Что такое слабая безопасность маршрутизатора Wi-Fi? почему и как это согласуется

Несмотря на то что, на первый взгляд, все обновления iOS практически не меняют исходную логику управления, очень часто компания добавляет в ОС новые функции или механизмы, которые если не пугают нас, то по крайней мере вводят в некоторое заблуждение. Для меня таким нововведением стало предупреждение о небезопасности моей домашней сети Wi-Fi, которое появилось на всех устройствах с iOS 14. Я больше чем уверен, что вы либо уже заметили то же самое, что и я, либо заметите в будущем. Поэтому предлагаю вместе разобраться, что это за уведомление и как его убрать.

iOS 14 стала предупреждать о небеяопасности используемого Wi-Fi-подключения

Как устанавливать на Mac приложения для Windows

Уведомление о небезопасности Wi-Fi соединения появилось только после обновления до iOS 14. Вы можете увидеть его, проследовав по следующему пути: «Настройки» — Wi-Fi. Там под вашим текущим соединением будет размещена надпись: «Слабый уровень безопасности». А если нажать на подключение, то в открывшемся окне можно увидеть более подробное объяснение, где говорится, что используемый протокол шифрования не является надёжным методом защиты и его лучше заменить на более безопасные.

Шифрование Wi-Fi

Вот такое уведомление вы наверняка увидели после обновления до iOS 14

Как вы, вероятно, понимаете, шифрование в Wi-Fi-роутерах применяется для защиты вашего интернет-трафика от постороннего вмешательства. Благодаря этому удаётся исключить вероятность перехвата, сохранения или изменения трафика третьими лицами. Ведь в отсутствие шифрования тот, кому удастся нарушить безопасность вашего соединения с маршрутизатором, сможет просмотреть всю историю ваших поисковых запросов в браузере, увидеть сайты, которые вы посещали, проанализировать приложения, которые запускали, и вообще получить о вас максимум данных, в том числе вашу геопозицию.

Как объём оперативной памяти влияет на скорость MacBook Pro с M1

Для защиты трафика от перехвата используются специальные протоколы шифрования. Самыми известными считаются:

• WPA
• WPA2 TKIP
• WPA2 AES
• WPA3

Протоколы располагаются в порядке возрастания их надёжности. То есть WPA2 – это самый небезопасный из возможных, а WPA3 – самый безопасный. Есть ещё промежуточные варианты, которые являются компромиссными, но зачастую приходится использовать именно их, потому что роутеры многих пользователей банально не поддерживают самые продвинутые стандарты защиты.

Как изменить шифрование Wi-Fi

Переключиться на более надёжный протокол шифрования данных несложно, но я настоятельно не рекомендую следовать инструкции ниже, если вы не уверены в своих способностях в случае чего вернуть всё как было.

Переключить протокол шифрования можно в настройках роутера

Протокол WPA3 доступен не всем из-за ограничений ПО роутеров

• Во вкладке «Шифрование» выберите WPA2 AES или WPA3 и сохраните настройки;
• Для надёжности перезагрузите роутер, чтобы изменения вступили в силу.

Что такое ключ восстановления в iOS 14, как его включить и как он работает

Как видно на скриншотах, мой роутер не поддерживает протокол шифрования WPA3, но зато поддерживает WPA2 AES. Это второй по счёту самый надёжный вариант для защиты интернет-трафика, поэтому можете включать его и не переживать за сохранность своих данных.

Уведомление пропало после переключения протокола шифрования

Во всяком случае, как только я переключил протокол на более безопасный уведомление о небезопасности моего Wi-Fi-подключения пропало. Но поскольку я в качестве эксперимента изменил его только на диапазоне 2,4 ГГц и не менял на 5 Ггц, то во втором случае уведомление осталось.

iOS 14Безопасность AppleСоветы по работе с Apple

Иногда при подключении к Wi-Fi на iPhone в настройках Wi-Fi подключения можно увидеть подпись «Слабая защита» под именем сети. Для некоторых такая надпись может быть не ясна и вызывать переживания.

В этой статье подробно о том, что означает «Слабая защита» Wi-Fi сети на iPhone, опасно ли это и о том, в каких случаях это можно исправить.

Что подразумевается под «Слабая защита» в информации о Wi-Fi сети

Беспроводные Wi-Fi сети могут использовать различные стандарты безопасности и шифрования, конкретный используемый стандарт можно выбрать в настройках роутера. В более старых типах шифрования со временем находят неустранимые уязвимости и признают недостаточно безопасными.

Начиная с версии iOS 14 iPhone сообщает, если используется недостаточно безопасный стандарт безопасности: WEP, WPA (первой версии), WPA2 (TKIP). Иначе говоря, «Слабая защита» означает использование старого метода шифрования Wi-Fi роутером, к которому вы подключены.

Насколько это опасно? При использовании уязвимых типов шифрования, в зависимости от конкретного использованного стандарта, для сторонних лиц потенциально возможно:

• Подключиться к вашей Wi-Fi сети
• Перехватить трафик между вашим устройством и Wi-Fi роутером, существует вероятность получения трафика между вашим устройством и сайтами, не использующими https

Как исправить ситуацию

Ответ на вопрос о том, можно ли исправить «Слабую защиту» на iPhone и убрать сообщение зависит от того, имеете ли вы доступ к настройкам Wi-Fi роутера. Если такого доступа нет и беспроводная сеть администрируется не вами — придется смириться или использовать другую сеть (например, мобильное подключение).

