Domov › Telefon › Jak zamknout wi-fi pomocí hesla. Jak ochránit svůj domácí router před hackery a sousedy

Jak zamknout wi-fi pomocí hesla. Jak ochránit svůj domácí router před hackery a sousedy

Povím vám příběh, který se stále odehrává u jednoho poskytovatele internetu v mém městě. Jednoho dne na návštěvě u přítele jsem ho požádal o přístup k Wi-Fi. Síť je ve smartphonu zachována. Když jsem byl v jiné části města, náhle jsem zjistil, že jsem se znovu připojil k Wi-Fi přítele. Jak je to možné? Ukázalo se, že poskytovatel internetu nastavil stejný název sítě a heslo na všech směrovačích, které byly předplatitelům vydány při připojení. Uplynul více než jeden rok a stále mám téměř na každém dvoře bezplatné Wi-Fi. Mimochodem, přihlašovací jméno a heslo pro přístup k routerům jsou také stejné. :)

Přirozeně jsem o tomto vtipném objevu řekl svému příteli a překonfiguroval jeho router. Jste si jistý, že nejste v podobné situaci?

Nebezpečí neoprávněného přístupu k vaší Wi-Fi a routeru

Představte si, že se útočník připojil k vaší Wi-Fi, stáhl několik gigabajtů dětské pornografie a zveřejnil několik stovek extremistických a jiných „pobuřujících“ zpráv. Smlouva o poskytování internetových služeb je vystavena na vaše jméno a v souladu s tím se budete zodpovídat i za porušení zákona.

I když se připojená osoba nedopustí protiprávního jednání, může po celé dny stahovat a distribuovat velké soubory (včetně nelegálního obsahu z torrent trackerů), což ovlivní rychlost a stabilitu vašeho internetového připojení. Síť je plná příběhů o bezplatné sousedské Wi-Fi. Možná jste také tím dobrým sousedem?

Situace, kdy někdo zvenčí zná přihlašovací jméno a heslo pro samotný router, zahrnuje všechna výše uvedená rizika a také přidává několik nových.

Například kašpárek jednoduše změní heslo k Wi-Fi a vy ztratíte přístup k internetu. Může změnit heslo k routeru a vy budete muset obnovit tovární nastavení a vše znovu nakonfigurovat (nebo zavolat specialistu, pokud nemáte příslušné dovednosti), abyste znovu získali kontrolu nad svým zařízením. Resetovat nastavení může i sám kašpar.

Absolutní ochrana neexistuje, ale nepotřebujete ji

Existuje mnoho způsobů, jak hacknout sítě. Pravděpodobnost hacknutí je přímo úměrná motivaci a profesionalitě hackera. Pokud jste si nevytvořili nepřátele a nemáte žádné superhodnotné informace, pak je nepravděpodobné, že budete cíleně a svědomitě hackováni.

Abychom neprovokovali náhodné kolemjdoucí a sousedy toužící po volšech, stačí uzavřít základní bezpečnostní díry. Poté, co na cestě k vašemu routeru nebo Wi-Fi narazí na sebemenší odpor, takový člověk opustí svůj plán nebo si vybere méně chráněnou oběť.

Upozorňujeme na minimální dostatečnou sadu akcí s Wi-Fi routerem, které vám umožní vyhnout se tomu, abyste se stali předmětem krutých vtipů nebo něčím bezplatným přístupovým bodem.

1. Přístup k routeru Wi-Fi

Prvním krokem je převzetí kontroly nad vlastním routerem. Měli byste vědět:

IP adresa routeru,
přihlašovací jméno a heslo pro přístup k nastavení routeru.

Chcete-li zjistit IP adresu routeru, otočte zařízení a podívejte se na nálepku na spodní straně. Tam bude kromě jiných informací uvedena IP. Obvykle je to buď 192.168.1.1 nebo 192.168.0.1.

Adresa routeru je také uvedena v uživatelské příručce. Pokud se krabice s návodem od routeru nedochovala, pak vám Google pomůže najít uživatelskou příručku v elektronické podobě.

Adresu routeru si můžete zjistit sami ze svého počítače.

V systému Windows stiskněte klávesu Windows + R.
V zobrazeném okně zadejte cmd a stiskněte Enter.
V zobrazeném okně zadejte ipconfig a stiskněte Enter.
Najděte řádek "Výchozí brána". Toto je adresa vašeho routeru.

Do prohlížeče zadejte přijatou IP adresu routeru. Zobrazí se přihlašovací stránka pro nastavení routeru.

Zde musíte zadat své uživatelské jméno a heslo, které musíte znát. Ve většině případů je výchozí přihlašovací jméno slovo admin a heslo je buď prázdné pole nebo také admin (výchozí přihlašovací jméno a heslo jsou také uvedeny ve spodní části routeru). Pokud máte router od svého poskytovatele internetu, zavolejte mu a zjistěte to.

