «Брандмауэр» или «Сетевой экран» и включите её, если она присутствует. Если увидите дополнительные параметры файрвола, почитайте в официальной инструкции, как их настроить.

13. VPN

VPN-сервисы создают нечто вроде шифрованного туннеля для безопасной передачи данных между устройством и сервером. Эта технология снижает вероятность кражи личной информации и затрудняет попытки найти местоположение пользователя.

Чтобы использовать VPN, нужно установить на гаджет специальную программу-клиент. Такое ПО существует для мобильных устройств и компьютеров. Но некоторые роутеры тоже можно подключать к VPN-сервисам. Такая функция позволяет защитить сразу все гаджеты в локальной Wi-Fi-сети, даже если на них нет специальных программ.

Поддерживает ли ваш маршрутизатор VPN, вы можете узнать в инструкции или на сайте производителя. Это же касается необходимых настроек.

Источник: https://Lifehacker.ru/kak-zashhitit-svoyu-wi-fi-set-i-router/

Как защитить роутер и домашнюю сеть от несанкционированного доступа

Еще недавно, буквально пять-десять лет назад мы спокойно выходили в Интернет и особо не переживали за безопасность своей домашней сети. На страже компьютера стоял антивирус и фаервол и этого зачастую было вполне достаточно. Прогресс не стоит на месте, а вместе с технологиями развиваются и злоумышленники. Я хочу привести несколько рекомендаций, как защитить WiFi роутер, являющийся центром домашней сети, от большинства угроз из вне.

Конечно, от профессионального, целенаправленного взлома, когда в ход идут все возможные технические и социальные приемы, защититься достаточно сложно, но таким образом вскрывают банки и крупные корпорации. Ваша же сеть им без надобности.
Тем не менее, остается немало злоумышленников или просто хулиганов, которые могут попытаться получить доступ к личным и конфиденциальным данным, информации о банковских картах, паролях к электронной почте и социальным сетям.

Вот про меры противодействия им мы и поговорим.

Защита WiFi

Первое, с чего надо начать — это безопасность сети Вай-Фай, ведь именно она чаще всего становится объектом атак различных хулиганов. И это не удивительно! Как подсказывает мне мой опыт, в лучшем случае пользователи ограничиваются сменой пароля WiFi с заводского варианта на свой собственный. И всё. А ведь это только треть от необходимых действий.

На сегодняшний день необходимо использовать только стандарт безопасности WPA2-PSK с шифрованием AES. Сейчас, зачастую, используется смешанный вариант WPA/WPA2, который не является безопасным с точки зрения взлома.

Очень важный, на мой взгляд, момент — это технология WPS, которая тоже включена на роутере «из коробки». Это одна из главных уязвимостей, благодаря которой взлом WiFi занимает немного времени даже у среднестатистического школьника. WPS необходимо отключить в настройках беспроводной сети. Если уж Вам очень важно, чтобы эта опция работала — хотя бы отключите WPS PIN, чтобы можно было использовать функцию только с помощью специальной кнопки.

Если Вы живёте в многоэтажке или ином месте, где высокая концентрация беспроводных сетей, то не лишним будет скрыть свой Вай-Фай отключив широковещательную трансляцию SSID.

В тех случаях, когда к Вашему роутеру часто подключаются посторонние — друзья, знакомые, клиенты и т.п., то есть смысл активировать на роутере изолированную гостевую сеть. Её клиенты будут без проблем выходить в Интернет, но вот устройства Вашей домашней сети видеть не будут!

Если Ваш WiFi маршрутизатор умеет блокировать незарегистрированные на нем устройства и Вы редко подключаете к нему новые гаджеты, то есть смысл активировать такую  функцию защиты.

Поднимаем безопасность роутера

В последние годы все массовые заражения и взломы роутеров происходят благодаря обнаруженным уязвимостям и ошибкам в их прошивке. Яркий пример — вирус VPNFilter, поразивший более 500000 маршрутизаторов в 54 странах мира. Сейчас под угрозой находятся устройства от LinkSys, NetGear, TP-Link и Microtik, но не исключены и другие марки. Единственный на сегодня способ борьбы с этой заразой — сброс настроек и обновление прошивки роутера.

Сейчас это очень простая процедура. Достаточно скачать актуальную версию ПО на сайте производителя и скормить этот файл своему маршрутизатору. К тому же, на многих современных сетевых устройствах реализована функция автоматического обновления прошивки. В этом случае достаточно просто нажать кнопку и дождаться завершения процесса.

В обязательном порядке необходимо изменить пароль администратора на доступ к конфигурации устройства. Некоторое время назад по сети гулял вирус Trojan.Rbrute, который взламывал роутеры, на которых использовался либо заводской, либо очень простой пароль, вроде 1111,qwerty и т.п.

Пароль на доступ к настройкам желательно делать не менее 8-10 символов длиной и состоящим из цифр и букв разного регистра. Если Вы не пользуетесь различными функциями, вроде доступа через протоколы telnet и FTP — желательно убрать к ним доступ. Например, на роутерах Keenetic это делается в параметрах учётной записи.

