Làm cách nào để bảo vệ mạng Wi-Fi? Lời khuyên cơ bản và hiệu quả. Điều quan trọng là phải biết. Cách bảo vệ Wi-Fi của bạn

Tôi sẽ kể cho bạn nghe một câu chuyện vẫn đang diễn ra với một nhà cung cấp Internet ở thành phố của tôi. Một ngày nọ, khi đến thăm một người bạn, tôi xin anh ấy quyền truy cập Wi-Fi. Mạng được bảo toàn trong điện thoại thông minh. Khi đang ở một khu vực khác của thành phố, tôi chợt phát hiện ra rằng mình đã kết nối lại được với Wi-Fi của một người bạn. Sao có thể như thế được? Hóa ra nhà cung cấp Internet đã đặt cùng tên mạng và mật khẩu trên tất cả các bộ định tuyến được cấp cho các thuê bao khi kết nối. Đã hơn một năm trôi qua, hầu hết sân nhà tôi vẫn có Wi-Fi miễn phí. Nhân tiện, thông tin đăng nhập và mật khẩu để truy cập bộ định tuyến cũng giống nhau. :)

Đương nhiên, tôi kể cho bạn tôi nghe về phát hiện thú vị này và cấu hình lại bộ định tuyến của anh ấy. Bạn có chắc mình không rơi vào hoàn cảnh tương tự?

Sự nguy hiểm của việc truy cập trái phép vào Wi-Fi và bộ định tuyến của bạn

Hãy tưởng tượng rằng kẻ tấn công đã kết nối với Wi-Fi của bạn, tải xuống hàng gigabyte nội dung khiêu dâm trẻ em và đăng vài trăm tin nhắn cực đoan và “gây cháy” khác. Hợp đồng cung cấp dịch vụ Internet được ký dưới tên của bạn và theo đó, bạn cũng sẽ phải chịu trách nhiệm nếu vi phạm pháp luật.

Ngay cả khi người được kết nối không thực hiện hành động bất hợp pháp, anh ta vẫn có thể tải xuống và phân phối các tệp lớn (bao gồm cả nội dung bất hợp pháp từ trình theo dõi torrent) trong nhiều ngày, điều này sẽ ảnh hưởng đến tốc độ và tính ổn định của kết nối Internet của bạn. Mạng này chứa đầy những câu chuyện về Wi-Fi miễn phí của người hàng xóm. Có lẽ bạn cũng là người hàng xóm tốt đó?

Tình huống khi người ngoài biết thông tin đăng nhập và mật khẩu của chính bộ định tuyến bao gồm tất cả các rủi ro được liệt kê ở trên, đồng thời cũng bổ sung thêm một số rủi ro mới.

Ví dụ: kẻ chơi khăm chỉ cần thay đổi mật khẩu Wi-Fi và bạn sẽ mất quyền truy cập Internet. Anh ta có thể thay đổi mật khẩu của bộ định tuyến và bạn sẽ phải đặt lại về cài đặt gốc và định cấu hình lại mọi thứ (hoặc gọi cho chuyên gia nếu bạn không có kỹ năng phù hợp) để lấy lại quyền kiểm soát thiết bị của mình. Bản thân người chơi khăm cũng có thể thiết lập lại cài đặt.

Không có sự bảo vệ tuyệt đối, nhưng bạn không cần nó

Có nhiều cách để hack mạng. Khả năng bị hack tỷ lệ thuận với động lực và tính chuyên nghiệp của hacker. Nếu bạn chưa gây thù chuốc oán và không có bất kỳ thông tin siêu giá trị nào thì khó có khả năng bạn sẽ bị hack một cách có mục đích và siêng năng.

Để không kích động những người qua đường ngẫu nhiên và những người hàng xóm háo hức nhận quà miễn phí, việc đóng các lỗ hổng bảo mật cơ bản là đủ. Gặp phải sự cản trở nhỏ nhất trên đường tới bộ định tuyến hoặc Wi-Fi của bạn, một người như vậy sẽ từ bỏ kế hoạch của mình hoặc chọn một nạn nhân ít được bảo vệ hơn.

Chúng tôi mang đến cho bạn một bộ hành động đủ tối thiểu với bộ định tuyến Wi-Fi để cho phép bạn tránh trở thành đối tượng của những trò đùa độc ác hoặc điểm truy cập miễn phí của ai đó.

1. Truy cập bộ định tuyến Wi-Fi của bạn

Bước đầu tiên là kiểm soát bộ định tuyến của riêng bạn. Ban phai biet:

Địa chỉ IP của bộ định tuyến,
đăng nhập và mật khẩu để truy cập cài đặt bộ định tuyến.

Để tìm ra địa chỉ IP của bộ định tuyến, hãy lật thiết bị lại và nhìn vào nhãn dán ở phía dưới. Ở đó, trong số các thông tin khác, IP sẽ được chỉ định. Thông thường, đây là 192.168.1.1 hoặc 192.168.0.1.

Địa chỉ bộ định tuyến cũng được chỉ định trong hướng dẫn sử dụng. Nếu hộp có hướng dẫn từ bộ định tuyến không được giữ nguyên thì Google sẽ giúp bạn tìm hướng dẫn sử dụng ở dạng điện tử.

Bạn có thể tự tìm ra địa chỉ bộ định tuyến từ máy tính của mình.

