Как отключить WPS на роутере и сделать домашнюю сеть безопаснее

Если вы никогда не трогали настройки роутера после установки — скорее всего, WPS всё ещё включён. Это удобно, но именно через эту функцию чаще всего взламывают домашние Wi-Fi сети. Ниже расскажу, почему это опасно, как именно отключить WPS и что ещё стоит сделать, чтобы роутер перестал быть дырой в безопасности.

Что такое WPS и почему его отключают

WPS (Wi-Fi Protected Setup) — функция для быстрого подключения устройств к Wi-Fi без ввода пароля. Достаточно нажать кнопку на роутере или ввести 8-значный PIN-код. Звучит удобно, но на практике это одна из самых уязвимых точек домашней сети.

Проблема в том, что PIN-код WPS можно подобрать. Существуют утилиты, которые методом перебора находят правильный код за несколько часов — иногда быстрее. После этого злоумышленник получает доступ к вашей сети и паролю от Wi-Fi, даже если вы используете WPA2 или WPA3 с длинным паролем.

Кнопка WPS на роутере тоже не безопасна: любой, кто имеет физический доступ к устройству (гость, мастер по ремонту, сосед в доме с открытым подъездом), может подключиться к сети без вашего ведома.

Как зайти в настройки роутера

Первым делом нужно попасть в панель управления роутером. Порядок действий:

1. Подключитесь к роутеру по Wi-Fi или кабелю LAN.
2. Откройте браузер и введите в адресную строку IP-адрес роутера. Чаще всего это 192.168.0.1 или 192.168.1.1. Точный адрес обычно наклеен на нижней стороне устройства.
3. Введите логин и пароль. Если вы их не меняли, это стандартные значения — часто admin/admin или admin/password. Посмотрите на наклейке роутера или в инструкции.
4. Если вы забыли пароль от панели управления и не меняли его — это повод задуматься о безопасности. В таком случае проще сбросить настройки роутера и настроить всё заново.

Где искать настройки WPS и как отключить

Интерфейс у каждого производителя свой, но логика везде похожая. Вот как выглядит путь к настройкам WPS на разных роутерах:

• TP-Link: «Дополнительные настройки» → «Беспроводной режим» → «WPS». Отключите переключатель «WPS».
• Asus: «Беспроводная сеть» → вкладка «WPS». Переключите «Включить WPS» в положение «Выкл».
• D-Link: «Wi-Fi» → «WPS». Снимите галочку «Включить WPS».
• Keenetic: «Точка доступа» → «WPS». Отключите функцию.
• Huawei/ZTE (Ростелеком, МТС и др.): «WLAN» → «WPS». Выключите параметр.

После отключения WPS обязательно сохраните настройки. Роутер может перезагрузиться — это нормально.

Если в интерфейсе есть вариант «Отключить PIN-код, но оставить кнопку» — не обманывайте себя. Кнопка WPS использует тот же протокол, и её тоже лучше отключить полностью.

Что делать, если в интерфейсе нет опции отключения

На некоторых роутерах, особенно операторских (от Ростелекома, МегаФона, МТС), настройки WPS могут быть скрыты или заблокированы. В этом случае есть несколько вариантов:

• Обновите прошивку роутера — в новых версиях иногда появляется возможность управления WPS.
• Попробуйте найти расширенные настройки — на некоторых моделях опция спрятана в разделе «Система» или «Администрирование».
• Если отключить через интерфейс невозможно — физически заблокируйте кнопку WPS на корпусе (например, заклейте скотчем). Это не отключит функцию программно, но хотя бы не позволит нажать её случайно.
• Самый надёжный вариант — заменить роутер на модель, где есть полный контроль над настройками.

Что ещё стоит сделать после отключения WPS

Отключение WPS — это только первый шаг. Чтобы домашняя сеть была действительно защищена, стоит проверить ещё несколько вещей:

1. Убедитесь, что используется WPA2 или WPA3. Зайдите в настройки безопасности Wi-Fi и проверьте тип шифрования. WPA3 — самый современный и надёжный. Если роутер его не поддерживает, используйте WPA2-PSK (AES). Ни в коем случае не используйте WEP или WPA-TKIP — они устарели и взламываются за минуты.
2. Смените пароль Wi-Fi. Если вы не меняли его с момента настройки роутера — сделайте это. Минимум 12 символов, буквы в разном регистре, цифры, спецсимволы. Не используйте даты рождения, номера телефонов или слова из словаря.
3. Смените пароль от панели управления роутером. Это не то же самое, что пароль от Wi-Fi. Если кто-то попадёт в админку, он сможет изменить любые настройки, включая пароль от вашей сети.
4. Отключите удалённый доступ. В настройках роутера найдите пункт «Удалённое управление» или «WAN Access» и выключите его. Обычно он не нужен для домашнего использования.
5. Обновите прошивку. Производители периодически выпускают обновления, которые закрывают уязвимости. Проверьте наличие обновлений в разделе «Система» или «Обновление ПО».
6. Отключите Wi-Fi гостевой сети, если не используете её. Гостевая сеть — потенциальная точка входа, даже если она изолирована от основной.