Bez možnosti měnit nastavení v podstatě ztrácíte kontrolu nad vlastním vybavením. I když budete muset router resetovat a vše znovu nastavit, bude to stát za to. Abyste se v budoucnu vyhnuli problémům s přístupem k routeru, poznamenejte si své uživatelské jméno a heslo a uložte je na bezpečném místě bez přístupu ostatních.

2. Vytvořte silné heslo pro přístup k routeru

Jakmile získáte přístup k routeru, první věc, kterou musíte udělat, je změnit heslo. Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Uživatelská příručka k vašemu routeru vám pomůže s touto záležitostí, stejně jako s následnými kroky ke zlepšení ochrany.

3. Vymyslete jedinečný název (SSID) pro vaši síť Wi-Fi

Pokud jsou vaši sousedé v technologii úplně noví, pak je může vyděsit název sítě jako fsbwifi nebo virus.exe. Jedinečný název vám ve skutečnosti pomůže lépe se pohybovat mezi ostatními přístupovými body a jednoznačně identifikovat vaši síť.

4. Vytvořte silné heslo pro svou síť Wi-Fi

Vytvořením přístupového bodu bez hesla jej v podstatě zveřejníte. Silné heslo zabrání cizím osobám v připojení k vaší bezdrátové síti.

5. Udělejte svou síť Wi-Fi neviditelnou

Snížíte pravděpodobnost útoku na vaši síť, pokud ji nelze detekovat bez speciálního softwaru. Skrytí názvu přístupového bodu zlepšuje zabezpečení.

6. Povolte šifrování

Moderní routery podporují různé metody šifrování dat přenášených přes bezdrátovou síť, včetně WEP, WPA a WPA2. WEP je z hlediska spolehlivosti horší než ostatní, ale je podporováno starším vybavením. WPA2 je optimální z hlediska spolehlivosti.

7. Vypněte WPS

WPS byl vytvořen jako zjednodušený způsob vytváření bezdrátových sítí, ale ve skutečnosti se ukázalo, že je extrémně zranitelný vůči hackerům. Zakažte WPS v nastavení routeru.

8. Povolte filtrování MAC adres

Nastavení routeru umožňuje filtrovat přístup k síti podle jedinečných identifikátorů nazývaných MAC adresy. Každé zařízení, které má síťovou kartu nebo síťové rozhraní, má svou vlastní MAC adresu.

Můžete vytvořit seznam MAC adres důvěryhodných zařízení nebo blokovat připojení k zařízením se specifickými MAC adresami.

V případě potřeby může útočník podvrhnout MAC adresu zařízení, ze kterého se pokouší připojit k vaší síti, ale pro běžný domácí bezdrátový přístupový bod je takový scénář krajně nepravděpodobný.

9. Snižte dosah signálu Wi-Fi

Směrovače umožňují měnit sílu signálu a tím zvýšit nebo snížit dosah bezdrátové sítě. Je zřejmé, že Wi-Fi používáte pouze uvnitř vašeho bytu nebo kanceláře. Snížením vysílacího výkonu na hodnotu, kdy je signál sítě spolehlivě přijímán pouze v areálu, na jedné straně snížíte viditelnost své sítě pro ostatní a na druhé straně snížíte množství rušení pro sousední Wi -Fi.

10. Aktualizujte firmware routeru

Neexistuje žádná dokonalá technologie. Řemeslníci najdou nová zranitelnost, výrobci je uzavřou a uvolní „záplaty“ pro stávající zařízení. Pravidelnou aktualizací firmwaru směrovače snížíte pravděpodobnost, že útočník využije chyby ve starších verzích softwaru, aby obešel zabezpečení a získal přístup k vašemu směrovači a síti.

11. Zablokujte vzdálený přístup k routeru

I když chráníte svou bezdrátovou síť a přihlašujete se pomocí hesel, útočníci budou mít stále přístup k vašemu routeru přes internet. Chcete-li chránit své zařízení před takovým vnějším rušením, vyhledejte v nastavení funkci vzdáleného přístupu a deaktivujte ji.

12. Firewall

Některé routery mají vestavěný firewall – prostředek ochrany proti různým síťovým útokům. V nastavení zabezpečení routeru vyhledejte funkci s názvem jako Firewall, „Firewall“ nebo „Firewall“ a povolte ji, pokud je přítomna. Pokud uvidíte další nastavení brány firewall, přečtěte si oficiální pokyny, jak je nakonfigurovat.

13.VPN

Vytvářejí něco jako šifrovaný tunel pro bezpečný přenos dat mezi zařízením a serverem. Tato technologie snižuje pravděpodobnost krádeže identity a ztěžuje nalezení polohy uživatele.

