Как защитить домашний Wi-Fi
Коротко
Смените пароль роутера и пароль самой сети, включите WPA2 или WPA3, выключите WPS и гостевую сеть без пароля. Заводские «admin/admin» и имя сети вида TP-LINK_1234 оставляют дом открытым. Раз в год смотрите список подключённых устройств: лишний телевизор соседа виден по неизвестному имени. VPN на роутере для «защиты Wi-Fi» не нужен.
Быстрая диагностика
- Если стоит WEP или открытая сетьсрочно WPA2/WPA3 и новый пароль из 12+ символов
- Если WPS включёнвыключите, PIN подбирается проще длинного пароля
- Если неизвестное устройство в списке клиентовсмените пароль сети, старые клиенты отвалятся
- Если гость просил Wi-Fi на часгостевая сеть с отдельным паролем, не основной
Два разных пароля
Пароль от Wi-Fi — чтобы соседи не сидели в вашей сети. Пароль от админки роутера — чтобы никто не сменил DNS и не направил вас на чужой сайт. Их нужно оба сменить после установки. Одинаковыми их лучше не делать.
Имя сети не обязано содержать фамилию и номер квартиры. Нейтральное имя плюс нормальный пароль достаточны. Скрытая сеть (не вещать SSID) почти не защищает: её всё равно видно сканерам, а часть устройств подключается хуже.
Какое шифрование ставить
Режимы защиты сети
| Режим | Можно ли оставлять | Замечание |
|---|---|---|
| Открытая сеть | Нет | Любой рядом подключится |
| WEP | Нет | Взлом тривиален, это музей |
| WPA | Нет | Устарел |
| WPA2-PSK (AES) | Да, минимум | Норма для большинства квартир |
| WPA3 | Да, если все устройства умеют | Лучше, но старый ТВ может не подключиться |
| WPA2/WPA3 mixed | Да, как компромисс | Новые клиенты берут WPA3, старые — WPA2 |
TKIP в настройках не выбирайте: это старая оболочка вокруг WPA2, её пора выключить.
Чек-лист за полчаса
Что сделать по порядку
Смените пароль админки
Не оставляйте admin. Длинная фраза лучше «Qwerty123». Запишите её в менеджер паролей, не на стикер под роутером у двери.
Поставьте WPA2 AES или WPA3 и новый пароль сети
12 и больше символов, не дата рождения. После смены придётся заново ввести пароль на телефонах и ТВ.
Выключите WPS
Кнопка на корпусе удобна, но PIN и push-кнопка — слабое место. Подключайте устройства вручную.
Обновите прошивку
В админке раздел обновления. Старые дыры в роутерах закрывают именно так, а не «антивирусом для Wi-Fi».
Включите гостевую сеть для гостей
Отдельный пароль, без доступа к вашим папкам и принтеру. Основной пароль гостям не говорите.
Посмотрите список клиентов
Незнакомый MAC и имя вроде «Galaxy чужой» — смените пароль. Свои устройства подпишите в интерфейсе, чтобы не пугать себя.
Чего не нужно для домашней сети
Фильтрация по MAC-адресам выглядит строго и легко обходится. Скрытие SSID раздражает ваши же телефоны. Платный «ускоритель Wi-Fi» с антивирусом в приставке обычно ничего не шифрует дополнительно. Нормальные пароль, WPA2/WPA3 и прошивка закрывают бытовой риск.
Ошибки в «укреплении»
Ложная безопасность
Пароль «12345678», зато имя сети скрыто
Скрытость не шифрует трафик, короткий пароль подбирается.
Как правильно: Видимая сеть и длинный пароль WPA2/WPA3.
Один пароль на Wi-Fi, админку и почту
Утечка в одном месте открывает остальное.
Как правильно: Разные пароли, хотя бы админка отдельно.
Держать WPS «для гостей на минутку»
Минутка превращается в годы включённой функции.
Как правильно: Гостевая сеть с простым, но не пустым паролем, WPS выключен.
Что проверить сначала
- Смените пароль админки роутера с заводского
- Поставьте WPA2 AES или WPA3 на домашнюю сеть
- Выключите WPS
- Обновите прошивку
- Проверьте список подключённых устройств
Признаки, что сетью уже пользуются без вас
Смена пароля — первый шаг. Если после этого странности остаются, смотрите DNS и прошивку.
- В списке клиентов постоянно чужие имена
- Стартовая страница браузера сменилась сама
- DNS в роутере указывает на незнакомый адрес
- Админка открывается с паролем, который вы не ставили
- Трафик ночью, когда все спят и загрузки нет
Частые вопросы
WPA3 обязателен?
Нет. WPA2 с AES для квартиры достаточен. WPA3 лучше, если все устройства его понимают. Смешанный режим — нормальный компромисс со старым телевизором.
Нужен ли VPN, чтобы защитить домашний Wi-Fi?
Нет. VPN шифрует путь до своей сети, но не заменяет пароль на роутере. Для дома важнее WPA2/WPA3 и закрытая админка.
Как понять, кто подключён к моему Wi-Fi?
В интерфейсе роутера раздел клиентов или DHCP. Сверьте с вашими телефонами, ТВ и приставками. Неизвестное устройство — меняйте пароль сети, не «блокируйте MAC» как единственную меру.
Итог
Защита домашней сети — это новый пароль админки, WPA2 или WPA3, выключенный WPS и обновлённая прошивка. Гостям — отдельная сеть. Список клиентов проверяйте, если скорость внезапно просела. Скрытый SSID и фильтр MAC почти ничего не дают, открытый удалённый доступ к роутеру — наоборот, опасен.
История обновлений материала
- Добавлена таблица режимов шифрования и запрет remote WAN.