Trên Windows, nhấn phím Windows + R.
Trong cửa sổ hiện ra, gõ cmd và nhấn Enter.
Trong cửa sổ xuất hiện, nhập ipconfig và nhấn Enter.
Tìm dòng "Cổng mặc định". Đây là địa chỉ của bộ định tuyến của bạn.

Nhập địa chỉ IP nhận được của bộ định tuyến vào trình duyệt. Bạn sẽ thấy một trang đăng nhập để cài đặt bộ định tuyến.

Tại đây bạn cần nhập tên người dùng và mật khẩu mà bạn phải biết. Trong hầu hết các trường hợp, thông tin đăng nhập mặc định là từ quản trị viên và mật khẩu là trường trống hoặc cũng là quản trị viên (thông tin đăng nhập và mật khẩu mặc định cũng được liệt kê ở cuối bộ định tuyến). Nếu bạn nhận được bộ định tuyến từ nhà cung cấp Internet, hãy gọi cho họ và tìm hiểu.

Nếu không có khả năng thay đổi cài đặt, về cơ bản bạn sẽ mất quyền kiểm soát thiết bị của mình. Ngay cả khi bạn phải đặt lại bộ định tuyến của mình và thiết lập lại mọi thứ, điều đó vẫn có giá trị. Để tránh các vấn đề khi truy cập bộ định tuyến trong tương lai, hãy ghi lại tên người dùng và mật khẩu của bạn rồi lưu trữ chúng ở nơi an toàn mà người khác không thể truy cập.

2. Tạo mật khẩu mạnh để truy cập bộ định tuyến

Sau khi có được quyền truy cập vào bộ định tuyến, điều đầu tiên bạn cần làm là thay đổi mật khẩu. Giao diện bộ định tuyến khác nhau tùy thuộc vào nhà sản xuất, kiểu máy cụ thể và phiên bản phần sụn. Hướng dẫn sử dụng bộ định tuyến của bạn sẽ giúp bạn giải quyết vấn đề này cũng như các bước tiếp theo để cải thiện khả năng bảo vệ.

3. Đặt tên duy nhất (SSID) cho mạng Wi-Fi của bạn

Nếu hàng xóm của bạn hoàn toàn mới làm quen với công nghệ thì tên mạng như fsbwifi hoặc virus.exe có thể khiến họ sợ hãi. Trên thực tế, một tên duy nhất sẽ giúp bạn điều hướng tốt hơn giữa các điểm truy cập khác và nhận dạng duy nhất mạng của bạn.

4. Tạo mật khẩu mạnh cho mạng Wi-Fi của bạn

Bằng cách tạo một điểm truy cập không cần mật khẩu, về cơ bản bạn sẽ công khai nó. Mật khẩu mạnh sẽ ngăn người lạ kết nối với mạng không dây của bạn.

5. Làm cho mạng Wi-Fi của bạn trở nên vô hình

Bạn sẽ giảm khả năng bị tấn công vào mạng của mình nếu mạng không thể được phát hiện nếu không có phần mềm đặc biệt. Ẩn tên điểm truy cập giúp cải thiện tính bảo mật.

6. Kích hoạt mã hóa

Các bộ định tuyến hiện đại hỗ trợ nhiều phương pháp mã hóa dữ liệu khác nhau được truyền qua mạng không dây, bao gồm WEP, WPA và WPA2. WEP kém hơn các loại khác về độ tin cậy nhưng được hỗ trợ bởi các thiết bị cũ hơn. WPA2 là tối ưu về độ tin cậy.

7. Vô hiệu hóa WPS

WPS được tạo ra như một cách đơn giản hóa để tạo mạng không dây, nhưng trên thực tế, nó cực kỳ dễ bị hack. Tắt WPS trong cài đặt bộ định tuyến của bạn.

8. Kích hoạt tính năng lọc địa chỉ MAC

Cài đặt bộ định tuyến cho phép bạn lọc quyền truy cập mạng bằng mã định danh duy nhất được gọi là địa chỉ MAC. Mỗi thiết bị có card mạng hoặc giao diện mạng đều có địa chỉ MAC riêng.

Bạn có thể tạo danh sách địa chỉ MAC của các thiết bị đáng tin cậy hoặc chặn kết nối với các thiết bị có địa chỉ MAC cụ thể.

Nếu muốn, kẻ tấn công có thể giả mạo địa chỉ MAC của thiết bị mà hắn đang cố gắng kết nối với mạng của bạn, nhưng đối với một điểm truy cập không dây gia đình thông thường, trường hợp như vậy là cực kỳ khó xảy ra.

9. Giảm phạm vi tín hiệu Wi-Fi

Bộ định tuyến cho phép bạn thay đổi cường độ tín hiệu, do đó tăng hoặc giảm phạm vi của mạng không dây. Rõ ràng, bạn chỉ sử dụng Wi-Fi trong căn hộ hoặc văn phòng của mình. Bằng cách giảm công suất truyền xuống giá trị mà tín hiệu mạng chỉ được nhận một cách đáng tin cậy trong phạm vi cơ sở, một mặt, bạn sẽ làm cho mạng của mình ít bị người khác chú ý hơn, mặt khác, giảm lượng nhiễu cho các Wi lân cận. -Fi.

