Ak si všimnete, že vaše pripojenie je pomalé, iPhone, iPad alebo Mac Ak sa stránky načítavajú slimačím tempom, zatiaľ čo káblové zariadenia fungujú hladko, je celkom možné, že sa niekto nabúrava do vášho Wi-Fi alebo hotspotu iPhonu. A áno, celkom dobre by to mohol byť ten šikovný sused alebo tínedžer odvedľa, ktorý sa chváli, že má programy na „získavanie hesiel“ z počítača.
Dobrou správou je, že či už používate iPhone, iPad alebo Mac, máte veľa spôsobov, ako blokovať mobilné telefóny a iné zariadenia ktoré sa pripájajú bez povolenia: od správnej konfigurácie vášho osobného prístupového bodu, až po filtrovanie podľa MAC adresy na routeri, používanie bielych a čiernych zoznamov alebo Zlepšite zabezpečenie pomocou WPA2/WPA3 a silného heslaPozrime sa na to pokojne, ale bez okolkov, aby ste mohli kohokoľvek zastaviť v priebehu niekoľkých minút.
Blokovanie mobilných telefónov na hotspote môjho iPhone
Keď zdieľate internetové pripojenie svojho iPhonu, v skutočnosti vytvárate akýsi druh prenosný mini WiFi routerAk sa váš sused pripája k vášmu osobnému hotspotu, prvou obrannou líniou je správne nakonfigurovať túto sieť a jej heslo.
Na iPhone je kľúčovou možnosťou Osobný prístupový bodTrasa z iOS je veľmi jednoduchá:
1. Otvorte aplikáciu nastavenie na vašom iPhone.
2. Kliknite na Mobilné dáta (alebo v niektorých verziách „Mobilné dáta“).
3. Zadajte Konfigurácia osobného prístupového bodu alebo „Osobný prístupový bod“.
4. Povoľte možnosť, aby sa ostatní mohli pripojiť a definovať Heslo k Wi-Fi robustný.
Systém vás krok za krokom prevedie, ale dôležité je, aby vaše heslo k hotspotu nebolo niečo smiešne ako vaše meno a rok narodenia. V ideálnom prípade by to mala byť kombinácia s... veľké písmená, malé písmená, čísla a symbolyNiečo, čo s tebou nemá žiadny vzťah a nedá sa to odvodiť hrubou silou na dva pokusy.
Ak neskôr máte podozrenie, že niekto získal heslo, môžete ho veľmi rýchlo zmeniť: vráťte sa na Nastavenia > Mobilné dáta > Osobný hotspot a klepnite na „Heslo Wi-Fi“. Zadajte nové heslo a zabudnite na votrelca: hneď ako uložíte zmeny, Všetky pripojené zariadenia budú musieť znova zadať heslo.Takže nikto, kto si ho uloží, sa už nebude môcť prihlásiť. Ak potrebujete viac informácií o tom, ako sa pripojiť a zdieľať pripojenie vášho iPhonu, pozrite si [odkaz na príslušnú časť]. tejto príručky.
V prípade, že máte duálna SIM karta alebo eSIM karta Na iPhone hotspot predvolene používa vašu mobilnú dátovú linku. To priamo neovplyvňuje, či môžete suseda blokovať, ale je dobré vedieť, ktorú linku používate na zdieľanie pripojenia, najmä ak má jeden z nich dátový limit.
Obmedzte a ovládajte, kto sa pripája k vašej Wi-Fi sieti z iPhonu, iPadu alebo Macu
Ovládanie vašej domácej WiFi siete (nie hotspotu) sa vykonáva z router, ktorý vám poskytol váš operátor alebo ktorýkoľvek z nich, ktorý ste si kúpili. Nezáleží na tom, či používate iPhone, iPad alebo Mac: k webovému rozhraniu smerovača sa nakoniec dostanete prostredníctvom prehliadača.
