Como melhorar a segurança do seu roteador em 10 minutos

Você pode não ter pensado muito em configurar seu roteador além da configuração inicial, desde que seu Wi-Fi não seja muito lento e funcione corretamente. Mas como o roteador é o guardião entre o tráfego da sua rede e de toda a Internet, é importante mantê-lo o mais seguro possível. Algumas configurações padrão não são as melhores e você pode ter perdido ferramentas que fortalecem sua configuração.

Não é difícil fazer login no roteador e ajustar as opções que têm maior impacto. Para começar, ao usar um computador conectado à sua rede doméstica, digite o endereço IP do seu roteador na barra de endereços do seu navegador; isso é frequentemente 192.168.1.1 ou 192.168.0.1 mas pode diferir.

Se você não conhece o seu:

• No Windows, digite cmd no menu Iniciar para abrir uma janela do prompt de comando e digite ipconfig e olhe sob o Ethernet ou LAN sem fio seção, dependendo de como você está conectado. O endereço ao lado Gateway padrão é o IP do seu roteador.
• Em um Mac, segure o Opção chave e clique no botão Wi-fi ícone no canto superior direito da tela. Abaixo do nome da sua rede, você encontrará o endereço IP necessário próximo a Roteador.

As credenciais para fazer login no painel de administração não são as mesmas que você usa para conectar dispositivos ao Wi-Fi. Se você nunca alterou essas informações, procure um adesivo no verso ou na parte inferior com os detalhes. Cada roteador é diferente, portanto, os locais exatos do menu e os nomes dessas opções podem ser diferentes para você. Os exemplos abaixo são para um roteador ASUS.

Essa dica clássica de segurança on-line foi crucial por muito tempo porque a maioria dos roteadores era fornecida com logins padrão, permitindo que qualquer pessoa os procurasse on-line. Felizmente, esse problema é menos grave agora, já que muitos fabricantes de roteadores usam senhas padrão aleatórias.

No entanto, ainda é aconselhável alterar as credenciais de login, juntamente com o nome da rede (chamado corretamente de SSID) e a senha. Muitos roteadores usam o nome do modelo como SSID, o que fornece aos invasores em potencial mais informações para encontrar possíveis pontos fracos em sua unidade. E você não quer que ninguém que verifique o adesivo tenha acesso de administrador à sua rede.

Em um roteador ASUS, as configurações de login do administrador estão localizadas em Administração > Sistemasob o Conta do roteador caixa. Se você conseguir alterar o nome de usuário, faça-o, pois “admin” é a primeira opção que alguém tentará. Em seguida, altere suas opções sem fio em Sem fio > Geral. A senha é chamada Chave pré-compartilhada WPA na plataforma ASUS.

Enquanto estiver aqui, certifique-se de que a segurança da sua rede (Método de autenticação para ASUS) está definido com o padrão mais forte disponível, que é atualmente WPA3-Pessoal. Alguns dispositivos não funcionam com WPA-3; a opção mais segura é manter o WPA-3 ativado e evitar esses dispositivos. Se isso não for viável para você, usar o método misto WPA2/WPA-3 Pessoal O modo é menos seguro, mas deve corresponder tudo ao mais alto padrão que suporta.

A maioria dos roteadores tem a opção de criar uma segunda rede para convidados, o que é uma ótima ferramenta de segurança. Por padrão, a rede convidada não permite que os dispositivos se comuniquem entre si ou acessem recursos na sua rede existente; eles têm acesso à internet e nada mais. Isso é ótimo para isolar dispositivos domésticos inteligentes, que no passado apresentavam preocupações de segurança e privacidade. Você pode verificar facilmente os dispositivos atualmente conectados a uma rede convidada e desligá-los, se necessário.

Seu roteador pode fornecer a opção de limitar a largura de banda da rede convidada para que seus próprios dispositivos tenham prioridade. Se estiver configurando uma rede separada para crianças, você poderá ter a opção de limitar o horário em que a rede fica ativa ou até mesmo fornecer acesso único por um período determinado. Como as redes convidadas têm sua própria senha, você pode definir algo que seja mais fácil de lembrar e, ao mesmo tempo, manter sua senha principal mais complexa.