Мало кто из обычных абонентов пользуется доступом к веб-интерфейсу из Интернета, а ведь это тоже потенциальная брешь в защите маршрутизатора. Не пользуетесь — отключите:

Контролируем работу клиентов

Не стоит считать злоумышленников дураками! Они прекрасно понимают, что если стоит запрещающий знак, значит где-то рядом объезд! Роутер закрыт для доступа из внешней сети — надо ломать его из внутренней. Поэтому защите домашнего компьютера, ноутбука, планшета или смартфона надо тоже уделить внимание. Обязательно установите хороший антивирус. Нет денег на платную программу — воспользуйтесь Kaspersky Free. Он обеспечит приемлемый уровень безопасности и при этом абсолютно бесплатный.

На многих современных модемах и маршрутизаторах есть возможность активировать Интернет-фильтр, базирующийся на специализированных сервисах типа Яндекс.DNS. После этого большое количество фишинговых сайтов и вредоносных страниц будет блокировано и достаточно успешно отфильтровано уже на стадии запроса. Если у Вас есть дети, то включать подобную фильтрацию надо в обязательном порядке.

Как выяснить, что роутер взломан или заражен вирусом?!

Это достаточно интересный вопрос, потому как 100%-ного признака, позволяющего определить взломанный роутер или модем — нет. В основном все симптомы косвенные, но если Вы грамотно сумеете их определить и интерпретировать, то сможете вовремя распознать угрозу и принять соответствующие меры. И так, на что следует обращать внимание:

— Появились непонятные устройства и компьютеры в сетевом окружении; — В списке клиентов домашней сети на маршрутизаторе устройств зафиксировано значительно больше, чем подключено в реале; — Вы попадаете не на те сайты, на которые хотели зайти; — Значительно увеличился объём рекламы абсолютно на всех сайтах; — Пароли в социальных сетях, в электронной почте и на различных порталах вдруг перестали подходить;

— веб-интерфейс роутера недоступен, либо постоянно выдаёт сообщение, что пароль неверный.

Источник: https://nastroisam.ru/kak-zashhitit-router-domashnyuyu-set/

Как защитить интернет соединение от вашего провайдера

Ежедневно пользователи совершают множество важных для себя действий в интернете. Это покупки в интернет-магазинах, выплата налогов, онлайн-банкинг, обмен информацией с госорганами, оплата счетов, развлечения и отдых и еще немало повседневных дел.

При этом граждане непреднамеренно сообщают свою личную информацию, которой могут легко воспользоваться другие заинтересованные лица.

Интернет-провайдер способен без труда отследить активность своих клиентов в сети, поэтому стоит задуматься, как грамотно защитить свое интернет соединение.

Важность защиты персональной информации

Закон гарантирует человеку право на защиту своей персональной информации. Однако в относительно свободном виртуальном пространстве сохранить свои личные данные или список действий в секрете непросто. История посещений пользователя в интернете может достаточно много рассказать о нем.

Поэтому каждому стоит подумать, как защитить свое интернет соединение на компьютере. Немало пользователей смотрят фильмы, слушают песни и читают книги, защищенные авторскими правами. Также многие любят регулярно посещать нежелательные или даже запрещенные сайты.

При желании интернет-провайдер может получить максимум информации о своем клиенте, составив даже описание его личности.

Провайдер предоставляет услуги через свой доменный сервер, и автоматически получает доступ к истории посещений своих пользователей. В связи с этим, мысли «как защитить свое подключение в интернете», уже не являются просто попыткой перестраховаться.

Конечно, большинство граждан вполне сознательно дает свое согласие на сбор и хранение их персональной информации. Однако пользователи даже не догадываются, как могут использоваться их данные после посещения различных сервисов и приложений.

Эти сведения могут оказаться в распоряжении третьих компаний, которые применят их возможно в неблаговидных и корыстных целях. Как защитить свой интернет – вопрос отнюдь не праздный, а насущный, в то время как, по статистике, треть своей жизни мы проводим именно в сети. На самом деле способы «укрыться» от отслеживания существуют и не являются слишком сложными.

Достаточно просто познакомиться с ними, чтобы понять, как скрыть от провайдера свою интернет-активность. Проверенные неоднократно методы защиты обеспечат безопасное использование виртуальных ресурсов всем, кто в них заинтересован.

Защита персональной информации

Стать «невидимкой» в интернете поможет анонимайзер

В мире существует на сегодняшний день достаточно известных и эффективных анонимайзеров. Среди них заслуживают внимания vpn и tor-браузер. Проверенным способом, как скрыть от провайдера посещаемые сайты, является защищенная сеть VPN. Эта популярная интернет-технология поможет сделать невидимыми настоящие IP адрес и месторасположение пользователя. С ее помощью трафик и данные, которые передаются с устройства, будут полностью зашифрованы. Принципы работы VPN:

1. Шифрование информации на устройстве;
2. Передача данных на сервер VPN-провайдера;
3. Дешифровка информации на сервере;
4. Передача данных по назначению (на сервер сайта).