Predtým, ako čokoľvek zablokujete, je dobré overiť si, či niekto skutočne používa vaše pripojenie. Existuje niekoľko znakov, ako odhaliť „squatterov“ Wi-Fi:
Veľmi priamy spôsob je dočasne vypnúť všetky domáce zariadenia pripojené k sieti, káblom aj cez WiFi: počítače, mobilné telefóny, konzoly, inteligentné televízory, inteligentné zásuvky… Keď je všetko odpojené, pozrite sa na svetlá smerovačaAk LED diódy indikujúce aktivitu siete naďalej blikajú, akoby sa nič nedialo, znamená to, že cez vašu linku prechádza prevádzka, a teda nejaké zariadenie, ktoré ste nevypli... alebo externé zariadenie zneužíva vaše pripojenie.
Môžete tiež kontaktovať svojho poskytovateľa internetových služieb, aby ste vylúčili možnosť, že takýto poskytovateľ neexistuje. technický problém alebo všeobecný výpadokalebo sa poraďte s Sprievodca riešením problémov s pripojením v systémoch macOS a iOSMnoho spoločností má telefónne linky zákazníckej podpory, chatovú podporu a stránky so stavom služieb. Webové stránky ako DownDetector vám dokonca môžu pomôcť zistiť, či iní ľudia hlásia problémy s vaším rovnakým operátorom.
Ak spoločnosť potvrdí, že všetko je v poriadku a vaše zariadenia sú stále pomalé, je čas konať a pozrieť sa na zoznam zariadení pripojených k routeru, aby ste identifikovali votrelcov.
Ako zistiť, kto používa vašu Wi-Fi sieť
Ak chcete zistiť, kto infiltruje vašu sieť, najspoľahlivejším spôsobom je prihlásiť sa do stránka správy smerovačaNa to bude fungovať akýkoľvek iPhone, iPad alebo Mac s prehliadačom (Safari, Chrome atď.). Ak váš Mac nerozpozná siete Wi-Fi, môžete skontrolovať... tejto príručky pred pokusom o prístup k smerovaču.
Obvyklé kroky sú tieto:
1. Pripojte sa k sieti Wi-Fi a otvorte prehliadač.
2. Do adresného riadka zadajte IP adresu smerovača. Najbežnejšie sú 192.168.1.1 o 192.168.0.1Hoci niektoré spoločnosti používajú iné. Zvyčajne sa nachádza na nálepke pod routerom alebo v dokumentácii.
3. Router si vyžiada vaše používateľské meno a heslo správcu. Ak ste ich nikdy nezmenili, zvyčajne budú mať tvar „admin / admin“ alebo „admin / 1234“, čo je uvedené aj na nálepke.
4. Keď ste vo vnútri, hľadajte sekcie s názvami ako „Pripojené zariadenia“, „Zoznam zariadení“, „LAN“, „DHCP klienti“ alebo podobné
V tomto zozname by ste mali vidieť všetky zariadenia, ktoré sú aktuálne pripojené, s podrobnosťami, ako napríklad názov zariadenia, IP adresa a MAC adresaAk vidíte viac položiek, ako rozpoznávate (napríklad máte doma päť zariadení a zobrazí sa desať), je to zrejmé: niekto používa vašu Wi-Fi sieť.
Užitočným trikom, ako sa vyhnúť nejasnostiam, je jasne si uvedomiť, ktoré zariadenia patria vám. Na iPhone a iPade môžete vidieť názov zariadenia v Nastavenia> Všeobecné> InformácieNa Macu to máš v Menu Apple > Nastavenia systému > Všeobecné > InformáciePomenujte svoje zariadenia rozpoznateľným spôsobom (napríklad „iPhone-Carlos“, „iPad-Obývačka“, „Mac-Maria“). Takto, keď ich uvidíte v zozname routera, budete na prvý pohľad vedieť, ktoré sú vaše a ktoré divne zapáchajú.
Okrem rozhrania smerovača existujú aj aplikácie na monitorovanie siete Pre počítače (Datadog, Zabbix, SolarWinds atď.), ktoré umožňujú skenovať vašu sieť a zistiť, čo sa pripája; ak uprednostňujete návody a tutoriály, na Naše návody na mobilné pripojenia Nájdete tu užitočné zdroje. Tieto nástroje sú pokročilejšie, ale ak máte doma technicky zdatnejší Mac, môžu vám pomôcť odhaliť nezvyčajné zariadenia a nastaviť upozornenia, keď sa pripojí niečo nové.
