Пароль Wi-Fi и шифрование WPA2, WPA3: как защитить домашнюю сеть и почему старые устройства перестают подключаться

Пароль Wi-Fi — первая и главная линия защиты домашней сети. От него зависит, сможет ли сосед пользоваться вашим интернетом, а посторонний — увидеть ваши камеры, принтер и общие папки. Но защиту определяет не только сам пароль, но и способ шифрования, выбранный в роутере. Многие роутеры, особенно старые и провайдерские, до сих пор работают в устаревших режимах. Разберёмся, какое шифрование выбрать, как придумать надёжный и удобный пароль и что делать, если после смены настроек часть устройств перестала подключаться.

Виды шифрования Wi-Fi

• Открытая сеть — без пароля и без шифрования. Любой рядом может подключиться и видеть незашифрованный трафик. Недопустимо для домашней сети.
• WEP — самый старый стандарт, взламывается за минуты. Если ваш роутер работает в WEP, его нужно перенастроить или заменить.
• WPA (первая версия, TKIP) — тоже устаревший и уязвимый, к тому же ограничивает скорость Wi-Fi.
• WPA2 (AES) — основной стандарт последних лет. При длинном сложном пароле надёжен. Слабое место — короткие и простые пароли: перехватив момент подключения устройства, пароль можно подбирать офлайн.
• WPA3 — современный стандарт. Защищает даже относительно простой пароль от подбора офлайн, использует более стойкое шифрование и защищает трафик, даже если пароль станет известен позже. Требует поддержки со стороны роутера и устройств.
• Смешанный режим WPA2/WPA3 — новые устройства подключаются по WPA3, старые — по WPA2. Хороший компромисс для большинства домов.

Что выбрать

Если роутер и все устройства поддерживают WPA3 — используйте его. Если в доме есть старые ноутбуки, принтеры, телевизоры и устройства умного дома — смешанный режим WPA2/WPA3. Если роутер умеет только WPA2 — выбирайте WPA2 с шифрованием AES (не TKIP и не «авто» с TKIP) и длинный пароль. А роутер, который не поддерживает ничего, кроме WEP или WPA, пора менять.

Каким должен быть пароль

• Длинным — минимум 12, лучше 16 символов и больше. Длина важнее «сложных» символов.
• Не связанным с вами — не номер телефона, не дата рождения, не номер квартиры, не фамилия и не название фирмы. Такие пароли подбирают в первую очередь.
• Удобным для ввода — пароль будут вводить на телевизорах, приставках и телефонах гостей. Хороший вариант — фраза из нескольких несвязанных слов латиницей с цифрой, например четыре случайных слова. Избегайте символов, которые сложно ввести на пульте телевизора.
• Уникальным — не тем же, что пароль от почты или банка.

Если старые устройства не подключаются

После включения WPA3 или смены настроек некоторые устройства перестают подключаться: старые ноутбуки, принтеры, телевизоры, камеры, умные розетки. Варианты решения:

• Включить смешанный режим WPA2/WPA3 вместо «только WPA3».
• Обновить драйвер Wi-Fi на ноутбуке или прошивку устройства — поддержка WPA3 часто добавляется обновлениями.
• Создать отдельную сеть для устаревших устройств и умного дома — гостевую или IoT-сеть с WPA2, изолированную от основной.
• Проверить, не содержит ли пароль символы, которые старое устройство не умеет вводить.

Другие настройки безопасности

• WPS — отключите: PIN-код WPS на многих роутерах подбирается, сводя на нет любой пароль.
• Пароль администратора роутера — смените заводской, иначе любой подключившийся может изменить настройки.
• Прошивка — регулярно обновляйте, в старых версиях бывают уязвимости в самом Wi-Fi.
• Управление из интернета — отключите, если не пользуетесь.

Как часто менять пароль

Постоянно менять хороший пароль не нужно. Но стоит сделать это, если пароль знали люди, которым вы больше не доверяете — бывшие арендаторы, соседи, бывшие сотрудники, — если в списке устройств роутера появились посторонние, или если пароль где-то хранился открыто, например на наклейке, которую видели гости. Для гостей лучше использовать гостевую сеть, пароль от которой можно менять без последствий для своих устройств.

Что делает мастер

1. Проверяет текущие настройки безопасности роутера и список подключённых устройств.
2. Настраивает оптимальное шифрование — WPA3 или WPA2/WPA3 — и надёжный удобный пароль.
3. Отключает WPS, меняет пароль администратора, обновляет прошивку.
4. Создаёт отдельные сети для гостей и устаревших устройств умного дома.
5. Переподключает все устройства, в том числе телевизоры, принтеры и камеры.

Пример из практики

Небольшая стоматологическая клиника в Ваке использовала Wi-Fi с паролем, совпадающим с номером телефона клиники, — он был напечатан на визитках. Роутер работал в режиме WPA/WPA2 с TKIP, а в той же сети находились компьютеры с картами пациентов и рентгеновская станция. Мастер обновил прошивку, перевёл основную сеть на WPA2/WPA3 с длинным паролем, известным только персоналу, а для пациентов создал изолированную гостевую сеть с отдельным паролем на стойке администратора. Заодно скорость Wi-Fi выросла — режим TKIP ограничивал её.

Где хранить пароль? Лучше всего в менеджере паролей на телефоне — так его не придётся вспоминать, когда понадобится подключить новое устройство. Пароль на наклейке на самом роутере удобен, но его видит каждый гость. Если роутер стоит на виду, наклейку с заводским паролем стоит убрать после его смены.

Вызовите мастера

Если вы хотите надёжно защитить домашний или офисный Wi-Fi, мы приедем в любой район Тбилиси круглосуточно. Подробнее — на страницах настройки Wi-Fi, настройки роутера и настройки локальной сети.