В случае, если у вас есть доступ к интерфейсу настроек роутера, потребуется:

• Включить современный тип безопасности (шифрования) для Wi-Fi сети: WPA2/WPA3 Personal, WPA2/WPA3 Transitional. В случае если доступен выбор WPA2-Personal (WPA2-PSK) с отдельным указанием типа шифрования, следует выбирать AES.
• Сохранить настройки беспроводной сети и заново подключиться к Wi-Fi на iPhone.

После изменения типа шифрования на достаточно безопасный, надпись «Слабая защита» исчезнет. Подробнее о параметрах безопасности Wi-Fi на официальном сайте Apple: https://support.apple.com/ru-ru/HT202068 в разделе «Настройки маршрутизатора».

Некоторые пользователи, обновившиеся до Windows 10 последней версии, могут обнаружить, что при подключении к Wi-Fi сети, защищенной паролем, появляется уведомление о том, что соединение не защищено с информацией «В этой сети Wi-Fi применяется устаревший стандарт безопасности. Мы рекомендуем подключиться к другой сети».

В этой короткой инструкции о том, почему вы видите такое сообщение в Windows 10, что означает устаревший стандарт безопасности и как исправить проблему с подключением Wi-Fi.

Почему соединение Wi-Fi не защищено и что значит устаревший стандарт безопасности

Windows 10 показывает уведомление о том что подключение не защищено в двух случаях. Первый — когда для Wi-Fi сети не установлен пароль и эта причина вполне понятна. Второй возможный сценарий — использование устаревших типов шифрования для Wi-Fi сети и именно этот вариант может вызвать вопросы.

Если в качестве типа безопасности для вашей беспроводной сети выбран WEP или в качестве типа шифрования используется TKIP, вы получите уведомление, о котором идет речь в этой инструкции. Причина простая: по сегодняшним меркам эти стандарты действительно являются небезопасными и их не рекомендуется использовать (а на некоторых современных роутерах их уже нельзя выбрать) в связи с относительной простотой взлома.

Что делать в этой ситуации? Шаги простые, особенно если вы ранее сами настраивали свой роутер и не зависят от марки и модели беспроводного маршрутизатора (интерфейс может отличаться, но логика везде одна и та же):

• Зайдите в веб-интерфейс настроек роутера и перейдите на страницу настроек беспроводной сети (или параметров безопасности Wi-Fi).
• В качестве типа безопасности выберите один из современных вариантов, лучше всего —WPA3/WPA2 (при наличии) или WPA2-PSK (если будет предлагаться выбрать тип шифрования, то AES).
• Задайте пароль для Wi-Fi (скорее всего его придется установить заново).
• Сохраните сделанные настройки.
• Через некоторое время (в этот момент может показаться, что страница настроек роутера «зависла») заново подключитесь к беспроводной сети уже с новым паролем (предварительно может потребоваться «забыть» Wi-Fi сеть в Windows 10).

После этого никакие уведомления о том, что сеть не защищена и используется устаревший стандарт безопасности появляться не будут.

Если вы не знаете, как все это проделать на вашем роутере, посмотрите инструкции по настройке Wi-Fi роутера — все они одним из этапов содержат информацию о настройке Wi-Fi сети и пароля на беспроводную сеть: а это именно то расположение, где и задаются интересующие нас настройки.

В редких случаях, но очень старых беспроводных маршрутизаторах вы можете столкнуться с тем, что современные стандарты безопасности не поддерживаются. В этом случае наилучшим вариантом будет заменить роутер, они не слишком дорогие.

Настроить Wi-Fi роутер не так уж и сложно, однако, после этого, несмотря на то, что в целом все работает, возможны самые разнообразные проблемы и к самым распространенным из них относятся пропадание Wi-Fi сигнала, а также низкая скорость Интернета (что особенно заметно при скачивании файлов) по Wi-Fi. Давайте посмотрим, как это исправить.

Заранее предупрежу, что эта инструкция и решение не относятся к тем ситуациям, когда, например, при скачивании с торрента, Wi-Fi роутер попросту зависает и никак ни на что не реагирует до перезагрузки. См. также Настройка роутера — все статьи (решение проблем, настройка разных моделей для популярных провайдеров, более 50 инструкций)

Одна из самых распространенных причин, по которой разрывается Wi-Fi соединение

Сначала о том, как именно это выглядит и конкретные симптомы, по которым можно определить, что соединение Wi-Fi исчезает именно по этой причине:

• Телефон, планшет или ноутбук иногда подключаются к Wi-Fi, а иногда — нет, почти без всякой логики.
• Скорость по Wi-Fi, даже при скачивании с локальных ресурсов слишком низкая.
• Связь с Wi-Fi пропадает в одном месте, причем не далеко от беспроводного маршрутизатора, каких-то серьезных преград нет.

Пожалуй, наиболее распространенные симптомы я описал. Так вот, наиболее частая причина их появления — использование вашей беспроводной сетью того же канала, который используется другими точками доступа Wi-Fi по соседству. В результате этого, в связи с помехами и «забитостью» канала и появляются такие вещи. Решение довольно-таки очевидно: поменять канал, ведь в большинстве случаев, пользователи оставляют значение Auto, которое установлено в настройках роутера по умолчанию.

Конечно, можно попробовать выполнять эти действия наугад, пробуя различные каналы, пока не отыщется самый стабильный. Но можно подойти к делу и более разумно — заранее определить наиболее свободные каналы.

