9 nejlepších bezpečných routerů, testovaných Lifewire

O našich důvěryhodných expertech

Jesse Hollington je spisovatel na volné noze s více než 10 lety zkušeností s psaním o technologiích a třemi desetiletími zkušeností v oblasti informačních technologií a sítí. Instaloval, testoval a konfiguroval téměř každý typ a značku routeru, firewallu, bezdrátového připojení přístupový bod a prodlužovač sítě v místech od rodinných domů po kanceláře budov.

Jeremy Laukkonen je zkušený technický novinář s praxí v oblasti oprav automobilů, která ho naučila, jak je důležité rozebírat složitá technická témata srozumitelným způsobem. Specializuje se na VPN, antivirus a domácí elektroniku a vedle toho spravuje svůj vlastní automobilový blog.

Benjamin Zeman je obchodní konzultant, hudebník a spisovatel se sídlem v jižním Vermontu, který se specializuje na řešení složitých problémů pro podniky, které potřebují pohled zvenčí. S více než 20 lety zkušeností v technologickém průmyslu a vzděláním v umění má smysl pro dobře navržené technologické produkty a rozumí tomu, jak zapadají do našich životů.

Průvodce nákupem Ultimate Secure Router

Dnešní internet může být nebezpečným místem s nebezpečími, o kterých se ani nesnilo akademikům, kteří stavěli jeho základy před více než 50 lety. V důsledku toho již nestačí důvěřovat základnímu routeru, který ochrání váš domov a vaši rodinu před online hrozbami, zvláště pokud máte doma děti a chytrá zařízení připojená k internetu.

Zde přichází na řadu dobrý zabezpečený router, který nabízí funkce, které dokážou ochránit vaši domácí síť nejen před tradičním nebezpečím hackerů, kteří se snaží dostat se do vaší sítě zvenčí, ale také ze škodlivých aplikací, které si mohou najít cestu do vašich počítačů, chytrých telefonů nebo internetu věcí zařízení. Nejlépe zabezpečené routery hlídají digitální hranice vašeho domova, aby zabránily vniknutí padouchů a zároveň zajistily, že všechna vaše osobní data zůstanou tam, kde mají být.

Proč si pořídit zabezpečený router?

Při výběru zabezpečeného routeru je důležité mít na paměti, že „bezpečný“ může být dost široký pojem; ne všechny zabezpečené routery nabízejí stejné funkce a možná ani nebudete potřebovat vše, co je možné se zabezpečeným routerem.

Některé zabezpečené směrovače mohou například fungovat jako server virtuální privátní sítě (VPN), který vám umožní přistupovat k počítačům a dalším zařízením uvnitř vaší sítě, když jste mimo domov, ale pokud to nebudete muset nikdy dělat, nebude to při výběru bezpečného router. Podobně, zatímco některé routery poskytují zabezpečené sítě pro hosty, jsou užitečné pouze v případě, že pravidelně navštěvují vaši domácnost lidé a chcete jim poskytnout omezenější přístup k vaší síti.

To znamená, že existuje několik klíčových komponent, které by všechny zabezpečené routery měly nabízet, včetně bezdrátového šifrování, aby byla vaše síť v bezpečí před Wi-Fi squattery. vaše okolí, dobrý pokročilý firewall pro blokování příchozího i odchozího provozu a funkce řízení přístupu pro blokování nechtěných zařízení, která mohou zobrazovat nahoru. Protože se neustále objevují nové internetové hrozby a exploity, je také důležité, aby měl váš router běžný firmware dostupné aktualizace, které lze použít automaticky, takže se nebudete muset starat o to, zda jste chráněni před nejnovějšími hrozby.

Šifrování Wi-Fi

Každý moderní zabezpečený router by měl podporovat Wi-Fi chráněný přístup 2 (WPA2) jako naprosté minimum, aby bylo zajištěno, že bezdrátová připojení mezi vašimi zařízeními a routerem jsou bezpečně šifrována. To také zabrání nechtěným zařízením mimo vaši síť, protože WPA2 vyžaduje, aby zařízení před připojením k vašemu routeru poskytlo heslo.

