Два разных пароля: вход в роутер и доступ к Wi-Fi
Новички часто путают два пароля. Первый защищает Wi-Fi-сеть: его вводят телефоны и ноутбуки при подключении. Второй, пароль администратора, нужен только для входа в веб-интерфейс или приложение управления роутером. Он открывает доступ ко всем настройкам.
Если оставить пароль администратора слабым или заводским, любой, кто подключён к вашей сети, сможет попытаться войти и изменить параметры: DNS, пароль Wi-Fi, переадресацию портов. Поэтому смена этого пароля — обязательный пункт первичной настройки.
У части моделей при первом запуске роутер сам требует установить пароль. У других учётные данные напечатаны на наклейке на корпусе: адрес, имя пользователя и пароль там указаны, и менять их нужно сразу. Не полагайтесь на «стандартные» значения из интернета: они могут не подойти, а привычка искать их создаёт риск.
Несколько слов о том, почему это важно именно для домашних сетей. Через панель управления злоумышленник или недобросовестное приложение способны подменить адреса DNS-серверов, после чего сайты будут открываться не с тех адресов. Заметить подмену без специальной проверки трудно. Поэтому надёжный пароль и отключение лишних способов доступа — недорогая и эффективная защита.
Также не оставляйте роутер с включённым гостевым доступом к настройкам: гостевая сеть не должна видеть панель управления. Если такой опции нет, ограничьте вход по адресу устройства, с которого вы управляете сетью.
Пошаговая смена пароля администратора
Названия пунктов меню различаются, но логика одинакова. Вы входите в веб-интерфейс (адрес и данные для входа смотрите на наклейке), открываете раздел управления системой или администрирования и находите форму смены пароля.
В форме обычно три поля: текущий пароль, новый пароль и подтверждение. У некоторых роутеров можно менять и имя пользователя. После сохранения интерфейс может потребовать войти заново уже с новыми данными.
Перед сохранением убедитесь, что раскладка клавиатуры верна и включён нужный регистр. Ошибка при вводе нового пароля — самая частая причина потери доступа: подтверждающее поле защищает от неё, но не всегда.
Каким должен быть новый пароль
Хороший пароль администратора длинный и уникальный. Не используйте пароль от Wi-Fi, от почты или соцсетей: если один пароль утечёт, остальные окажутся скомпрометированы.
Практические рекомендации:
- длина от 12 символов, лучше составить фразу из нескольких не связанных слов;
- добавьте цифры и знаки, если интерфейс это допускает;
- не используйте даты рождения, адрес, имена;
- проверьте, какие символы принимает роутер: часть прошивок не принимает кириллицу и некоторые спецсимволы;
- храните пароль в менеджере паролей или на бумаге в надёжном месте.
Если роутер позволяет, включите ограничение доступа к веб-интерфейсу: только из локальной сети и только по защищённому соединению.
Что ещё закрыть вместе со сменой пароля
Смена пароля — часть общей гигиены роутера. Проверьте, что удалённое управление из интернета отключено, если оно вам не нужно. В некоторых интерфейсах оно называется «Удалённый доступ» или «Доступ из WAN». Отключите функции, которыми не пользуетесь, например WPS, если в вашей сети он не нужен.
Обновите прошивку: производители исправляют уязвимости, и устаревшая версия может оставлять доступ даже при сильном пароле. Обновление проверяют в разделе системы, а если автоматической проверки нет, версию сверяют по сведениям производителя.
| Что сделать | Зачем |
|---|---|
| Сменить пароль администратора | Закрыть доступ к настройкам |
| Отключить удалённое управление | Убрать вход из интернета |
| Обновить прошивку | Закрыть известные уязвимости |
| Отключить WPS | Убрать лишний способ подключения |
Если пароль забыт или вход не удаётся
Для начала проверьте простые причины: раскладка клавиатуры, Caps Lock, лишний пробел при копировании, автоподстановка браузера, которая подставила старый пароль. Попробуйте открыть интерфейс в другом браузере или в режиме инкогнито.
Если пароль действительно утерян, восстановить его нельзя, потому что роутер хранит его в защищённом виде. Остаётся аппаратный сброс: удержание кнопки Reset на корпусе в течение времени, указанного в инструкции. Помните последствия: сбросятся все настройки, включая параметры провайдера и Wi-Fi. Перед этим уточните у провайдера данные для подключения.
После сброса пройдите первичную настройку заново, задайте новый пароль и запишите его. Резервная копия конфигурации, сохранённая заранее, позволит восстановить параметры быстрее.
Краткий контрольный список после смены пароля администратора, который удобно пройти за несколько минут:
- пароль записан в менеджере паролей или в надёжном месте, а не только в памяти;
- вход в интерфейс выполнен заново с новыми данными и работает;
- удалённое управление из интернета выключено, если в нём нет потребности;
- прошивка проверена на обновления, а при наличии установлена;
- доступ к приложению производителя защищён отдельным паролем;
- все домочадцы, которым нужно управление, знают, к кому обратиться.
Пароль от приложения, проверка результата и обслуживание
Многие роутеры сегодня управляются не только через браузер, но и через мобильное приложение. В этом случае к паролю администратора может добавляться учётная запись производителя или облачный профиль. Проверьте, что доступ к ней защищён отдельным надёжным паролем, а если возможна двухфакторная защита, включите её.
Если вы передавали доступ кому-то, например мастеру или родственнику, после его работы смените пароль ещё раз. То же относится к ситуациям, когда вы продаёте или дарите роутер: перед передачей выполните сброс к заводским настройкам и убедитесь, что ваши учётные данные удалены.
Не храните пароль администратора в заметках на телефоне без защиты, в общем облачном документе и на наклейке рядом с роутером, если к нему есть доступ посторонних.
После смены пароля выйдите из интерфейса и войдите снова: так вы убедитесь, что запомнили пароль правильно. Также проверьте, работают ли приложения и сервисы, которые раньше подключались к роутеру автоматически, — иногда им нужно ввести новые данные.
Раз в несколько месяцев стоит заглянуть в интерфейс: проверить наличие обновлений, посмотреть список подключённых устройств и убедиться, что нет незнакомых. Подозрительные устройства, изменившиеся DNS или незнакомые правила переадресации — повод немедленно сменить пароль и проверить настройки.
Если заметили странности, сначала отключите удалённое управление, затем смените оба пароля, после чего обновите прошивку. Только при явных признаках компрометации имеет смысл выполнять полный сброс и настройку с нуля.