Bezpieczeństwo sieci domowej - jak skutecznie zabezpieczyć swój router?
Silne hasło i aktualizacje oprogramowania- podstawa bezpieczeństwa routera
Zabezpieczenia routera należy rozpocząć od ograniczenia do niego fizycznego dostępu. Kluczowe dla nas urządzenie powinno stać w miejscu niedostępnym dla osób niepowołanych, gdyż możliwość podłączenia się do niego bezpośrednio kablem sieciowym, spisanie adresu MAC, hasła do Wi-Fi lub nawet interfejsu administracyjnego z tabliczki znamionowej na obudowie, może ułatwić potencjalny atak.
Hasło do routera, tak jak inne, ważne hasła i kody dostępu nie powinno być łatwe do odgadnięcia i standardowe. Pod żadnym pozorem nie należy pozostawiać fabrycznych haseł typu „admin”, czy „1234”. Routery FRITZ już po wyjęciu z pudełka oferują wysoki poziom bezpieczeństwa, gdyż każdy egzemplarz posiada unikalne hasło administratora oraz do połączenia z Wi-Fi.
Bezpieczeństwo sieci to także odwieczna rywalizacja miecza i tarczy: na każde nowe zabezpieczenie przestępcy starają się znaleźć sposób, a producenci sprzętu i oprogramowania stale eliminują luki w systemie ochrony, uodparniając go na możliwe zagrożenia. Z tego powodu należy dbać o to, by na naszym routerze była zawsze zainstalowania najnowsza wersja oprogramowania systemowego (firmware). W przypadku produktów marki FRITZ! aktualizacje są udostępniane cyklicznie i za darmo, a wgranie oprogramowania wymaga jednego kliknięcia w interfejsie konfiguracyjnym, aplikacji MyFRITZ! Po zaznaczeniu odpowiedniej opcji w konfiguracji, aktualizacja oprogramowania może być także całkowicie automatyczna.
Dodatkowe funkcje bezpieczeństwa - filtrowanie adresów MAC i kontrola rodzicielska
Jeśli mamy już zapewnione bezpieczeństwo sieci domowej przed włamaniem z zewnątrz, musimy jeszcze pomyśleć o ochronie użytkowników znajdujących się już w jej wnętrzu. Z pomocą przyjdzie nam tu zestaw filtrów pod nazwą „kontrola rodzicielska”, który pozwala ograniczać dostęp do wybranych, szkodliwych stron internetowych, których adresy możemy umieścić na „czarnej liście”. Dodatkowo, możemy chronić naszych milusińskich przed nadmiernym korzystaniem z Internetu. Każdemu dziecku i wykorzystywanym urządzeniom można przydzielić dzienny limit czasu, spędzanego w sieci, a do tego określić, w jakich godzinach w poszczególne dni tygodnia, połączenie będzie możliwe.
W przypadku, gdy dana osoba wyczerpie przydzielony limit, ale zajdzie potrzeba doraźnego rozszerzenia go o dodatkowe 45 min. za pomocą jednorazowego biletu.
Sieć Wi-Fi dla gości - bezpieczne rozwiązanie dla odwiedzających
O bezpieczeństwo w sieciach bezprzewodowych dbamy za pomocą różnych mechanizmów i na kilku poziomach. Podstawową kwestią jest silne hasło dostępu do Wi-Fi. W routerach bezprzewodowych FRITZ!Box, których przykładem może być router AC FRITZ!Box 4040, hasło jest unikalne dla każdego urządzenia. Należy przy tym zadbać, by w konfiguracji punktu dostępu włączone były najlepsze możliwe standardy szyfrowania (WPA2 / WPA3).
Jeżeli nasza sieć jest narażona na inwazję niechcianych użytkowników, możemy do jej ochrony zastosować filtrowanie adresów MAC. Spowoduje to, że połączenie z naszym Wi-Fi uzyskają wyłącznie karty sieciowe (wbudowane w laptopy, tablety, telefony i inne urządzenia), których sprzętowy adres MAC jest nam znany i zostanie zarejestrowany w routerze. Obcym, nieznanym kartom dostęp będzie odmówiony.
Jeśli jednak chcielibyśmy równocześnie zachować ograniczony dostęp do naszej lokalnej sieci, ale równocześnie umożliwić korzystanie z Internetu przygodnym użytkownikom, możemy wykorzystać specjalną funkcję „sieć Wi-Fi dla gości”. Jej aktywacja powoduje udostępnienie drugiej, odrębnej sieci Wi-Fi, rządzącej się innymi prawami. Łączący się w nią goście nie uzyskują dostępu do wewnętrznych zasobów sieci lokalnej, czyli innych, połączonych komputerów, serwerów, drukarek i dysków sieciowych. Mogą jedynie korzystać z Internetu i to wyłącznie w zakresie przeglądania stron WWW oraz obsługi poczty internetowej.
