Como proteger sua rede Wi-Fi e roteador

2024 Autor: Malcolm Clapton | [email protected]. Última modificação: 2023-12-17 04:08

Uma rede sem fio e um roteador inseguros podem ser uma fonte de grandes problemas.

Vou contar uma história que ainda está acontecendo com um provedor de Internet na minha cidade. Uma vez, visitando um amigo, pedi a ele um acesso wi-fi. A rede é preservada no smartphone. Enquanto estava em outra área da cidade, de repente me vi reconectando ao Wi-Fi do meu amigo. Como isso é possível? Acontece que o provedor de Internet definiu o mesmo nome de rede e senha para todos os roteadores emitidos para assinantes após a conexão. Mais de um ano se passou e ainda tenho acesso Wi-Fi gratuito em quase todos os quintais. O login e a senha de acesso aos roteadores, aliás, também são os mesmos.:)

Naturalmente, informei meu amigo sobre a descoberta engraçada e reconfigurei seu roteador. Tem certeza de que não está em uma situação semelhante?

Por que o acesso não autorizado ao seu Wi-Fi e roteador é perigoso

Imagine que um invasor se conectou ao seu Wi-Fi, baixou vários gigabytes de pornografia infantil e postou algumas centenas de mensagens extremistas e outras de "incitamento". O contrato de prestação de serviços de Internet é feito por você, e você será questionado por violação da lei, respectivamente.

Mesmo que a pessoa conectada não cometa ações ilegais, ela pode baixar e distribuir arquivos grandes por dias (incluindo conteúdo ilegal de rastreadores de torrent), o que afetará a velocidade e a estabilidade de sua conexão com a Internet. A rede está cheia de histórias com Wi-Fi gratuito de bairro. Talvez você seja esse vizinho gentil também?

A situação em que um estranho sabe o login e a senha do próprio roteador inclui todos os riscos acima e também adiciona vários novos.

Por exemplo, um curinga simplesmente muda a senha do Wi-Fi e você perde o acesso à Internet. Ele pode alterar a senha do roteador, e você terá que redefinir as configurações de fábrica e reconfigurar tudo (ou chame um especialista se você não tiver as habilidades adequadas) para recuperar o controle sobre o seu equipamento. Além disso, o próprio coringa pode redefinir as configurações.

Não há proteção absoluta, mas você não precisa dela

Existem muitas maneiras de hackear redes. A probabilidade de hackear é diretamente proporcional à motivação e profissionalismo do hacker. Se você não fez inimigos para si mesmo e não tem nenhuma informação supervaliosa, é improvável que seja hackeado de forma diligente e intencional.

Para não provocar transeuntes aleatórios e vizinhos ávidos por brindes, basta fechar as brechas básicas de segurança. Tendo encontrado a menor resistência no caminho para o seu roteador ou Wi-Fi, essa pessoa abandonará seu plano ou escolherá uma vítima menos protegida.

Chamamos a sua atenção para o conjunto mínimo de ações suficiente com um roteador Wi-Fi, que permitirá que você não se torne objeto de piadas cruéis ou ponto de acesso gratuito de alguém.

1. Acesse seu roteador Wi-Fi

A primeira etapa é assumir o controle de seu próprio roteador. Você deve saber:

• Endereço IP do roteador,
• login e senha para acessar as configurações do roteador.

Para encontrar o endereço IP do seu roteador, vire o dispositivo e observe o adesivo abaixo. Lá, entre outras informações, será indicado o IP. Normalmente, é 192.168.1.1 ou 192.168.0.1.

Além disso, o endereço do roteador é indicado no manual do usuário. Se a caixa com as instruções do roteador não tiver sido preservada, o Google o ajudará a encontrar o manual do usuário em formato eletrônico.

Você mesmo pode descobrir o endereço do roteador em seu computador.

1. No Windows, pressione a tecla Windows + R atalho de teclado.
2. Na janela que aparece, digite cmd e pressione Enter.
3. Na janela que aparece, digite ipconfig e pressione Enter.
4. Encontre a linha "Gateway padrão". Este é o endereço do seu roteador.

Digite o endereço IP recebido do roteador no navegador. Você verá uma página para inserir as configurações do roteador.

Aqui você precisa inserir um nome de usuário e uma senha, que você deve saber. Na maioria dos casos, o login padrão é a palavra admin e a senha é um campo vazio ou também admin (o login e a senha padrão também são indicados na parte inferior do roteador). Se o roteador veio de um provedor de Internet, ligue para ele e descubra.