Как найти свободный канал Wi-Fi

Сигналы двух беспроводных сетей накладываются

Давайте разберемся, что отображено на этом графике. Моя точка доступа, remontka.pro использует каналы 13 и 9 (не все роутеры могут использовать сразу два канала для передачи данных). Обратите внимание, что можно видеть, что и еще одна беспроводная сеть использует те же каналы. Соответственно, можно предположить, что проблемы со связью по Wi-Fi вызваны именно этим фактором. А вот каналы 4, 5 и 6, как видно, свободны.

Попробуем изменить канал. Общий смысл — выбрать тот канал, который максимально отстоит от любых других достаточно сильных беспроводных сигналов. Для этого зайдите в настройки роутера и перейдите к настройке беспроводной Wi-Fi сети (Как зайти в настройки роутера) и укажите необходимый канал. После этого примените изменения.

Как видите, картинка изменилась в лучшую сторону. Теперь, с большой долей вероятности, пропадание скорости по Wi-Fi не будет столь значительным, а непонятные обрывы соединения — столь частыми.

Стоит отметить, что каждый канал беспроводной сети отстоит от другого на 5 МГц, в то время как ширина канала может составлять 20 или 40 МГц. Таким образом, при выборе, например, 5 канала, также будут затронуты и соседние — 2, 3, 6 и 7.

На всякий случай: это не единственная причина, по которой может быть низкая скорость через роутер или разрываться Wi-Fi соединение, хоть и одна из наиболее частых. Это также может быть вызвано нестабильно работающей прошивкой, проблемами с самим роутером или устройством-приемником, а также проблемами в электропитании (скачет напряжение и т.д.). Более подробно о решении различных проблем при настройке Wi-Fi роутера и работе беспроводных сетей вы можете прочитать здесь.

Обновление вашего iPhone или iPad до последней версии программного обеспечения можно добавить больше улучшений к вашему устройству. К сожалению, существует проблема, с которой столкнулись многие пользователи после обновления своих Apple iPhone или iPad до iOS 14. Они продолжают видеть ошибку предупреждения «Слабая безопасность Wi-Fi».

При подключении к сети Wi-Fi Интернет вы можете увидеть сообщение об ошибке, «Слабая безопасность. WPA / WPA2 (TKIP) не считается безопасным. Если это ваша сеть Wi-Fi, настройте маршрутизатор на использование типа безопасности WPA2 (AES) или WPA3 ».

Это означает, что соединение, которое у вас есть сейчас, не кажется безопасным или может быть скомпрометировано с точки зрения ОС вашего телефона Apple. Хотя это может дать вам повод для беспокойства, вы можете попытаться устранить и устранить причину проблемы.

Исправление ошибки слабой безопасности сети Wi-Fi на iPhone и iPad с Apple iOS 14

Чтобы устранить предупреждающее сообщение об ошибке «Слабая безопасность» в вашей сети Wi-Fi, вы можете попробовать выполнить каждое из приведенных ниже решений. Проблема может быть совсем не такой серьезной, но вы никогда не должны останавливаться на достигнутом с предупреждениями системы безопасности, подобными этому.

Прежде чем использовать любой из методов, попробуйте сначала перезагрузить iPhone или iPad и посмотреть, исправит ли он, и избавьтесь от ошибки.

Решение №1 — Выключите и снова включите Wi-Fi

• Откройте меню настроек вашего iPhone или iPad.
• Выберите Wi-Fi.
• Установите переключатель Wi-Fi в положение «Выкл.».
• Подождите несколько секунд.
• Переведите кнопку в положение Вкл.

Решение №2 — Повторно подключитесь к маршрутизатору.

• Запустите меню настроек вашего iPhone или iPad.
• Выберите Wi-Fi.
• Выберите свою сеть Wi-Fi.
• Нажмите «Забыть эту сеть».
• Теперь вернитесь на страницу Wi-Fi.
• Выключите и снова включите. Он автоматически выполнит поиск доступных сетей Wi-Fi.
• Выберите свою сеть Wi-Fi и подключитесь к ней повторно.
• Введите свой пароль и нажмите Присоединиться.

Решение №3 — Установите режим безопасности на маршрутизаторе на WPA2.

Если вы знаете, как настроить параметры маршрутизатора, вы можете изменить режим безопасности на WPA2.

• Войдите в настройки вашего роутера.
• Перейдите в раздел Wireless на странице. Настройка может отличаться в зависимости от модели и марки маршрутизатора, который вы используете.
• Ищите вариант режима безопасности.
• Выберите WPA2-Personal.
• В некоторых случаях вам нужно сначала выбрать WPA / WPA2, а затем выбрать WPA2. Если у вас есть опция WPA3 / WPA2-Personal, вы также можете установить ее.
• Сохраните или примените изменения на своем маршрутизаторе и попробуйте снова подключить его на своем iPhone или iPad.

Решение №4 — Обновите программное обеспечение или прошивку маршрутизатора до последней версии.

Это поможет, если вы попытаетесь установить последнюю версию программного обеспечения устройства или версию прошивки вашего WiFi-роутера. Однако процесс может зависеть от модели и марки маршрутизатора, который вы используете. Возможно, вы захотите дважды проверить руководство, которое поставляется с вашим устройством, и следовать инструкциям.

Что еще вы сделали, чтобы исправить ошибку слабой безопасности Wi-Fi на маршрутизаторе при подключении к устройству iOS? Вы можете поделиться с нами своими методами, чтобы помочь другим пользователям решить их проблемы сетевой безопасности. Пожалуйста, запишите их в разделе комментариев ниже.

