Принтер как маленький компьютер в вашей сети
Когда принтер подключён к домашней сети по Wi-Fi или кабелем, он получает собственный адрес и начинает вести себя как небольшой компьютер. Внутри у него есть программное обеспечение (прошивка), встроенный веб-сервер для настройки, набор сетевых служб для приёма заданий и память, в которой могут задерживаться документы, настройки и сохранённые данные.
Такая «начинка» нужна для удобства: можно печатать с телефона, сканировать в сетевую папку, смотреть уровень чернил в браузере. Но каждое включённое по умолчанию свойство — это дополнительная точка, которую стоит осознанно проверить. В отличие от компьютера, принтер редко напоминает, что ему пора обновиться, и многие владельцы годами не заходят в его настройки.
Хорошая новость: в домашней сети за роутером принтер, как правило, сам по себе недоступен посторонним из интернета. Основной риск связан не с внешними атаками, а с тем, что в настройках остались заводские значения, а доступ к веб-панели открыт любому устройству в сети, включая гостевые телефоны. Поэтому цель этой страницы — спокойная ревизия, а не тревога.
Найти веб-панель принтера и закрыть её паролем
Чтобы открыть панель настроек, нужен адрес принтера в сети. Его можно увидеть в меню самого принтера, на странице с сетевой конфигурацией (многие модели умеют её распечатывать) или в списке клиентов роутера. Введите этот адрес в строке браузера на компьютере из той же сети.
Дальше действуйте по порядку.
- Найдите раздел «Безопасность», «Администрирование» или «Пароль администратора». Названия различаются у разных производителей, поэтому ищите по смыслу.
- Проверьте, защищён ли вход. У некоторых моделей пароль администратора по умолчанию пустой или указан в руководстве. Узнайте это в документации к вашей модели и задайте свой пароль.
- Сохраните пароль в менеджере паролей, а не на стикере на корпусе принтера.
- Если у принтера есть панель управления с экраном, проверьте, не оставлен ли на ней открытый вход без кода.
Если страницы по адресу не видно, это может означать, что веб-панель выключена или адрес изменился. В таком случае закрепите за принтером постоянный адрес в роутере: страница про DHCP-резервирование объясняет, как это сделать.
Какие службы стоит отключить, если ими не пользуетесь
В меню сетевых настроек принтера обычно перечислены протоколы и функции. Нужно ли что-то отключать, зависит от модели и от того, как вы печатаете. Ориентир такой: если функцией вы не пользуетесь и не знаете, что она делает, её можно выключить, предварительно запомнив исходное состояние, чтобы вернуть при сбое.
| Функция | Для чего нужна | Когда можно отключить |
|---|---|---|
| Печать с телефона по Wi-Fi Direct | Прямое подключение без роутера | Если печатаете только через домашнюю сеть |
| Печать по электронной почте | Отправка задания на адрес принтера | Если не пользуетесь удалённой печатью |
| Сканирование в сетевую папку | Сохранение сканов на компьютер или хранилище | Если сканируете через программу на ПК |
| Устаревшие протоколы передачи файлов и удалённого входа | Служебный доступ для администрирования | Если не используются и не нужны для вашей техники |
| Облачная печать производителя | Печать через учётную запись | Если печатаете только дома |
Не отключайте то, чем пользуетесь: после изменения проверьте тестовую печать с компьютера и с телефона. Если что-то перестало работать, верните прежнее значение. Для настройки печати по сети есть страницы про подключение принтера по Wi-Fi и по IP-адресу.
Если вы не уверены в собственных силах, достаточно трёх действий: задать пароль администратора веб-панели, отключить неиспользуемые функции и убедиться, что на роутере нет проброшенных портов к принтеру. Остальные меры из этого списка можно вводить постепенно, не пытаясь настроить всё за один вечер. Повторяйте проверку после каждого случая, когда вы кому-то открывали доступ.
Данные, которые принтер хранит и передаёт
Принтеры и многофункциональные устройства могут сохранять сведения, о которых владелец не думает. Например, учётные данные для сканирования в сетевую папку, адресную книгу электронной почты, журнал заданий и, у некоторых моделей, копии напечатанных документов во внутренней памяти или на диске.
Что с этим делать в домашних условиях:
- не вводите в принтер пароль от основной почты или от аккаунта, если можно использовать отдельный пароль приложения или отдельную учётную запись;
- для сканирования в сетевую папку создайте на компьютере отдельного пользователя с правом записи только в одну папку;
- если принтер списывается, продаётся или отдаётся, в меню настроек найдите сброс до заводских значений и очистку внутреннего хранилища, а в руководстве к модели уточните, что именно сбрасывается;
- при сдаче принтера в сервис учитывайте, что на нём могут остаться сохранённые данные доступа.
Отдельного внимания заслуживает общий доступ к принтеру через компьютер. Он описан на странице про общий доступ к принтеру в Windows: компьютер, который «раздаёт» принтер, должен быть так же защищён и обновлён, как и сам принтер.
Прошивка, порты и граница домашней сети
Производители иногда выпускают обновления прошивки для принтеров, в том числе с исправлениями ошибок безопасности. Проверить наличие обновления можно в веб-панели (раздел с названием вроде «Обновление микропрограммы») или на странице поддержки модели на сайте производителя. Если обновлений для вашей модели давно нет, это стоит учитывать при выборе другого устройства.
Отдельно проверьте роутер. Принтеру не нужны проброшенные порты и открытый доступ из интернета для обычной домашней печати. Если вы или мастер когда-то настраивали проброс портов к принтеру или регистратору, откройте таблицу переадресации в роутере и удалите записи, смысла которых не помните. Заодно проверьте включённый UPnP: через него устройства могут сами открывать порты, и страница про UPnP объясняет, когда это стоит отключить.
Если в доме бывает много гостей, можно вынести принтер и другую технику в отдельную сеть. Страница про гостевую сеть для умных устройств показывает, как это устроено. Но имейте в виду: при полной изоляции печать с гостевого телефона не пройдёт, и это нужно учитывать заранее.