Chcete-li používat VPN, musíte do gadgetu nainstalovat speciální klientský program. Takový software existuje pro mobilní zařízení a počítače. Některé routery lze ale připojit i ke službám VPN. Tato funkce umožňuje chránit všechny gadgety v místní síti Wi-Fi najednou, i když nemají speciální programy.

Zda váš router podporuje VPN, zjistíte v návodu nebo na webu výrobce. Totéž platí pro potřebná nastavení.

článek

Článek na blogu společnosti Kaspersky Lab.
VPN Kaspersky Secure Connection
stránky podpory společnosti Microsoft.

(Systémové nástroje → Heslo).
článek.
Klikněte Uložit (Uložit).

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou umístěny na zadní straně routeru.
Na stránce nastavení routeru přejděte do části ( Bezdrátové → Základní nastavení).
V terénu Název bezdrátové sítě (Název bezdrátové sítě
Klikněte Uložit (Uložit).

Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou umístěny na zadní straně routeru.
Na stránce nastavení routeru přejděte do části Bezdrátový režim → Základní nastavení (Bezdrátové → Základní nastavení).
Zrušte zaškrtnutí Povolit vysílání SSID (Povolit vysílání SSID).
Klikněte Uložit (Uložit).

Zakázat WPS

Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
Na stránce nastavení routeru přejděte do části Bezdrátový režim → WPS (Bezdrátové → WPS).
Klikněte Zakázat (Zakázat).

Povolit šifrování

Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou umístěny na zadní straně routeru.
Na stránce nastavení routeru přejděte do části ( Bezdrátové připojení → Zabezpečení bezdrátového připojení).
Vybrat WPA/WPA2 – osobní.
V terénu Verze (Typ autentizace) vybrat WPA2-PSK.
V terénu Šifrování (Šifrování) vybrat AES.
Klikněte Uložit (Uložit).

článek.

Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou umístěny na zadní straně routeru.
Na stránce nastavení routeru přejděte do části Bezdrátový režim → Zabezpečení bezdrátového připojení (Bezdrátové připojení → Zabezpečení bezdrátového připojení).
Vybrat WPA/WPA2 – osobní.
V terénu Bezdrátové heslo (Bezdrátové heslo
Klikněte Uložit (Uložit).

Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou uvedeny na zadní straně routeru.
Na stránce nastavení routeru přejděte do části ().
Klikněte Přidat (Přidat nový).

V ceně (Povoleno).
Klikněte Uložit (Uložit).

Klikněte Zapnout (Umožnit).
Vyberte ().

Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.

V okně Síťová připojení stiskněte dvakrát.
V okně Stát klikněte Vlastnosti bezdrátové sítě.
V okně Vlastnosti bezdrátové sítě přejděte na kartu Bezpečnost.
Vyberte typ zabezpečení WPA2-osobníčlánek.
Klikněte OK.
Zavřete okno Stát.

Windows 10, Windows 7, 8, 8.1, 10.

Pro všechny produkty: Software kompatibilní

Pro všechny produkty: Nákup a licence

Pro všechny produkty: Před instalací

Pro všechny produkty: Začínáme

Pro všechny produkty: Nastavení programu

Pro všechny produkty: Odinstalujte programy

Pro všechny produkty: Chyby

Pro všechny produkty: Bezpečné platby

Pro všechny produkty: Diagnostika a zprávy

Pro všechny produkty: Články na My Kaspersky

Pro všechny produkty: Windows Articles

Když se připojíte k veřejné Wi-Fi síti, například v kavárně, data se přenesou nešifrovaně. To znamená, že vaše hesla, přihlašovací údaje, korespondence a další důvěrné informace budou přístupné útočníkům. E-mailové adresy mohou být použity k rozesílání spamu a informace na vaší stránce sociální sítě mohou být změněny.

Ohroženy jsou i domácí Wi-Fi sítě. Dokonce i nejvyšší úroveň zabezpečení pro bezdrátové sítě: šifrování WPA2, lze „prolomit“ pomocí útoku na reinstalaci klíče (KRACK). Další podrobnosti naleznete v článku blogu společnosti Kaspersky Lab.

Při připojování k jakékoli síti Wi-Fi vždy dodržujte tyto pokyny:

Ujistěte se, že máte nainstalovanou a povolenou bránu firewall. Tato bezpečnostní součást kontroluje síťový provoz a chrání váš počítač před síťovými útoky.
Firewall je součástí programů společnosti Kaspersky Lab: Kaspersky Internet Security, Kaspersky Anti-Virus, Kaspersky Total Security, Kaspersky Security Cloud a Kaspersky Small Office Security.
Použijte zabezpečené připojení HTTPS. Ujistěte se, že je v adresním řádku prohlížeče zelená nebo šedá ikona visacího zámku. Další podrobnosti naleznete v článku blogu společnosti Kaspersky Lab.
Zabezpečte své připojení pomocí VPN a přidejte další vrstvu šifrování. Chcete-li to provést, nainstalujte do zařízení Kaspersky Secure Connection a povolte zabezpečené připojení pokaždé, když se připojíte k internetu.
Pokud používáte Windows, vypněte sdílení souborů a tiskáren pro všechny veřejné sítě, ke kterým se připojujete. Pokyny na webu podpory společnosti Microsoft.
Pokud je to možné, používejte místo veřejných Wi-Fi sítí mobilní internet.

