Cum îți securizezi routerul Wi‑Fi în 15 minute: ghid pas cu pas

Routerul este poarta dintre toate dispozitivele din locuință și internet. Dacă rămâne cu parola implicită, firmware vechi sau administrare expusă din exterior, nici laptopul nou și nici un antivirus bun nu compensează complet problema. Vestea bună este că setările cu cel mai mare efect pot fi verificate într-un sfert de oră.

Înainte să începi: identifică routerul și păstrează o cale de întoarcere

Poți intra în interfața routerului din aplicația producătorului sau din browser, folosind adresa gateway-ului local — frecvent 192.168.0.1 ori 192.168.1.1, dar nu presupune că aceasta este adresa dispozitivului tău. În Windows o găsești la detaliile conexiunii, lângă „Default gateway”, iar pe Android și iOS în detaliile rețelei Wi‑Fi.

Lucrează de pe un dispozitiv conectat prin cablu dacă ai această posibilitate. O schimbare de nume, parolă sau metodă de criptare va deconecta temporar echipamentele wireless. Dacă interfața permite exportul configurației, fă o copie înainte de modificări. Nu încărca însă o copie veche după o actualizare majoră fără să verifici compatibilitatea ei.

Lista de verificare în 10 pași

1. Instalează firmware-ul disponibil și activează actualizările automate

Caută meniuri precum Firmware Update, System Update sau Administration. Instalează numai actualizări distribuite de producător ori de operatorul care ți-a furnizat routerul. Nu întrerupe alimentarea în timpul procesului.

CISA recomandă verificarea firmware-ului și activarea actualizărilor automate. Dacă modelul nu mai primește actualizări de securitate, aceasta este o limită structurală: schimbarea parolei ajută, dar nu repară vulnerabilitățile din software. Pentru un router vechi, înlocuirea este mai importantă decât trecerea de la o viteză Wi‑Fi la alta.

2. Schimbă parola contului de administrare

Parola cu care intri în router nu este neapărat aceeași cu parola rețelei Wi‑Fi. Ambele trebuie să fie unice. Pentru administrare folosește o parolă lungă, generată și păstrată într-un manager de parole. Evită numele familiei, adresa, numărul de telefon sau o parolă folosită la email.

Dacă routerul permite schimbarea numelui de utilizator „admin”, modifică-l. Dacă oferă autentificare în doi pași pentru contul din cloud al producătorului, activeaz-o. Recomandarea de a elimina credențialele implicite apare atât în ghidurile CISA, cât și în standardul european ETSI EN 303 645 pentru dispozitive IoT de consum.

3. Alege WPA3-Personal sau, dacă este necesar, WPA2-AES

Pentru o rețea cu dispozitive moderne, selectează WPA3-Personal. Dacă unele aparate mai vechi nu se conectează, încearcă modul mixt WPA2/WPA3. Ultima variantă rezonabilă rămâne WPA2-Personal cu AES. Nu folosi WEP, WPA vechi ori TKIP: sunt opțiuni depășite, uneori păstrate doar pentru compatibilitate.

După schimbare, verifică telefoanele, televizoarele, imprimantele și dispozitivele smart. Unele echipamente IoT vechi pot refuza chiar și modul mixt. Soluția mai sigură este o rețea separată pentru ele, nu slăbirea protecției pe rețeaua principală.

4. Schimbă parola Wi‑Fi și nu o reutiliza

O frază de acces lungă este mai ușor de administrat decât o combinație scurtă și „complicată”. Folosește cel puțin 16 caractere sau mai multe cuvinte fără legătură, plus semne dacă dispozitivele tale le acceptă corect. Nu reutiliza parola de email, de cont Microsoft, Google ori Apple.

Schimbarea parolei va cere reconectarea tuturor aparatelor. Profită de acest moment pentru a elimina dispozitivele pe care nu le mai folosești. Ascunderea numelui rețelei nu oferă protecție reală și complică inutil conectarea; un SSID neutru, care nu dezvăluie numele sau adresa proprietarului, este suficient.

5. Oprește administrarea de la distanță

Caută opțiuni precum Remote Management, Web Access from WAN, Administration from Internet sau acces prin SSH/Telnet. Pentru o rețea de acasă, acestea ar trebui dezactivate dacă nu ai o nevoie clară și nu știi cum sunt protejate.

