Jeśli skonfigurujesz VPN na routerze, zaporze sieciowej lub serwerze domowym, ruch ze wszystkich urządzeń będzie szyfrowany i kierowany przez nie, bez konieczności instalowania indywidualnych aplikacji VPN.

Podczas korzystania z VPN niezwykle ważne jest, aby używać wyłącznie serwera DNS dostawcy VPN lub bezpiecznej usługi.

OpenVPN i WireGuard to otwarte, lekkie i bezpieczne protokoły tunelowania. Należy unikać stosowania PPTP lub SSTP.

Użyj DNS-over-HTTPS, który wykonuje rozpoznawanie DNS za pośrednictwem protokołu HTTPS, szyfrując dane między Tobą a Twoim serwerem rozpoznającym DNS.

Zazwyczaj są one produkowane tanio w Chinach, z niebezpiecznym oprogramowaniem, które nie otrzymuje regularnych aktualizacji zabezpieczeń.

W ustawieniach routera można dodać adresy MAC do białej listy, uniemożliwiając nieznanym urządzeniom natychmiastowe połączenie się z siecią, nawet jeśli znają one dane uwierzytelniające.

Złośliwy skrypt w przeglądarce internetowej może wykorzystać lukę w zabezpieczeniach typu cross-site scripting, uzyskując dostęp do znanych podatnych routerów pod ich lokalnym adresem IP i manipulując nimi.

Należy zaktualizować nazwę sieci, wybierając identyfikator SSID, który nie pozwala na identyfikację użytkownika, nie zawiera numeru mieszkania/adresu i nie określa marki/modelu urządzenia.

Identyfikatory SSID sieci WiFi są skanowane, rejestrowane, a następnie publikowane na różnych stronach internetowych, co dla niektórych stanowi poważny problem związany z prywatnością.

Identyfikator zestawu usług routera to po prostu nazwa sieci. Jeśli nie jest widoczna, może być mniej narażona na nadużycia.

Wi-Fi Protected Setup zapewnia łatwiejszy sposób łączenia się bez konieczności wprowadzania długiego hasła WiFi, ale WPS wprowadza szereg poważnych problemów związanych z bezpieczeństwem.

Universal Plug and Play pozwala aplikacjom na automatyczne przekierowanie portu w routerze, ale ma długą historię poważnych problemów związanych z bezpieczeństwem.

Nie udzielaj gościom dostępu do swojej głównej sieci WiFi, ponieważ umożliwia im to interakcję z innymi urządzeniami w sieci.

Zmiana domyślnego adresu IP panelu administracyjnego routera utrudni działanie złośliwych skryptów atakujących lokalne adresy IP.

Usługi takie jak Telnet i SSH, które zapewniają dostęp do urządzeń za pomocą wiersza poleceń, nigdy nie powinny być udostępniane w Internecie i powinny być również wyłączone w sieci lokalnej, chyba że są rzeczywiście potrzebne.

Zamknij wszystkie otwarte porty w routerze, które nie są potrzebne. Otwarte porty stanowią łatwe wejście dla hakerów.

Gdy protokoły takie jak PING, Telnet, SSH, UPnP, HNAP itp. są włączone, umożliwiają one skanowanie routera z dowolnego miejsca na świecie.

Należy traktować panel administracyjny routera z najwyższą ostrożnością, ponieważ uzyskanie dostępu przez osobę nieuprawnioną może spowodować znaczne szkody.

Często zdarza się, że użytkownicy chcą maksymalnie zwiększyć zasięg routera, ale jeśli mieszkasz w mniejszym mieszkaniu, powierzchnia ataku jest większa, gdy sieć WiFi może być przechwycona po drugiej stronie ulicy.