Как включить WPA3 или смешанный режим WPA2/WPA3 на роутере

WPA3 — более современный стандарт защиты Wi-Fi, пришедший на смену WPA2. Его главное практическое преимущество — более стойкая процедура установки соединения: подбор пароля по перехваченному рукопожатию становится существенно сложнее, а в открытых сетях появляется шифрование трафика отдельных клиентов. Но выигрыш есть только тогда, когда пароль всё же не слишком простой, а роутер и устройства поддерживают стандарт.

Поэтому первым делом надо оценить парк устройств в доме, а уже потом менять режим защиты.

Отдельно учтите, что защита сети зависит не только от стандарта. Роутер с устаревшей прошивкой, стандартным паролем администратора и включённым удалённым доступом остаётся уязвимым, даже если в нём выбран самый современный режим шифрования. Поэтому переход на WPA3 разумно сочетать с общей проверкой настроек: сменой административного пароля, отключением ненужных функций и обновлением программного обеспечения. Тогда новый режим работает как часть цельной защиты, а не как единственная мера.

Составьте список устройств: телефоны, ноутбуки, телевизоры, умные розетки, камеры, принтеры. Современные смартфоны и ноутбуки обычно поддерживают WPA3, а вот бытовая электроника пятилетней давности часто ограничена WPA2. Информацию ищите в характеристиках устройства или в описании сетевых настроек.

Если хотя бы одно важное устройство не умеет WPA3, переключение только на него оставит его без сети. Для таких случаев есть переходный режим.

Не забудьте про устройства, которые вы подключаете редко: игровую консоль на антресолях, старый планшет, электронную книгу, робот-пылесос. Именно они чаще всего оказываются несовместимыми, и об этом вспоминают в самый неподходящий момент. Быстрая проверка перед переходом сэкономит время.

В беспроводных настройках роутера обычно доступны несколько вариантов защиты. Чистый WPA2 — максимальная совместимость, но менее современная защита. Смешанный режим WPA2/WPA3 позволяет устройствам подключаться любым из двух способов. Чистый WPA3 — наиболее строгий вариант, подходящий, если все клиенты его поддерживают.

Для большинства домов разумен смешанный режим: новое оборудование работает на WPA3, старое продолжает подключаться по WPA2. Компромисс в том, что сеть остаётся уязвимой для понижения защиты до уровня WPA2, зато устройства не теряются.

Зайдите в веб-интерфейс роутера и найдите раздел беспроводной сети, где задаётся тип шифрования или безопасность. Выберите нужный режим, оставьте прежний пароль или задайте новый и сохраните. Роутер перезапустит сеть.

Затем подключите по очереди самые капризные устройства. Если гаджет не видит сеть или бесконечно запрашивает пароль, вернитесь к смешанному режиму. Иногда помогает и забыть сеть на устройстве, а затем подключиться заново, потому что старый профиль хранит прежний тип защиты.

Убедиться, что WPA3 действительно используется, можно в свойствах подключения на компьютере или телефоне: там отображается тип защиты. Если вы включили смешанный режим, но клиент подключился по WPA2, значит он не поддерживает новый стандарт.

Частые сложности: смарт-телевизор перестал подключаться, камера потеряла связь, а некоторые адаптеры видят сеть, но не принимают пароль. Иногда причина в устаревшей прошивке роутера или адаптера, и обновление решает вопрос. Ещё один нюанс: в режиме WPA3 часть роутеров требует включить дополнительную функцию защиты служебных кадров, и она может быть несовместима со старыми клиентами.

Поддержка WPA3 в роутерах нередко появляется именно с обновлением прошивки, поэтому, если нужный режим не отображается, проверьте наличие новой версии в веб-интерфейсе или у производителя. Перед обновлением сохраните текущую конфигурацию, чтобы при неудаче вернуться к рабочему состоянию.

Заранее продумайте резервный план. Если после переключения вы остались без сети на важных устройствах, подключитесь к роутеру по кабелю, откройте настройки и верните прежний режим. Для этого достаточно записать, какое значение стояло раньше.

Разумно вводить изменения в удобное время, а не перед важным видеозвонком. Так у вас будет несколько минут на проверку каждого клиента, а в случае трудностей вы не окажетесь без связи в неподходящий момент.