Seu roteador está cheio de recursos que facilitam o uso, mas essas mesmas propriedades geralmente o tornam menos seguro. Na semana passada, uma vulnerabilidade no protocolo Universal Plug and Play (UPNP) comum , que facilita a comunicação entre dispositivos em uma rede, foi usada para hackear milhares de roteadores . Há uma boa chance do dispositivo continua vulnerável a este e muitos outros de segurança buracos .
O problema piora se você confiar em um roteador mais antigo, que pode não ter patches para vulnerabilidades descobertas recentemente. Se você não atualizou seu roteador desde o governo Bush, provavelmente deve pensar em comprar um novo em breve. Enquanto isso, essas etapas ajudarão a proteger sua rede doméstica contra intrusos.
Atualize seu firmware e redefina para as configurações de fábrica
Seu computador se atualiza automaticamente, mas muitos roteadores não. Em vez disso, eles exigem que você passe por um processo árduo para instalar um novo firmware. Por mais irritante que seja, essa prática é crucial para uma boa segurança. Portanto, antes de fazer qualquer outra coisa, recomendamos que você redefina o roteador para as configurações de fábrica (caso já tenha sido comprometido) e instale o firmware mais recente.
O processo irá variar um pouco para cada roteador, mas aqui está a essência básica. Digite o endereço IP do seu roteador na barra de endereço do seu navegador (geralmente algo como 192.168.0.1, 192.168.1.1 ou 10.0.0.1) e pressione Enter . Se você está tendo problemas, verifique o manual do seu roteador ou tente um dos endereços IP desta lista do TechSpot . Digite seu nome de usuário e senha para acessar a interface da Web do roteador – se você não souber quais são suas informações de login, procure-as na lateral do roteador ou no manual. Se você ainda não conseguir encontrá-lo, o banco de dados no RouterPasswords.com poderá ajudar.
Quando chegar à interface principal, procure pelos menus até encontrar as configurações administrativas. Lá, você vai querer fazer as seguintes coisas.
- Atualize o firmware . Você pode fazer isso com o clique de um botão, ou você pode ter que ir para a página de suporte do seu roteador, baixar o firmware mais recente e carregá-lo manualmente no seu roteador. Enquanto estiver fazendo isso, anote a data em que o firmware foi lançado – se o fabricante o lançou há alguns anos, provavelmente a empresa não suporta mais o roteador e talvez você queira atualizá-lo em breve.
- Redefinir para as configurações de fábrica . Se o seu roteador oferece para fazer backup de suas configurações, faça isso agora – apenas no caso. Em seguida, encontre a opção para restaurar o roteador para os padrões de fábrica e clique nele. Isso apagará suas configurações, mas também garantirá que os hacks anteriores não comprometam mais o sistema. Se você encontrar problemas ao configurar o roteador de volta do zero mais tarde, sempre será possível restaurar a partir do backup para ver quais configurações você pode ter esquecido de reativar.
- Mude sua senha . Depois de restaurar seu roteador para as configurações de fábrica, ele voltará a usar a senha padrão. Isso é ruim, já que esses códigos são fáceis de encontrar online. Então, procure a opção de alterar a senha de login do roteador. Este não é o código Wi-Fi, que vamos acessar em instantes, mas a senha que você usa para fazer login nesta interface da web. Essa opção deve estar nas mesmas configurações administrativas da atualização de firmware que você acabou de executar. Crie um nome de usuário memorável e uma senha forte, e anote-a em algum lugar para que você não esqueça – de preferência em um gerenciador de senhas seguro como o LastPass .
Se você vir uma opção para atualizações automáticas, ative-a. Isso provavelmente não será vital – muitos roteadores não têm esse recurso e os que geralmente o ativam.
Configurar uma senha forte
Depois de atualizar o firmware do seu roteador, é hora de configurar o seu Wi-Fi.
Na interface da Web do roteador, localize a seção Sem fio de suas configurações e dê um nome à sua rede, idealmente algo exclusivo para você e sua família – não apenas “linksys”. Verifique se o tipo de senha está definido como WPA2 ou WPA3, não WEP , que é inseguro e incrivelmente fácil de decifrar. Em seguida, insira uma senha forte e aplique suas configurações.
Enquanto estiver nesta seção, você pode ficar tentado a “ocultar” o nome da sua rede, ou SSID (Service Set Identifier), em um esforço para mantê-lo em segredo de vilões próximos. Mas você não deveria fazer isso. Os SSIDs não são apenas um problema para lidar (alguns dispositivos não suportam adequadamente redes ocultas), mas em alguns casos, seu laptop ou telefone pode realmente vazar esse nome “oculto” quando você está fora de casa, fazendo com que seu rede menos segura. Encontrar uma rede oculta é trivial, mesmo para os mais curadores dos hackers, portanto, é sempre melhor deixar esse recurso desativado.
Desativar WPS, UPnP e Administração Remota
Você está quase pronto! Como último passo, siga as configurações do seu roteador e desative os seguintes recursos.
- Wi-Fi Protected Setup (WPS) : Esse recurso permite que você conecte um novo dispositivo à sua rede apenas pressionando um botão e digitando um PIN – sem necessidade de senha. Parece conveniente, certo? Pena que é notoriamente inseguro, e torna muito mais fácil para alguém entrar na sua rede sem a sua permissão. A maioria das pessoas não usa esse recurso de qualquer maneira, então você pode simplesmente desativá-lo.
- Plug and Play universal (UPnP) : permite que os dispositivos se comuniquem mais facilmente entre si (e algumas vezes com a sua rede). Aqui está uma explicação completa desse recurso . Em resumo, embora tenha seus usos, tem sido o anfitrião de vários problemas de segurança ao longo dos anos, incluindo o hack mais recente do roteador em massa . A menos que você realmente precise desse recurso e saiba que seu roteador está recebendo atualizações regulares, provavelmente é melhor desativá-lo. Se determinados aplicativos deixarem de funcionar corretamente após a desativação do UPnP, procure como encaminhar suas portas manualmente .
- Administração Remota : Muitos roteadores permitem que você acesse sua página de configurações de fora da rede. Em geral, isso não é uma boa ideia, e não é algo que a maioria das pessoas precisará de qualquer maneira. Desligue, se já não estiver.
A alteração de todas essas configurações levará você muito longe, mas, novamente, não há substituto para um dispositivo bem-feito com firmware atualizado. Se você tiver o mesmo roteador antigo há mais de alguns anos, seu firmware pode estar sempre desatualizado. Sem os mais recentes patches de segurança, você ficará vulnerável. Então, em algum momento no futuro próximo, você vai querer atualizar.
Se você for comprar um novo roteador, considere um sistema como o Eero ou o Google Wifi . Elas não apenas recebem atualizações automáticas regulares, mas também oferecem a você um melhor alcance em toda a sua casa e permitem que você gerencie facilmente suas configurações diretamente do seu telefone.