НЕ ПРОПУСТИТЕ: некоторые модели iPad уже поступили в продажу. Амазонка & Walmart Сейчас!

Навигация по записям

В последнее время Apple все чаще стала заботиться о безопасности своих пользователей. При этом с каждым обновлением добавляется все больше функций, которые отвечают за сохранность данных владельцев устройств. Одной из последних вышедших «фишек» стало предупреждение об уровне опасности домашней (или другой) сети Wi-Fi. Наверняка многие наши читатели после обновления iOS до 14 версии заметили предупреждение о том, что домашний интернет небезопасен. Но как убрать данное сообщение и что можно сделать для безопасности сети, следует разобраться.

Сообщение об уровне безопасности сети можно посмотреть самостоятельно, не дожидаясь всплывающего уведомления на экране телефона. Для этого необходимо:

• Зайти в меню «Настройки».
• Перейти в раздел «Wi-Fi».
• Здесь в верхней части экрана (под подключенной сетью) будет располагаться сообщение «Слабый уровень безопасности».
• Если щелкнуть по названию сети, то в новом окне появится подробная информация о том, что протокол шифрования сети не является достаточно надежным. Затем дана рекомендация перейти на более безопасный протокол.

Шифрование передачи информации в ройтерах (концентраторах) необходимо для защиты ваших данных, передающихся по сети Wi-Fi. Также это важно, чтобы посторонние не зашли в домашнюю сеть. С помощью протокола защиты можно предотвратить использование сети и данных третьими лицами. В ином случае любой, кто проникнет в вашу сеть, может делать с получаемой информацией все, что ему захочется.

Распространенные протоколы безопасности:

• WPA;
• WPA2 TKIP;
• WPA2 AES;
• WPA3.

На данный момент самый безопасный протокол шифрования – это WPA3. Но есть умельцы, которые обходят и его. Поэтому рекомендуется ставить более надежную защиту.

Изменение протокола защиты Wi-Fi

Изменить протокол защиты не представляет особого труда. Но если вы не уверены в своих силах, то лучше не пользоваться представленным алгоритмом, а пригласить специалиста. Чтобы переключиться на более надежный протокол шифрования, необходимо выполнить следующие действия:

• Требуется ввести в поисковой строке браузера 168.0.0 или 192.168.0.1.
• Для окончания операции необходимо подтвердить результат (если это действие предусмотрено браузером).

Изменить протокол защиты можно в настройках маршрутизатора

• Далее требуется перейти во вкладку «Безопасность».
• В разделе «Шифрование» нужно поставить WPA3 (поддерживается не всеми маршрутизаторами) или WPA2 AES.
• После этого необходимо сохранить настройки.
• После перезагрузки устройства поправки вступят в силу.

Если ваш роутер не поддерживает протокол WPA3, ничего страшного, так как WPA2 AES достаточно надежно защитит ваши данные.

Все действия мы дублировали на нашем устройстве, и, как можно заметить, сообщение о слабой защите Wi-Fi исчезло.

Консультант сайта appleiwatch.name, соавтор статей. Работает с продукцией Apple более 10 лет.

Мы неоднократно писали про опасности, подстерегающие пользователей открытых беспроводных сетей, но сегодня хотелось бы поговорить об угрозах, специфичных для домашних сетей Wi-Fi. Многие владельцы беспроводных роутеров не считают эти угрозы серьезными, но мы попробуем развеять это заблуждение. Руководство ни в коем случае не является исчерпывающим, однако выполнение нескольких простых шагов позволит вам существенно повысить уровень безопасности сети.

Совет 1. Меняем пароль администратора

Меняем пароль администратора

В качестве иллюстраций мы приводим скриншоты настройки роутера TP-Link. Разумеется, в маршрутизаторах других производителей меню выглядит иначе, но общая логика должна быть схожей.

Совет 2. Запрещаем удаленное управление

Вторая проблема — открытый доступ к интерфейсу управления роутером. Обычно производители по умолчанию разрешают администрировать устройство только из локальной сети, но так бывает далеко не всегда. Обязательно проверьте, доступен ли веб-интерфейс из Интернета.

Отключаем удаленное администрирование

Как правило, для отключения удаленного администрирования нужно убрать соответствующую галочку (в нашем случае с роутером TP-Link — ввести адрес 0.0.0.0). Также имеет смысл заблокировать доступ к роутеру из Глобальной сети по Telnet или SSH, если он поддерживает данные протоколы. Опытные пользователи могут ограничить возможности управления и в локальной сети — по аппаратным адресам устройств (так называемым MAC-адресам).

Совет 3. Отключаем Broadcast SSID

Как правило, беспроводной роутер сообщает всем желающим идентификатор вашей сети Wi-Fi (SSID). При желании такое поведение можно изменить, убрав соответствующую галочку в настройках. В этом случае злоумышленникам будет сложнее взломать сеть, но при настройке беспроводного подключения вам придется на каждом устройстве вводить ее имя вручную. Этот шаг необязателен.

Отключаем Broadcast SSID

Совет 4. Используем надежное шифрование

Нужно ли пускать всех желающих в беспроводную сеть при наличии дома безлимитного доступа в Интернет? Мы категорически не рекомендуем этого делать — среди «добропорядочных любителей халявы» может найтись один юный хакер, и здесь возникают угрозы, характерные для публичных хотспотов: кража данных учетных записей почтовых сервисов и социальных сетей, кража данных банковских карт, заражение домашних машин вирусами и так далее.