Vytvořte silné heslo pro přístup k routeru

Pro přístup k nastavení routeru se zpravidla používá standardní přihlašovací jméno a heslo. Útočník může zjistit přihlašovací jméno a heslo k vašemu routeru stažením uživatelské příručky pro zařízení z webu výrobce. Abyste tomu zabránili, změňte heslo routeru.

Ukážeme si například konfiguraci routeru TP-Link TL-WR841N. Chcete-li změnit heslo pro přístup k routeru:

Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou umístěny na zadní straně routeru.
Na stránce nastavení routeru přejděte do části Systémové nástroje → Heslo (Systémové nástroje → Heslo).
Pro přístup k routeru zadejte své uživatelské jméno, staré a nové heslo. Doporučení pro vytvoření silného hesla jsou v článku.
Klikněte Uložit (Uložit).

Heslo pro přístup k routeru bude změněno.

Vytvořte jedinečný název (SSID) pro svou síť Wi-Fi

Rainbow tabulky se často používají k prolomení hesel. Předem vytvořené duhové tabulky pro populární SSID ukládají miliony možných hesel. Pokud jsou vaše SSID a heslo v takové tabulce, může útočník pomocí speciálních programů okamžitě obnovit vaše síťové heslo.

Chcete-li zvýšit zabezpečení své domácí bezdrátové sítě, vymyslete neobvyklé SSID.

Ukážeme si například konfiguraci routeru TP-Link TL-WR841N. Chcete-li změnit název sítě Wi-Fi:

Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou umístěny na zadní straně routeru.
Na stránce nastavení routeru přejděte do části Bezdrátový režim → Základní nastavení (Bezdrátové → Základní nastavení).
V terénu Název bezdrátové sítě (Název bezdrátové sítě) vymyslete a zadejte název sítě Wi-Fi.
Klikněte Uložit (Uložit).

Název sítě Wi-Fi bude změněn.

Udělejte svou Wi-Fi síť neviditelnou

V nastavení routeru skryjte název sítě. Vaše síť Wi-Fi se nezobrazí v seznamu dostupných bezdrátových sítí. Bez speciálního softwaru to nebude možné odhalit.

Ukážeme si například konfiguraci routeru TP-Link TL-WR841N. Chcete-li učinit síť Wi-Fi neviditelnou pro ostatní zařízení:

Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou umístěny na zadní straně routeru.
Na stránce nastavení routeru přejděte do části Bezdrátový režim → Základní nastavení (Bezdrátové → Základní nastavení).
Zrušte zaškrtnutí Povolit vysílání SSID (Povolit vysílání SSID).
Klikněte Uložit (Uložit).

Vaše síť Wi-Fi bude pro ostatní zařízení neviditelná.

Zakázat WPS

Technologie WPS je navržena tak, aby zařízení usnadnila připojení k sítím Wi-Fi. Pomocí WPS se můžete připojit k routeru bez hesla. Doporučujeme vypnout WPS v nastavení routeru.

Ukážeme si například konfiguraci routeru TP-Link TL-WR841N. Zakázání WPS:

Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou uvedeny na zadní straně routeru.
Na stránce nastavení routeru přejděte do části Bezdrátový režim → WPS (Bezdrátové → WPS).
Klikněte Zakázat (Zakázat).

Technologie WPS bude deaktivována.

Povolit šifrování

Při práci v síti se slabým šifrováním mohou být vaše data zachycena útočníky. Pokud se připojíte k domácí síti a obdržíte zprávu o slabém šifrování, změňte typ šifrování na silnější. Běžné typy bezdrátového šifrování: WEP, TKIP, WPA, WPA2 (AES/CCMP).

Hlavním rozdílem mezi nimi je úroveň ochrany. Doporučujeme WPA2, protože je to nejbezpečnější dostupný.

Ukážeme si například konfiguraci routeru TP-Link TL-WR841N. Chcete-li změnit typ bezdrátového šifrování:

Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou umístěny na zadní straně routeru.
Na stránce nastavení routeru přejděte do části Bezdrátový režim → Zabezpečení bezdrátového připojení (Bezdrátové připojení → Zabezpečení bezdrátového připojení).
Vybrat WPA/WPA2 – osobní.
V terénu Verze (Typ autentizace) vybrat WPA2-PSK.
V terénu Šifrování (Šifrování) vybrat AES.
Klikněte Uložit (Uložit).