V neposlednom rade nezabudnite na LED svetlá routeraAk neustále blikajú, aj keď nepoužívate internet, je to znak prevádzky na pozadí. Nehovorí vám to, o koho ide, ale posilňuje to podozrenie z narušenia.
MAC adresa, biele a čierne zoznamy: dokonalý trik
Najúčinnejším spôsobom, ako odstrániť narušiteľa z vašej siete, je spolupracovať s ním. MAC adresaKaždé zariadenie (mobil, notebook, konzola atď.) má na úrovni sieťovej karty jedinečný identifikátor. Je to ako evidenčné číslo auta, ale pre lokálnu sieť.
Na väčšine smerovačov môžete vytvoriť dva typy zoznamov na riadenie prístupu:
Na jednej strane je biely zoznamV tomto režime určíte, ktoré MAC adresy sú autorizované, a router povolí pripojenia iba z týchto adries. Všetko ostatné je automaticky odmietnuté, aj keď poznajú heslo k Wi-Fi. Je to najbezpečnejší systém, pretože výrazne obmedzuje, kto má prístup k vašej sieti.
Na druhej strane máte čierna listinaFunguje to naopak: pridáte MAC adresy, ktoré chcete blokovať. Žiadne zariadenie na tomto zozname nebude môcť používať sieť, zatiaľ čo ostatné zariadenia sa budú môcť pripojiť, ak poznajú heslo.
Kde sú tieto zoznamy nakonfigurované? V rozhraní smerovača je obvyklá cesta približne táto (môže sa líšiť v závislosti od modelu a operátora):
1. Prístup k routeru získate zadaním jeho IP adresy do prehliadača z iPhonu, iPadu alebo Macu.
2. Prihláste sa pomocou používateľského mena a hesla správcu.
3. Hľadať sekcie ako „Všeobecné nastavenia“, „Bezdrôtové pripojenie“, „Wi-Fi“, „Zabezpečenie“ alebo „Zabezpečenie“.
4. V časti Zabezpečenie vyhľadajte sekciu pre Filtrovanie MAC adries alebo podobné
5. Aktivujte filtrovanie a vyberte, či chcete použiť bielu alebo čiernu listinu.
6. Pridajte príslušné MAC adresy (adresy vašich autorizovaných zariadení alebo tie, ktoré chcete blokovať).
Po uložení zmien (na mnohých smerovačoch sa tlačidlo zobrazí ako „Použiť“ alebo „Uložiť“), blokovanie je okamžité. Útočník uvidí, že sieť je stále dostupná, možno sa dokonca pripája k Wi-Fi, ale na mnohých modeloch Nebudete mať skutočný prístup na internet alebo bude úplne odmietnutý, keď sa pokúsi o spoločenstvo.
Majte na pamäti, že existujú systémy, ktoré umožňujú zmeniť alebo „falošiť“ MAC adresu, ale pri bežnom domácom používaní je pomerne zriedkavé, aby sused dosiahol túto úroveň. V 99 % prípadov je filtrovanie MAC adries veľmi účinným riešením.
Konkrétne príklady: blokovanie mobilných telefónov pomocou aplikácie Tether (routery TP-Link)
Mnohé moderné smerovače obsahujú mobilné aplikácie, ktoré výrazne zjednodušujú správu siete zo samotného zariadenia. iPhone alebo iPadbez toho, aby ste sa museli trápiť so zložitejšími webovými rozhraniami. Rozšíreným príkladom je aplikácia TP-Link Tether.
Na routeroch TP-Link Wi-Fi 6/6E/7 a rozširovačoch dosahu Wi-Fi 7 (napríklad modely ako Archer AX72, AXE95, BE800, BE900, alebo opakovače ako RE800BE), blokovanie zariadení sa vykonáva z Tetheru nasledovne:
1. Otvorte aplikáciu Tether na svojom iPhone alebo iPade a vyberte lokálne zariadenie (smerovač alebo extender, ktorý chcete spravovať).
