Če se sprašujete, kako zaščititi domači wifi, začnite pri usmerjevalniku. Ta majhna naprava je vstopna točka do računalnikov, telefonov, televizorja, kamer, tiskalnika in pogosto tudi do vaših zasebnih podatkov. Slabo zaščiteno brezžično omrežje ni le težava, če sosed uporablja vašo povezavo. Lahko pomeni počasnejši internet, dostop do naprav v domačem omrežju ali zlorabo povezave za dejavnosti, ki jih niste opravili vi.

Dobra novica je, da večino zaščite uredite v manj kot eni uri. Ne potrebujete posebnega tehničnega znanja, potrebujete pa nekaj pravilnih nastavitev in navado, da usmerjevalnik občasno preverite.

Kako zaščititi domači WiFi pri osnovnih nastavitvah

Prvi korak je prijava v nastavitve usmerjevalnika. Običajno do njih dostopate prek spletnega brskalnika, ko ste povezani v domače omrežje. Naslov za dostop, uporabniško ime in začetno geslo so pogosto zapisani na nalepki na spodnji strani naprave ali v dokumentaciji ponudnika interneta.

Takoj spremenite skrbniško geslo usmerjevalnika. To ni isto geslo, ki ga gostje vnesejo za povezavo v WiFi. Skrbniško geslo omogoča spreminjanje omrežnih nastavitev, zato ga ne sme poznati nihče zunaj gospodinjstva. Privzeta gesla so lahko javno dostopna ali preveč preprosta, zato jih napadalci najprej preizkusijo.

Za prijavo izberite dolgo, edinstveno geslo. Dobro pravilo je vsaj 14 znakov, kombinacija velikih in malih črk, številk ter znakov. Še bolj praktičen pristop je geselna fraza, sestavljena iz več nepovezanih besed. Takšno geslo si boste lažje zapomnili, drugim pa ga bo bistveno težje uganiti.

Nato spremenite tudi ime omrežja, imenovano SSID. Ne uporabljajte imena, ki razkriva priimek, naslov stanovanja ali model usmerjevalnika. Ime, kot je »Novak_Stanovanje3« ali »TP-Link_1234«, neznancu poda več informacij, kot jih potrebuje. Nevtralno ime je povsem dovolj.

Izberite WPA3 ali vsaj WPA2-AES

Pri brezžični zaščiti preverite vrsto šifriranja. Če usmerjevalnik in naprave to podpirajo, nastavite WPA3-Personal. Gre za sodobnejšo in varnejšo možnost. Če je zaradi starejšega prenosnika, tiskalnika ali pametne naprave WPA3 neuporaben, izberite WPA2-AES.

Izogibajte se zastarelim možnostim WEP in WPA. Ti načini zaščite ne sodijo več v domače omrežje, tudi če se z njimi katera od starejših naprav še vedno brez težav poveže. Pri izbiri načina »WPA2/WPA3 mixed« je treba vedeti, da je lahko praktičen zaradi združljivosti, vendar ohranja del kompromisa za stare naprave. Kadar je mogoče, naj bodo novejše naprave povezane prek WPA3.

Geslo za WiFi naj bo drugačno od skrbniškega gesla usmerjevalnika. Če eno od njiju kdo izve, mu s tem ne odprete še vseh drugih nastavitev. Gesla tudi ne puščajte zapisane na vidnem mestu ob usmerjevalniku ali na listku, ki ga vsak obiskovalec lahko fotografira.

Posodobitve usmerjevalnika niso nepomembne

Računalnike in telefone večina ljudi posodablja, na usmerjevalnik pa hitro pozabi. To je napaka. Proizvajalci z vdelano programsko opremo, imenovano firmware, odpravljajo varnostne ranljivosti, napake pri delovanju in težave s povezljivostjo.

V nastavitvah preverite, ali usmerjevalnik omogoča samodejne posodobitve. Če jih omogoča, jih praviloma vključite. Pri nekaterih modelih je treba novo različico prenesti in namestiti ročno. Med posodobitvijo usmerjevalnika ne izklapljajte iz elektrike, saj lahko prekinitev povzroči težave pri zagonu.

Če vaš usmerjevalnik že več let ne prejema posodobitev, razmislite o zamenjavi. To še posebej velja za naprave, ki jih je ob priklopu interneta pred mnogimi leti zagotovil ponudnik. Stara naprava lahko še vedno oddaja signal, vendar to ne pomeni, da je primerna za varno uporabo. Zamenjava pogosto izboljša tudi doseg in stabilnost povezave.

Ločite goste in pametne naprave

Obiskovalci ne potrebujejo dostopa do vašega računalnika, omrežnega diska, tiskalnika ali pametnega doma. Zato vključite gostujoče omrežje, če ga usmerjevalnik podpira. Gostujoči WiFi naj ima svoje ime in svoje geslo, pri nastavitvah pa izberite možnost, ki gostom prepreči dostop do lokalnega omrežja.