Лучшие VPN сервисы которые помогут защитить вашу интернет соединение

• Скидка 49%
• 30 дней бесплатного периода
• Поддержка всех устройств и платформ

Скачайте бесплатную пробную версию ExpressVPN прямо сейчас!

2 место в рейтинге VPNside

• Скидка 41%
• 30 дней бесплатного периода
• Поддержка всех устройств и платформ

Скачайте бесплатную пробную версию NordVPN прямо сейчас!

3 место в рейтинге VPNside

• Скидка 70%
• 30 дней бесплатного периода
• Поддержка всех устройств и платформ

Скачайте бесплатную пробную версию PureVPN прямо сейчас!

С помощью этой технологии становится видно, что пользователь вышел в интернет не из своей страны (например, из России), а из другого государства – места размещения VPN сервера. Аналогичным эффектом обладает и TOR-браузер. Анонимайзеры позволяют зашифровать свои данные, скрыть их и защитить от перехвата. Удобным моментом является обход блокировок (например, запретов Роскомнадзора).

При подключении анонимайзеров не потребуется производить лишние действия. Достаточно только указать адрес нужной страницы. При этом важно выбирать проверенные сервисы, которые не передают по запросу государства сведения о пользователе. Именно они гарантированно помогают при решении вопроса, как скрыться от провайдера.

Лучше включить vpn или tor, чтобы быть анонимным в сети, зайти на заблокированные сайты или выполнить подключение к Wi-Fi в публичном месте.

Анонимайзер

Эффективные методы защиты от провайдера

Чтобы скрыть от провайдера свою интернет активность, не нужно тратить слишком много усилий. Достаточно будет регулярно применять несложные приемы:

1. Шифрование трафика от поставщика интернет-услуг. Безопасно передать ключ по открытому каналу позволит ассиметричное шифрование. Данные уходят в виде шифра от отправителя и уже дешифруются получателем;
2. Обеспечение защиты при помощи протокола HTTPS. Провайдер здесь может увидеть только подключение к домену и объем трафика, но не само переданное содержимое. Эта технология позволит безопасно передавать данные между пользователем и сервером. Информация будет надежно защищена от перехвата, и при нахождении в сети не придется переживать, как защитить подключение к интернету;
3. Установка блокировщика трекеров, собирающих и сохраняющих информацию обо всех, кто посещает сеть. Поскольку переходы за одну сессию отслеживаются, рекомендуется открывать новую сессию, с началом которой теряются все предыдущие данные пользователя;
4. Доступ в интернет с помощью анонимайзеров (VPN, TOR-браузер и т.д.). Это поможет дезориентировать провайдера и надежно скроет ваши личные данные. Анонимайзеры во всем мире – это один из лучших способов, как защитить свой интернет от отслеживания;
5. Использование режима «инкогнито» в браузере. Он позволяет не узнать о ваших запросах и посещениях. Однако сами действия пользователя видны провайдеру и веб-сайтам, на которые он заходит;
6. Использование анонимных поисковых запросов. Традиционные поисковики, например Google, достаточно эффективны, однако собирают информацию о своих клиентах. Обойти эту ситуацию помогут пусть менее релевантные, зато анонимные технологии поиска, такие как DuckDuckGo;
7. Стратегия легальных действий в интернете. Если соблюдать законы и не совершать противоправных действий, то поставщик сетевых услуг не сможет ни к чему придраться. Для конфиденциальных действий можно временно включить vpn. Подобное решение позволить даже не задумываться, как скрыть интернет активность от провайдера;
8. Ограничение возможностей самой компании-провайдера. Довольно часто сам функционал провайдеров (особенно мелких, с небольшим бюджетом) не позволяет им закупить необходимое для всесторонней слежки оборудование (DPI, COPM, системы мониторинга).

VPN схема

Как защитить свой интернет от других пользователей

Интересоваться чужой личной информацией в сети могут не только провайдеры, но и другие пользователи. Поэтому важно предусмотреть действенные способы, как обезопасить интернет:

1. Пользование различными браузерами для разных целей (общение в соцсетях, совершение онлайн-покупок и т.д.). Такие действия усложнят желающим отследить вашу активность;
2. Ограничение функций камеры. Заклеивание камеры любыми способами (изолента, стикеры и т.л.) позволит устранить нежелательное слежение;
3. Осторожное подключение к Wi-Fi в публичном месте, проверка точки доступа. Как варианты, такие действия подойдут, чтобы защитить себя в интернете;
4. Аккуратное использование облачных хранилищ, чтобы исключить похищение информации;
5. Использование электронной почты с надежным шифрованием данных.