Bude povoleno šifrování sítě Wi-Fi.

Vytvořte si silné heslo pro svou síť Wi-Fi

Bez hesla bude vaše Wi-Fi síť přístupná všem. Silné heslo nedovolí cizím lidem se k němu připojit. Doporučení pro vytvoření silného hesla jsou v článku.

Ukážeme si například konfiguraci routeru TP-Link TL-WR841N. Chcete-li vytvořit heslo:

Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou umístěny na zadní straně routeru.
Na stránce nastavení routeru přejděte do části Bezdrátový režim → Zabezpečení bezdrátového připojení (Bezdrátové připojení → Zabezpečení bezdrátového připojení).
Vybrat WPA/WPA2 – osobní.
V terénu Bezdrátové heslo (Bezdrátové heslo) vytvořte a zadejte heslo pro síť Wi-Fi.
Klikněte Uložit (Uložit).

Bude vytvořeno heslo pro síť Wi-Fi.

Povolit filtrování MAC adres

Každé zařízení, které má síťovou kartu nebo síťové rozhraní, má svou vlastní MAC adresu. Vytvořte seznam MAC adres důvěryhodných zařízení nebo odmítněte připojení k zařízením se specifickými MAC adresami.

Ukážeme si například konfiguraci routeru TP-Link TL-WR841N. Konfigurace filtrování MAC adres pro důvěryhodná zařízení:

Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou uvedeny na zadní straně routeru.
Na stránce nastavení routeru přejděte do části Bezdrátový režim → Filtrování MAC adres (Wireless → Wireless MAC Filtering).
Klikněte Přidat (Přidat nový).

Zadejte MAC adresu, popis zařízení a vyberte stav V ceně (Povoleno).
Klikněte Uložit (Uložit).

Klikněte Zapnout (Umožnit).
Vybrat Povolit přístup stanicím uvedeným v povolených pravidlech ze seznamu (Povolit přístup stanicím určeným všemi povolenými položkami v seznamu).

K routeru budou mít přístup pouze ta zařízení, jejichž MAC adresy jste přidali do seznamu.

Snižte dosah signálu Wi-Fi

V nastavení routeru snižte vysílací výkon na hodnotu, kdy lze síťový signál přijímat pouze ve vašich prostorách. Snížený poloměr signálu Wi-Fi nedovolí cizím lidem se k němu připojit.

Ukážeme si například konfiguraci routeru TP-Link TL-WR841N. Chcete-li snížit dosah signálu Wi-Fi:

Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.

V okně Síťová připojení dvojitým kliknutím Připojení k bezdrátové síti.
V okně Stát klikněte Vlastnosti bezdrátové sítě.
V okně Vlastnosti bezdrátové sítě přejděte na kartu Bezpečnost.
Vyberte typ zabezpečení WPA2-osobní a změňte klíč zabezpečení sítě. Doporučení pro vytvoření silného hesla jsou v článku.
Klikněte OK.
Zavřete okno Stát.

Klíč sítě Wi-Fi a typ zabezpečení se změní.

Po změně nastavení domácí sítě Wi-Fi se zařízení nebudou moci automaticky připojit k síti, takže se budete muset znovu připojit k bezdrátové síti. Podrobné pokyny naleznete na webu podpory společnosti Microsoft pro Windows 10, Windows 7, 8, 8.1, 10.

Po provedení všech nastavení již můžete používat Wi-Fi síť doma. Ale abyste dosáhli maximálního zabezpečení takového připojení k internetu (zabránění neoprávněným uživatelům v přístupu do sítě Wi-Fi), musíte na svém routeru provést další nastavení.

Filtrování podle adres Mac

Prvním způsobem ochrany sítě je filtrování podle mac adres. Každé zařízení má adresu Mac a ta je pro každé zařízení jiná. Například pro počítač lze jeho adresu Mac nalézt zde: Start ⇒ Ovládací panely ⇒ Internetová síť ⇒ Centrum sítí a sdílení ⇒ Změnit nastavení adaptéru a najděte bezdrátové připojení, které jste vytvořili pro router.

Dvakrát klikněte na ikonu tohoto připojení a v okně, které se otevře, klikněte na „podrobnosti“. A tam uvidíte záznam „fyzická adresa“, toto je mac adresa.

Právě tuto adresu je potřeba zadat do routeru pro konfiguraci zabezpečení. Chcete-li to provést, přejděte do části správce routeru, vyberte část „bezdrátová síť“. A v této sekci zboží hledáte "Filtr MAC adres".

Zde zadejte svou adresu Mac a vyberte režim filtrování „přijmout“.