10. Cập nhật chương trình cơ sở cho bộ định tuyến của bạn

Không có công nghệ hoàn hảo. Những người thợ thủ công tìm thấy những lỗ hổng mới, các nhà sản xuất đóng chúng lại và phát hành “bản vá” cho các thiết bị hiện có. Bằng cách cập nhật định kỳ chương trình cơ sở của bộ định tuyến, bạn sẽ giảm khả năng kẻ tấn công lợi dụng các lỗ hổng trong các phiên bản phần mềm cũ hơn để vượt qua bảo mật và giành quyền truy cập vào bộ định tuyến và mạng của bạn.

11. Chặn quyền truy cập từ xa vào bộ định tuyến

Ngay cả khi bạn bảo vệ mạng không dây của mình và đăng nhập bằng mật khẩu, những kẻ tấn công vẫn có thể truy cập bộ định tuyến của bạn qua Internet. Để bảo vệ thiết bị của bạn khỏi sự can thiệp từ bên ngoài như vậy, hãy tìm chức năng truy cập từ xa trong cài đặt và tắt nó.

12. Tường lửa

Một số bộ định tuyến có tường lửa tích hợp - một phương tiện bảo vệ chống lại các cuộc tấn công mạng khác nhau. Hãy xem cài đặt bảo mật của bộ định tuyến để tìm một tính năng có tên như Tường lửa, "Tường lửa" hoặc "Tường lửa" và bật tính năng này nếu có. Nếu bạn thấy các cài đặt tường lửa bổ sung, hãy đọc hướng dẫn chính thức về cách định cấu hình chúng.

13.VPN

Họ tạo ra thứ gì đó giống như một đường hầm được mã hóa để truyền dữ liệu an toàn giữa thiết bị và máy chủ. Công nghệ này làm giảm khả năng bị đánh cắp danh tính và khiến việc tìm vị trí của người dùng trở nên khó khăn hơn.

Để sử dụng VPN, bạn cần cài đặt một chương trình máy khách đặc biệt trên tiện ích của mình. Phần mềm như vậy tồn tại cho các thiết bị di động và máy tính. Nhưng một số bộ định tuyến cũng có thể được kết nối với dịch vụ VPN. Chức năng này cho phép bạn bảo vệ tất cả các tiện ích trên mạng Wi-Fi cục bộ cùng một lúc, ngay cả khi chúng không có chương trình đặc biệt.

Bạn có thể tìm hiểu xem bộ định tuyến của mình có hỗ trợ VPN hay không trong hướng dẫn hoặc trên trang web của nhà sản xuất. Điều tương tự cũng áp dụng cho các cài đặt cần thiết.

19.10.16 62 705 0

Cách bảo vệ bộ định tuyến gia đình của bạn khỏi tin tặc và hàng xóm

Tại sao lớn có thể khiến bạn mất tiền

Evgeniy không đặt mật khẩu Wi-Fi trong căn hộ của mình. Quan tâm làm gì? Bạn có thể quên mật khẩu của mình. Và việc hàng xóm có thể sử dụng cũng không phải điều đáng tiếc, Internet vẫn là không giới hạn. Đó là những gì Evgeniy nghĩ và anh ấy đã nhầm lẫn nghiêm trọng.

Nikolai Kruglikov

hacker trẻ

Hãy cùng tìm hiểu tại sao Internet mở ở nhà là một ý tưởng tồi và nó có thể có ý nghĩa gì đối với bạn.

Nghe

Các điểm truy cập không có mật khẩu cũng được gọi là mở và không chỉ có mật khẩu. Tại những thời điểm như vậy, dữ liệu qua Wi-Fi được truyền mà không cần mã hóa, ở dạng văn bản rõ ràng. Vì Wi-Fi giống như sóng vô tuyến nên rất dễ chặn lưu lượng truy cập: chỉ cần điều chỉnh ăng-ten đến tần số mong muốn và bạn sẽ nghe thấy mọi thứ được truyền giữa bộ định tuyến và máy tính. Nếu không có mật khẩu trên bộ định tuyến, bạn chỉ cần phát cho toàn bộ khu vực lân cận những gì bạn hiện đang làm trên Internet.

Nếu bạn đang truy cập một trang web khiêu dâm, bất kỳ người hàng xóm nào của bạn cũng có thể biết bạn đang xem video nào. Nếu bạn gửi một lá thư, khả năng cao là nó có thể bị chặn ngay lúc gửi. Nếu bạn có VKontakte mà không cần mã hóa thì bất kỳ người hàng xóm nào cũng có thể đọc được tin nhắn cá nhân của bạn.

Wifi không cần mật khẩu thì dễ nghe

Làm thế nào để bảo vệ chính mình

Bạn cần đặt mật khẩu cho Wi-Fi. Tất nhiên, các kết nối đến một số trang web được mã hóa bằng HTTPS và bạn cũng có thể bật VPN, nhưng việc bảo vệ toàn bộ kênh liên lạc cùng một lúc vẫn đáng tin cậy hơn nhiều.

Bài tập: đặt mật khẩu cho Wi-Fi

Mở trình duyệt của bạn và nhập số 192.168.0.1 vào thanh địa chỉ. Nếu không có gì xảy ra, hãy thử 192.168.1.1 và 10.0.0.1. Một cửa sổ sẽ xuất hiện với các trường để đăng nhập và mật khẩu.
Nhập tên người dùng quản trị viên và mật khẩu quản trị viên. Nếu nó không hoạt động, hãy xem mật khẩu tiêu chuẩn trong hướng dẫn dành cho bộ định tuyến. Rất có thể đó là một cái gì đó đơn giản. Đôi khi thông tin đăng nhập và mật khẩu được ghi trực tiếp trên thân bộ định tuyến.
Tìm liên kết trên trang có nội dung Wi-Fi hoặc Wireless. Một màn hình sẽ mở ra nơi bạn có thể thay đổi mật khẩu của mình.