Защита интернет соединения

Как защитить мобильный интернет от других пользователей

Смартфон позволяет оперативно пользоваться всеми преимуществами сети для отдыха или работы. Однако его обладатель также уязвим при нахождении в интернет-пространстве.

Для повышения своей безопасности полезно прислушаться к следующим советам:

1. Отключение отслеживания местоположения. Геолокация позволяет проследить за местонахождением пользователя, что может рассказать о самой личности, ее привычках и поведении. В основном такие данные нужны для рекламы, однако могут быть использованы и против человека;
2. Сквозное шифрование мессенджеров. Это позволит сохранить свои приватные данные, что особенно актуально для соцсетей;
3. Использование открытого программного обеспечения (open source) при работе с OS и основными приложениями. Важно знать, что скрытое слежение за пользователями различных ресурсов отсутствует;
4. Обеспечение root-доступа к системе Андроид с правами администратора, чтобы ей не смог управлять кто-то другой;
5. Регулярное обновление OS и приложений для предотвращения их взлома;
6. Использование бэкапа в системе Андроид вместо функции синхронизации данных хозяина смартфона. При этом бэкап должен быть надежно зашифрован;
7. Ограничение доступа приложений к личным данным должен быть ограничен реально необходимым минимумом;
8. Контроль доступа к камере и микрофону мобильного телефона;
9. Осторожное подключение к Wi-Fi, чтобы быть уверенным в правильной точке доступа. При работе с Wi-Fi необходимо позаботиться о защите данных и отсутствии отслеживания;
10. Защита мобильных данных, если произойдет кража или потеря смартфона.

Применяя надежные способы сокрытия личных данных от компании-провайдера, вы сможете не волноваться, как защитить свою конфиденциальность в интернете. Самой лучшей стратегией безопасности станет применение сразу несколько способов защиты персональной информации.

Источник: https://www.vpnside.com/ru/kak-zashhitit-internet-soedinenie-ot-vashego-provajdera/

Как защитить свой Wi-Fi роутер от соседей: советы WiFiGid

Защита собственной сети Wi-Fi – правильный и ответственный шаг. Да, интернет можно раздавать и всем желающим, соседям и прохожим. Но, таким образом, вы снизите срок службы своего роутера, замедлите скорость, поставите под угрозу собственные файлы и конфиденциальные данные.

Если вы не знаете, как защитить Вай-Фай от других пользователей, то электронная почта, история интернет-серфинга и банковские реквизиты – вся эта информация может достаться посторонним.

Кроме того, если они в самом деле окажутся злоумышленниками, то смогут нарушать закон с вашего IP, что чревато проблемами именно для вас.

Даже если Wi-Fi вроде как защищен паролем, остается много лазеек, чтобы к нему подключиться. Это не обязательно будут хакеры-преступники. Такими уязвимостями смогут воспользоваться даже соседские дети, прочитавшие об этом в интернете.

Если они получат доступ к вашей сети, то могут скачивать терабайты на торрентах, что заметно снизит скорость. А еще они могут «пошутить» с роутером или вашими файлами так, что последствия придется устранять долго и с участием специалистов.

Поэтому лучшая профилактика проблем – это знания, как контролировать собственный Wi-Fi, и какими способами можно повысить его безопасность.

Для обычной домашней сети достаточно нескольких простейших способов, которые решают 80% потенциальных проблем:

1. Поменять логин и пароль для входа в роутер.
2. Установить надежный пароль.
3. Выбрать правильный тип шифрования.
4. Отключить соединение без пароля (WPS).

Если вам нужен больший контроль и хочется сделать Wi-Fi «неприступным», есть и более продвинутые методы:

1. Регулярно обновлять прошивку маршрутизатора.
2. Отключить удаленный доступ к роутеру.
3. Разделить доступ на подсети (гостевой доступ).
4. Сделать Wi-Fi скрытым.
5. Организовать фильтрацию по МАС-адресам.
6. Уменьшить зону покрытия сигнала.
7. Купить маршрутизатор с файрволлом.
8. Купить маршрутизатор с VPN.
9. Периодически менять пароль сети.
10. Проверять перечень подключенных девайсов на наличие чужих.
11. Установить специальное оборудование и ПО.

Так как же взламывают Wi-Fi? Кому интересно, посмотрите следующее видео:

Защитите доступ к настройкам

Если кто-то чужой подсоединится к сети, то он может получить доступ к маршрутизатору. В случае успеха, он узнает о настройках безопасности и сможет их изменять по своему желанию. Или просто поменять пароль к Wi-Fi и придется сбрасывать настройки. Поэтому действия, как обезопасить роутер от несанкционированного доступа, – первый пункт из списка необходимых.

Шаг 1. Подключиться к маршрутизатору можно с помощью провода или по Wi-Fi. Первый способ – безопаснее. Провод подключают к желтому LAN-порту, обратный конец – к компьютеру.