Включаем шифрование WPA2

Кроме того, вашу сеть злоумышленники смогут использовать для совершения мошеннических действий (полиция при этом придет к вам). Так что лучше всего включить шифрование WPA2 (алгоритм WEP недостаточно надежен) и установить безопасный пароль для подключения к Wi-Fi.

Совет 5. UPnP и все-все-все

Современные беспроводные маршрутизаторы умеют не только раздавать Wi-Fi и обеспечивать узлам локальной сети доступ в Интернет — как правило, они поддерживают разнообразные протоколы, позволяющие автоматически настраивать и соединять между собой подключенные «умные устройства».

Universal Plug and Play (UPnP), поддержку стандартов DLNA (Digital Living Network Alliance) и тому подобные вещи лучше отключать, если вы ими не пользуетесь, — так меньше шансов стать жертвой очередной уязвимости, найденной в ПО, использующем данные функции. Вообще это универсальное правило: все лишнее стоит отключить. Если что-то из отключенного вам потребуется, просто включите обратно, это несложно.

Совет 6. Обновляем встроенное ПО

Очень часто владельцы роутеров не следят за выходом свежих прошивок для своих устройств. Мы рекомендуем устанавливать актуальные версии встроенного ПО, скачанные с официальных сайтов производителей, — они исправляют ошибки и закрывают разнообразные уязвимости, позволяющие злоумышленникам взломать вашу сеть.

Обновление прошивки роутера — самый простой и одновременно самый необходимый шаг

Можно использовать сделанные энтузиастами сторонние прошивки для вашего устройства (например, OpenWRT), но делать это следует с осторожностью — нет гарантии, что роутер нормально запустится после обновления. Кроме того, написанное сторонними разработчиками ПО также следует скачивать только с официальных сайтов известных проектов — ни в коем случае не доверяйте продуктам из непонятных источников.

Совет 7. Не только роутер

Абсолютно надежной защиты не бывает — этот тезис доказан многолетней практикой. Грамотная настройка роутера, использование надежных паролей и алгоритмов шифрования, а также своевременное обновление встроенного ПО существенно повышают уровень безопасности беспроводной сети, но не дают стопроцентной гарантии от взлома.

Защититься можно лишь комплексно, поэтому мы рекомендуем использовать на компьютерах и мобильных устройствах современные брандмауэры и антивирусные программы с актуальными базами сигнатур зловредов. К примеру, Kaspersky Internet Security 2015 позволяет проверить уровень безопасности беспроводной сети и дает рекомендации по изменению ее настроек.

Статья обновлена: 13 июля 2022

Домашние сети Wi-Fi также под угрозой. Даже самый высокий уровень защиты для беспроводных сетей, шифрование WPA2, можно «взломать» методом атаки с переустановкой ключа (KRACK). Подробнее смотрите в статье блога «Лаборатории Касперского».

При подключении к любой сети Wi-Fi всегда выполняйте следующие рекомендации:

• Убедитесь, что у вас установлен и включен Сетевой экран. Этот компонент защиты проверяет сетевой трафик и защищает компьютер от сетевых атак.

  Сетевой экран входит в состав программ «Лаборатории Касперского»: Kaspersky Internet Security, Kaspersky Anti‑Virus, Kaspersky Total Security, Kaspersky Security Cloud и Kaspersky Small Office Security.

• Используйте защищенное соединение HTTPS. Проверяйте, чтобы в адресной строке вашего браузера была зеленая или серая иконка замка. Подробнее смотрите в статье блога «Лаборатории Касперского».
• Обезопасьте ваше соединение с помощью VPN, добавив еще один уровень шифрования. Для этого установите на ваше устройство Kaspersky Secure Connection и включайте безопасное соединение при каждом подключении к интернету.
• Если вы пользуетесь операционной системой Windows, выключите службу общего доступа к файлам и принтерам для всех публичных сетей, к которым вы подключаетесь. Инструкция на сайте поддержки Microsoft.
• По возможности используйте мобильный интернет вместо публичных сетей Wi-Fi.

Ниже вы найдете рекомендации по настройке роутера для защиты домашней сети Wi-Fi.

Дорогие пользователи! У нас появился новый форум на платформе tp-link.community (Сообщество)

Форум доступен по ссылке https://community.tp-link.com/ru

Если при регистрации в Сообществе Вы укажете адрес электронный почты, который используете на данном форуме, то Ваши данные будут перенесены на форум Сообщества автоматически.
Также, если на форуме Сообщества Ваш никнейм будет занят, то Вам предложат сменить его или оставить, но с приставкой «_RU».

Убедительная просьба не дублировать темы на старом/новом форуме.

Слабый уровень безопасности

Сообщения: 1Зарегистрирован: 09 фев 2021, 19:08Страна: Россия

: Слабый уровень безопасности
Аппаратная версия устройства: RE360 v1.0
Версия встроенного ПО: 1.0.2 Build 20171226 Rel. 33711
: Здравствуйте! Айфоны начали ругаться, что у инета дома слабый уровень безопасности. Параметры роутера я поменял и сеть от роутера перестала показывать эту ошибку. Но усилитель со своей сетью показывает слабую защиту. Настройки уровня защиты в настройках усилителя не нашел. Что можно предпринять?