Tímto způsobem můžete přidat adresy všech počítačových zařízení, která by podle vás měla mít přístup k vaší síti Wi-Fi. Poté klikněte na „použít“ a počkejte, až se router restartuje s novými parametry.

Skrytí názvu sítě

Každé zařízení s podporou Wi-Fi vidí, které sítě jsou aktuálně dostupné na daném přístupovém bodu. Abyste zajistili, že vaši síť nikdo neuvidí, musíte skrýt její název (SSID) a nebude viditelná v seznamu dostupných sítí, ale tento název si zapamatujete, abyste se k této síti mohli kdykoli připojit.

V části Bezdrátové sítě na kartě Obecné můžete provádět změny SSID. Je zde položka „skrýt SSID“, vyberte „Ano“ a kliknutím na tlačítko použít uložte nastavení.

Poté může být stránka nastavení nepřístupná. Chcete-li se vrátit do nastavení, musíte se připojit k síti Wi-Fi s novým nastavením zabezpečení.

Vaše síť bude nyní na zařízeních Wi-Fi uvedena jako „jiné sítě“. Tuto konkrétní síť vyberete, když se chcete připojit k Wi-Fi, a budete vyzváni k zadání názvu sítě, protože jste jej skryli v nastavení routeru. Toto jméno znáte pouze vy a komu jste ho řekli, takže zadáte název sítě. Dále budete muset zadat bezpečnostní klíč (heslo), který jste také zadali v nastavení routeru.

Poté se počítač připojí k Wi-Fi a pro opětovné přihlášení je třeba obnovit stránku nastavení v prohlížeči.

Nastavení firewallu

Výběrem položky nabídky „Firewall“ se dostanete do konfiguračního okna tohoto firewallu. Zde jej zapnete jako první. Jiným způsobem se také nazývá Firewall a slouží k ochraně před nežádoucím připojením k internetu. Poté klikněte na použít.

Otevírací doba

Také v nastavení můžete pro větší bezpečnost nakonfigurovat povolenou dobu provozu routeru. To lze provést, pokud s jistotou víte, že v určitou dobu nebudete online. Například budete v práci nebo spát atd. To lze provést v sekci „Bezdrátová síť“ na záložce „profesionál“. Zde si můžete vybrat pracovní dny a časy.

Filtrování podle IP adres

Ve výchozím nastavení je nastavení routeru nastaveno tak, aby automaticky přidělovalo IP adresy každému, kdo se připojí k síti Wi-Fi. Chcete-li nakonfigurovat, aby fungovaly pouze určité adresy IP, musíte přejít do části „LAN“. Zde vyberete položku „DHCP server“.

Pokud je povolen server DHCP, znamená to, že router automaticky přiděluje adresy IP. K tomu je také uveden rozsah možných IP adres. Pomocí tohoto rozsahu (podle rozdílu v poslední ze čtyř skupin číslic v IP adrese) můžete zjistit, kolik zařízení lze připojit. Pokud například počáteční adresa končí „2“ a koncová adresa končí „254“, lze současně připojit 253 zařízení.

Chcete-li povolit filtrování podle IP adres, musíte deaktivovat DNS server, což znamená, že nedochází k automatické distribuci IP adres na připojená zařízení. Poté musíte každému zařízení ručně přiřadit IP adresy. Pro každé zařízení je potřeba zadat MAC adresu a přiřadit mu vlastní IP adresu ve tvaru „192.168.1.*“ a místo znaku „*“ libovolné číslo od 1 do 254. Po každém zadání nového zařízení , klikněte na „přidat“.

Poté, co přidáte všechna svá zařízení, musíte v nastavení každého zařízení zadat jeho IP adresu.

Zadejte IP adresu přiřazenou routeru, standardní maska podsítě je „255.255.255.0“ a výchozí brána je IP adresa routeru. Chcete-li jej zobrazit, přejděte do části „Mapa sítě“ v okně nastavení routeru.

Po zadání všech údajů v nastavení zařízení klikněte na „OK“.

V sekci „LAN“ routeru také klikněte na „použít“ a router se restartuje s novým nastavením pro filtrování IP adres. S tímto nastavením bude mít každé zařízení pouze jednu IP adresu. Pak se žádné další zařízení nepřipojí, dokud mu v nastavení routeru nepřidělíte IP adresu nebo dokud znovu nepovolíte službu DNS serveru pro automatické přidělování adres. Ale pak v každém zařízení musíte vrátit nastavení, abyste automaticky obdrželi vaši adresu.

Nastavení počítače

Zbývající nastavení zabezpečení sítě Wi-Fi se týkají počítače. V nastavení najděte položku „Bezdrátové připojení k síti“ jako dříve a dvakrát na ni klikněte. V okně, které se otevře, vyberte „Vlastnosti bezdrátové sítě“.

