Redes

Configure a VPN no seu roteador, firewall ou servidor doméstico para que todo o tráfego dos dispositivos seja criptografado e roteado através dele, sem necessidade de aplicativos VPN individuais.

Ao usar uma VPN, é extremamente importante usar exclusivamente o servidor DNS do seu provedor de VPN ou de um serviço seguro.

Prefira protocolos modernos com criptografia robusta e desempenho estável. Evite opções legadas conhecidas por fragilidades.

Use DNS-over-HTTPS, que realiza a resolução de DNS através do protocolo HTTPS, criptografando os dados entre você e seu resolvedor de DNS.

Normalmente, esses roteadores são fabricados de forma barata em massa na China, com firmware proprietário inseguro que não recebe atualizações de segurança regulares.

Você pode criar uma lista branca de endereços MAC nas configurações do roteador, impedindo que dispositivos desconhecidos se conectem à sua rede, mesmo que conheçam suas credenciais.

É possível que um script malicioso no seu navegador web explore uma vulnerabilidade de cross-site scripting, acessando roteadores conhecidamente vulneráveis em seu endereço IP local e adulterando-os.

Atualize o nome da sua rede, escolhendo um SSID que não o identifique, não inclua número do apartamento/endereço e não especifique a marca/modelo do dispositivo.

SSIDs de WiFi são digitalizados, registrados e publicados em vários sites, o que representa uma séria preocupação de privacidade para alguns.

O Service Set Identifier (SSID) do seu roteador é simplesmente o nome da rede. Se não for visível, pode aumentar marginalmente a segurança, embora não seja uma medida definitiva.

Wi-Fi Protected Setup fornece um método mais fácil de conexão, sem digitar uma senha WiFi longa, mas o WPS introduz uma série de graves problemas de segurança.

Universal Plug and Play permite que aplicativos encaminhem automaticamente uma porta no seu roteador, mas possui um longo histórico de sérios problemas de segurança.

Não conceda acesso à sua rede WiFi principal para visitantes, pois isso permite que eles interajam com outros dispositivos na rede.

Modificar o endereço IP padrão do painel de administração do seu roteador tornará mais difícil para scripts maliciosos que visam endereços IP locais.

Serviços como Telnet e SSH que fornecem acesso via linha de comando a dispositivos nunca devem ser expostos à internet e também devem ser desativados na rede local, a menos que sejam realmente necessários.

Feche todas as portas abertas no seu roteador que não são necessárias. Portas abertas fornecem uma entrada fácil para hackers.

Quando protocolos como PING, Telnet, SSH, UPnP e HNAP são habilitados, eles permitem que seu roteador seja sondado de qualquer lugar do mundo.

Você deve tratar o painel de administração do seu roteador com o máximo cuidado, pois danos consideráveis podem ser causados se um invasor conseguir obter acesso.

É comum querer aumentar ao máximo o alcance do seu roteador, mas se você reside em um apartamento menor, sua área de superfície de ataque é aumentada quando sua rede WiFi pode ser captada do outro lado da rua.