Сравнение типов защиты Wi-Fi

Чтобы было понятнее, какой вариант выбрать в настройках роутера:

Тип шифрования	Надёжность	Совместимость	Рекомендация
WEP	Очень низкая	Устаревшие устройства	Не использовать ни при каких обстоятельствах
WPA-TKIP	Низкая	Старые устройства	Только если нет других вариантов
WPA2-PSK (AES)	Высокая	Поддерживается почти всеми устройствами	Хороший выбор для большинства домашних сетей
WPA3-PSK	Очень высокая	Требует поддержки с обеих сторон	Лучший вариант, если роутер и устройства поддерживают
WPA2/WPA3 Mixed	Высокая	Совместимость со старыми устройствами	Оптимальный компромисс

Частые ошибки при настройке безопасности роутера

• Отключили WPS, но оставили стандартный пароль от админки. Это как поставить новый замок на дверь и забыть ключи под ковриком. Пароль от панели управления должен быть таким же сложным, как и от Wi-Fi.
• Используют один пароль для Wi-Fi и админки. Если один из них утечёт — злоумышленник получит доступ к обоим.
• Не обновляют прошивку годами. Уязвимости в прошивках роутеров находят регулярно. Если производитель выпустил обновление — ставьте его.
• Оставляют WPS включённым «для удобства». Удобство не стоит того, чтобы кто-то мог подключиться к вашей сети без спроса. Подключить новое устройство вводом пароля занимает лишние 30 секунд.
• Не меняют имя сети (SSID). Стандартное имя вроде «TP-Link_ABC123» сразу подсказывает атакующему модель роутера и облегчает поиск уязвимостей.
• Раздают Wi-Fi соседям. Если кто-то использует вашу сеть для незаконных действий — отвечать будете вы. Лучше использовать гостевую сеть с ограничениями.

Что выбрать в зависимости от вашей ситуации

Если у вас обычный домашний роутер и вы не меняли настройки с момента покупки: зайдите в админку, отключите WPS, смените пароли от Wi-Fi и от панели управления, проверьте тип шифрования. Это займёт 15–20 минут и закроет основные дыры.

Если роутер от провайдера и настройки ограничены: позвоните в поддержку и спросите, можно ли отключить WPS. Если нет — рассмотрите вариант подключения своего роутера с полным контролем настроек.

Если в доме много умных устройств (лампы, розетки, камеры): убедитесь, что они поддерживают WPA2. Некоторые дешёвые IoT-устройства работают только с WPA или требуют WPS для подключения. В таком случае лучше выделить для них отдельную гостевую сеть с изоляцией, чем оставлять WPS включённым для всей сети.

Если роутеру больше 5 лет: скорее всего, он не поддерживает WPA3 и давно не получает обновлений прошивки. Самое надёжное решение — заменить его на современную модель с поддержкой WPA3 и регулярными обновлениями безопасности.

Как проверить, что WPS действительно отключён

После сохранения настроек убедитесь, что функция деактивирована:

1. Перезагрузите роутер.
2. Зайдите в настройки WPS ещё раз — переключатель должен быть в положении «Выкл».
3. На некоторых роутерах есть индикатор WPS на корпусе. Если он не горит и не мигает — функция неактивна.
4. Попробуйте подключить устройство через WPS — подключение не должно сработать.

Итог

WPS — устаревшая функция, которая создаёт серьёзную уязвимость в домашней сети. Отключить её несложно: зайдите в настройки роутера, найдите раздел WPS и выключите его. После этого обязательно проверьте тип шифрования (WPA2 или WPA3), смените пароли от Wi-Fi и админки, обновите прошивку. Если роутер не позволяет отключить WPS — это сигнал, что пора задуматься о замене устройства.

Всё это занимает не больше получаса, но закрывает основные способы несанкционированного доступа к вашей домашней сети. Лучше потратить это время сейчас, чем потом разбираться с последствиями взлома.