Сообщения: 1554Зарегистрирован: 06 фев 2015, 12:07Страна: Россия

12 фев 2021, 21:23

KilldarkS писал(а): ↑

09 фев 2021, 19:14

: Слабый уровень безопасностиАппаратная версия устройства: RE360 v1.0Версия встроенного ПО: 1.0.2 Build 20171226 Rel. 33711
: Здравствуйте! Айфоны начали ругаться, что у инета дома слабый уровень безопасности. Параметры роутера я поменял и сеть от роутера перестала показывать эту ошибку. Но усилитель со своей сетью показывает слабую защиту. Настройки уровня защиты в настройках усилителя не нашел. Что можно предпринять?

Многим пользователям кажется, что обновления iOS мало влияют на основную логику работы системы. Но часто в ней появляются такие функции, которые могут ввести нас в заблуждение, а то даже и напугать.

♥ ПО ТЕМЕ:Как проверить все ваши пароли на взлом прямо в iOS на iPhone (по базе украденных паролей).

Видео

Например, многие пользователи с удивлением вдруг узнали, что давно используемая ими на работе или дома Wi-Fi сеть считается небезопасной. Такое предупреждение стало появляться на устройствах с iOS 14 (и более новых). И это уведомление заметили многие. Что же делать в такой ситуации – спешно менять настройки сети или же просто игнорировать сообщение? Давай разберемся в этой ситуации.

Шифрование трафика при работе в Wi-Fi сетях является необходимой мерой – ведь так осуществляется защита передаваемой информации. Шифрованные данные нет смысла перехватывать и хранить, да и подменить их не получится, если это захотят осуществить некие третьи лица. Если же работать в открытых беспроводных сетях, то злоумышленники смогут просмотреть историю поисковых запросов в браузере, список посещенных вами браузеров, увидеть запускаемые приложения и вообще получить немало ценной информации, в том числе и географическую позицию.

Именно поэтому были разработаны специальные протоколы шифрования. Наиболее известными из них являются:

В этом списке элементы расположились в порядке возрастания их надежности. Другими словами, пользоваться WPA можно уже с риском для себя, а вот WPA3 гарантирует наиболее высокий уровень защиты. Шифрование WEP настолько устарело, что пользоваться им точно не стоит. Имеются и другие промежуточные варианты, чаще всего это компромиссы относительно стандартных вариантов, например, WPA2 AES в Apple считают достаточно безопасным, тогда как WPA2 TKIP – нет.

Иногда приходится прибегать как раз к WPA2 AES, ведь многие старые роутеры просто не умеют работать с современными продвинутыми протоколами шифрования.

♥ ПО ТЕМЕ: Настройки геолокации в iPhone: на что влияют и какие можно выключить для сохранения заряда батареи?

Вы можете просто переключиться на более надежный стандарт шифрования. Это и поможет защитить информацию, и уберет предупреждение в iOS. Вот только перед тем, как осуществить следующие настройки, убедитесь, что вы точно сможете вернуться к прежним, если вдруг это понадобится. Возможно, ваши устройства не смогут подключиться к беспроводной сети с новыми настройками – сможете ли вы попасть на роутер? Сделать это можно будет только подключившись к нему с помощью кабеля. А вот порядок действий для смены шифрования:

1. В браузере введите адрес вашего роутера. Обычно это 192.168.0.1 или 192.168.1.1 (бывает и 192.168.100.1).

3. Перейдите в настройки беспроводной сети (WLAN). Здесь и и осуществляется переключение типа шифрования. Для сетей 2,4 и 5 ГГц могут быть отдельные настройки, обратите на это внимание.

4. На вкладке «Шифрование» выберите вариант WPA2 AES или WPA3, это самые надежные опции. Вот только WPA3 присутствует далеко не на всех роутерах. Сохраните настройки.

Имейте ввиду, что режим аутентификации WPA2 с режимом шифрования TKIP или TKIP&AES и режим аутентификации WPA2 с режимом шифрования AES это не идентичные опции. Только WPA2 AES считается надежным методом защиты.

5. Обычно изменения сразу же вступают в силу, но для надежности роутер можно перегрузить.

После переключения протокола на более надежный уведомление iOS пропадет.

Вот только если изменения в двухдиапазонном роутере вносить только для одной из частот (2,4 или 5 ГГц), то предупреждение останется. Так что, задумавшись о своей безопасности, не стоит предпринимать частичные меры.

✏️ Нам пишут

С недавнего времени заметил, что iPhone отображает уведомление о низком уровне безопасности моей домашней сети. Что нужно делать?

Еще в iOS 14 купертиновцы добавили специальное уведомление о слабом уровне защиты используемой Wi-Fi сети, которое призвано обратить внимание пользователей на её безопасность. Это не критическое уведомление и можно продолжать использовать подключение со слабой защитой, но следует понимать, что передаваемые в нем данные могут быть перехвачены третьими лицами, включая конфиденциальную информацию, историю браузера, передаваемые файлы и т.п.

Если вы увидели сообщение “Слабая защита” или “Слабый уровень безопасности” возле используемой Wi-Fi сети, следует изменить её некоторые параметры. Это можно сделать самостоятельно в случае с домашним подключением или обратиться к администратору, если подобная проблема наблюдается в офисе.

Вносить изменения необходимо в приложении для управления маршрутизатором или в веб-интерфейсе вашего роутера. Обязательно сохраните изначальные параметры и убедитесь ,что сможете сбросить настройки в случае возникновения проблем.

Как повысить уровень безопасности домашней сети Wi-Fi

Обычно расшифровка проблемы отображается при просмотре детальной информации о Wi-Fi сети на iPhone, но есть и общие рекомендации, которые могут помочь в данной ситуации.