Шаг 2. По умолчанию в меню маршрутизатора входят, набрав в адресной строке браузера 192.168.1.1 или 192.168.0.1. Обычно IP указан на наклейке устройства. Если вы изменили эти адреса ранее (или это сделал «незваный гость»), то есть два способа войти в «админку»:

1. Сбросить настройки. Нужно найти кнопку Reset. Длительное нажатие (до 10 секунд) вернет все параметры к заводским. Возможно, именно с этого стоит начать защиту сети Wi-Fi. Теперь заработает стандартный адрес 192.168.1.1, 192.168.0.1, или указанный на роутере.
2. Можно посмотреть IP адрес через командную строку. Ее откроет комбинация клавиш Win+R и введенная команда «cmd» + Enter. Затем нужно набрать «ipconfig» и также нажать Enter. «Основной шлюз» – это адрес, который нужно вводить.

Шаг 3. Нужно указать логин и пароль. По заводским установкам это либо пустые поля, либо «admin» и «admin», «1234» и тому подобное. Они указаны на самом роутере, либо в документации. Если вы их не помните, либо их кто-то заменил, придется выполнить сброс к заводским настройкам.

Шаг 4. Вы вошли в ВЕБ-интерфейс. В разных устройствах он немного отличается, но принцип одинаковый. В меню слева выберите Системные инструменты / Система / Администрирование / Управление или подобную надпись. Далее вы сможете ввести новый логин и пароль и сохранить изменения.

Надежный пароль

Как поставить пароль на Wi-Fi, рассказано в следующем видео:

Хорошо составленный сетевой ключ – это самый главный пункт, который обезопасит Wi-Fi. В надежном пароле используются строчные и заглавные буквы («а» и «А» для него – это разные символы), а также цифры и специальные знаки (-, _, !, ~, @, $, #, &, %, *). Избегайте простых комбинаций, вроде цифр или букв, набранных с клавиатуры в ряд.

Шаг 1. Зайдите в панель управления роутером, как было описано в первом пункте.

Шаг 2. Найдите пункт меню «Беспроводной режим», «Wireless» и т.п. и вкладку (или подменю) «Безопасность», «WLAN». У Sagem F@st 1744 v2.2, которые использует Ростелеком, защитить Вай-Фай паролем как раз можно с помощью пунктов «Настройка WLAN» – «Безопасность».

Шаг 3. В поле Password / Пароль PSK / Пароль введите выбранный вами код. Его придется вводить при подключении новых устройств или гостей.

Дополнительно. На этом этапе можно сменить имя сети (SSID) на уникальное – по своему усмотрению. Это нужно, если в стандартном имени было указано название роутера. В некоторых панелях управления SSID изменяется не в этом пункте меню. Тогда проверьте соседние.

Правильный тип шифрования

Это так же важнейший пункт, как защитить роутер от несанкционированного доступа. Настройки доступны на той же странице, где меняется пароль сети. Есть несколько типов шифрования. Некоторые нужны для устаревших устройств:

• WEP – не стоит выбирать ни при каких условиях. Иногда этот пункт отсутствует вовсе. Это устаревший тип шифрования из 90-х, который был спроектирован так, что передает часть пароля с каждой передачей. Взломать его – дело нескольких минут.
• WPA – сравнительно надежный, но устаревший протокол. Он не поддерживает высокую скорость Wi-Fi. Однако, может быть необходим некоторым девайсам. На этот случай роутер предложит «Смешанный режим WPA/WPA2».
• WPA2 – современная и рекомендуемая защита Вай-Фай соединения. Могут быть ее разновидности – Personal (PSK) и Enterprise. Обычно для домашних сетей нужен первый тип. Назначается один пароль для всех подключаемых гаджетов. Во втором случае нужен специальный сервер RADIUS, который выдает ключи. Этот тип используется на предприятиях.
• Шифрование – может быть предложено два типа: TKIP и AES. TKIP устарел, он нужен только для старых устройств. В этом случае можно выбрать «Авто» в настройках. В большинстве случаев рекомендуется использовать AES.

Таким образом, наиболее современный тип шифрования – WPA2–Personal с шифрованием AES. Но иногда необходимо отметить другой пункт.

Отключить вход без пароля (WPS)

WPS (QSS) кажется удобной функцией. Нужно нажать на кнопку роутера, и устройства можно подключать к сети без ввода пароля. Однако, используя этот метод, Wi-Fi становится крайне уязвимым. Подобрать пин-код из 8 цифр можно очень быстро, а значит, вероятность взломать пароль (если этого кто-то захочет) приближается к 100%.

Отключить WPS можно на той же странице, где выставляется пароль Wi-Fi и шифрование, либо в соседних пунктах меню. Достаточно снять галочку с соответствующего пункта.

Дополнительные меры защиты

Помимо основных, дополнительные меры позволяют добавить еще несколько кругов защиты вокруг Wi-Fi. Обычно они не требуются для домашних сетей. Но если вы считаете, что лучше быть предусмотрительнее, то можно использовать и их.

