Jak zabezpieczyć sieci Wi-Fi?
Kiedy łączysz się z publiczną siecią Wi-Fi (np. w kawiarni), Twoje dane są przesyłane w postaci niezaszyfrowanej. Oznacza to, że Twoje loginy, hasła, wiadomości i inne poufne informacje mogą być dostępne dla przestępców. Twoje adresy e-mail mogą zostać użyte do wysyłania spamu oraz może zostać zmieniona zawartość Twojej strony na portalu społecznościowym.
Domowe sieci bezprzewodowe również są narażone na ryzyko, ponieważ nawet najwyższy poziom ochrony takich sieci (szyfrowanie WPA2) może zostać złamany metodą KRACK, czyli ponownej instalacji kluczy. Więcej informacji można znaleźć w tym wpisie na blogu Kaspersky Lab.
Łącząc się z siecią Wi-Fi, należy zawsze przestrzegać poniższych zaleceń:
- Upewnij się, że masz zainstalowaną i włączoną zaporę sieciową. Ten składnik ochrony skanuje ruch sieciowy i chroni komputer przed atakami sieciowymi.
Zapora sieciowa jest oferowana przez następujące aplikacje Kaspersky Lab: Kaspersky Internet Security, Kaspersky Anti‑Virus, Kaspersky Total Security, Kaspersky Security Cloud i Kaspersky Small Office Security. - Użyj bezpiecznego połączenia HTTPS. Sprawdź, czy w pasku adresu przeglądarki wyświetlana jest zielona lub szara ikona kłódki. Więcej informacji można znaleźć w tym wpisie (wersja angielska) na blogu Kaspersky Lab.
- Zabezpiecz swoje połączenie, używając sieci VPN, która dodaje kolejny poziom szyfrowania. Aby to zrobić, zainstaluj Kaspersky VPN Secure Connection na swoim urządzeniu i włącz bezpieczne połączenie za każdym razem, gdy łączysz się z Internetem.
- Jeśli używasz systemu operacyjnego Windows, wyłącz udostępnianie plików i drukarek we wszystkich sieciach publicznych, do których się łączysz. Instrukcje można znaleźć na stronie wsparcia firmy Microsoft.
- Jeśli to możliwe, korzystaj z Internetu mobilnego zamiast publicznych sieci Wi-Fi.
Poniżej znajdziesz listę zaleceń dotyczących konfiguracji routera w sposób zapewniający bezpieczeństwo domowej sieci Wi-Fi.
Ustaw silne hasło dostępu do routera
Zwykle używa się domyślnego loginu i hasła. Przestępca może znaleźć dane uwierzytelniające, dające dostęp do ustawień routera, pobierając instrukcję obsługi ze strony sprzedawcy. Zmień hasło, aby chronić swoją sieć.
Interfejsy routera różnią się w zależności od dostawcy, konkretnego modelu i wersji oprogramowania sprzętowego. Pomoc w poruszaniu się po ustawieniach routera znajdziesz w instrukcji obsługi swojego modelu. Zazwyczaj jest on dołączony do routera, ale w przeciwnym razie możesz go pobrać ze strony internetowej dostawcy.
Jako przykład pokażemy ustawienia z routera TP-Link TL-WR841N. Ustaw silne hasło dostępu do routera.
- Wpisz adres IP routera w pasku adresu przeglądarki. Nastąpi przekierowanie na stronę autoryzacji ustawień routera. Adres IP routera jest podany na urządzeniu i w instrukcji obsługi.
- Na stronie autoryzacji wpisz swój login i hasło. Jeśli jeszcze ich nie zmieniano, znajdziesz je na spodniej stronie routera.
- Na stronie ustawień routera przejdź do sekcji Narzędzia systemowe (System Tools) → Hasło (Password).
- Wprowadź nazwę użytkownika i poprzednie hasło, a następnie ustaw nowe hasło dostępu do routera. Zalecenia dotyczące ustanawiania silnego hasła znajdziesz w tym artykule.
- Kliknij Zapisz (Save).
Hasło dostępu do routera zostanie zmienione.
Nadaj swojej sieci Wi-Fi unikalną nazwę (SSID)
Tablice tęczowe są często wykorzystywane do hakowania haseł. W tęczowych tablicach przechowywane są miliony możliwych haseł dla popularnych nazw sieci Wi-Fi (Service Set Identifier, czyli SSID). Jeśli Twoje SSID i hasło znajdują się w tęczowej tabeli, przestępca może natychmiast uzyskać dostęp do Twojej sieci za pomocą specjalnych aplikacji.