Budou tři nastavení:

Připojte se automaticky, pokud je síť v dosahu
Připojte se k vhodnější síti, pokud je k dispozici
Připojte se, i když síť nevysílá svůj název (SSID)

Pro větší bezpečnost je lepší zrušit zaškrtnutí všech políček a poté pro připojení k Wi-Fi musíte zadat název sítě, který pokaždé znáte jen vy. Z tohoto počítače se pak nikdo bez vás nemůže připojit k síti. Pokud ale nechcete pokaždé zadávat data, můžete nechat zaškrtnutou první položku. Nikdy ale nenechávejte druhou položku zaškrtnutou, protože pak je možné se připojit k síti někoho jiného, pokud není nijak chráněna. A můžete získat viry z počítače někoho jiného.

Závěr

Všechna nastavení zabezpečení jsou volitelná a každý je použije podle vlastního uvážení. Hlavní je, že funguje Wi-Fi a často stačí nastavení loginu a hesla. V zařízeních s Wi-Fi vidíte několik sítí, v bytových domech jich bude hodně, ale připojujete se ke své vlastní, jejíž název jste zadali v nastavení routeru. Chcete-li se připojit nebo odpojit od sítě, stačí kliknout na její název v seznamu sítí. Tento seznam je k dispozici v pravé dolní části pracovní plochy (vedle hodin) počítače pod touto ikonou.

Nejsou to nutně sousedé, kdo kradou Wi-Fi, ale někdo to dělá bez skrupulí. A zdá se, že rychlost připojení vám umožňuje sdílet se sousedy, ale někdy klesá. Co je třeba udělat pro takové zatížení sítě? Přinejmenším ztratit svědomí a používat cizí internet bez povolení. Ale pojďme k věci.

Situace – surfujete na internetu přes váš wi-fi router. A najednou rychlost prudce klesne tak, že se stránky těžko otevírají. A není to poprvé. Je zcela rozumná představa, že někdo krade Wi-Fi. Jak zjistit, zda je někdo připojen k mé wifi a jak vypnout cizí lidi.

Důležité! Všechny popisy routeru nejsou univerzální - mluvíme o konkrétním modelu TP-LINK a u jiných zařízení se mohou lišit. Pokud si nejste jisti svými činy, neměli byste pokračovat.

Zjistěte, zda je někdo připojen k Wi-Fi

Metoda jedna. Naprogramovat. SoftPerfect WiFi Guard

Tato metoda je pro ty, kteří se nechtějí příliš obtěžovat a kteří budou provádět diagnostiku prostřednictvím osobního počítače. Chcete-li zjistit, kdo se připojil k routeru, budete potřebovat program SoftPerfect WiFi Guard. Najdeme ho například přes Google a nainstalujeme. Program je v ruštině a rychle se instaluje. Minimální požadovaná nastavení.

V záložce „hlavní“ v položce „nastavení“ programu najdeme sloupec „síťový adaptér“. Vybereme položku, v mém případě je to Qualcomm Atheros. Klikněte na "OK". Poté v okně programu klikněte na „skenovat“.

Program zobrazí všechna zařízení, která jsou připojena k naší Wi-Fi. Pokud jste připojeni pouze vy, uvidíte dvě zařízení (sloupec „Info“), která budou označena jako „Tento počítač“ a „Internetová brána“. Tedy váš počítač a samotný router.

Pokud jsou tam cizí lidé, program je zobrazí - zařízení sousedů se zobrazí jako červené kroužky. Jsou to buď vaši sousedé, nebo vaše další zařízení.

Metoda dva. Panel administrátora routeru

Tato metoda nevyžaduje další software. Jdeme do administračního panelu routeru. Po připojení k WiFi síti zadejte IP adresu routeru. Obvykle je to 192.168.1.1. Adresa se může u různých modelů lišit, můžete ji zkontrolovat na těle zařízení. Poté zadejte své uživatelské jméno/heslo. Zpravidla se jedná o admin/admin (můžete zkontrolovat na těle zařízení).

Tady začínají obtíže. Nabídka se může u různých modelů routerů lišit. Na mém zařízení v záložce „Stav“ najdeme položku „Bezdrátové“. Je tam cedulka s MAC adresami připojených zařízení. Pokud jste připojeni sami, pak je v této tabulce pouze jeden MAC. Jsou i jiné adresy – sousedé kradou Wi-Fi. Ale je to důležité – v tomto okamžiku můžete získat informace o zařízeních, která jsou právě připojena.

Více informací naleznete v záložce „Nastavení rozhraní“, položka „DHCP“.

Jak odpojit sousedy od Wi-Fi

Nabízíme nejjednodušší a nejúčinnější způsob ochrany vašeho internetu. Totiž, nastavíme heslo. Sousedé se připojili k našemu internetu buď proto, že hackli vaše heslo, nebo proto, že jste ho vůbec nenastavili.