WPA2 je vylepšení staršího standardu WPA, nicméně každý bezpečný router, který stojí za to, podporuje obojí, takže nikdy není důvod používat méně bezpečný WPA; ve skutečnosti některé z nejnovějších směrovačů dokonce úplně vyřazují ten starší. Za žádných okolností si nikdy nekupujte router, který podporuje pouze mnohem starší Wired Equivalent Privacy (WEP) standard, jak byl prolomen před lety, a je v zásadě stejně nejistý jako bez šifrování na Všechno. Ve skutečnosti, pokud máte router, který podporuje pouze WEP, a to i s nejnovějším firmwarem, doporučujeme vám ho vyhodit a co nejdříve koupit nový s podporou WPA2.

Mnoho z nejnovějších směrovačů, zejména ty podporující nejnovější technologii Wi-Fi 6 802.11ax, zahrnují ještě lepší Šifrovací standard WPA3. To je bezpečnější, pokud můžete získat router, který to nabízí, ale mějte na paměti, že WPA2 je stále plně funkční podporovány a měly by být více než dostatečně bezpečné, pokud se na vás příliš konkrétně nezaměřují kvalifikovaní hackeři. Dále, dokud všechna vaše klientská zařízení nebudou podporovat WPA3, budete stále muset provozovat svůj router v režimu kompatibility, aby podporoval starší zařízení WPA2, což odebírá některé výhody používání WPA3.

Pamatujte také, že všechny tyto standardy bezdrátového šifrování jsou pouze tak dobré jako heslo, které si zvolíte k zabezpečení sítě, takže pokud používáte něco jako „heslo“ nebo vaše domácí adresa jako heslo Wi-Fi, ani WPA3 nebude moct ochránit vaši síť před vetřelci.

Wi-Fi Protected Setup (WPS)

Většina routerů podporuje funkci tzv Wi-Fi Protected Setup, nebo WPS, který je navržen tak, aby vám pomohl rychle a snadno připojit podporovaná zařízení stisknutím a na routeru nebo pomocí kódu PIN, který je mnohem kratší a snáze se zadává než vaše plné WPA2/WPA3 Heslo.

Z hlediska zabezpečení je WPS špatný nápad. U WPS byla nalezena řada zranitelností zabezpečení, které mohou vpustit hackery do vaší sítě, a přestože tlačítko verze WPS je o něco bezpečnější než metoda snadno napadnutelného kódu PIN, stále je navržena tak, aby kdykoli zmáčknete tlačítko pro přidání nové zařízení, vytvořili jste okno, během kterého se jakékoli zařízení WPS ve vašem okolí bude moci připojit k vaší síti nenapadnuto.

Zatímco většina směrovačů má podporu WPS, dobré zabezpečené směrovače vám dávají možnost tuto funkci deaktivovat a ve skutečnosti tak udělají, když jim to řeknete. Některé routery vám také umožní povolit tlačítkové WPS, aniž byste současně zapnuli WPS na základě PIN, což je dobrý kompromis, pokud opravdu chcete tuto funkci používat, ale existují mnohem bezpečnější způsoby sdílení hesel Wi-Fi než nechat svá zařízení zcela obejít pomocí WPS.

Hostující sítě

Síť pro hosty je druhá bezdrátová síť, kterou vysílá váš router pod jiným názvem (SSID), které můžete dát přátelům, širší rodině a dalším návštěvníkům vašeho domova, když nechcete předat své primární heslo Wi-Fi a dát jim raději omezenější přístup k vašemu síť.

Většina směrovačů nabízí sítě pro hosty, které lze oddělit od hlavní sítě a zabránit tak hostům v přístupu k vašim počítačům, mediálním serverům a chytrým zařízením. Některé routery vám také umožňují zadat různé časové limity nebo omezení rychlosti ve vaší síti pro hosty, takže můžete zabránit návštěvníkům, aby spotřebovali celou šířku vašeho internetového pásma.