Administrarea din aplicația producătorului poate funcționa printr-un serviciu cloud chiar dacă interfața web din internet este oprită. Verifică separat dacă vrei acces din afara casei. Pentru utilizări avansate este preferabil un VPN configurat corect, nu expunerea directă a panoului de administrare.

6. Dezactivează WPS

WPS simplifică asocierea prin buton sau PIN, dar nu este necesar după ce dispozitivele au fost configurate. Oprește-l din interfață, mai ales dacă routerul oferă asociere prin PIN. Conectarea manuală cu parola Wi‑Fi sau cu un cod QR generat local este o alternativă mai controlabilă.

7. Verifică UPnP și regulile de port forwarding

UPnP permite aplicațiilor și dispozitivelor din rețea să ceară automat deschiderea unor porturi. Este comod pentru console și anumite servicii, dar mărește suprafața de atac dacă un dispozitiv intern este compromis. Dezactivează UPnP dacă nu îl folosești; dacă după aceea o consolă, un server media sau o aplicație nu mai funcționează, documentează exact necesitatea înainte de a-l reactiva.

În meniurile Port Forwarding, Virtual Server ori NAT, șterge regulile pe care nu le recunoști sau nu le mai folosești. Nu deschide porturi doar pentru că un tutorial vechi le enumeră. Pentru acces la un NAS sau o cameră din exterior, folosește soluția actualizată și recomandată de producător, cu autentificare multifactor unde este disponibilă.

8. Creează o rețea pentru oaspeți și dispozitive smart

Mută televizoarele, prizele, becurile, aspiratoarele și camerele smart pe o rețea pentru oaspeți sau pe un SSID IoT separat. Activează izolarea clienților dacă există și nu permite accesul la rețeaua locală principală decât atunci când o funcție îl cere explicit.

Separarea limitează consecințele compromiterii unui aparat slab întreținut. Ghidul NSA pentru rețeaua de acasă recomandă segmentarea wireless și menținerea la zi a dispozitivelor. Pentru echipamentele compatibile, vezi și ghidul nostru despre Matter și alegerea dispozitivelor smart home.

9. Verifică lista dispozitivelor conectate

Denumește echipamentele cunoscute în aplicația routerului și investighează intrările necunoscute. Atenție: telefoanele moderne folosesc adrese MAC private, iar același telefon poate apărea cu o adresă diferită după o resetare sau pe alt SSID. Nu considera automat fiecare adresă necunoscută un atacator.

Dacă nu poți identifica un dispozitiv, blochează-l temporar, schimbă parola Wi‑Fi și reconectează controlat aparatele. O listă curată este utilă și pentru a vedea ce echipamente vechi nu mai primesc actualizări.

10. Lasă firewall-ul activ și salvează configurația

Firewall-ul NAT/SPI al routerului trebuie să rămână activ. Nu activa opțiuni de tip DMZ pentru un calculator sau NAS decât într-o arhitectură pe care o înțelegi. După ce ai terminat, exportă din nou configurația, notează data actualizării și păstrează copia într-un loc protejat.

Ce faci dacă un dispozitiv nu se mai conectează

Când este cazul să înlocuiești routerul

Înlocuirea merită prioritate dacă producătorul nu mai publică firmware, dacă dispozitivul nu oferă WPA2-AES, dacă interfața de administrare nu poate fi izolată de internet sau dacă are probleme repetate de stabilitate. Viteza nu este singurul criteriu. Un router Wi‑Fi 6 întreținut și bine configurat poate fi o alegere mai sănătoasă decât un model nou, ieftin, cu suport software neclar.

Dacă problema principală este acoperirea, nu securitatea, vezi comparația router mesh vs. range extender. Dacă te tentează un standard foarte nou, materialul nostru despre primele routere Wi‑Fi 8 explică de ce nu este nevoie de o achiziție grăbită.

Surse și limite

Ghidul sintetizează recomandări publice de la CISA, NSA, NCSC și ETSI EN 303 645. Denumirile meniurilor diferă de la un producător la altul, iar routerele furnizate de operator pot ascunde unele opțiuni. Articolul nu înlocuiește documentația modelului și nu presupune că toate funcțiile sunt disponibile pe orice echipament.

Imagine principală: ilustrație originală generată cu AI pentru Benchmark.ro; nu reprezintă un test de produs.