Защита беспроводной сети Wi-Fi паролем¶
Защита беспроводной сети Wi-Fi паролем — это процедура установки секретного ключа шифрования на маршрутизаторе (роутере), ограничивающая доступ к беспроводной сети посторонних устройств. Пароль (общий ключ) используется для аутентификации клиентов и шифрования передаваемых данных, что предотвращает несанкционированное подключение к интернету и перехват трафика.
¶Общие сведения
Беспроводная сеть Wi-Fi по умолчанию передаёт данные в открытом виде, и любое устройство в зоне действия сигнала может подключиться к ней без ограничений. Установка пароля решает две задачи: ограничивает число подключаемых устройств и шифрует трафик между клиентом и роутером. Без пароля сеть уязвима для перехвата данных, использования чужого трафика и подключения к локальной сети.
¶Выбор протокола шифрования
Перед установкой пароля необходимо выбрать протокол защиты. Наиболее распространены:
| Протокол | Особенности |
|---|---|
| WEP | Устаревший, взламывается за минуты. Не рекомендуется |
| WPA | Более надёжный, но уязвим к атакам через предсказуемость ключа |
| WPA2 (AES) | Стандарт де-факто, надёжное шифрование AES. Рекомендуется |
| WPA3 | Новейший стандарт, устойчив к перебору пароля офлайн. Поддерживается не всеми устройствами |
Для большинства домашних сетей оптимален WPA2-PSK с шифрованием AES. Режим WPA2/WPA3-переходный удобен, если часть устройств не поддерживает WPA3.
¶Выбор пароля
Надёжный пароль должен удовлетворять нескольким требованиям:
- длина не менее 12–16 символов;
- сочетание строчных и прописных букв, цифр и специальных символов;
- отсутствие словарных слов, дат рождения, имён и повторяющихся последовательностей;
- отсутствие простых шаблонов вроде «12345678», «password», «qwerty».
Слабый пароль можно подобрать перебором за считанные часы, даже при использовании WPA2. Сильный пароль из случайных символов делает перебор практически невозможным.
¶Настройка пароля на роутере
¶Через веб-интерфейс
- Подключить компьютер к роутеру кабелем или по Wi-Fi.
- Открыть браузер и ввести IP-адрес роутера в адресной строке (часто 192.168.0.1 или 192.168.1.1).
- Ввести логин и пароль администратора (по умолчанию часто admin/admin или admin/пусто — их рекомендуется заменить).
- Перейти в раздел «Беспроводная сеть» / «Wi-Fi» / «Wireless».
- Открыть подраздел «Безопасность» / «Security».
- Выбрать тип шифрования WPA2-PSK (AES).
- В поле «Пароль» / «Pre-Shared Key» ввести выбранный пароль.
- Сохранить настройки и перезагрузить роутер.
¶Через мобильное приложение
Многие производители (Keenetic, TP-Link, Xiaomi, Tenda) предоставляют приложения для настройки. Порядок действий аналогичен: подключение к роутеру, раздел «Wi-Fi» или «Безопасность», ввод нового пароля, сохранение.
¶Через WPS
Протокол WPS (Wi-Fi Protected Setup) позволяет подключать устройства без ввода пароля — по нажатию кнопки или по PIN-коду. В целях безопасности WPS рекомендуется отключить: его PIN-режим уязвим к перебору.
¶Подключение устройств
После смены пароля все ранее подключённые устройства потеряют доступ к сети и потребуется заново ввести новый ключ в настройках Wi-Fi каждого устройства: смартфона, ноутбука, планшета, телевизора, умного дома.
¶Дополнительные меры защиты
Помимо пароля, рекомендуется:
- сменить стандартный логин и пароль администратора роутера;
- отключить вещание SSID (имени сети), чтобы сеть не отображалась в списке доступных;
- ограничить число подключаемых устройств в настройках роутера;
- обновлять прошивку роутера;
- использовать фильтрацию по MAC-адресам (дополнительная, но не абсолютная защита);
- включить гостевую сеть для посетителей с отдельным паролем и ограниченным доступом.
¶Что делать, если забыт пароль
Если пароль от Wi-Fi забыт, его можно посмотреть на наклейке на корпусе роутера (если не менялся), в сохранённых настройках устройства (в свойствах сети на Android или в «Ключах доступа» на iOS), либо сбросить роутер к заводским настройкам кнопкой Reset и настроить сеть заново.
¶Источники
- Руководства пользователя TP-Link, Keenetic, Xiaomi, Tenda
- Документация Wi-Fi Alliance по стандартам WPA2 и WPA3
- Рекомендации ФСТЭК России по защите информации в сетях связи