Регулярно обновлять прошивку

Периодически в интернете появляются новости вроде «Протокол WPA2 взломан, под угрозой теперь все». На самом деле, протоколы безопасности и конкретные модели устройств могут иметь невыявленные уязвимости. Но производители оборудования всегда «держат руку на пульсе». Как только они узнают о проблеме, сразу же готовят пакет обновления, чтобы помочь клиентам защитить Вай-Фай маршрутизаторы от других пользователей. Если регулярно обновлять прошивки, можно быть уверенным в самой современной защите.

Для обновления крайне важно выполнить следующие правила:

• соединение с роутером должно быть только по кабелю;
• очень важно выбрать правильную версию прошивки. Нужно переписать название модели и номер версии с наклейки на аппарате. На сайте производителя по этим номерам выбрать подходящую версию ПО;
• во время прошивки нужно отключить маршрутизатор от внешней сети (синий порт).

После того, как файл скачан, в меню роутера нужно найти пункт «Системные инструменты» / «Управление» или подобные, а затем – «Обновление». Выбрать файл прошивки и запустить процесс.

Неправильные действия могут привести к тому, что устройство перестанет функционировать. Поэтому подходите к этому шагу ответственно.

Отключить удаленный доступ

Опция позволяет управлять роутером через внешний сигнал, поступающий по кабелю WAN. Проще говоря, через интернет. Это значит, что не нужно находиться в той же сети, чтобы зайти в настройки. Эта функция бывает нужна провайдеру, чтобы решить вместо вас какую-либо проблему на маршрутизаторе. Однако, для полного контроля над своим оборудованием ее лучше отключить. Сделать это можно из раздела настроек безопасности («Безопасность» / «Network security»).

Создать подсети (гостевой доступ)

Некоторые модели предоставляют возможность создать вторую сеть. Она никак не связана с вашей основной. Паролем можно спокойно делиться с гостями и друзьями.

Чтобы включить эту функцию, проверьте «Настройки беспроводной сети» (Wireless Network) или «Настройки домашней сети» (Home Network) в меню настроек. На некоторых беспроводных устройствах ее нет.

Сделать Wi-Fi скрытым

Закрывают Вай-Фай через «Основные настройки» / «Беспроводная сеть» в меню маршрутизатора. Здесь можно «Скрыть точку доступа» / «Отключить широковещание SSID» – для этого достаточно поставить галочку. После этого, вашей сети не будет в списке доступных для подключения. После перезагрузки роутера, чтобы подсоединиться к Wi-Fi, придется выполнять такую процедуру:

• в списке сетей выбрать пункт «Другие сети»;
• вводим SSID;
• вводим пароль;
• компьютер подсоединяется к Wi-Fi;
• для мобильных гаджетов – в пункте Wi-Fi настроек есть раздел «Другая сеть» или «Добавить сеть». Нужно выбрать его, ввести название и пароль.

Установка невидимого SSID не является признанным способом повысить безопасность. Специальные программы все равно смогут увидеть сеть. Однако, от надоедливых соседей этот метод убережет.

Организовать фильтрацию по МАС-адресам

Как отключить посторонних пользователей от Wi-Fi, узнаете в следующем видео:

MAC-адрес – уникальный номер девайса. Роутеры предоставляют возможность создавать «белые» и «черные» списки гаджетов. В меню есть отдельный пункт «Фильтрация по MAC-адресам». Таким образом, мы защищаем беспроводную сеть и закрываем ее от других девайсов.

Посмотреть МАС-адрес можно в пункте «Об устройстве» (для мобильных гаджетов), либо в свойствах подключения, раздел «Дополнительно» (на компьютере). Он выглядит как «A0-BF-5C-7B-33-64»: 6 блоков по 2 символа – цифры 0-9 и буквы A-F (это все 16-разрядные цифры).

Этот способ не гарантирует безопасности. МАС адрес можно перехватить и «клонировать», сымитировав ваше устройство. Однако, в условиях домашней сети он может снизить вероятность взлома.

Неудобный момент – каждый новый девайс надо прописывать в настройках роутера отдельно.

Уменьшить зону покрытия сигнала

Можно сделать Wi-Fi менее заметным, если снизить уровень сигнала. Обычно сигнал можно «поймать» просто на улице, в соседнем доме. Однако, он нужен вам только в квартире или офисе. Такое ограничение, кроме прочего, снизит количество помех для других сетей и устройств. Это также поможет, не меняя других настроек, защитить Вай-Фай, чтобы соседи больше не смогли им пользоваться.

Купить маршрутизатор с файрволлом

Любые дополнительные меры безопасности, связанные с файрволлом, межсетевым экраном, брандмауэром, защитой DoS, могут оказаться очень действенными. Это средства защиты, специально препятствующие атакам. Если они есть в роутере, то включены по умолчанию. Также можно настроить дополнительные параметры, чтобы создать еще более защищенную сеть Wi-Fi.