Roteadores ASUS (em Rede de Convidados Pro) ainda oferece suporte à criação de várias redes de convidados, para que você possa ter uma para amigos, uma segunda para crianças e uma terceira para dispositivos inteligentes. Além disso, você pode definir o protocolo de segurança de forma independente, tornando uma rede de convidados uma ótima opção para manter os dispositivos WPA2 separados.

WPS (Wi-Fi Protected Setup) é um recurso conveniente para conectar dispositivos ao Wi-Fi sem a senha, mas torna seu roteador muito menos seguro. Oferece dois métodos principais: um PIN e um botão. Com o primeiro, você obtém um código de oito dígitos do roteador ou do dispositivo e o usa no lugar da senha da rede. Para usar o outro método, você pressiona um botão em cada dispositivo em pouco tempo para conectá-los. Para roteadores ASUS, esta opção está em Sem fio > WPS > Ativar WPS.

A vulnerabilidade do PIN é que, em vez de um número relativamente forte de 8 dígitos, ele é calculado como dois números separados de quatro dígitos. Isso reduz drasticamente o número de combinações possíveis e, portanto, é fácil de decifrar, especialmente se o seu roteador não limitar o número de tentativas. O método do botão é menos problemático, pois requer acesso físico, embora as versões modernas do Android e iOS não o suportem, e alguns roteadores mantêm o PIN ativo se o método do botão estiver ativado.

Felizmente, o WPS raramente é necessário atualmente. Ao conectar dispositivos onde digitar uma senha longa é difícil (como caixas de streaming), muitas vezes você pode usar aplicativos em seu telefone para colocá-los em seu Wi-Fi. iOS e Android oferecem opções para compartilhar o acesso à rede Wi-Fi com amigos próximos, inclusive por meio de um código QR, o que elimina totalmente a necessidade de inserir a senha.

Muitos roteadores oferecem a opção de gerenciar sua rede fora de casa. Normalmente, você faz isso inserindo seu endereço IP público na barra de endereços do navegador, seguido por um número de porta. Você também pode usar o aplicativo móvel do seu roteador. E embora pareça conveniente, os riscos de segurança de ter a página de login do roteador potencialmente aberta para toda a Internet não valem a pena. Isso aumenta muito a sua superfície de ataque além dos dispositivos próximos.

Num router ASUS, estes controlos estão sob Administração > Sistema. Definir Habilitar Telnet, Habilitar SSH e Habilite o acesso à Web da WAN tudo para Não. Se você precisar de acesso remoto, duas opções permitem usá-lo com mais segurança. O primeiro é Habilitar restrições de acesso (na mesma página), que controla quais dispositivos podem acessar o painel de administração do roteador. Isso restringe todo o gerenciamento do roteador, não apenas o remoto, portanto, adicione vários dispositivos (incluindo aquele que você está usando) para evitar o bloqueio.

A segunda ferramenta é o integrado da ASUS Guarda Instantânea VPN (em VPN > Proteção Instantânea), que cria um túnel VPN entre sua rede doméstica e os dispositivos móveis nos quais você instala o aplicativo Instant Guard (Android | iOS). Configure isso enquanto estiver em casa e permitirá que você se conecte à sua rede doméstica em qualquer lugar. Dessa forma, você pode usar o aplicativo móvel do seu roteador para gerenciar a rede, se necessário, ao mesmo tempo que dá ao seu telefone uma camada extra de privacidade em redes abertas.

Você deve reiniciar o roteador de vez em quando para mantê-lo funcionando bem; isso também pode trazer alguns benefícios de segurança, impedindo qualquer acesso malicioso temporário.

Como qualquer dispositivo, instalar as atualizações mais recentes é uma forma crucial de se manter protegido contra explorações conhecidas. Nos roteadores ASUS, isso está sob Administração > Atualização de Firmware. Habilitar Atualização automática de firmware e Atualização de segurança para executar atualizações sem precisar verificar manualmente. Se não estiver disponível, você precisará instalar manualmente as atualizações do fabricante do roteador; deve haver instruções para fazer isso.

Se o seu roteador atingiu o fim da vida útil, um método avançado (que leva mais de 10 minutos) é instalar firmware de roteador alternativo, como DD-WRT ou FreshTomato, para mantê-lo funcionando sem arriscar sua rede ou comprar uma nova unidade. E se você estiver usando um roteador fornecido pelo ISP que não oferece algumas dessas opções, atualizar para seu próprio roteador provavelmente lhe dará muito mais controle sobre sua segurança.