I když síť pro hosty běžně neumožňuje přístup k vašim dalším zařízením, stále představuje bezpečnostní riziko, protože umožňuje lidem používat vaše internetové připojení a mnoho hackerů hledá nezabezpečené sítě ke stažení nelegálního materiálu, aby jej nebylo možné zpětně vysledovat jim. Vždy používejte bezpečné heslo pro svou síť pro hosty a vypněte jej, když ho nepotřebujete. Některé z lepších routerů vám ve skutečnosti umožňují snadno zapínat a vypínat vaši síť pro hosty buď z aplikace pro chytré telefony, nebo dokonce pomocí hlasových příkazů Alexa, jako je „Moji přátelé odcházejí“.

Firewally

Je samozřejmé, že dobrý bezpečný router by měl také poskytovat dobré firewall k ochraně zařízení ve vaší síti před hackery. Nicméně, zatímco téměř každý router poskytuje přirozenou bariéru před přímým narušením prostřednictvím použití Překlad síťových adres a soukromé IP adresy, správný firewall to posouvá o několik kroků dále pomocí funkcí, jako je kontrola paketů může skutečně monitorovat a analyzovat, co prochází do vaší sítě, a poskytovat tak detekci virů a malwaru studna.

Také mějte na paměti, že an příchozí firewall v dnešní době zdaleka nestačí; dobrý zabezpečený router se také musí ujistit, že se dívá na provoz, který je odcházející vaší síti, protože i ty nejlépe spravované počítače mohou občas zakopnout trochu malwaru a vždy možnost, že by člen rodiny mohl neúmyslně nainstalovat a spustit na svém vlastním počítači něco, co by vám mohlo udělat díru obrany.

Přístup a rodičovská kontrola

Zatímco firewall má tendenci pracovat pouze na pozadí, aby chránil vaši síť, většina zabezpečených směrovačů také nabízí různé stupně přístupu ovládání, abyste mohli jednotlivá zařízení uzamknout různými způsoby a omezit tak, k čemu mají online přístup a kdy k nim mají přístup to.

I když zde přirozeně dochází k určitému překrývání routery rodičovské kontroly, ty ve skutečnosti tvoří svou vlastní specializovanější kategorii, protože rodiče obvykle hledají ovládání přizpůsobené věku a schopnost řídit čas strávený na obrazovce – funkce, které nejsou v a zabezpečený router.

Nicméně každý zabezpečený router by vám měl umožnit nastavit základní řízení přístupu pro jednotlivá zařízení, stejně jako „pozastavit“ nebo zablokovat internet pro konkrétní zařízení, když potřebujete odříznout přístup.

Zařízení pro chytrou domácnost

Vznik zařízení pro chytrou domácnost s připojením k internetu dal vzniknout celé řadě nových potenciálních bezpečnostních rizik zařízení, která se používají pro funkce, jako je ovládání osvětlení, pravidelně „telefonují domů“ do svých vlastních online služeb mimo vaše síť. To vytváří další bod zranitelnosti, protože pokud bude tato služba napadena nebo začne fungovat, může s sebou vzít všechna vaše chytrá domácí zařízení.

Vznikla tak nová kategorie zabezpečených routerů, které jsou schopny zvládat případné problémy zařízení pro chytrou domácnost, která je chrání před kompromitací a vytvářejí internetová připojení, která mají neměl by. Zatímco většina těchto řešení je právě teď trochu obecnější, Apple zašel tak daleko, že začal pracovat s některými výrobci routerů, jako jsou Eero a Linksys, aby je certifikovali jako bezpečné pro vlastní HomeKit ekosystém; máme podezření, že to nebude dlouho trvat, než uvidíme Amazon a Google následovat příklad se svými vlastními zabezpečenými routerovými programy.

