Wi-Fi w domu: jak ustawić hasło i zabezpieczyć router

Router to skrzynka, przez którą cały dom łączy się z internetem. Jeśli ma fabryczne hasło, obca osoba może zmienić jego ustawienia albo podsłuchiwać to, co wysyłasz. Większość poprawek zajmuje kwadrans.

Gdzie znaleźć ustawienia routera

Na obudowie routera zwykle jest naklejka. Według CISA, amerykańskiej agencji cyberbezpieczeństwa, znajdziesz na niej adres IP do logowania, nazwę sieci (SSID), fabryczne hasło do Wi-Fi i nazwę konta administratora. Ten adres zwykle wpisuje się w przeglądarce na urządzeniu połączonym z domową siecią, a potem loguje danymi z naklejki. Każdy router wygląda inaczej, więc dokładnych nazw menu szukaj w instrukcji producenta. Jeśli router dostałeś od dostawcy internetu, zapytaj go, jak zmienić ustawienia i czy sam instaluje aktualizacje.

Krok po kroku

1. Zmień hasło administratora routera. Fabryczne loginy, na przykład „admin” i „admin”, są do znalezienia w internecie. CERT Polska ostrzega, że przestępcy używają programów, które same sprawdzają takie hasła. Nowe hasło ma być długie i nieużywane nigdzie indziej.
2. Zmień hasło do Wi-Fi. CISA proponuje frazę z 5–7 niepowiązanych słów, razem co najmniej 16 znaków. Nie używaj jej do innych kont. Zmiana hasła do Wi-Fi nie zmienia hasła administratora i odwrotnie.
3. Zmień nazwę sieci (SSID). Fabryczna nazwa może zdradzić model routera. Nie wpisuj w nazwę nazwiska ani adresu.
4. Sprawdź szyfrowanie. Wybierz WPA3 Personal, a jeśli go nie ma, WPA2 Personal z AES. WEP, WPA i WPA2 z TKIP są przestarzałe. Jeśli router nie ma WPA2 ani WPA3, poproś dostawcę o nowy albo kup nowy.
5. Zaktualizuj oprogramowanie routera (firmware). Aktualizacje łatają znane dziury. Jeśli router ma automatyczne aktualizacje, włącz je.
6. Wyłącz zdalne zarządzanie (remote management), WPS i UPnP. Te funkcje ułatwiają życie, ale też włamanie. UPnP bywa potrzebne przy podłączaniu niektórych urządzeń, wtedy włącz je na chwilę i potem wyłącz.
7. Włącz sieć dla gości. Daj jej osobne, długie hasło. Podłącz do niej gości, a także telewizor, głośnik czy inne „inteligentne” urządzenia, którym wystarczy sam internet.
8. Sprawdź, czy zapora (firewall) routera jest włączona, a na koniec wyloguj się z panelu. Router postaw tam, gdzie obcy nie mają do niego dostępu.

Hasła najlepiej zapisać w menedżerze haseł. O tym, jak go używać, piszemy w poradniku jak zabezpieczyć konta: 2FA i menedżer haseł.

Jeśli to nie pomogło

• Nie pamiętasz hasła administratora. Router można przywrócić do ustawień fabrycznych (jak, podaje instrukcja). Wtedy wracają hasła z naklejki i trzeba je od razu zmienić na własne.
• Nie możesz się zalogować do routera dostawcy. Zadzwoń do dostawcy internetu. Część ustawień zmienia tylko on.
• Nie widzisz WPA3. Starszy router może go nie mieć. WPA2 z AES nadal uchodzi za bezpieczne.

Najczęściej zadawane pytania

Czy mogę zostawić hasło z naklejki, skoro jest unikalne?

Lepiej nie. CERT Polska zwraca uwagę, że takie hasło może odczytać każdy, kto ma dostęp do routera, a mogły je poznać także osoby przy produkcji i drukowaniu etykiet.

Po co sieć dla gości, skoro ufam rodzinie?

Chodzi o urządzenia gości, a nie o ludzi. Według CISA urządzenia w sieci dla gości nie widzą pozostałych domowych urządzeń i nie mają dostępu do ustawień routera.

Źródła

Stan na 24 października 2026 r. Nazwy menu mogą się różnić w zależności od modelu routera i dostawcy internetu. Poradnik ma charakter informacyjny. W razie wątpliwości skontaktuj się z producentem routera lub dostawcą internetu.