5Aug
La maggior parte delle persone non sostituisce i propri router spesso e ci sono così tante impostazioni importanti, è facile trascurarne alcune e dimenticare come è stato impostato il vecchio. Ecco le prime cinque cose che devi fare subito dopo aver acceso il tuo nuovo router.
Alcuni minuti di modifica e configurazione subito dopo aver chiuso l'unboxing del nuovo router possono farti venire il mal di testa lungo la strada. Un router Wi-Fi, lasciato configurato in modo improprio e con scarsa sicurezza, può rendere la rete instabile e vulnerabile agli utenti malintenzionati. Questa guida dovrebbe aiutarti a stabilire un solido livello di sicurezza di base.
Anche se abbiamo incluso schermate che mostrano impostazioni diverse in diverse interfacce del router, ogni router è diverso, fare riferimento alla documentazione del router specifico per individuare tutte le impostazioni a cui facciamo riferimento in questo tutorial.
Aggiornamento del firmware
Il firmware del router è un insieme di istruzioni operative e strumenti memorizzati sul chip di memoria che controlla tutto, dalle radio Wi-Fi al firewall.
Anche se gli aggiornamenti del firmware sono in genere poco frequenti e il firmware del router è progettato per essere stabile, ci sono due motivi per controllare gli aggiornamenti immediatamente dopo aver ottenuto un nuovo router. Innanzitutto, non sai per quanto tempo il router è rimasto sullo scaffale e potrebbe essere stato rilasciato un nuovo aggiornamento( e molto probabilmente).
In secondo luogo, anche se non sono comuni come i problemi dei sistemi operativi consumer come Windows, ci sono exploit e vulnerabilità che emergono nel firmware del router, quindi è sempre bene avere il firmware più recente( e più sicuro) disponibile. Significa anche che hai accesso alle funzionalità più aggiornate del router.
Cambia la password di accesso predefinita
Quasi ogni router viene fornito con un nome utente e una password predefiniti che si utilizzano per gestire il router. Questi valori predefiniti non sono segreti ancora ben tenuti: una semplice ricerca su Google ti dirà il nome utente e la password per quasi tutti i router là fuori. Puoi scaricare interi elenchi di coppie conosciute, e c'è persino il RouterPasswords con il nome appropriato del sito Web dove puoi cercare praticamente qualsiasi marca, modello e login predefinito. Di solito sono qualcosa di ridicolmente semplice, come "admin / admin".
Quindi, se non vuoi che sia stupido facile per i passanti irrompere nella tua rete, devi cambiare la password di amministratore. .. prima che qualcuno lo cambi per te.
Cambia il nome della rete Wi-Fi( SSID)
Il nome di rete del tuo Wi-Fi, o SSID, può rivelare molto sul router. Ad esempio, potrebbe essere chiamato "Linksys", che consente agli estranei di conoscere il produttore del router, rendendo più semplice il recupero dell'accesso predefinito o la ricerca di vulnerabilità su tale modello.
Cambia l'SSID in qualcosa di diverso dal default, ma senza alcuna informazione di identificazione al suo interno. Ciò significa che nessun SSID come "Apartment5a" o "321LincolnSt".Qualcosa di facile da ricordare ma non specifico per te è idealmente come "Cookie Monster" o "Spaceman".Qualsiasi combinazione di parole farà,. veramente.
Impostazione di una password Wi-Fi protetta con crittografia di qualità
Per anni, i produttori di router hanno fornito router con password Wi-Fi e / o predefinite configurate in modo non corretto. Ora stanno finalmente iniziando a spedire router con il più alto livello di crittografia Wi-Fi abilitato e una password casuale impostata( quindi anche se i nuovi utenti non sanno cosa stanno facendo o non riescono a cercare un elenco come questo, sono ancora protetti).
Non tutti i produttori hanno impostazioni personalizzate per ogni router che spediscono, tuttavia, il che significa che è responsabilità dell'utente assicurarsi che il router abbia configurato correttamente il Wi-Fi con una password sicura e la migliore crittografia.
Quando si passa a modificare la password della rete Wi-Fi, di solito sono disponibili opzioni come WEP, WPA e WPA2.Selezionare WPA2( o, a prova di futuro questo consiglio, qualunque sia la migliore crittografia che arriva).Raccomandiamo l'uso di WPA2.Puoi leggere la crittografia Wi-Fi e il motivo per cui è importante qui, ma in breve è che qualsiasi cosa al di sotto di WPA2 è più facile da decifrare. WEP è così banale da incrinare un bambino con lo strumento giusto( e ampiamente disponibile) che potrebbe farlo.