Virtuální privátní sítě

Virtuální privátní síť neboli VPN lze použít k několika různým účelům, ale v zásadě jde o způsob, jak vytvořit zabezpečenou síť, která šifruje váš síťový provoz mezi dvěma body, aby byl v bezpečí před zvědavýma očima vašeho ISP nebo kohokoli jiného, ​​kdo by mohl být sledovat to.

Ve skutečnosti však existují dva různé aspekty VPN. VPN server umožňuje, aby váš zabezpečený router fungoval jako brána, takže se můžete vrátit do sítě, když jste mimo domov, zatímco VPN klienta umožňuje navázat připojení k jiné službě VPN, ať už jde o přístup k zabezpečeným systémům na vašem pracovišti nebo jednoduše komerčního poskytovatele VPN, který pomáhá chránit vaše soukromí.

Používání VPN může mít také další výhody, například vám umožní obejít omezení geografického obsahu a zabránění vašemu poskytovateli internetových služeb ve sledování a zpomalování nebo „omezování“ určitých typů internetu provoz. Když používáte VPN, váš ISP vidí pouze neidentifikovatelná zašifrovaná data.

Některé zabezpečené směrovače mohou sloužit jako klienti VPN i jako servery VPN, zatímco jiné mohou fungovat pouze jako jedno nebo druhé. Téměř všechny z nich však dokážou propojit VPN připojení z vašich jednotlivých síťových zařízení, takže nemusíte potřebujete podporu klienta VPN na vašem routeru, pokud nechcete automaticky odesílat veškerý odchozí provoz přes a VPN.

Pravidelné aktualizace firmwaru

Internet je rychle se měnící místo a dokonce i v některých se stále objevují nové zranitelnosti nejbezpečnější operační systémy a směrovače s novými hrozbami a exploity, které jsou vyvíjeny společně s nimi jim. Proto je nesmírně důležité, abyste si vybrali bezpečný router, který to bude umět poskytnout vám nové aktualizace firmwaru tak rychle, jak je to možné, abyste vyplnili díry, když se objeví nové exploity objevil.

To nejen znamená, že výrobci by měli mít agresivní plán aktualizací, ale váš router by také měl být schopen tyto aktualizace nainstalovat automaticky, aniž by vyžadoval váš zásah. To vám ušetří problémy s jeho správou a také zajistí, že tyto aktualizace budou aplikovány co nejrychleji. Zatímco mnoho aktualizací firmwaru routeru je poměrně rutinních, nechcete být zaskočeni, když se objeví velký exploit.

Slovo o směrovačích s otevřeným zdrojovým kódem

Pokud si rádi hrajete, nebo prostě chcete pokročilejší bezpečnostní funkce, open-source router, který používá OpenWrt nebo DD-WRT mohou otevřít přístup k některým skutečně sofistikovaným řešením, protože nabízejí modulární design s širokou škálou balíčků, které si můžete nainstalovat a přizpůsobit je svým potřebám. Populární systémy s otevřeným firmwarem mohou být také teoreticky bezpečnější, protože mají více lidí po celém světě na rozdíl od uzavřených řešení, která nejsou kontrolována nad rámec toho, co vlastní výrobce. inženýrů.

To znamená, že pokud si kupujete router od společnosti se solidními výsledky, neměli bychom se příliš starat o firmware s otevřeným zdrojovým kódem. Pokud si chcete pohrát, open source router je skvělá volba, ale pokud chcete něco, co prostě funguje, bude lepší zůstat u některého ze standardnějších řešení.

Top značky

Asus

Asus se stal jednou z předních značek v zabezpečených směrovačích, nabízí silný firewall a podporu VPN pro připojení klientů i serverů, plně konfigurovatelné hostující sítě a sadu funkcí zabezpečení proti malwaru AiProtection Pro využívající technologii Trend Micro, která je zahrnuta bez dalších poplatků po dobu životnosti vašeho router. To vše je podpořeno některými z nejlepších dostupných specifikací výkonu a pokrytí a jsou zvláště skvělými routery pro hráče, pokud jde o zabezpečení a funkce VPN. Jedinou skutečnou nevýhodou je, že routery Asus jsou tak konfigurovatelné, že někteří uživatelé mohou považovat množství možností za poněkud zastrašující.