Роутер с VPN

VPN считают одним из самых действенных способов защиты данных при их передаче. VPN создает «шифрованный туннель» для связи между узлами сети. Такая функция присутствует далеко не на всех устройствах, но позволяет сразу защитить все девайсы в вашей сети.

Периодически менять пароль

Для высокой безопасности считается «хорошим тоном» периодически менять свои пароли, пин-коды и ключи шифрования. Пароль Wi-Fi может (теоретически) быть скомпрометирован, или же его могут начать подбирать для последующего взлома. Управляя паролями Wi-Fi раз в три месяца, можно быть более уверенным в безопасности сети.

Проверять перечень устройств в списке подключенных

Можно не применять методы, перечисленные выше, а просто периодически просматривать, какие устройства подключены к сети. Здесь вы сразу увидите, есть ли «несанкционированный доступ» к вашему Wi-Fi.

Установить специальное оборудование и ПО

Если вы храните действительно ценную информацию, то не стоит надеяться, что простые методы ее защитят. Следует обратиться к специалистам, купить специальное оборудование и программное обеспечение. Но такой тип безопасности выходит за рамки домашней сети. Перечисленных методов вполне достаточно, чтобы чувствовать себя в безопасности.

Вывод

Защита Wi-Fi – несложный процесс, если не «увлечься». Достаточно установить хорошие пароли, правильное шифрование и отключить доступ по WPS. Остальные методы можно применять по желанию. Можно, конечно, создать свою «цифровую крепость» – скрытую сеть с полным контролем над всем, что в ней происходит. В любом случае, все это можно сделать, лишь выполнив простые пошаговые инструкции.

Источник: https://WiFiGid.ru/poleznoe-i-interesnoe/kak-zashhitit-wi-fi-ot-drugih-polzovatelej

Как защитить соединение при подключении через общественные Wi-Fi сети? Настраиваем VPN от HideME.ru

Привет! Очень давно собирался подготовить эту статью и рассказать о том, как и зачем защищать свое соединение при подключении к Wi-Fi в общественных местах. Расскажу о том, какими способами можно защитить свои данные и более подробно остановлюсь на самом эффективном решении – настройке VPN-сервера. Как всегда, со скриншотами и простым языком :).

Тот факт, что беспроводные Wi-Fi сети уже практически везде, уже никого не удивляет. В городе (особенно в центре) уже сложно найти место, где нет хотя бы одной доступной беспроводной сети, чем найти эту самую сеть. Кафе, торговые центры, магазины – практически у всех есть свои Wi-Fi сети. К которым мы можем подключится и бесплатно пользоваться интернетом. Но безопасно ли это? Вот, сейчас мы попробуем разобраться.

[NEW] и F1 на начало 2019 года:
ноутбуки, роутеры для дома, МФУ, Power bank, SSD, Smart TV приставки с поддержкой 4K UHD, игровые видеокарты, процессоры для ПК, усилители Wi-Fi, смартфоны до 10000 рублей, планшеты для интернет-серфинга, антивирусы

Почему опасно подключатся к общественному Wi-Fi?

При подключении к беспроводной сети в общественном месте, мы подвергаемся опасности. Точнее наши личные данные, которые хранятся на компьютере, и которые мы передаем в интернет, или получаем их оттуда. Ведь Вы же не просто так подключаетесь к интернету, Вы заходите на какие-то сайты, под своими данными (логином и паролем) и даже проводите платежи на разных сайтах, или в системах интернет-банкинга.

Так вот, все эти данные могут быть перехвачены злоумышленниками, ну и понятное дело, перехватывают они эти данные не просто так, они знаю что с ними делать. Поверьте, доступ к Вашим данным злоумышленниками получить не очень сложно. Достаточно того, что Ваше устройство (ноутбук, телефон, планшет) подключено к нужной им сети. А в некоторых случаях так вообще к сети самых злоумышленников.

И совсем не важно, защищена эта общественная сеть паролем, или нет. Ведь если она даже и защищена, то пароль может получить практически каждый.

Поэтому, если Вы часто подключаетесь к общественному Wi-Fi (особенно, если Вам приходится авторизоваться на каких-то сайтах, проводит платежи), то обязательно нужно подумать о безопасности. И настроить свое устройство таким образом, что бы максимально защитить свою личную информацию.

Как защитить свое соединение?

Самый эффективный способ, это настроить VPN соединение на Вашем устройстве, и работать через него. Об этом мы подробнее и поговорим дальше.

Но есть еще некоторые рекомендации, которые так же нужно предпринять:

1. Старайтесь запоминать названия беспроводных сетей и подключатся только к ним. Я имею введу, что когда Вы сидите например в каком-то кафе, то подключайтесь к их сети, а не к каким-то другим, неизвестным сетям.

2. Указывайте, что Вы подключены к общественной сети. Если Вы работаете с ноутбука, то при подключении к новой сети, должно появится вот такое окно:

Выбирайте пункт “Общественная сеть”. Это позволит операционной системе максимально защитить Ваш компьютер.