1. Используйте наиболее защищенные протоколы шифрования.

Купертиновцы рекомендуют использовать протоколы WPA3 Personal, WPA2/WPA3 Transitional (доступны только на относительно новых маршрутизаторах) или WPA2 Personal (AES). Более низкие уровни шифрования не отвечает требованиям компании и не рекомендуются для использования.

2. Не используйте специальные символы в названии Wi-Fi сети.

Для стабильной и беспроблемной работы рекомендуется использовать исключительно английские символы в названии Wi-Fi без специальных знаков и букв других алфавитов. Кроме этого не рекомендуется скрывать сеть для неизвестных устройств.

3. Отключите фильтрацию MAC-адресов.

При таком способе защиты от посторонних подключений вы можете испытывать проблемы с работой некоторых устройств. Так одна из фишек для повышения конфиденциальности iOS позволяет смартфонам и планшетам Apple генерировать новый Mac-адрес во время подключения к разным беспроводным сетям.

iOS усложняет аутентификацию гаджета для всевозможны трекеров и третьих лиц, но может сделать невозможным подключение к сети с жесткой фильтрацией гаджетов.

После изменения трех указанных выше параметров не забудьте перезагрузить свой роутер и заново подключиться к сети на iPhone. Проблемы и уведомления о низком уровне защиты сети при этом пропадут.

Как показывает практика, большинство пользователей забывают или пренебрегают защитой своей домашней сети сразу после установки пароля на Wi-Fi.

Защита беспроводной сети – не самая простая, но очень важная задача.

Получив доступ к вашей сети, злоумышленник может безнаказанно размещать нелегальный контент или занять ваш канал и значительно снизить скорость соединения, за которое вы, кстати, платите. Он также может получить доступ не только к вашему компьютеру, но и ко всем устройствам в вашей сети.

Вместо того, чтобы испытывать судьбу – давайте пройдёмся по простым и очевидным мероприятиям, которыми пользователи частенько пренебрегают.

Скрываем SSID

Имя сети или SSID (Service Set Identifier), которое мы видим, сканируя пространство вокруг, в поисках Wi-Fi. Зная это имя сети можно подключиться к той или иной Wi-Fi сети. По умолчанию роутеры и точки доступа показывают SSID вашей сети всем желающим. Однако, его можно отключить в разделе “настройки беспроводных сетей” (Wireless Settings) вашего роутера или точки доступа. В данном разделе есть опция “включить SSID” (Enable SSID) или “отключить SSID” (Disable SSID). Устанавливаем или убираем галочку, в зависимости от названия опции в соответствующей настройке роутера.

Включаем шифрование

Следующий момент – шифрование канала. Эта опция так же находится в разделе “настройки беспроводных сетей” (Wireless Settings) и называется “тип шифрования” (Encryption settings). Раскрываем выпадающий список и видим штук 5 вариантов на выбор (в зависимости от модели роутера). Чем отличаются одни типы шифрования от других?

WEP (WIRED EQUIVALENT PRIVACY).
Вышел еще в конце 90-х и является одним из самых слабых типов шифрования. Во многих современных роутерах этот тип шифрования вовсе исключен из списка возможных вариантов шифрования. Основная проблема WEP — заключается в ошибке при его проектировании. WEP фактически передаёт несколько байт ключа шифрования (пароля) вместе с каждым пакетом данных. Таким образом, вне зависимости от сложности пароля можно взломать любую точку доступа зашифрованную при помощи WEP, перехватив достаточное для взлома пароля число пакетов.

WPS/QSS
WPS, он же QSS — позволяет забыть о пароле и подключаться к сети простым нажатием на кнопку на роутере. WPS позволяет клиенту подключиться к точке доступа по 8-символьному коду, состоящему из цифр. Но не всё так радужно. За счет использования только цифр, криптостойкость WPS намного ниже чем у WEP и получить доступ к вашей сети не составит особого труда.

WPA и WPA2 (WI-FI PROTECTED ACCESS)
Одни из самых современных на данный момент типов шифрования и новых пока не придумали. WPA/WPA2 поддерживают два разных режима начальной аутентификации (проверка пароля для доступа клиента к сети) — PSK и Enterprise.

WPA PSK или WPA Personal – это самый распространённый вариант шифрования для домашних Wi-Fi сетей. Подключение к сети осуществляется по единому паролю, который вводится на устройстве при подключении.

Настраиваем фильтр MAC адресов

Самый радикальный способ обезопасить вашу домашнюю Wi-Fi сеть – это настроить фильтрацию устройств по MAC-адресу. MAC-адрес – это уникальный идентификатор вашего устройства в сети. По нему можно отфильтровать устройства, которым разрешён доступ в вашу сеть или наоборот.

Идем в раздел настроек роутера, который называется “фильтрация MAC-адресов” (MAC Filtering). В нём добавляем МАС-адреса, которые могут авторизоваться в вашей сети. МАС-адрес вашего устройства можно посмотреть либо в свойствах беспроводного соединения, в разделе “дополнительно”, если это компьютер, либо в настройках смартфона или планшета , в разделе “Об устройстве”. МАС-адрес состоит из 6 блоков по 2 цифры в шестнадцатеричной системе счисления, разделённых дефисами. Например: A0-23-1D-14-8C-C9.

