Jak zabezpieczyć sieć domową: 8 prostych kroków

Domowa sieć łączy telefony, komputery, telewizory, kamery i często pół domu wyposażonego w urządzenia smart. Jeśli ktoś niepowołany dostanie się do niej, może podglądać ruch, korzystać z Twojego łącza albo dostać się do plików na komputerze. Dobra wiadomość: podstawowe zabezpieczenie zajmuje jedno popołudnie i nie wymaga wiedzy informatycznej.

Krótko: osiem rzeczy do zrobienia

1. Ustaw długie, unikalne hasło do Wi-Fi.
2. Zmień domyślne hasło do panelu routera.
3. Włącz szyfrowanie WPA2 lub WPA3.
4. Aktualizuj router i punkty dostępowe.
5. Zrób osobną sieć dla gości.
6. Oddziel urządzenia smart od komputerów.
7. Wyłącz to, czego nie używasz.
8. Włącz ochronę przed zagrożeniami, jeśli router ją ma.

1. Hasło do Wi-Fi

Dobre hasło ma co najmniej kilkanaście znaków. Najlepiej zdanie lub kilka niepowiązanych słów. Nie używaj imienia, numeru domu, daty urodzenia ani hasła z innych serwisów. Jak je zmienić w UniFi: jak zmienić hasło Wi-Fi.

2. Hasło do panelu routera

To inne hasło niż do Wi-Fi. Daje dostęp do wszystkich ustawień. Ustaw własne, długie i zapisz je w menedżerze haseł. Włącz weryfikację dwuetapową na koncie, jeśli system ją oferuje.

3. Szyfrowanie

W ustawieniach sieci bezprzewodowej wybierz WPA2 lub WPA3. Nie używaj otwartej sieci bez hasła ani przestarzałego WEP. Nowoczesne urządzenia obsługują WPA3, starsze mogą wymagać WPA2.

4. Aktualizacje

Producent sprzętu poprawia w aktualizacjach luki bezpieczeństwa. Router, który nie jest aktualizowany, jest jak drzwi ze starym zamkiem. Jak robić to bez ryzyka: aktualizacje i restart UniFi.

5. Sieć dla gości

Goście nie muszą widzieć Twoich komputerów i dysków. Utwórz osobną sieć Wi-Fi z własnym hasłem, odizolowaną od reszty. Goście mają internet, ale nie mają dostępu do urządzeń domowników. To jedno z najprostszych ustawień, które daje realną ochronę. Szersza wersja dla firm: Wi-Fi dla gości w małej firmie.

6. Urządzenia smart osobno

Żarówki, gniazdka, odkurzacze i kamery tanich producentów rzadko są aktualizowane. Jeśli któreś zostanie zhakowane, nie powinno mieć dostępu do laptopa z dokumentami. Dlatego warto je umieścić w osobnej sieci. Zagadnienie wyjaśnia co to jest VLAN prosto, a pełna konfiguracja jest w VLAN w UniFi.

7. Wyłącz zbędne funkcje

• Zdalny dostęp do panelu z internetu, jeśli z niego nie korzystasz.
• Funkcje otwierające porty z zewnątrz, których nie potrzebujesz.
• Stare, nieużywane urządzenia i konta w panelu.

8. Ochrona przed zagrożeniami

Router UniFi ma wbudowane wykrywanie i blokowanie podejrzanego ruchu. Funkcję włącza się w ustawieniach zabezpieczeń aplikacji (nazwa i położenie zależą od wersji). Przed włączeniem sprawdź, czy Twój model ją obsługuje i czy nie ograniczy za bardzo prędkości łącza.

Co sprawdzić po zmianach

• Czy wszystkie urządzenia nadal się łączą. Po zmianie hasła trzeba je podać ponownie na każdym urządzeniu.
• Czy telewizor, drukarka i urządzenia smart wciąż działają.
• Czy sieć gości faktycznie nie widzi komputerów domowych.

Najczęstsze błędy

• Zostawienie domyślnego hasła z naklejki na routerze.
• Hasło do Wi-Fi podawane wszystkim, także gościom i sąsiadom.
• Brak aktualizacji przez lata.
• Wszystkie urządzenia w jednej sieci.

Co zrobi sprzęt, a co Ty

Dobry router i punkty dostępowe dają narzędzia: osobne sieci, aktualizacje, wykrywanie zagrożeń. Najsłabszym ogniwem jest jednak zwykle hasło, które ktoś udostępnił lub zapisał na kartce przy routerze. Połączenie obu rzeczy daje sensowny poziom bezpieczeństwa w domu.

Chcesz, żebyśmy pomogli dobrać sprzęt do bezpiecznej sieci? Napisz do nas.

Przygotowane przez AI, zredagowane przez człowieka