Sem a capacidade de alterar as configurações, você efetivamente perde o controle de seu próprio hardware. Mesmo que você precise redefinir o roteador e configurá-lo novamente, vale a pena. Para evitar problemas de acesso ao roteador no futuro, anote seu nome de usuário e senha e mantenha-os em um local seguro, sem acesso de estranhos.

2. Crie uma senha forte para acessar o roteador

Depois de obter acesso ao roteador, a primeira etapa é alterar a senha. As interfaces do roteador diferem dependendo do fabricante, modelo específico e versão do firmware. Nesse caso, bem como nas etapas subsequentes para melhorar a proteção, você receberá ajuda do manual do usuário do seu roteador.

3. Crie um nome exclusivo (SSID) para a rede Wi-Fi

Se seus vizinhos não entendem de tecnologia, um nome de rede como fsbwifi ou virus.exe pode assustá-los. Na verdade, um nome exclusivo o ajudará a navegar melhor entre outros pontos de acesso e a identificar sua rede de maneira exclusiva.

4. Crie uma senha forte de Wi-Fi

Ao criar um ponto de acesso sem uma senha, você efetivamente o torna público. Uma senha forte impedirá que pessoas não autorizadas se conectem à sua rede sem fio.

5. Torne a sua rede Wi-Fi invisível

Você reduzirá a probabilidade de um ataque à rede se ele não puder ser detectado sem um software especial. Ocultar o nome do ponto de acesso aumenta a segurança.

6. Ative a criptografia

Os roteadores modernos suportam uma variedade de métodos de criptografia sem fio, incluindo WEP, WPA e WPA2. O WEP é inferior a outros em termos de confiabilidade, mas é suportado por equipamentos antigos. WPA2 é ótimo em termos de confiabilidade.

7. Desative o WPS

O WPS foi criado como uma forma simplificada de criar redes sem fio, mas, na verdade, acabou sendo extremamente inquebrável. Desative o WPS nas configurações do roteador.

8. Habilite a filtragem por endereços MAC

As configurações do roteador permitem filtrar o acesso à rede por identificadores exclusivos chamados endereços MAC. Cada dispositivo com placa de rede ou interface de rede possui seu próprio endereço MAC.

Você pode criar uma lista de endereços MAC para dispositivos confiáveis ou negar conexões a dispositivos com endereços MAC específicos.

Se desejar, um invasor pode falsificar o endereço MAC do dispositivo a partir do qual ele está tentando se conectar à sua rede, mas para um ponto de acesso sem fio doméstico comum, tal cenário é extremamente improvável.

9. Reduza o alcance do sinal Wi-Fi

Os roteadores permitem que você altere a intensidade do sinal, aumentando e diminuindo o alcance da rede sem fio. Obviamente, você só usa Wi-Fi dentro do seu apartamento ou escritório. Ao diminuir a potência de transmissão para um valor em que o sinal de rede seja recebido com segurança apenas dentro das instalações, você, por um lado, tornará sua rede menos visível para os outros e, por outro lado, reduzirá a quantidade de interferência para Wi-Fi vizinho.

10. Atualize o firmware do roteador

Não existem tecnologias perfeitas. Os artesãos encontram novas vulnerabilidades, os fabricantes as corrigem e lançam patches para os dispositivos existentes. Ao atualizar periodicamente o firmware do roteador, você reduz a probabilidade de um invasor explorar as falhas nas versões mais antigas do software para contornar a proteção e acessar o roteador e a rede.

11. Bloqueie o acesso remoto ao roteador

Mesmo se você proteger sua rede sem fio e inserir as configurações do roteador com senhas, os invasores ainda podem obter acesso ao roteador através da Internet. Para proteger o dispositivo contra interferências externas, encontre a função de acesso remoto nas configurações e desative-a.

12. Firewall

Alguns roteadores têm um firewall embutido para proteger contra vários ataques à rede. Procure nas configurações de segurança do seu roteador uma função com um nome como Firewall, "Firewall" ou "Firewall" e ative-a se houver. Se você vir parâmetros de firewall adicionais, leia as instruções oficiais sobre como configurá-los.

13. VPN

Os serviços VPN criam uma espécie de túnel criptografado para a transferência segura de dados entre o dispositivo e o servidor. Essa tecnologia reduz a probabilidade de roubo de identidade e torna difícil encontrar a localização do usuário.

Para usar uma VPN, você precisa instalar um programa cliente especial no gadget. Esse software existe para dispositivos móveis e computadores. No entanto, alguns roteadores também podem ser conectados a serviços VPN. Esta função permite proteger imediatamente todos os gadgets da rede Wi-Fi local, mesmo que não tenham programas especiais.

Você pode descobrir se o seu roteador oferece suporte a VPN nas instruções ou no site do fabricante. O mesmo vale para as configurações necessárias.