Заводские пароли на домашнем роутере – открытая дверь для злоумышленников, поэтому менять их нужно регулярно. Об этом в беседе с RT рассказал Святослав Литвинов – кандидат технических наук, исполняющий обязанности заведующего кафедрой телекоммуникаций РТУ МИРЭА. Роутер эксперт называет цифровым шлюзом: через него проходит вся информация, которой пользователь обменивается в сети. И у этого шлюза как минимум два пароля, а не один, как думают многие.
"Первый – это пароль от Wi-Fi-сети, который вы вводите на телефонах и ноутбуках, чтобы подключиться. Второй – это пароль администратора роутера, который защищает панель управления настройками устройства. Многие люди даже не подозревают о существовании второго пароля, а зря", – отметил Литвинов.
Специалисты по безопасности советуют обновлять пароль от Wi-Fi раз в три-шесть месяцев. Это не жесткое требование, а лучшая практика, заметно снижающая риски, напомнил эксперт. Но есть три случая, когда тянуть с заменой нельзя. Первый – если пароль от вашей сети знают гости. Даже друзья и родственники: после их ухода пароль лучше сменить, особенно если вы не уверены в их цифровой гигиене. В качестве альтернативы можно завести гостевую сеть, изолированную от основных устройств.
Второй – появление в списке подключений незнакомых гаджетов. Большинство современных роутеров показывают, что к ним подключено, и неизвестное имя или MAC-адрес – тревожный сигнал: кто-то может пользоваться вашим интернетом без спроса.
Третий – подозрение, что одно из устройств заражено. Вредоносная программа способна перехватить пароль от Wi-Fi и передать его злоумышленникам, поэтому смена пароля в такой ситуации обязательна. Пароль администратора роутера тоже требует замены: заводские комбинации известны хакерам, и пробуют они их в первую очередь. Получив доступ к панели управления, злоумышленник сможет поменять настройки устройства, перенаправить пользователя на фишинговые сайты, перехватывать трафик или задействовать вашу сеть для атак на другие устройства.
Литвинов советует сначала сменить заводской пароль от Wi-Fi на сложный и уникальный – не менее двенадцати символов с буквами разного регистра, цифрами и специальными знаками. Затем зайти в панель администратора и установить для неё отдельный пароль, отличный от Wi-Fi. Оба лучше хранить в менеджере паролей.
Дополнительно эксперт рекомендует проверить, не активирован ли удаленный доступ к панели администратора: если он не нужен для работы, его стоит отключить – это закроет еще одну лазейку. Также важно регулярно просматривать список подключённых устройств: при появлении подозрительных гаджетов нужно сразу менять пароли и проверять технику на вирусы. И не забывать об обновлении прошивки роутера – производители регулярно выпускают патчи, закрывающие уязвимости. Устройство, которое не обновлялось годами, становится легкой добычей для хакеров, заключил специалист.