Aby zwiększyć bezpieczeństwo domowej sieci bezprzewodowej, nadaj swojej sieci unikalny identyfikator SSID.
Interfejsy routera różnią się w zależności od dostawcy, konkretnego modelu i wersji oprogramowania sprzętowego. Pomoc w poruszaniu się po ustawieniach routera znajdziesz w instrukcji obsługi swojego modelu. Zazwyczaj jest on dołączony do routera, ale w przeciwnym razie możesz go pobrać ze strony internetowej dostawcy.
Jako przykład pokażemy ustawienia z routera TP-Link TL-WR841N. Aby zmienić nazwę sieci Wi-Fi:
- Wpisz adres IP routera w pasku adresu przeglądarki. Nastąpi przekierowanie na stronę autoryzacji ustawień routera. Adres IP routera jest podany na spodzie urządzenia i w instrukcji obsługi.
- Na stronie autoryzacji wpisz swój login i hasło. Jeśli jeszcze ich nie zmieniano, znajdziesz je na spodniej stronie routera.
- Na stronie ustawień routera, przejdź do sekcji Sieć bezprzewodowa (Wireless) → Ustawienia podstawowe (Basic Settings).
- W polu Nazwa sieci bezprzewodowej (Wireless Network Name), wprowadź nową nazwę dla swojej sieci bezprzewodowej.
- Kliknij Zapisz (Save).
Nazwa sieci Wi-Fi zostanie zmieniona.
Ukryj sieć Wi-Fi
W ustawieniach routera ukryj nazwę sieci. Twoja sieć nie będzie już wyświetlana na liście dostępnych połączeń. Nie będzie można jej wykryć bez specjalnego oprogramowania.
Interfejsy routera różnią się w zależności od dostawcy, konkretnego modelu i wersji oprogramowania sprzętowego. Pomoc w poruszaniu się po ustawieniach routera znajdziesz w instrukcji obsługi swojego modelu. Zazwyczaj jest on dołączony do routera, ale w przeciwnym razie możesz go pobrać ze strony internetowej dostawcy.
Jako przykład pokażemy ustawienia z routera TP-Link TL-WR841N. Aby ukryć sieć Wi-Fi przed urządzeniami:
- Wpisz adres IP routera w pasku adresu przeglądarki. Nastąpi przekierowanie na stronę autoryzacji ustawień routera. Adres IP routera jest podany na urządzeniu i w instrukcji obsługi.
- Na stronie autoryzacji wpisz swój login i hasło. Jeśli jeszcze ich nie zmieniano, znajdziesz je na spodniej stronie routera.
- Na stronie ustawień routera, przejdź do sekcji Sieć bezprzewodowa (Wireless)→ Ustawienia podstawowe (Basic Settings).
- Usuń zaznaczenie pola Włącz rozgłaszanie SSID (Enable SSID Broadcast).
- Kliknij Zapisz (Save).
Urządzenia nie będą mogły wykrywać Twojej sieci Wi-Fi.
Wyłącz WPS
Technologia WPS została opracowana, aby ułatwić urządzeniom łączenie się z sieciami Wi-Fi. Dzięki funkcji WPS możesz połączyć się z routerem bez podawania hasła. Zalecamy włączenie funkcji WPS w ustawieniach routera.
Interfejsy routera różnią się w zależności od dostawcy, konkretnego modelu i wersji oprogramowania sprzętowego. Pomoc w poruszaniu się po ustawieniach routera znajdziesz w instrukcji obsługi swojego modelu. Zazwyczaj jest on dołączony do routera, ale w przeciwnym razie możesz go pobrać ze strony internetowej dostawcy.
Jako przykład pokażemy ustawienia z routera TP-Link TL-WR841N. Aby wyłączyć WPS:
- Wpisz adres IP routera w pasku adresu przeglądarki. Nastąpi przekierowanie na stronę autoryzacji ustawień routera. Adres IP routera jest podany na urządzeniu i w instrukcji obsługi.
- Na stronie autoryzacji wpisz swój login i hasło. Jeśli jeszcze ich nie zmieniano, znajdziesz je na spodniej stronie routera.
- Na stronie ustawień routera przejdź do sekcji Sieć bezprzewodowa (Wireless) → WPS.
- Kliknij Wyłącz (Disable).
Technologia WPS zostanie wyłączona.