Algoritmus se může na různých zařízeních lišit. Na mém je to takto - v administračním panelu routeru přejděte na kartu „Nastavení rozhraní“, položka „Bezdrátové“. Ve sloupci „WPS Settings“ najdeme položku „Authentication n Ty pe". Pokud je „Disabled“, změňte jej na „WPA-PSK“. Poté se na stejné kartě objeví níže uvedený sloupec „WPA-PSK“. Do pole „Pre-Shared Key“ zadáme heslo – minimálně 8 znaků. Zbývá pouze kliknout na „Uložit“. Znovu se připojíme k naší Wi-Fi, nyní musíme zadat heslo.

Heslo stačí na každém zařízení (notebook, tablet, smartphone) zadat zpravidla pouze jednou. Zařízení si jej zapamatuje a automaticky jej zadá.

Pokud jste zapomněli heslo k wi-fi

Pokud jste zapomněli své heslo Wi-Fi, není možné jej obnovit – je uloženo v samotném zařízení. Lze jej pouze resetovat. Chcete-li to provést, stiskněte na několik sekund tlačítko „reset“. Nastavení routeru bude odstraněno a budete jej muset znovu nakonfigurovat.

Dnes bude poměrně velký příspěvek o tom, jak vytvořit bezpečnou Wi-Fi síť doma, chránit domácí počítače připojené k této síti, smartphony a tablety před hackováním, na příkladu RT-N12VP.

Nejprve tedy pochopíme, že zabezpečení vaší bezdrátové sítě je určeno jejím nejslabším článkem. Dnes se podíváme na základní nastavení zabezpečení, která byste měli mít.

Předpokládejme, že máte doma 2 stolní počítače, 2 notebooky, 3 tablety a 4 smartphony, nemluvím o jiných věcech, jako jsou televizní set-top boxy, wi-fi MFP a servery mediálních center na Androidu.

Zkontrolujte, zda máte na všech zařízeních nainstalován antivirus.

To je důležité. Pokud je jedno ze zařízení infikováno, ostatní budou infikována v blízké budoucnosti. Chytré telefony se systémem Android tak mohou s velkým úspěchem distribuovat reklamní viry po lokální síti.

Zakázat automatické vyhledávání sítí na mobilních zařízeních. Faktem je, že se můžete stát obětí podvodníků, kteří záměrně vytvářejí otevřené přístupové body za účelem krádeže dat.

Vymažte seznam sítí zapamatovaných vašimi zařízeními. Nechte pouze známé zabezpečené sítě: domov, práce.

Abyste zabránili krádežím prostředků, „odklonu“ e-mailových účtů, sociálních sítí a dalších stránek, používejte tam, kde je to možné, dvoufaktorové ověřování.

Dobře, ochránili jste svá zařízení a nenapadli podvodníky s „bezplatnou“ wi-fi. co bude dál? Nastavení zabezpečené wi-fi.

Středem vašeho wi-fi vesmíru ve vašem bytě je váš přístupový bod (router). V drtivé většině případů je chráněn pouze heslem a loginem. Pokusme se, aby byla vaše domácí Wi-Fi síť bezpečnější.

Instalovat - Metoda autentizace(úroveň zabezpečení) — WPA2-osobní

klíč WPA-PSK(síťové heslo) - něco takového FD5#2dsa/dSx8z0*65FdqZzb38. Ano, takové heslo je obtížně zapamatovatelné, ale také obtížnější uhodnout. Faktem je, že existují programy pro výběr hesel wi-fi pomocí hrubé síly. Výběr hesla je v tomto případě otázkou času. Dokonce si můžete podobný program stáhnout například do svého smartphonu a vyzkoušet, jak dlouho bude trvat, než uhodnete heslo do vaší sítě.

Přejděte do nastavení Bezdrátová síť — Bezdrátový filtr MAC adres

Bezdrátový filtr MAC adres umožňuje řídit pakety ze zařízení s konkrétní MAC adresou v bezdrátové síti LAN.

Jednoduše řečeno, k vašemu přístupovému bodu se budou moci připojit pouze ta zařízení, jejichž MAC adresy se mohou připojit. Jak mohu tyto adresy zjistit? Můžete se podívat do nastavení zařízení a zadat to do nastavení routeru. Můžete zapnout Wi-Fi na každém jednotlivě, zkontrolovat data s daty zobrazenými v mapě sítě routeru a zadat tyto adresy do filtru bezdrátových adres MAC.

Na chytrém telefonu se systémem Android se MAC adresa nachází Nastavení -> O telefonu -> Obecné informace ->MAC adresa Wi-Fi.

Pokud žijete sami, nebo alespoň nějakou dobu bezdrátovou síť nepoužíváte, můžete ji vypnout. Tato nastavení se nacházejí v sekci Bezdrátová síť — Profesionálně