To je koristno tudi za naprave, ki jim ne zaupate povsem. Pametne žarnice, vtičnice, robotski sesalniki, cenejše kamere in druge IoT naprave imajo pogosto redkejše posodobitve kot telefoni ali računalniki. Če lahko, jih povežite v ločeno gostujoče omrežje. Tako morebitna težava z eno napravo ne pomeni samodejnega dostopa do vseh podatkov doma.

Pri domačih kamerah bodite še posebej previdni. Spremenite njihova privzeta gesla, namestite posodobitve in preverite, ali res potrebujete oddaljen dostop prek interneta. Funkcija je priročna, vendar jo uporabljajte le z močnim geslom in dodatno potrditvijo prijave, kadar jo ponudnik omogoča.

Izklopite funkcije, ki jih ne uporabljate

Nekatere nastavitve so namenjene enostavnejši prvi namestitvi, ne dolgoročni varnosti. Najpogostejši primer je WPS. Ta možnost omogoča hitro povezovanje naprav z gumbom ali kratko kodo PIN, vendar lahko predstavlja nepotrebno varnostno tveganje. Če WPS ne uporabljate, ga izklopite.

Enako velja za oddaljeno upravljanje usmerjevalnika. Nastavitev omogoča spreminjanje usmerjevalnika prek interneta, kar je za večino domačih uporabnikov nepotrebno. Upravljanje naj bo dostopno samo znotraj domačega omrežja. Tudi UPnP je smiselno preveriti: nekatere igralne konzole ali aplikacije ga potrebujejo za lažje povezovanje, vendar lahko samodejno odpira vrata v omrežju. Če ne veste, zakaj je vključen, ga izklopite in nato preverite, ali vse pomembne naprave delujejo normalno.

Skrivanje imena omrežja ni prava zaščita. Izkušen uporabnik lahko skrito omrežje še vedno zazna, vi pa boste imeli več težav pri povezovanju novih naprav. Veliko več naredite z dobrim šifriranjem, močnimi gesli in posodobljeno opremo.

Redno preverite, kdo je povezan

V nadzorni plošči usmerjevalnika je običajno seznam povezanih naprav. Enkrat na nekaj mesecev si ga oglejte. Pričakujete telefone družinskih članov, računalnike, televizor, tiskalnik in druge znane naprave. Če opazite neznano napravo, najprej preverite, ali morda pripada stari tablici, službenemu telefonu ali gostu, ki je bil pri vas pred kratkim.

Če naprave ne prepoznate, takoj zamenjajte WiFi geslo in odstranite neznano povezavo, če to usmerjevalnik omogoča. Po menjavi gesla boste morali znova povezati svoje naprave, kar je nekoliko zamudno, vendar je to najhitrejši način, da prekinete dostop nepooblaščenemu uporabniku.

Počasna povezava sama po sebi še ni dokaz zlorabe. Vzrok so lahko slab signal, veliko hkratnih video klicev, posodobitve naprav ali usmerjevalnik, ki je preobremenjen. Če se težave ponavljajo, preverite postavitev usmerjevalnika. Naj bo čim bolj na odprtem, višje od tal in ne zaprt v kovinski omarici ali za televizorjem.

Varno omrežje potrebuje tudi varne naprave

Tudi najbolje nastavljen WiFi ne more zaščititi računalnika, na katerem so zastareli programi, sumljiva razširitev v brskalniku ali škodljiva programska oprema. Redno posodabljajte operacijski sistem, brskalnik, protivirusno zaščito in aplikacije. Za uporabniške račune uporabljajte ločena ter močna gesla, kjer je mogoče pa vključite dvostopenjsko prijavo.

Posebno pazite pri javnih brezžičnih omrežjih. Domačega WiFi ne mešajte z navado, da se telefon ali prenosnik samodejno povezuje na vsako odprto omrežje. Samodejno povezovanje izklopite, pri občutljivih opravilih, kot so spletno bančništvo in dostop do službenih dokumentov, pa uporabljajte mobilne podatke ali zaupanja vredno povezavo.

Kdaj je čas za pomoč servisa?

Če ne morete dostopati do nastavitev usmerjevalnika, ste pozabili skrbniško geslo, povezava stalno prekinja ali ne veste, katere nastavitve so varne za vaše naprave, ni pametno naključno spreminjati vsega. Nepravilna nastavitev lahko prekine internet, dostop do tiskalnika ali povezavo pametnih naprav.

V takem primeru lahko izkušen računalniški servis preveri usmerjevalnik, nastavi ločeno omrežje za goste in pametne naprave ter preveri, ali je težava v opremi, kablih ali pokritosti signala. PIARA pri takšnih težavah najprej poišče dejanski vzrok in nato predlaga rešitev, ki je smiselna za vaše stanovanje, hišo ali pisarno.

Za začetek danes naredite eno stvar: prijavite se v usmerjevalnik in preverite, ali še vedno uporablja začetno skrbniško geslo. Že ta kratek pregled je lahko razlika med omrežjem, ki samo deluje, in omrežjem, za katerega zares veste, kdo ga uporablja.