3. Старайтесь не проводить никаких серьезных операций. Я имею введу авторизоваться на разных сайтах, особенно в системах интернет-бакинга.

4. Антивирус и Firewall. Это обязательно. У Вас должен быть установлен хороши антивирус, желательно платный. И он должен быть обновлен. Так же должен быть настроен Firewall. Но это может быть и антивирус со встроенным Firewall. У меня например Kaspersky Internet Security 2014.

Настройка соединения через VPN-сервер – лучшая защита

Как я уже писал выше, самый лучший способ защитить соединение, это работать через VPN-сервер. Что это такое, где его взять и как настроить? Сейчас разберемся.

VPN (Виртуальная Частная Сеть) – это такая сеть, которая может работать поверх основной сети (подключения к интернету). Отлично, скажите Вы, но зачем?

Дело в том, что все данные, которые Вы передаете в интернет и получаете, передаются через эту виртуальную, защищенную сеть (VPN). Ваши данные защищены мощными алгоритмами, сломать которые практически невозможно.

Но в VPN есть еще преимущества:

• Смена Вашего IP адреса (для всех программ и сайтов).
• Вы можете получить доступ к сайтам, которые у Вас заблокированы.
• Вы становитесь в сети полностью анонимными.

И это не весь список. Главные преимущества, это анонимность и безопасность. Все, хватит теории :).

VPN ест как бесплатные, так и платные. Как правило, на бесплатных VPN-серверах есть много ограничений. Поэтому, сегодня я покажу как настроить платный VPN-сервер (стоят они недорого, и есть возможность бесплатно протестировать).

По-моему мнению, самые лучшие VPN предлагает компания HideME.ru (и еще, у них очень классный и информативный сайт :)).

Настраиваем VPN соединение от HideME.ru

Давайте сначала попробуем настроить VPN на один день, бесплатно. А если понравится, то уже сможете купить подписку.

Зайдите на страницу http://hideme.ru/vpn/ и нажмите на кнопку “Попробовать бесплатно”.

Вводим свой Email адрес и нажимаем на кнопку “Отправить код”.

Видим сообщение, что код отправлен на нашу электронную почту. Если не придет, то посмотрите в папке Спам.

Вводим код в соответствующую форму и нажимаем “Подключиться”. Вот так:

Выбираем устройство, которое Вы хотите подключать через VPN и нажимаем “Далее”. Потом Вы сможете снова запустить эту установку и выбрать уже другое устройство.

Одним кодом доступа Вы можете подключать через VPN много разных устройств. Но одновременно, только одно.

Дальше нажимаем “Далее” :).

Нажимаем “Скачать файл конфигурации” и сохраняем архив на компьютер, например на рабочий стол.

Теперь переходим по ссылке http://hideme.ru/faq/#a7-1 (там можно так же прочитать инструкцию по настройке VPN) и скачиваем программу OpenVPN 2.3.2.

Сразу запускайте установку клиента OpenVPN 2.3.2. Установка там простая и нечем не отличается от установки других программ, просто следуйте инструкции. Только один момент, когда появится окно с вопросом “Установить программное обеспечение для данного устройства”, то нажмите “Установить”.

Все, программа уставлена. Теперь откройте архив (hideme_(ваш код).zip), который мы скачивали в самом начале и извлеките его содержимое в папку. Затем откройте папку и в ней перейдите в папку “windows” и “config”. Выделите все содержимое этой папки и скопируйте его.

Все теперь нужно только подключиться к VPN.

Запускаем на рабочем столе программу OpenVPN GUI. Но не просто запускаем, а нажимаем на нее правой кнопкой мыши и выбираем “Запуск от имени администратора”.

На панели уведомлений появится иконка. Нажмите на нее правой кнопкой мыши и выберите страну (город) через который Вы хотите подключиться.

Если у Вас цель просто защита при подключении через общественный Wi-Fi, то советую выбрать страну, в которой Вы проживаете.

Вы увидите статус подключения. И если все прошло успешно, то иконка станет зеленной и Вы увидите сообщение о том, что Вы подключены и Вам назначен IP адрес.

Если Вы захотите отключить VPN соединение, то нажмите на иконку (на панели задач) два раза и выберите Отключится.

Все!

А нет, не все :).

Послесловие

HideME.ru – классный сервис. Все просто, быстро и красиво, мне понравилось. Если сервис понравился и Вам, то можете купить подписку и использовать все его преимущества.

Но самое главное, что мы смогли настроить соединение через VPN-сервер и теперь можно не боятся пользоваться общественными беспроводными сетями.

Такое соединение можно настроить и на телефоне, или планшете с разными OS. Но об этом уже писать не буду, и так много текста получилось :). Да и инструкции есть на сайте, на странице http://hideme.ru/faq/.

Источник: https://f1comp.ru/bezopasnost/kak-zashhitit-soedinenie-pri-podklyuchenii-cherez-obshhestvennye-wi-fi-seti-nastraivaem-vpn-ot-hideme-ru/