Router to brama całego domu — smart TV, laptopy, kamery, gniazdka Wi-Fi. Domyślne hasło admin/admin lub naklejka z hasłem Wi-Fi na spodzie urządzenia to zaproszenie dla sąsiada i botnetów skanujących polskie adresy IP. Operatorzy (Orange Funbox, Play Hub, Netia Spot) coraz częściej wymuszają silne hasła, ale aktualizacje firmware i segmentacja sieci nadal leżą po stronie użytkownika. Poniżej checklist na jeden wieczór, bez studiowania RFC.
1. Zmień hasło administratora panelu
Wejdź na 192.168.1.1 lub 192.168.0.1 (sprawdź naklejkę), zaloguj się i natychmiast zmień hasło do panelu webowego — nie mylić z hasłem Wi-Fi. Użyj menedżera haseł. Wyłącz dostę zdalny do panelu (Remote Management / WAN access) jeśli nie jest ci potrzebny. U operatorów część ustawień jest w aplikacji Mój Orange / Mój Play zamiast w przeglądarce.
2. Aktualizuj firmware
Producent wydaje poprawki bezpieczeństwa — Log4Shell i podobne luki dotyczyły też routerów. W panelu szukaj „Firmware update" / „Aktualizacja oprogramowania". Przy własnym routerze (ASUS, TP-Link Archer, Mikrotik) subskrybuj newsletter bezpieczeństwa. Nie przerywaj aktualizacji — ryzyko „brick" urządzenia.
3. Wi-Fi: WPA3 lub WPA2-AES
- Wyłącz WEP i WPA-TKIP — łamane w minuty.
- Hasło Wi-Fi min. 12 znaków losowych; QR dla gości generuj w aplikacji.
- Osobna sieć Goście (Guest Network) — izolacja od drukarki, NAS i Chromecast.
- UKryj SSID tylko kosmetycznie — nie polegaj na tym jako zabezpieczeniu.
4. Wyłącz nieużywane usługi
UPnP ułatwia grę online, ale otwiera porty bez Twojej wiedzy — rozważ wyłączenie, jeśli nie grasz na konsoli. WPS ( przycisk na obudowie) ma luki — wyłącz w ustawieniach. Telnet i SSH na routerze — tylko jeśli wiesz, po co; domyślnie off. DMZ host (cały ruch na jeden PC) — nigdy dla domowego PC z Windows.
| Krok | Czas | Trudność |
|---|---|---|
| Hasło admin | 5 min | Łatwa |
| Firmware update | 10–20 min | Łatwa |
| Sieć gości | 10 min | Łatwa |
| Wyłączenie UPnP/WPS | 5 min | Średnia |
| Lista podłączonych urządzeń | 15 min | Łatwa |
5. Przegląd podłączonych urządzeń
W panelu lub aplikacji operatora zobacz listę klientów DHCP. Nieznane MAC? Zmień hasło Wi-Fi i sprawdź, czy nie wyciekło gościom. Smart home (Tapo, Shelly) powinno mieć osobny VLAN w zaawansowanych routerach — na Funbox wystarczy silne hasło i aktualizacje IoT.
6. DNS i filtrowanie (opcjonalnie)
Cloudflare 1.1.1.1 lub Quad9 zamiast DNS operatora — szybsze odpowiedzi i blokada znanych domen malware. Niektóre routery ASUS i Synology obsługują parental control bez subskrypcji. AdGuard Home na Raspberry Pi to krok dalej — wymaga wiedzy technicznej.
Router od operatora w trybie mostkowym (bridge) + własny firewall (OPNsense, ASUS Merlin) to setup dla entuzjastów. Dla 95% domów w Polsce wystarczy zaktualizowany Funbox z gościowym Wi-Fi i silnym hasłem.
7. Co robić regularnie
- Co kwartał — sprawdź firmware i listę urządzeń.
- Po wizycie majstra / wynajmie Airbnb — zmień hasło sieci gości.
- Po wycieku hasła z breach — zmień Wi-Fi, jeśli używałeś tego samego (nie powinieneś).
- Backup ustawień routera na pendrive przed resetem fabrycznym.
Podsumowanie
Zabezpieczenie routera w polskim domu to głównie higiena: unikalne hasło admin, aktualny firmware, WPA2/WPA3, sieć gości i wyłączone WPS/UPnP bez potrzeby. Jedna godzina wieczorem eliminuje najpopularniejsze wektory ataku na domowe IoT i dane. Przy wątpliwościach — infolinia operatora (Orange 510101010) pomoże zdalnie z podstawową konfiguracją.