Nếu vẫn thất bại, hãy gọi một chuyên gia. Nhiệm vụ của người chủ là đặt mật khẩu bảo vệ Wi-Fi của bạn.

Đặt mật khẩu Wi-Fi có ít nhất mười ký tự bao gồm số và chữ cái. Mật khẩu 12345678 giống như không có mật khẩu.

Tất cả các hướng dẫn được thiết kế cho bộ định tuyến gia đình. Tại nơi làm việc hoặc trong quán cà phê, chúng khó có thể hoạt động vì quản trị viên mạng vô hiệu hóa quyền truy cập vào cài đặt bộ định tuyến cho người ngoài

Có thể có một số tùy chọn mã hóa trong cài đặt. Mỗi bộ định tuyến có một bộ tùy chọn khác nhau, vì vậy hãy chọn tùy chọn giống với WPA2-PSK (AES) nhất. Đây là giao thức mã hóa an toàn nhất hiện nay. Kết hợp với một mật khẩu tốt, nó sẽ mang lại cho bạn sự bảo vệ tốt nhất có thể.

Một giao thức mã hóa mạnh là quan trọng. Một giao thức xấu, giống như một mật khẩu sai, sẽ khiến nó dễ bị bẻ khóa hơn. Ví dụ: giao thức WEP cũ có thể bị bẻ khóa sau vài giờ.

Chọn thuật toán mã hóa trong cài đặt bộ định tuyến. WPA2-PSK là lựa chọn tốt nhất trong bộ này

Đảm bảo bạn đã tắt WPS. Công nghệ này cho phép bạn kết nối với bộ định tuyến bằng mã pin có tám chữ số. Thật không may, sau khi WPS được giới thiệu rộng rãi, hóa ra nó cực kỳ không an toàn: chỉ mất 10 giờ để hack một kết nối ngay cả với giao thức an toàn nhất. Cài đặt WPS nằm ở cùng vị trí với cài đặt Wi-Fi.

Thao tác cài đặt bộ định tuyến

Khi tin tặc kết nối với Wi-Fi của bạn, chúng sẽ có quyền truy cập vào bảng điều khiển của bộ định tuyến và có thể cấu hình lại nó theo cách riêng của chúng. Để truy cập bộ định tuyến, bạn chỉ cần kết nối với Wi-Fi - bạn không cần phải ở trong căn hộ. Một cậu học sinh khó chịu nào đó có thể đang mày mò cài đặt bộ định tuyến của bạn ngay bây giờ.

Thông thường, việc vào cài đặt bộ định tuyến không dễ dàng như vậy: bạn cần nhập tên người dùng và mật khẩu của mình. Nhưng hầu hết mọi người đều có thông tin đăng nhập và mật khẩu tiêu chuẩn trên bộ định tuyến của họ - quản trị viên / quản trị viên. Nếu bạn không cố ý thay đổi cài đặt này thì khả năng cao là bất kỳ hacker nào cũng có thể đột nhập vào bộ định tuyến.

Sau khi có được quyền truy cập vào bảng điều khiển, tin tặc có thể dễ dàng thực hiện cuộc tấn công trung gian: chúng sẽ đảm bảo rằng giữa bạn và trang web có một dịch vụ độc hại đánh cắp mật khẩu. Ví dụ: địa chỉ tinkoff.ru sẽ mở ra không phải là địa chỉ thật mà là một trang web giả mạo sẽ gửi cho họ mọi thứ bạn nhập. Bạn thậm chí sẽ không biết rằng mình đã truy cập một dịch vụ độc hại: nó sẽ trông giống hệt một ngân hàng trực tuyến thực sự và thậm chí sẽ cho phép bạn sử dụng tên người dùng và mật khẩu của mình. Nhưng trong trường hợp này, thông tin đăng nhập và mật khẩu sẽ nằm trong tay tin tặc.

Bộ định tuyến có cài đặt tiêu chuẩn có thể dễ dàng bị chuyển hướng đến một trang web giả mạo

Làm thế nào để bảo vệ chính mình

Thay đổi mật khẩu quản trị viên tiêu chuẩn trong cài đặt bộ định tuyến thành mật khẩu của riêng bạn. Nó phải an toàn không kém mật khẩu Wi-Fi và đồng thời phải khác.

Truy cập từ xa

Tin tặc hiếm khi quan tâm cụ thể đến bạn, trừ khi bạn là người quản lý cấp cao của một công ty lớn. Thông thường, những người bình thường rơi vào tình trạng bị tấn công tự động khi chương trình hacker tìm kiếm nạn nhân tiềm năng và cố gắng áp dụng thuật toán hack tiêu chuẩn.

Một số bộ định tuyến có khả năng kết nối với giao diện web từ mạng bên ngoài - nghĩa là bạn có thể vào cài đặt bộ định tuyến từ bất kỳ nơi nào có Internet chứ không chỉ ở nhà.