Per quanto riguarda le password, quando si utilizza una crittografia forte come WPA2 che supporta fino a 63 caratteri, è molto meglio usare una passphrase che una password. Dimentica password semplici come thedog20, blackcat o una qualsiasi delle password insignificanti utilizzate dagli standard Wi-Fi per limitarci. Le passphrase sono più facili da ricordare e sono più difficili da decifrare. Invece di "thedog20", usa "My Dog is Twenty Old Old".
Mentre siamo sul tema della protezione del Wi-Fi: se disponi di un router più recente, è probabile che tu abbia una rete ospite. Se si sceglie di abilitarlo, si applicano le stesse regole per selezionare una buona crittografia e una password complessa. Ti consigliamo inoltre di consultare il nostro articolo dedicato sulla protezione delle reti di ospiti e su come potrebbero non essere sicuri come pensi.
Disabilita l'accesso remoto
Se per qualche motivo è necessario l'accesso remoto, è una funzione piuttosto utile. Per il 99,9% degli utenti domestici, tuttavia, c'è ben poco motivo per cui debbano amministrare a distanza il loro router da lontano e lasciare l'accesso remoto semplicemente apre un punto di vulnerabilità di cui gli hacker possono trarre vantaggio. Poiché il router non funziona solo come il cervello di gestione della rete della tua rete domestica, ma anche il firewall, una volta che un utente malintenzionato ha acquisito il controllo remoto, può aprire il firewall e ottenere l'accesso completo alla rete domestica.
Anche in questo caso, come una migliore sicurezza Wi-Fi, i produttori stanno prendendo seriamente la sicurezza di default, quindi potresti essere piacevolmente sorpreso nel constatare che le funzionalità di accesso remoto / gestione sono disabilitate. Ancora, fidati ma verifica. Cerca nelle impostazioni avanzate del router e conferma che tutti gli strumenti di accesso remoto sono disattivati.
Disabilita WPS e UPnP
Infine, rispetto ai precedenti esempi di misure di sicurezza che dovresti prendere, ne abbiamo uno più arcano: disabilitare Wi-Fi Protected Setup( WPS) e UPnP( Plug and Play universale).Mentre entrambi i servizi hanno lo scopo di semplificarci la vita, entrambi hanno vari difetti e exploit di sicurezza. WPS ti consente di premere un pulsante sul router o di utilizzare un PIN per accoppiare i tuoi nuovi dispositivi al router( invece di cercare manualmente il nome della rete Wi-Fi e inserire la password) ma ci sono difetti in WPS che non valgonola convenienza. Se il router supporta la disabilitazione di WPS, dovrebbe essere facilmente trovato nei menu del router. Puoi leggere di più sulla procedura qui.
Oltre a disabilitare WPS, è necessario disabilitare UPnP.Il sistema UPnP è, in tutta onestà, molto più utile del sistema WPS: automatizza il processo di apertura delle porte nel firewall per applicazioni come server multimediale Skype e Plex, ma come WPS presenta difetti di sicurezza che possono consentire alle parti malintenzionate di accedere al tuorouter. Dovresti controllare le impostazioni sul tuo router per disabilitarlo e poi rispolverare come inoltrare manualmente le porte sul tuo router in modo che, in caso di problemi come l'accesso remoto del tuo server Plex, non funzioni correttamente con UPnP spento, puoisistemalo subito
Semplicemente aggiornando il tuo firmware, modificando gli accessi predefiniti per il router e l'accesso Wi-Fi e bloccando l'accesso remoto, i tuoi 10 minuti di impegno assicurano che il tuo router sia ora radicalmente più sicuro rispetto a quando è uscito dalla confezione.
Se vuoi migliorare ulteriormente la sicurezza del tuo router e imparare un po 'di più su come funziona la tua rete domestica, consulta i seguenti articoli correlati:
- Proteggi il tuo router wireless: 8 cose che puoi fare adesso
- ComeControllare il router per il malware
- Come risolvere i problemi del router wireless
- HTG Spiega: Comprensione di router, switch e hardware di rete
- Come utilizzare Quality of Service( QoS) per ottenere Internet più veloce quando ne hai davvero bisogno
Avere una rete o Wi-Questa domanda correlata? Mandaci una mail a [email protected] e faremo del nostro meglio per aiutarti.