2. Na hlavnej obrazovke smerovača zadajte sekciu „Viac“ zobraziť všetky rozšírené nastavenia.
3. Kliknite na „Zoznam blokovaných položiek“ alebo „Čierna listina“.
4. Pridajte zariadenie, ktoré chcete zablokovať, klepnutím na ikonu. +Môžete to urobiť výberom klienta z aktuálneho zoznamu pripojených klientov alebo manuálnym zadaním jeho MAC adresy.
Ak chcete tento zámok na týchto modeloch zrušiť, jednoducho prejdite na rovnaký „Zoznam blokovaných“, vyhľadajte zariadenie a klepnutím na ikonu vpravo ho vyberte. „Odblokovať“ (odblokovať). Automaticky sa vrátite do normálneho zoznamu povolených klientov.
Na iných starších routeroch TP-Link alebo na routeroch z iných radov (napríklad Archer A8, C54, C5400, VR900, MR600(alebo predlžovače ako RE500, TL-WA854RE atď.), tok sa môže mierne zmeniť, ale zostáva veľmi jednoduchý:
1. Otvorte Tether a prihláste sa do smerovača alebo extendera.
2. Prejdite do sekcie "Zákazníci", kde sa zobrazujú všetky pripojené zariadenia.
3. Potiahnite prstom doľava na zariadení, ktoré chcete uzamknúť. Zariadenie sa automaticky prepne na zoznam blokovaných klientov.
Venujte pozornosť poznámke výrobcu: v niektorých modeloch sa uzamknuté zariadenie môže stále pripojiť k sieti WiFi, ale router Je mu odopretý prístup na internetZ praktického hľadiska je to pre votrelca, akoby neexistovala žiadna užitočná sieť.
Ak ho chcete znova odblokovať, jednoducho prejdite na zoznam blokovaných klientov v aplikácii Tether a znova potiahnite prstom doľava na danom zariadení, čím sa vrátite do normálneho zoznamu klientov.
Ak sa chcete podrobnejšie dozvedieť o každej ponuke alebo konkrétnej funkcii vášho modelu TP-Link, najlepšie je stiahnuť si Oficiálny manuál z Centra sťahovania výrobcu, kde je to zvyčajne krok za krokom vysvetlené pomocou snímok obrazovky.
Silné heslá, WPA2/WPA3 a ďalšie kľúčové nastavenia zabezpečenia
Okrem toho, že je potrebné odstrániť tých, ktorí už infiltrovali vašu sieť, je dôležité, aby bola vaša WiFi sieť dostatočne bezpečná, aby... Nie je triviálne znova vstúpiťTu prichádza do úvahy heslo, typ šifrovania a niektoré nastavenia smerovača.
Základom všetkého je mať silné heslo Wi-FiAk použijete niečo ako „12345678“, meno vášho psa alebo dátum narodenia, neuveriteľne uľahčíte prácu šikovnému susedovi alebo útočníkovi, ktorý používa nástroje na prelomenie hesla. V ideálnom prípade chcete vzor, ktorý kombinuje veľké písmená, malé písmená, čísla a špeciálne znaky, s dostatočnou dĺžkou a bez akejkoľvek viditeľnej súvislosti s vami (žiadne meno, adresa, číslo občianskeho preukazu atď.). Zvážte aj použitie správcovia hesiel na generovanie a ukladanie bezpečných kľúčov.
Taktiež sa dôrazne odporúča zmeniť toto heslo. s určitou pravidelnosťouObzvlášť ak ste ho zdieľali s návštevníkmi, susedmi, rodinou alebo ste ho doma vyvesili na tabuli, aby sa k nemu všetci mohli pripojiť. Pri každej zmene hesla ho musia všetky zariadenia znova zadať, čím zabezpečíte, že nikto k nemu nebude mať neobmedzený prístup.
Ďalším kľúčovým bodom je typ Šifrovanie Wi-Fi ktoré používate na routeri. V súčasnosti by ste mali mať aktívne minimum WPA2 so šifrovaním AESTento systém je založený na vopred zdieľanom kľúči (PSK), ktorý pozná router aj pripájajúce sa zariadenie. Vždy, keď sa zariadenie pokúša pripojiť k vašej sieti Wi-Fi, musí tento kľúč predložiť; ak sa nezhoduje, pripojenie sa nenadviaže.