Điều này có nghĩa là bộ định tuyến của bạn không chỉ có thể bị tấn công bởi những học sinh tinh nghịch. Cuộc tấn công có thể không nhắm mục tiêu: chỉ là một số hacker ở Peru quét một phạm vi địa chỉ nhất định để tìm các bộ định tuyến mở. Chương trình của anh ấy nhìn thấy bộ định tuyến của bạn. Kết nối. Hacker thậm chí còn không biết bạn là ai hay bạn ở đâu - hắn chỉ thiết lập một chuyển hướng và quay lại công việc kinh doanh của mình. Và ví dụ như thông tin đăng nhập Facebook của bạn rơi vào chương trình hacker của anh ta.

bài báo

Bài viết trên blog của Kaspersky Lab.
VPN Kết nối an toàn Kaspersky
Trang web hỗ trợ của Microsoft.

(Công cụ hệ thống → Mật khẩu).
bài báo.
Nhấp chuột Cứu (Cứu).

Giao diện bộ định tuyến khác nhau tùy thuộc vào nhà sản xuất, kiểu máy cụ thể và phiên bản phần sụn. Để điều hướng cài đặt bộ định tuyến, hãy sử dụng hướng dẫn sử dụng cho kiểu máy của bạn. Theo quy định, nó được bao gồm trong bộ định tuyến hoặc bạn có thể tải xuống từ trang web của nhà sản xuất thiết bị.

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng thì chúng sẽ nằm ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, hãy chuyển đến phần ( Không dây → Cài đặt cơ bản).
Trong lĩnh vực Tên mạng không dây (Tên mạng không dây
Nhấp chuột Cứu (Cứu).

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng thì chúng sẽ nằm ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, đi tới phần Chế độ không dây → Cài đặt cơ bản (Không dây → Cài đặt cơ bản).
Bỏ chọn Kích hoạt tính năng SSID Broadcast (Kích hoạt tính năng SSID Broadcast).
Nhấp chuột Cứu (Cứu).

Tắt WPS

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang cài đặt bộ định tuyến, đi tới phần Chế độ không dây → WPS (Không dây → WPS).
Nhấp chuột Vô hiệu hóa (Vô hiệu hóa).

Cho phép mã hóa

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng thì chúng sẽ nằm ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, hãy chuyển đến phần ( Không dây → Bảo mật không dây).
Lựa chọn WPA/WPA2 - Cá nhân.
Trong lĩnh vực Phiên bản (Loại xác thực) lựa chọn WPA2-PSK.
Trong lĩnh vực Mã hóa (Mã hóa) lựa chọn AES.
Nhấp chuột Cứu (Cứu).

bài báo.

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng thì chúng sẽ nằm ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, đi tới phần Chế độ không dây → Bảo mật không dây (Không dây → Bảo mật không dây).
Lựa chọn WPA/WPA2 - Cá nhân.
Trong lĩnh vực Mật khẩu không dây (Mật khẩu không dây
Nhấp chuột Cứu (Cứu).

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng, chúng sẽ được liệt kê ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, hãy chuyển đến phần ().
Nhấp chuột Thêm vào (Thêm mới).

Bao gồm (Đã bật).
Nhấp chuột Cứu (Cứu).

Nhấp chuột Bật (Cho phép).
Lựa chọn ().

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.

Trong cửa sổ Kết nối mạng nhấn hai lần.
Trong cửa sổ Tình trạng nhấp chuột Thuộc tính mạng không dây.
Trong cửa sổ Thuộc tính mạng không dâyđi tới tab Sự an toàn.
Chọn loại bảo mật WPA2-Cá nhân bài báo.
Nhấp chuột ĐƯỢC RỒI.
Đóng cửa sổ Tình trạng.

Windows 10, Windows 7, 8, 8.1, 10.

Đối với tất cả sản phẩm: Phần mềm tương thích

Đối với tất cả các sản phẩm: Mua và cấp phép

Đối với tất cả sản phẩm: Trước khi lắp đặt

Đối với tất cả sản phẩm: Bắt đầu

Đối với tất cả sản phẩm: Cài đặt chương trình

Đối với tất cả sản phẩm: Gỡ cài đặt chương trình

Đối với tất cả sản phẩm: Lỗi

Đối với tất cả sản phẩm: Thanh toán an toàn

Đối với tất cả sản phẩm: Chẩn đoán và báo cáo

Dành cho tất cả sản phẩm: Các bài viết trên My Kaspersky

Dành cho tất cả sản phẩm: Bài viết về Windows

Khi bạn kết nối với mạng Wi-Fi công cộng, chẳng hạn như trong quán cà phê, dữ liệu sẽ được truyền mà không được mã hóa. Điều này có nghĩa là mật khẩu, thông tin đăng nhập, thư từ và thông tin bí mật khác của bạn sẽ có sẵn cho những kẻ tấn công. Địa chỉ email có thể được sử dụng để gửi thư rác và thông tin trên trang mạng xã hội của bạn có thể bị thay đổi.

Mạng Wi-Fi gia đình cũng có nguy cơ. Ngay cả mức bảo mật cao nhất dành cho mạng không dây: mã hóa WPA2, cũng có thể bị “bẻ khóa” bằng cách sử dụng cuộc tấn công cài đặt lại khóa (KRACK). Để biết thêm chi tiết, hãy xem bài viết trên blog của Kaspersky Lab.