Включаем гостевой доступ

Ограничив доступ к сети по MAC-адресу, вы значительно повысите уровень безопасности вашей сети. А как же друзья и знакомые, которые захотят выйти в Интернет через ваше подключение, со своих смартфонов или планшетов? Добавлять MAC-адрес каждого устройства явно дольше, чем просто дать пароль от Wi-Fi. На такой случай в большинстве современных роутеров предусмотрен гостевой доступ. Гостевой доступ подразумевает, что роутер создает отдельную сеть с собственным паролем, никак не связанную с вашей домашней. Включить гостевой доступ (при его наличии) можно в разделе “настройки домашней сети” (Home Network) или в “настройки беспроводной сети” (Wireless Network).

Отключаем удаленное администрирование

Некоторые беспроводные маршрутизаторы оснащены функцией удаленного администрирования, через интернет. У большинства пользователей нет необходимости в этой функции, а оставив её включённой вы создаете дополнительную точку входа, которым может воспользоваться злоумышленники, чтобы получить доступ к вашей Wi-Fi сети. Так же стоит отключить возможность настройки роутера через Wi-Fi. Изменения в настройки роутера после его первичной настройки вносятся очень редко, поэтому не стоит оставлять еще одну “дыру” в безопасности. Данную функцию стоит поискать в разделе безопасность (network security).

Описанные выше меры по повышению безопасности вашей Wi-Fi сети не могут гарантировать абсолютную защиту вашей сети. Не стоит пренебрегать профилактикой и изредка просматривать список подключенных устройств к вашей сети. В интерфейсе управления роутером можно найти информацию о том, какие устройства подключались или подключены к вашей сети.

Wi-Fi мы используем не только дома или на работе. Не стоит забывать об опасности использования публичных Wi-Fi сетей в кафе, торговых комплексах, аэропортах и других общественных местах. Все мы любим халявный бесплатный Wi-Fi, посидеть в социальных сетях, проверить почту за чашечкой кофе или просто полазить по любимым сайтам, ожидая посадки на рейс в аэропорту. Места с бесплатным Wi-Fi привлекают кибермошенников, так как через них проходят огромные объемы информации, а воспользоваться инструментами взлома может каждый.

Наиболее распространёнными вариантами атак и угрозами в публичных Wi-Fi сетях можно назвать:

Ewil twin – сеть созданная злоумышленником, который находится неподалёку от вас. Создав такую сеть ему остаётся лишь дождаться, пока кто-нибудь к ней подключится. Соответственно вся информация о всех ваших действиях будет проходить через ноутбук злоумышленника.

Что мы можем посоветовать, если вы всё-таки решили поработать из кофейни или аэропорта? Рекомендации опять же общеизвестны, но мало кем соблюдаются.

• Отключите автоматическое подключение устройства к Wi-Fi-точкам. Осуществляйте выбор Wi-Fi-сети вручную.
• Посмотрите все доступные Wi-Fi сети, которые предлагают услуги Wi-Fi, чтобы выбрать того, кто использует надежные параметры настроек безопасности.
• Избегаем подключения к точкам доступа с подозрительными именами (например, FreeInternet, FreeWiFi, Dan’s_Point) и отключённым шифрованием.
• Выбирайте точки доступа с включенным WPA/WPA2-шифрованием (пароль всегда можно узнать у владельца общественной точки доступа).
• Не осуществляйте финансовые операции, покупки в интернет-магазинах, проверку рабочей и личной электронной почты, находясь в общественной Wi-Fi-сети. Выбирайте для этого более защищённую сеть, а по возможности “расшарьте” свою Wi-Fi сеть с телефона.
• Старайтесь не использовать общественные Wi-Fi-сети для передачи конфиденциальной информации.
• Выключайте адаптер Wi-Fi если не требуется подключения к сети (это сэкономит заряд батареи).

Помните! Злоумышленники для взлома используют человеческий фактор, и только потом прибегают к сложным техническим манипуляциим. Будьте бдительны и не забывайте элементарные меры по защите ваших устройств и данных.

Слабый уровень безопасности Wi-Fi. Что это и как убрать

Новости, статьи и анонсы публикаций

Свободное общение и обсуждение материалов

Лонгриды для вас

Большинство пользователей знают все об устройстве AirTag, но далеко не каждому известно, как правильно возвращать предмет с меткой внутри. Нашли для вас три истории, которые дают понять, как правильно вернуть пропажу и почему возвращать украденное самостоятельно — плохая идея

Сообщения в Телеграме имеют свойство оставаться непрочитанными: происходит это из-за большого количества чатов и уведомлений. Но есть минимум 4 способа сделать так, чтобы они всегда оставались на виду: рассказываем, как настроить Телеграм, чтобы не пропустить важное сообщение

Полезные сочетания клавиш, настройка рабочего стола, быстрая проверка скорости интернета и много других лайфхаков по работе с компьютерами Mac вы найдете в нашей статье. Читайте, смотрите, берите себе на заметку.

Статья в стиле КГ/АМ. Хоть бы насчастную википедию почитали (молчу уже о нормальных источниках). Абсолютно небезопасным является древний WEP, первый WPA благополучно умер не успев толком родиться, WPA2 TKIP условно небезопасный, WPA2 AES безопасный если нет быстрой верификации по PIN-WPS, WPA3 толком еще не распостранился. Адекватный выбор на сегодняшний день — WPA2 с отключением WPS. Кому из читателей интересно как ломается WPA2 AES с отключенным WPS — гугл в помощь, а автору лучше писать обзоры защитных стекол на айфончики.

Что это значит и как исправить?