Netgear

Netgear vyrábí routery téměř dvě desetiletí a je jedním z lídrů v zavádění nových technologií Wi-Fi. Ve skutečnosti byl jeho Nighthawk RAX80 jedním z prvních Wi-Fi 6 802.11ax routery jsou k dispozici a je postaven na tomto raném úspěchu s modely RAX120 a RAX200. Nabízí také nejlépe hodnocený síťový systém Orbi která dokáže pokrýt i ty největší domy se silným pokrytím Wi-Fi. Směrovače Netgear poskytují všechny funkce zabezpečení, které byste očekávali, s jednodušším přístupem k jejich nastavení. Pro kutily tu není mnoho na hraní, takže ti, kteří mají zkušenosti se sítí, mohou být trochu frustrovaní nedostatek možností, ale nemusíte nutně umět vyladit své bezpečnostní funkce, aby fungovaly studna.

TP-Link

TP-Link je další společností, která je v síťové hře již dlouhou dobu, i když je možná nejlépe známá pro své cenově dostupnější routery základní úrovně. Tuto odbornost však přinesla do budování některých routerů Wi-Fi 6, které nabízejí skvělou hodnotu za cenu, a nového zabezpečení HomeCare. sada nabízí pokročilé funkce zabezpečení a rodičovskou kontrolu, aniž by vás zatěžovala opakovanými měsíčními poplatky účtovanými mnoha dalšími výrobci.

Linksys

Před téměř dvaceti lety vedl Linksys uvedením svého routeru na trh ve světě open source routerů úctyhodný WRT54G, který je stále mnohými síťovými nadšenci vnímán jako jeden z legendárních routerů své éra. V dnešní době je to zastaralý router, ale Linksys vydal novější verze, které nejen sdílejí stejné principy open source, ale dokonce odrážejí klasický design a pro uživatele, kteří mají rádi spoustu možností a přizpůsobení, je WRT3200ACM Linksys obtížné porazit.

Eero

Relativní nováček Eero vzal internet útokem mesh Wi-Fi systém, který poskytuje solidní pokrytí celého domu v sadě routerů, které se neuvěřitelně snadno nastavují a konfigurovat, a to díky své závislosti na plnohodnotných aplikacích pro chytré telefony spíše než na webovém prohlížeči rozhraní. Nejlepší na Eero je, že nebudete muset dělat nic, abyste zajistili, že je nakonfigurován pro základní zabezpečení – ve skutečnosti je to dokonce jeden z prvních systémů, který se dostal na palubu se systémem Apple. HomeKit Program Router – ale za malý měsíční poplatek můžete přidat také Eero Secure, abyste získali výkonné filtrování obsahu v reálném čase a rodičovskou kontrolu.

Závěr

Už nemusíte být síťovým expertem, abyste zabezpečili svůj domov před internetovými hrozbami, a to díky moderním zabezpečeným routerům, které za vás udělají většinu těžké práce. I když stále existuje několik skvělých řešení pro pokročilé uživatele, kteří se mohou ponořit a upravit nastavení podle jejich obsahu, není tomu tak déle nezbytně nutné u nejbezpečnějších směrovačů, které vám umožní zprovoznit a spustit dobře chráněný síťový perimetr uvnitř minut.

Vždy však mějte na paměti, že instalace zabezpečeného routeru nenahrazuje praktikování dobrých bezpečnostních návyků, jako je například výběr silného hesel, používání ochrany před malwarem na vašich počítačích a opatrnosti při putování do některých diskutabilnějších zákoutí Internet. I když existuje mnoho aspektů obrany vaší domácí sítě, dobrý bezpečný router může být jedním z nich nejlepší nástroje ve vašem arzenálu tím, že zablokujete co nejvíce hrozeb, než se vůbec dostanou do předních dveří.