Luôn tuân theo các nguyên tắc sau khi kết nối với bất kỳ mạng Wi-Fi nào:

Đảm bảo rằng bạn đã cài đặt và kích hoạt Tường lửa. Thành phần bảo mật này kiểm tra lưu lượng mạng và bảo vệ máy tính của bạn khỏi các cuộc tấn công mạng.
Tường lửa được bao gồm trong các chương trình của Kaspersky Lab: Kaspersky Internet Security, Kaspersky Anti‑Virus, Kaspersky Total Security, Kaspersky Security Cloud và Kaspersky Small Office Security.
Sử dụng kết nối HTTPS an toàn. Đảm bảo có biểu tượng ổ khóa màu xanh lá cây hoặc màu xám trên thanh địa chỉ của trình duyệt. Để biết thêm chi tiết, hãy xem bài viết trên blog của Kaspersky Lab.
Bảo mật kết nối của bạn bằng VPN, thêm một lớp mã hóa khác. Để thực hiện việc này, hãy cài đặt Kaspersky Secure Connection trên thiết bị của bạn và kích hoạt kết nối an toàn mỗi khi bạn kết nối Internet.
Nếu bạn sử dụng hệ điều hành Windows, hãy tắt tính năng chia sẻ tệp và máy in đối với mọi mạng công cộng mà bạn kết nối. Hướng dẫn trên trang web hỗ trợ của Microsoft.
Nếu có thể, hãy sử dụng Internet di động thay vì mạng Wi-Fi công cộng.

Tạo mật khẩu mạnh để truy cập bộ định tuyến

Theo quy định, thông tin đăng nhập và mật khẩu tiêu chuẩn được sử dụng để truy cập cài đặt bộ định tuyến. Kẻ tấn công có thể tìm ra thông tin đăng nhập và mật khẩu cho bộ định tuyến của bạn bằng cách tải xuống hướng dẫn sử dụng cho thiết bị từ trang web của nhà sản xuất. Để ngăn điều này xảy ra, hãy thay đổi mật khẩu bộ định tuyến.

Ví dụ: chúng tôi hiển thị cấu hình của bộ định tuyến TP-Link TL-WR841N. Để thay đổi mật khẩu truy cập vào bộ định tuyến:

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng thì chúng sẽ nằm ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, đi tới phần Công cụ hệ thống → Mật khẩu (Công cụ hệ thống → Mật khẩu).
Nhập tên người dùng, mật khẩu cũ và mới để truy cập bộ định tuyến. Khuyến nghị tạo mật khẩu mạnh có trong bài viết.
Nhấp chuột Cứu (Cứu).

Mật khẩu để truy cập bộ định tuyến sẽ được thay đổi.

Tạo tên duy nhất (SSID) cho mạng Wi-Fi của bạn

Bảng cầu vồng thường được sử dụng để bẻ khóa mật khẩu. Bảng cầu vồng dựng sẵn dành cho các SSID phổ biến lưu trữ hàng triệu mật khẩu có thể có. Nếu SSID và mật khẩu của bạn nằm trong bảng như vậy, kẻ tấn công có thể khôi phục ngay mật khẩu mạng của bạn bằng các chương trình đặc biệt.

Để tăng tính bảo mật cho mạng không dây tại nhà của bạn, hãy sử dụng SSID không phổ biến.

Ví dụ: chúng tôi hiển thị cấu hình của bộ định tuyến TP-Link TL-WR841N. Để thay đổi tên mạng Wi-Fi:

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng thì chúng sẽ nằm ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, đi tới phần Chế độ không dây → Cài đặt cơ bản (Không dây → Cài đặt cơ bản).
Trong lĩnh vực Tên mạng không dây (Tên mạng không dây) nghĩ ra và nhập tên cho mạng Wi-Fi.
Nhấp chuột Cứu (Cứu).

Tên của mạng Wi-Fi sẽ được thay đổi.

Làm cho mạng Wi-Fi của bạn trở nên vô hình

Trong cài đặt bộ định tuyến, ẩn tên mạng. Mạng Wi-Fi của bạn sẽ không xuất hiện trong danh sách các mạng không dây khả dụng. Sẽ không thể phát hiện ra nó nếu không có phần mềm đặc biệt.

Ví dụ: chúng tôi hiển thị cấu hình của bộ định tuyến TP-Link TL-WR841N. Để ẩn mạng Wi-Fi với các thiết bị khác:

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng thì chúng sẽ nằm ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, đi tới phần Chế độ không dây → Cài đặt cơ bản (Không dây → Cài đặt cơ bản).
Bỏ chọn Kích hoạt tính năng SSID Broadcast (Kích hoạt tính năng SSID Broadcast).
Nhấp chuột Cứu (Cứu).

Mạng Wi-Fi của bạn sẽ ẩn với các thiết bị khác.

Tắt WPS

Công nghệ WPS được thiết kế để giúp các thiết bị kết nối với mạng Wi-Fi dễ dàng hơn. Sử dụng WPS, bạn có thể kết nối với bộ định tuyến của mình mà không cần mật khẩu. Chúng tôi khuyên bạn nên tắt WPS trong cài đặt bộ định tuyến của mình.

Ví dụ: chúng tôi hiển thị cấu hình của bộ định tuyến TP-Link TL-WR841N. Để tắt WPS:

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng, chúng sẽ được liệt kê ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, đi tới phần Chế độ không dây → WPS (Không dây → WPS).
Nhấp chuột Vô hiệu hóa (Vô hiệu hóa).

Công nghệ WPS sẽ bị vô hiệu hóa.

