Jak zabezpieczyć domowy router i sieć Wi‑Fi? Najważniejsze ustawienia

Router to nie tylko niewielka skrzynka, dzięki której sygnał Wi-Fi dociera do każdego punktu Twojego domu czy mieszkania. To centrum Twojej sieci, obsługujące wszystkie podłączone do niej urządzenia i dbające o to, by dotarł do nich internetowy sygnał. Jak o niego zadbać? Co zrobić, by dostępu do Twojej domowej sieci nie uzyskały osoby niepowołane, co może sprowadzić na Ciebie poważne konsekwencje?

Eksperci CERT Orange Polska dbają o bezpieczeństwo urządzeń dostarczanych do klientów przez naszą sieć sprzedaży. Przede wszystkim chodzi o popularne FunBoxy w wielu wariantach, które trafiają do klientów indywidualnych. Tego typu urządzenie dla zwykłego internauty z założenia ma dawać dostęp do sieci i być skonfigurowane tak, byś przypadkowo nie zrobił/a sobie krzywdy. Między innymi dlatego FunBoxy (w różnych wersjach):

• domyślnie uniemożliwiają dostęp do panelu administratora z internetu
• hasło do panelu jest silne, indywidualne dla każdego urządzenia
• użytkownik nie może wpisać serwerów DNS innych niż Orange Polska
• dostęp do sieci przez porty inne niż standardowe jest domyślnie zablokowany

Nie mamy jednak takiego wpływu na wszystkie urządzenia. Trzeba też pamiętać, że nie musisz (choć zalecamy) korzystać z FunBoxów, a w ofercie biznesowej może pojawić się także sprzęt innych firm. O czym w tej sytuacji warto pamiętać?

Schowaj się przed światem

Kluczowe i pierwsze pytanie, które musisz sobie zadać, to:

Czy muszę administrować moją siecią domową z dowolnego miejsca?

W znaczącej większości przypadków – nie musisz. Oczywiście monit o hasło do sieci pojawi się każdemu, kto znajdzie się w jej zasięgu i kliknie jej nazwę. Jednak zalogowanie do panelu administratora i uzyskanie dostępu do kluczowych, wrażliwych ustawień sieci powinny być możliwe wyłącznie dla osób z niej korzystających. Jeśli potrzebujesz cokolwiek zmienić w ustawieniach sieci czy routera – najpierw logujesz się do domowej sieci, a następnie do panelu administracyjnego routera. W takiej sytuacji zaloguj się do panelu, znajdź w ustawieniach możliwość zewnętrznego dostępu do urządzenia i wyłącz ją. W razie potrzeby skorzystaj z instrukcji obsługi urządzenia.

A co jeśli dostęp z zewnątrz jest jednak niezbędny? Przede wszystkim upewnij się, że nie korzystasz z domyślnego hasła urządzenia, a jeśli ustaliłeś własne – musi być na tyle silne, by nie dało się go łatwo złamać. Internet skanowany jest pod kątem dostępnych urządzeń praktycznie nieprzerwanie. Gdy skrypty znajdą taki router i rozpoznają jego typ i model, najczęściej od razu próbują się zalogować używając najpierw serii domyślnych, a następnie najczęściej używanych haseł.

Nie wiesz, jak stworzyć hasło jednocześnie łatwe do zapamiętania i trudne do odgadnięcia? Sprawdź w naszym poradniku. A gdy już zablokujesz dostęp z zewnątrz i zmienisz hasło – sprawdź, czy dla Twojego routera nie ma aktualizacji oprogramowania, a później rób to regularnie.

Co zmienić lub poprawić w konfiguracji routera?

Zdalny dostęp to tylko jeden z elementów. By poprawić bezpieczeństwo domowej sieci, warto pamiętać jeszcze o co najmniej kilku innych rzeczach. Również wtedy, gdy korzystasz z FunBoxa.

• Jeśli Wi-Fi ma domyślne hasło – zmień je; najlepiej, by miało przynajmniej 16 znaków – i tak wpisujesz je rzadko
• Wi-Fi ma domyślną nazwę? Zmień ją. Nie nadawaj nazwy, którą można z Tobą skojarzyć (np. Dom Kowalskich)
• Dla sieci Wi-Fi najlepiej ustaw szyfrowanie WPA3, a przynajmniej WPA2/AES
• Jeśli Twój router ma tę możliwość (większość FunBoxów ją ma) – włącz osobne sieci dla gości (jeśli się przyda) i dla urządzeń IoT, jeśli takie posiadasz. Zabezpiecz je hasłem, innym niż hasło do Twojej sieci głównej.
• Upewnij się, że Twój router nie ma otwartego dostępu do internetu przez porty inne niż standardowe. Jeśli trzeba – wspomóż się w tym celu instrukcją. Jeśli jakieś urządzenie w Twojej sieci potrzebuje komunikacji z internetem – zadbaj o minimalizację ekspozycji w sieci tego urządzenia.
• Jeśli Twój router to umożliwia (FunBoxy tak) – sprawdź jakie urządzenia są do niego podłączone. Jeśli jakichś nie znasz – odłącz je i zablokuj dostęp. Urządzeniom, których jesteś pewny, nadaj nazwy – w ten sposób łatwiej rozpoznasz „obcych”, gdy sprawdzisz listę kolejny raz.

Jeśli korzystasz z usług Orange Polska, gorąco polecamy, byś regularnie zaglądał na stronę CyberTarczy. To bezpłatny mechanizm zabezpieczający każdego klienta usług dostępu do internetu, oferowanych przez Orange Polska. Wchodząc na stronę CyberTarczy z domowej sieci od Orange lub telefonu komórkowego w naszej sieci zobaczysz, jakie zagrożenia znaleźliśmy u Ciebie w ciągu ostatnich 3 dni. Poza tym związanymi ze złośliwym oprogramowaniem możesz znaleźć tam informację np. o dostępnym w internecie panelu logowania z Twojej sieci.

Nie tylko router

Ryzyko dla bezpieczeństwa Twojej sieci może bowiem stanowić nie tylko router. Jeśli CyberTarcza pokaże Ci zagrożenie Open Login Panel, może on dotyczyć również urządzeń Internetu Rzeczy. Dużo sprzętów IoT jest bowiem domyślnie skonfigurowanych tak, by dostęp do nich był możliwy dla każdego. Jak się upewnić, że wszystko jest tak bezpieczne jak się da?

Najpierw sprawdź otwarte porty na swoim publicznym adresie IP. Gdy wejdziesz na stronę https://dnschecker.org/port-scanner.php Twój adres IP najprawdopodobniej uzupełni się automatycznie, następnie wybierz opcję Common Ports. Jeśli wynikiem będą otwarte porty 80 i 443 – nie musi to oznaczać ryzyka, warto jednak sprawdzić, jakie urządzenie lub usługa za nie odpowiada.

Jeśli otwarte są inne porty – przyczyną mogą być urządzenia IoT lub inne sprzęty podłączone do Twojej sieci. W przypadku, gdy nie potrzebujesz dostępu do nich przez sieć – wyłącz go w konfiguracji urządzenia i/lub wyłącz port forwarding na routerze. W razie potrzeby posiłkuj się instrukcjami obsługi urządzeń. Jeśli potrzebujesz dostępu z internetu (np. w przypadku kamer IP) – upewnij się, że hasło dostępu jest wystarczająco silne, a jeśli to możliwe, ogranicz ekspozycję usługi do minimum i nie udostępniaj jej szeroko z internetu.