Włącz szyfrowanie
Kiedy pracujesz w słabo zaszyfrowanej sieci, Twoje dane mogą zostać łatwo przechwycone przez przestępców. Jeśli podczas łączenia się z siecią domową otrzymasz komunikat, że jest ona słabo zaszyfrowana, zmień typ szyfrowania na bardziej bezpieczny. Najpopularniejsze typy szyfrowania sieci bezprzewodowej to WEP, TKIP, WPA, WPA2 (AES/CCMP).
Protokoły te różnią się poziomem bezpieczeństwa. Zalecamy WPA2, ponieważ jest on najbardziej niezawodny.
Interfejsy routera różnią się w zależności od dostawcy, konkretnego modelu i wersji oprogramowania sprzętowego. Pomoc w poruszaniu się po ustawieniach routera znajdziesz w instrukcji obsługi swojego modelu. Zazwyczaj jest on dołączony do routera, ale w przeciwnym razie możesz go pobrać ze strony internetowej dostawcy.
Jako przykład pokażemy ustawienia z routera TP-Link TL-WR841N. Aby zmienić typ szyfrowania sieci bezprzewodowej:
- Wpisz adres IP routera w pasku adresu przeglądarki. Nastąpi przekierowanie na stronę autoryzacji ustawień routera. Adres IP routera jest podany na urządzeniu i w instrukcji obsługi.
- Na stronie autoryzacji wpisz swój login i hasło. Jeśli jeszcze ich nie zmieniano, znajdziesz je na spodniej stronie routera.
- Na stronie ustawień routera, wybierz Sieć bezprzewodowa (Wireless) → Bezpieczeństwo sieci bezprzewodowej (Wireless Security).
- Wybierz WPA/WPA2 - Personal.
- Wybierz WPA2-PSK z menu rozwijanego Typ uwierzytelniania (Authentication Type).
- Wybierz AES z menu rozwijanego Szyfrowanie (Encryption).
- Kliknij Zapisz (Save).
W sieci Wi-Fi zostanie włączone szyfrowanie.
Ustaw silne hasło do sieci Wi-Fi
Bez hasła każdy będzie mógł uzyskać dostęp do Twojej domowej sieci Wi-Fi. Silne hasło uniemożliwi innym osobom podłączenie się do Twojej sieci. Zalecenia dotyczące ustanawiania silnego hasła znajdziesz w tym artykule.
Interfejsy routera różnią się w zależności od dostawcy, konkretnego modelu i wersji oprogramowania sprzętowego. Pomoc w poruszaniu się po ustawieniach routera znajdziesz w instrukcji obsługi swojego modelu. Zazwyczaj jest on dołączony do routera, ale w przeciwnym razie możesz go pobrać ze strony internetowej dostawcy.
Jako przykład pokażemy ustawienia z routera TP-Link TL-WR841N. Aby ustawić hasło:
- Wpisz adres IP routera w pasku adresu przeglądarki. Nastąpi przekierowanie na stronę autoryzacji ustawień routera. Adres IP routera jest podany na urządzeniu i w instrukcji obsługi.
- Na stronie autoryzacji wpisz swój login i hasło. Jeśli jeszcze ich nie zmieniano, znajdziesz je na spodniej stronie routera.
- Na stronie ustawień routera, wybierz Sieć bezprzewodowa (Wireless) → Bezpieczeństwo sieci bezprzewodowej (Wireless Security).
- Wybierz WPA/WPA2 - Personal.
- W polu Hasło sieci bezprzewodowej (Wireless Password), wprowadź nowe hasło dla swojej sieci Wi-Fi.
- Kliknij Zapisz (Save).
Zostanie ustawione hasło dla sieci Wi-Fi.
Włącz filtrowanie MAC
Każde urządzenie z kartą sieciową lub interfejsem sieciowym ma adres MAC. Utwórz listę zaufanych adresów MAC lub odmów dostępu urządzeniom posiadającym określone adresy MAC.
Interfejsy routera różnią się w zależności od dostawcy, konkretnego modelu i wersji oprogramowania sprzętowego. Pomoc w poruszaniu się po ustawieniach routera znajdziesz w instrukcji obsługi swojego modelu. Zazwyczaj jest on dołączony do routera, ale w przeciwnym razie możesz go pobrać ze strony internetowej dostawcy.
Jako przykład pokażemy ustawienia z routera TP-Link TL-WR841N. Aby skonfigurować filtrowanie zaufanych adresów MAC:
- Wpisz adres IP routera w pasku adresu przeglądarki. Nastąpi przekierowanie na stronę autoryzacji ustawień routera. Adres IP routera jest podany na urządzeniu i w instrukcji obsługi.
