По разным данным до четверти домашних пользователей не меняют пароли администратора, устанавливаемые производителями роутеров, и подвергают свои данные опасности. Расскажем, как сделать пребывание в интернете более защищенным, поменяв стандартный пароль от роутера.
Устройство физически находится в вашей квартире: казалось бы, ничто не угрожает вашей безопасности. Да и установленный производителем пароль прост и, как правило, указан на наклейке внизу устройства — точно не забудешь. Однако предустановленные пароли одинаковы для множества моделей, их легко найти в интернете. И если на ваш компьютер попадет вредоносное ПО, то роутер даже не придется «взламывать»: стандартный пароль предоставляет злоумышленникам доступ к вашим паролям от Wi-Fi, дает возможность менять настройки (например, переадресовывать с YouTube или Facebook на поддельный сайт, крадущий пароли). Кроме того, облегчается доступ в вашу локальную сеть — появляется возможность перехвата трафика. И хотя сейчас подавляющее большинство сайтов использует HTTPS, пароли от некоторых сайтов могут попасть в чужие руки. Относительное удобство использования предустановленного пароля порождает множество потенциальных проблем с безопасностью ваших данных. При первоначальной настройке роутера рекомендуем сразу поменять пароль на более сложный.
Точное местонахождение настроек безопасности зависит от модели роутера, поэтому все возможные варианты перечислить крайне сложно. Но все-таки у многих производителей интерфейс прошивок не меняется от модели к модели слишком сильно, поэтому можно указать наиболее вероятное местонахождение настроек.
TP-Link Как правило, на устройствах TP-Link присутствует наклейка с указанием адреса для входа в интерфейс управления роутером и стандартной пары логин-пароль. Почти для всех моделей присутствует возможность входа по адресу 192.168.0.1 и 192.168.1.1. Для сравнительно новых моделей также работают адреса http://tplinklogin.net и http://tplinkwifi.net. Далее для большинства моделей необходимо перейти в раздел System Tools (или «Системные инструменты»), раздел Password («Пароль»). В появившейся форме можно указать новый пароль.
D-Link В устройствах D-Link алгоритм смены пароля очень похож, адрес по умолчанию — как правило, 192.168.0.1. Далее – «Система», пункт «Пароль администратора» (в некоторых прошивках просто «Пароль»). Вы увидите несложную форму для ввода нового пароля.
ASUS
Для роутеров от фирмы ASUS процесс изменения пароля также несложен. Как правило, адрес по умолчанию — 192.168.1.1. Форма ввода пароля на многих прошивках расположена в пункте «Администрирование», вкладка «Система». Вы можете изменить настройки WPS, часового пояса, Telnet, а также задать новый пароль пользователя admin или добавить пользователя с другим логином.
ZyXEL Для устройств ZyXEL типовой адрес для входа в интерфейс управления роутером — 192.168.1.1. В зависимости от прошивки устройства путь к настройкам пароля для входа в веб-интерфейс может отличаться. Наиболее частый вариант — вкладка «Система», раздел «Пользователи». Здесь можно изменить пароль у пользователя admin или добавить нового пользователя.
Мы уже рассказывали о правилах создания надежных паролей. Они применимы и к паролям для входа в веб-интерфейс роутера. Оптимальная длина пароля — не меньше 8 символов, он должен содержать буквы разного регистра, цифры, знаки препинания. Конечно, такой пароль можно забыть, поэтому для его хранения подойдет менеджер паролей, например, KeePass. Подобные программы особенно удобны, поскольку обычно содержат генераторы случайных паролей. Вы создаете случайный пароль, который крайне сложно подобрать, и храните его в зашифрованной базе данных. Все, что надо запомнить, — пароль от самой базы данных. Он тоже должен быть сложным, но зато он всего один, а в общей базе данных могут храниться сотни паролей от различных сайтов. Напомним также, что пароль от веб-интерфейса роутера необходимо периодически менять (как и любые другие пароли). Делать это каждую неделю необязательно, но хотя бы 3–4 раза в год стоит обновлять все пароли.