Ak je váš router moderný, pravdepodobne je kompatibilný s WPA3Bezpečnejší vývoj využíva mechanizmus overovania s názvom SAE (Simultaneous Authentication of Equals). Tento systém sťažuje útočníkovi uhádnutie vášho hesla skúšaním náhodných kombinácií, pretože každý pokus generuje jedinečný identifikátor. jedinečné kľúče relácie, namiesto toho, aby ste vždy opakovane používali ten istý.
Ak v nastaveniach smerovača vidíte WPA3, aktivujte ho ako prioritnú možnosť. Ak nie, držte sa WPA2‑AES, ale vyhnite sa starým algoritmom, ako napríklad Zmiešané WPA/WPA2 s TKIPktoré sú už z hľadiska bezpečnosti značne zastarané.
Okrem šifrovania je vhodné zmeniť aj SSID Predvolený názov siete WiFi je názov vášho smerovača. Mnoho smerovačov zobrazuje názov, ktorý odhaľuje značku a model (napríklad „MOVISTAR_1234“ alebo „TP-Link_XXYY“). Použitie neutrálnejšieho názvu, ktorý vás neidentifikuje, trochu sťažuje situáciu tým, ktorí sa snažia zneužiť známe zraniteľnosti v určitých modeloch.
Ak chcete zájsť trochu ďalej, môžete tiež skryť vysielanie SSIDToto zabráni priamemu zobrazeniu vašej Wi-Fi siete v zozname viditeľných sietí na zariadeniach. Ak to chcete urobiť, vráťte sa do ovládacieho panela smerovača, prejdite do sekcie „Bezdrôtové pripojenie“ a vyhľadajte možnosť s názvom podobným „Vysielanie SSID“, „Viditeľnosť SSID“ alebo „Viditeľnosť SSID“. Zakázaním tejto možnosti zabránite inzerovaniu vašej siete a pripojiť sa budú môcť iba tí, ktorí ju poznajú a manuálne ju zadajú. Nie je to úplne bezpečné (existujú nástroje na zobrazenie skrytých sietí), ale pridáva to ďalšiu vrstvu zabezpečenia. nepríjemnosť pre priemerného votrelca.
Nezabudnite z času na čas skontrolovať, či existujú aktualizácie firmvéru Pre váš router. Výrobcovia vydávajú záplaty na odstránenie bezpečnostných zraniteľností, ale mnohí používatelia nikdy neaktualizujú zariadenie nainštalované ich poskytovateľom internetových služieb. Administračné rozhranie má zvyčajne sekciu „Firmvér“ alebo „Aktualizácie“, kde môžete skontrolovať novšiu verziu a nainštalovať ju v priebehu niekoľkých minút.
Čo robiť, ak váš sused už pozná vaše heslo k WiFi?
Keď sused alebo akákoľvek tretia strana už pozná vaše heslo k WiFi, prioritou je prelomiť túto vynútenú dôveru a znovu získať plnú kontrolu nad svojou sieťouZahŕňa to niekoľko prepojených akcií, ktoré môžete vykonať na svojom iPhone, iPade alebo Macu pomocou prehliadača.
Prvým krokom je identifikovať, ktoré zariadenia nepoznáte. Pristúpte k rozhraniu smerovača, ako sme videli, a skontrolujte zoznam pripojených zariadeníVenujte pozornosť názvu zariadenia a MAC adrese: čokoľvek, čo vám neznie povedome, je potenciálny oportunistický sused.
Keď lokalizujete týchto votrelcov, môžete použiť filtrovanie MAC adries na výslovne blokovať tieto adresyPrípadne si môžete vytvoriť bielu listinu iba s vašimi zariadeniami. Takto sa váš sused, aj keď si ponechá aktuálne heslo alebo dokonca zistí nové, ktoré ste mu v budúcnosti nastavili, nebude môcť pripojiť k sieti.
Po nastavení filtrovania MAC adries je to dobrý nápad zmeniť heslo k WiFi Použite úplne iné heslo a ak je to možné, zmeňte aj prístupové heslo smerovača (heslo správcu). Tým zabránite niekomu, kto už pozná prihlasovacie údaje, v prístupe k smerovaču a zrušení zmien.
