W wielu małych firmach Wi-Fi wygląda tak: router od operatora, nazwa sieci i hasło z naklejki, a hasło zna każdy, kto kiedykolwiek o nie poprosił. Do tej samej sieci są podłączone komputer z księgowością, drukarka, terminal płatniczy, kamera i telefony klientów czekających na usługę.
To wygodne, ale oznacza, że każde urządzenie w sieci może „zobaczyć” wszystkie pozostałe. Wystarczy jeden zainfekowany telefon albo stara kamera z dziurą w oprogramowaniu.
1. Zmień hasło do panelu routera
To nie to samo co hasło do Wi-Fi. Panel administracyjny routera, zwykle pod adresem 192.168.0.1 albo 192.168.1.1, pozwala zmienić wszystkie ustawienia sieci. Domyślne hasło typu admin albo to z naklejki zmień na długie i zapisz w menedżerze haseł.
2. Ustaw silne szyfrowanie i nowe hasło do Wi-Fi
- Wybierz WPA3 albo, jeśli starsze urządzenia go nie obsługują, WPA2/WPA3 lub WPA2 (AES). Nigdy WEP ani sieci otwartej.
- Ustaw nowe, długie hasło, najlepiej kilka słów. Hasło, które przez lata poznało pół miasta, nie chroni już niczego.
- Wyłącz WPS, czyli łączenie przyciskiem lub kodem PIN. To wygodna, ale znana furtka.
3. Osobna sieć dla gości
Prawie każdy współczesny router pozwala utworzyć sieć dla gości. Klienci dostają internet, ale nie widzą komputerów, drukarek ani kamer firmy. Hasło do sieci gości możesz swobodnie wydrukować przy kasie i zmieniać co kilka miesięcy bez przestawiania wszystkich firmowych urządzeń.
Jeśli router na to pozwala, wydziel też osobną sieć dla urządzeń typu kamery, telewizory czy inteligentne gniazdka. Te urządzenia rzadko dostają aktualizacje i nie powinny mieć dostępu do komputerów z danymi.
4. Aktualizuj oprogramowanie routera
Router pracuje latami bez restartu, a producenci regularnie łatają w nim luki. Sprawdź w panelu, czy jest opcja automatycznych aktualizacji, a jeśli nie, zaglądaj tam raz w miesiącu. Jeśli producent przestał wydawać aktualizacje dla Twojego modelu, czas na wymianę. Więcej o tym w artykule o aktualizacjach.
5. Wyłącz to, czego nie używasz
- Zdalne zarządzanie z internetu: jeśli nie korzystasz, wyłącz.
- UPnP: pozwala urządzeniom samodzielnie otwierać porty w routerze. Wygodne dla konsol do gier, zbędne w biurze.
- Przekierowania portów, które ktoś kiedyś ustawił „na chwilę”, np. do kamery, a nikt już nie pamięta po co.
6. Router od operatora: zostawić czy wymienić?
Routery od operatorów są różne. Część jest aktualizowana zdalnie przez operatora, część latami nie dostaje poprawek i ma ograniczone ustawienia. Jeśli Twój nie pozwala utworzyć sieci dla gości ani zmienić podstawowych ustawień, rozważ własny router, podłączony za urządzeniem operatora. To wydatek rzędu kilkuset złotych, który zostaje na lata.
Całość, czyli punkty 1–5, to zwykle godzina pracy. Warto przy tym spisać, co jest podłączone do sieci, bo przy okazji często wychodzą na jaw urządzenia, o których nikt już nie pamiętał.