Cho phép mã hóa

Khi làm việc trên mạng có mã hóa yếu, dữ liệu của bạn có thể bị kẻ tấn công chặn. Nếu bạn kết nối với mạng gia đình và nhận được thông báo về mã hóa yếu, hãy thay đổi loại mã hóa thành loại mạnh hơn. Các loại mã hóa không dây phổ biến: WEP, TKIP, WPA, WPA2 (AES/CCMP).

Sự khác biệt chính giữa chúng là mức độ bảo vệ. Chúng tôi khuyên dùng WPA2 vì đây là loại an toàn nhất hiện có.

Ví dụ: chúng tôi hiển thị cấu hình của bộ định tuyến TP-Link TL-WR841N. Để thay đổi loại mã hóa không dây:

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng thì chúng sẽ nằm ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, đi tới phần Chế độ không dây → Bảo mật không dây (Không dây → Bảo mật không dây).
Lựa chọn WPA/WPA2 - Cá nhân.
Trong lĩnh vực Phiên bản (Loại xác thực) lựa chọn WPA2-PSK.
Trong lĩnh vực Mã hóa (Mã hóa) lựa chọn AES.
Nhấp chuột Cứu (Cứu).

Mã hóa mạng Wi-Fi sẽ được kích hoạt.

Tạo mật khẩu mạnh cho mạng Wi-Fi của bạn

Nếu không có mật khẩu, mạng Wi-Fi của bạn sẽ có thể truy cập được bởi mọi người. Mật khẩu mạnh sẽ không cho phép người lạ kết nối với nó. Khuyến nghị tạo mật khẩu mạnh có trong bài viết.

Ví dụ: chúng tôi hiển thị cấu hình của bộ định tuyến TP-Link TL-WR841N. Để tạo mật khẩu:

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng thì chúng sẽ nằm ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, đi tới phần Chế độ không dây → Bảo mật không dây (Không dây → Bảo mật không dây).
Lựa chọn WPA/WPA2 - Cá nhân.
Trong lĩnh vực Mật khẩu không dây (Mật khẩu không dây) tạo và nhập mật khẩu cho mạng Wi-Fi.
Nhấp chuột Cứu (Cứu).

Mật khẩu cho mạng Wi-Fi sẽ được tạo.

Kích hoạt tính năng lọc địa chỉ MAC

Mỗi thiết bị có card mạng hoặc giao diện mạng đều có địa chỉ MAC riêng. Tạo danh sách địa chỉ MAC của các thiết bị đáng tin cậy hoặc từ chối kết nối với các thiết bị có địa chỉ MAC cụ thể.

Ví dụ: chúng tôi hiển thị cấu hình của bộ định tuyến TP-Link TL-WR841N. Để định cấu hình lọc địa chỉ MAC cho các thiết bị đáng tin cậy:

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.
Trên trang đăng nhập, nhập tên người dùng và mật khẩu của bạn. Nếu bạn chưa thay đổi chúng, chúng sẽ được liệt kê ở mặt sau của bộ định tuyến.
Trên trang cài đặt bộ định tuyến, đi tới phần Chế độ không dây → Lọc địa chỉ MAC (Không dây → Lọc MAC không dây).
Nhấp chuột Thêm vào (Thêm mới).

Nhập địa chỉ MAC, mô tả thiết bị và chọn trạng thái Bao gồm (Đã bật).
Nhấp chuột Cứu (Cứu).

Nhấp chuột Bật (Cho phép).
Lựa chọn Cho phép truy cập vào các đài được chỉ định trong quy tắc đã bật từ danh sách (Cho phép các trạm được chỉ định bởi bất kỳ mục được kích hoạt nào trong danh sách truy cập).

Chỉ những thiết bị có địa chỉ MAC mà bạn đã thêm vào danh sách mới có quyền truy cập vào bộ định tuyến.

Giảm phạm vi tín hiệu Wi-Fi

Trong cài đặt bộ định tuyến, hãy giảm công suất truyền xuống giá trị mà tín hiệu mạng chỉ có thể nhận được trong cơ sở của bạn. Bán kính tín hiệu Wi-Fi giảm sẽ không cho phép người lạ kết nối với nó.

Ví dụ: chúng tôi hiển thị cấu hình của bộ định tuyến TP-Link TL-WR841N. Để giảm phạm vi tín hiệu Wi-Fi:

Nhập địa chỉ IP của bộ định tuyến vào thanh địa chỉ của trình duyệt của bạn. Bạn sẽ được đưa đến trang đăng nhập cài đặt bộ định tuyến. Địa chỉ IP của bộ định tuyến được liệt kê ở mặt sau thiết bị và trong hướng dẫn sử dụng.

Trong cửa sổ Kết nối mạng nhấn đúp chuột Kết nối mạng không dây.
Trong cửa sổ Tình trạng nhấp chuột Thuộc tính mạng không dây.
Trong cửa sổ Thuộc tính mạng không dâyđi tới tab Sự an toàn.
Chọn loại bảo mật WPA2-Cá nhân và thay đổi khóa bảo mật mạng. Khuyến nghị tạo mật khẩu mạnh có trong bài viết.
Nhấp chuột ĐƯỢC RỒI.
Đóng cửa sổ Tình trạng.

Khóa mạng Wi-Fi và loại bảo mật sẽ được thay đổi.

Sau khi thay đổi cài đặt mạng Wi-Fi tại nhà, các thiết bị sẽ không thể tự động kết nối với mạng nên bạn sẽ cần phải kết nối lại với mạng không dây. Xem hướng dẫn chi tiết trên trang hỗ trợ của Microsoft dành cho Windows 10, Windows 7, 8, 8.1, 10.