Ako kontrolné opatrenie môžete vytvoriť hosťovská sieť z routera. Takmer všetky moderné modely vám umožňujú mať sekundárnu Wi-Fi sieť, oddelenú od vašej hlavnej siete, ku ktorej môžete udeliť prístup občasným návštevníkom. Táto hosťovská sieť môže mať iné heslo, iný rozsah IP adries a dokonca aj obmedzenia rýchlosti, takže aj keď hosť toto heslo prezradí, Nebudete mať prístup k mojim interným zariadeniam ani k hlavnému smerovaču.
Nakoniec je vhodné, aby ste na niekoľko dní monitorovať sieťZ času na čas skontrolujte zoznam pripojených zariadení alebo použite monitorovacie nástroje, ak na to máte potrebné znalosti. Ak sa znova objavia cudzie zariadenia, zopakujte proces filtrovania MAC adries a skontrolujte, či sa nikto nedotkol nastavení smerovača.
Čo sa týka ďalších riešení, použitie VPN Na vašich zariadeniach (napríklad z Macu, iPhonu alebo iPadu) pomáha chrániť vašu prevádzku jej šifrovaním a skrývaním vašej verejnej IP adresy, čím znižuje riziko, že útočník v tej istej sieti zachytí vaše informácie alebo vykoná útoky typu „man-in-the-middle“ (MITM). Priamo nebráni susedovi v pripojení k vašej Wi-Fi sieti, ale bráni mu. zmierňuje následky zdieľania siete s vamiToto je dôležité, ak používate veľa citlivých pripojení (bankovníctvo, práca na diaľku atď.). Ďalšie bezpečnostné odporúčania nájdete na [odkaz na príslušnú dokumentáciu]. Táto príručka o kybernetickej bezpečnosti od spoločnosti Apple.
Doma sa tiež môže stať, že osobou, ktorá „zneužíva“ sieť, je niekto z vašej vlastnej rodiny. Bežným príkladom sú rodičia, ktorí ako trest zablokujú Wi-Fi svojim deťom, ale keď reštartujú telefón, Zmeny IP adresy A blokovanie IP adresy prestane fungovať. Riešenie je tu rovnaké: neblokovať podľa IP adresy, použiť filtrovanie podľa IP adresy. MAC adresa mobilného telefónu alebo tabletu dieťaťa z routera (alebo pomocou aplikácií ako Tether, ak to váš router podporuje). Aj keď zariadenie po reštarte získa inú IP adresu, MAC adresa zostane rovnaká, takže blokovanie bude konzistentné.
Ako dodatočné udržiavacie opatrenie je to zdravé Z času na čas reštartujte router.najmä v noci, alebo dokonca naplánovať pravidelné vypínania, ak to váš model umožňuje. Tieto reštarty pomáhajú organizovať pripojenia, odstraňovať potenciálne chyby a v prípade problémov s výkonom obnoviť stabilitu. A ak máte podozrenie, že niekto manipuloval s nastaveniami vášho smerovača, môžete obnoviť továrenské nastavenia Stlačte a podržte tlačidlo reset na zadnej strane približne 10 – 15 sekúnd. Potom budete musieť znova nakonfigurovať svoju Wi-Fi sieť (názov, heslo, šifrovanie), ale nezabudnite vrátiť späť všetky škodlivé zmeny.
So všetkými týmito nástrojmi – silnými heslami, WPA2/WPA3, filtrovaním MAC adries, bielymi a čiernymi zoznamami, aktualizovaným firmvérom, hosťovskými sieťami a pravidelným monitorovaním pripájajúcich sa sietí – máte možnosť blokovať mobilné telefóny a akékoľvek iné zariadenia Pripojte sa k Wi-Fi alebo hotspotu z iPhonu, iPadu alebo Macu. Prvé doladenie nastavení môže trvať niekoľko minút, ale potom budete mať svoju sieť pod kontrolou a zabránite poklesom rýchlosti alebo tomu, aby sa vaše pripojenie dostalo do nesprávnych rúk.