- Na stronie autoryzacji wpisz swój login i hasło. Jeśli jeszcze ich nie zmieniano, znajdziesz je na spodniej stronie routera.
- Na stronie ustawień routera przejdź do sekcji Sieć bezprzewodowa (Wireless) → Filtrowanie MAC sieci bezprzewodowej (Wireless MAC Filtering).
- Kliknij Dodaj nowe (Add New).
- Wprowadź adres MAC oraz opis urządzenia i wybierz status Włączono (Enabled).
- Kliknij Zapisz (Save).
- Kliknij Włącz (Enable).
- Wybierz opcję Zezwól na dostęp stacjom określonym we wszystkich włączonych wpisach na liście (Allow the stations specified by any enabled entries in the list to access).
Tylko te urządzenia, których adresy MAC zostały dodane do listy, będą mogły uzyskać dostęp do routera.
Zmniejsz zasięg sygnału Wi-Fi
W ustawieniach routera ustaw zasięg sygnału Wi-Fi tak, aby obejmował tylko Twój dom. Zmniejszenie zasięgu sygnału sieci Wi-Fi zapobiegnie łączeniu się z nią innych osób.
Interfejsy routera różnią się w zależności od dostawcy, konkretnego modelu i wersji oprogramowania sprzętowego. Pomoc w poruszaniu się po ustawieniach routera znajdziesz w instrukcji obsługi swojego modelu. Zazwyczaj jest on dołączony do routera, ale w przeciwnym razie możesz go pobrać ze strony internetowej dostawcy.
Jako przykład pokażemy ustawienia z routera TP-Link TL-WR841N. Aby zmniejszyć zasięg sygnału Wi-Fi:
- Wpisz adres IP routera w pasku adresu przeglądarki. Nastąpi przekierowanie na stronę autoryzacji ustawień routera. Adres IP routera jest podany na urządzeniu i w instrukcji obsługi.
- Na stronie autoryzacji wpisz swój login i hasło. Jeśli jeszcze ich nie zmieniano, znajdziesz je na spodniej stronie routera.
- Na stronie ustawień routera przejdź do sekcji Sieć bezprzewodowa (Wireless) → Ustawienia zaawansowane sieci (Wireless Advanced).
- Wybierz siłę sygnału z menu rozwijanego Moc nadawania (Transmit Power), np. Średnią (Medium).
- Kliknij Zapisz (Save).
Zasięg sygnału Wi-Fi można zmniejszyć.
Zaktualizuj oprogramowanie routera
Regularnie aktualizuj oprogramowanie routera. Aktualizacje naprawiają błędy i podatności oprogramowania, tym samym zwiększając bezpieczeństwo urządzenia.
Instrukcje aktualizacji oprogramowania routera możesz znaleźć na stronie wsparcia sprzedawcy. Na przykład TP-Link lub ASUS.
Zmień klucz i typ zabezpieczeń sieci Wi-Fi w systemie Windows
- Otwórz ustawienia Windows.
- Wybierz Sieć i Internet (Network & Internet).
- Wybierz Centrum sieci i udostępniania (Network and Sharing Center).
- Kliknij Zmień ustawienia karty sieciowej (Change adapter settings).
- W oknie Połączenia z siecią (Network Connections) kliknij dwa razy ikonę Połączenie z siecią bezprzewodową (Wireless Network Connection).
- W oknie Stan (Status) kliknij Właściwości sieci bezprzewodowej (Wireless properties).
- W oknie Właściwości sieci bezprzewodowej (Wireless network properties) otwórz zakładkę Bezpieczeństwo (Security).
- Wybierz typ zabezpieczeń WPA2-Personal i zmień klucz zabezpieczeń sieci. Zalecenia dotyczące ustanawiania silnego hasła znajdziesz w tym artykule.
- Kliknij OK.
- Zamknij okno Stan połączenia z siecią bezprzewodową (Wireless Network Connection Status).
Klucz i typ zabezpieczeń sieciowych zostaną zmienione.
Po zmianie ustawień domowej sieci Wi-Fi urządzenia nie będą mogły połączyć się z nią automatycznie. Konieczne będzie ich ponownie połączenie. Szczegółowe instrukcje można znaleźć na stronie pomocy Microsoft dla Windows 11, Windows 10 i Windows 7, 8, 8.1, 10.