Bạn có nghĩ rằng nếu WiFi tại nhà của bạn được bảo vệ bằng mật khẩu mạnh thì điều này sẽ giúp bạn tránh khỏi những kẻ “ăn bám”. Tôi vội làm bạn thất vọng. Điều này không hoàn toàn đúng. Cho dù mật khẩu của bạn có hay đến đâu thì nguy cơ bị bên thứ ba kết nối là rất cao.

Tôi không cần phải giải thích cho bạn biết họ yêu thích quà tặng miễn phí ở Nga như thế nào). Chính cô là người đã cho ra đời biết bao ý tưởng tuyệt vời. Mặc dù ý tưởng này tốt cho một số người nhưng nó có thể thực sự khiến những người khác đau đầu.

Điều gì có thể xảy ra nếu kết nối không dây của bạn không an toàn?

Ở đây mọi thứ phụ thuộc vào trí tưởng tượng của “kẻ ăn bám”. Trong một trường hợp, đây là việc sử dụng lưu lượng truy cập vô hại, trong trường hợp khác - truy cập vào dữ liệu của bạn, cả máy tính và tài nguyên Internet (thư, mạng xã hội, v.v.)

Làm cách nào để bảo mật WiFi tại nhà của bạn khỏi kết nối của bên thứ ba?

Trên thực tế, bạn có thể hack bất cứ thứ gì, nhưng việc tuân theo các tiêu chuẩn bảo mật cơ bản có thể ngăn cản mong muốn đó trong thời gian rất dài và chắc chắn khiến bạn không thể trở thành nạn nhân của một kẻ nghiệp dư. Hãy xem xét hai phương pháp đơn giản. Điều đầu tiên và rõ ràng nhất mà tôi thực sự khuyến khích là cấu hình chính xác của bộ định tuyến, thứ hai là việc sử dụng các chương trình đặc biệt.

Thiết lập bộ định tuyến
Lỗ hổng chính của wifi là giao thức wps. Nếu nó không liên quan thì thực tế không có gì phải lo lắng. Mặt khác, nếu không thể tắt nó đi thì mọi thứ khác chỉ là biện pháp nửa vời cho sự tự mãn của bạn.

MỘT) Sử dụng thuật toán mã hóa WPA2. Tất nhiên, bạn có thể hack và wpa2, nhưng nguồn lực và thời gian dành cho việc này chưa tương xứng với mục tiêu. Vì vậy, nếu bạn không phải là điệp viên tình báo thì ai cần đến nó. Nếu thiết bị của bạn không hỗ trợ công nghệ này, hãy suy nghĩ kỹ vì bảo mật mạng gia đình của bạn đang gặp rủi ro.

b) Sử dụng mật khẩu mạnh. Tôi đã viết cả một cuốn sách về tầm quan trọng của một mật khẩu mạnh mà bạn có thể tìm hiểu; ngoài ra, tôi khuyên bạn nên đọc bài viết này. Theo quy định, bạn có thể truy cập cài đặt bộ định tuyến bằng cách nhập vào thanh địa chỉ trình duyệt 192.168.1.1 , trong đó tên người dùng/mật khẩu → quản trị viên và 1234 tương ứng. Những mật khẩu như vậy có thể bị bẻ khóa chỉ trong vài giây. Sử dụng kết hợp ít nhất 8 ký tự (số, chữ cái, dấu hiệu).

c) Ẩn tên mạng(Ẩn SSID). Điểm này không bắt buộc vì nó được coi là không hiệu quả, nhưng nó sẽ không thừa. Trong cài đặt bộ định tuyến, chọn “Ẩn SSID”. Đây là “tên” mạng của bạn mà chúng tôi thấy khi quét không gian để tìm mạng WiFi. Biết tên, bạn có thể kết nối với một mạng WiFi cụ thể. Trong thuộc tính của mạng không dây (tab “kết nối”), hãy chọn các cài đặt sau.

Chà, và cuối cùng - đối với những người hâm mộ hoang tưởng về bảo mật toàn diện: bạn có thể định cấu hình mạng để chỉ một số thiết bị nhất định có quyền truy cập và những thiết bị còn lại, ngay cả những người đã vượt qua 2 cấp độ trước đó, vẫn không được phép vào mạng. Với mục đích này, có các bộ lọc dựa trên địa chỉ MAC của thiết bị.

Tên của các phần và tùy chọn sẽ khác nhau đối với các bộ định tuyến và điểm truy cập khác nhau, nhưng ý nghĩa vẫn giống nhau.

Phương pháp thứ hai → là sử dụng các chương trình đặc biệt, chẳng hạn như tiện ích. Chương trình được tạo ra để giúp chủ sở hữu các điểm truy cập WiFi tại nhà muốn kiểm soát kết nối của các thiết bị của bên thứ ba. Chương trình chạy trên Windows, Mac OS X và Linux.

Chương trình hiển thị danh sách các thiết bị tham gia. Màu xanh lá cây → thiết bị được phép/quen thuộc, màu đỏ → không quen thuộc.

Khuyến nghị chung. Cố gắng không sử dụng "quyền truy cập chung" vào các thư mục, tệp và máy in và nếu bạn mở nó, hãy đóng nó ngay khi không còn cần thiết nữa. Nhân tiện, bạn có thể kiểm tra điều này như thế này: bảng điều khiển → mạng và trung tâm chia sẻ.