9 parasta turvallista reititintä, Lifewiren testaama

Tietoja luotetuista asiantuntijoistamme

Jesse Hollington on freelance-kirjoittaja, jolla on yli 10 vuoden kokemus teknologiasta kirjoittamisesta ja kolmen vuosikymmenen kokemus tietotekniikasta ja verkottumisesta. Hän on asentanut, testannut ja konfiguroinut lähes kaikentyyppisiä ja -merkkisiä reitittimiä, palomuureja ja langattomia tukiasema ja verkon laajennin paikoissa, jotka vaihtelevat omakotitaloista toimistoihin rakennukset.

Jeremy Laukkonen on kokenut teknologiatoimittaja, jonka taustalla on autokorjaus ja joka on opettanut hänelle monimutkaisten teknisten aiheiden jakamisen tärkeyden ymmärrettävällä tavalla. Hän on erikoistunut VPN-verkkoihin, virustorjuntaan ja kodin elektroniikkaan, ja hän ylläpitää omaa autoblogiaan.

Benjamin Zeman on Etelä-Vermontissa asuva yrityskonsultti, muusikko ja kirjailija, joka on erikoistunut ratkaisemaan monimutkaisia ​​ongelmia yrityksille, jotka tarvitsevat ulkopuolista näkökulmaa. Hänellä on yli 20 vuoden kokemus teknologia-alalta ja taiteen koulutustausta, joten hänellä on silmää hyvin suunniteltuihin teknologiatuotteisiin ja ymmärrys siitä, kuinka ne sopivat elämäämme.

Ultimate Secure Router Buying Guide

Nykypäivän internet voi olla vaarallinen paikka, ja siinä on vaaroja, joista sen perustan yli 50 vuotta sitten rakentaneet tutkijat eivät edes uneksineet. Tämän seurauksena ei enää riitä, että luotat perusreitittimeen, joka suojaa kotiasi ja perhettäsi verkkouhkilta, varsinkin jos kotonasi on lapsia ja internetiin kytkettyjä älylaitteita.

Tässä tulee käyttöön hyvä suojattu reititin, joka tarjoaa ominaisuuksia, jotka voivat suojata kotiverkkoasi paitsi perinteisiltä hakkereiden yrittämiltä vaaroilta. päästäksesi verkkoosi ulkopuolelta, mutta myös haitallisista sovelluksista, jotka saattavat löytää tiensä tietokoneihisi, älypuhelimiisi tai esineiden internetiin laitteet. Parhaat suojatut reitittimet suojaavat kotisi digitaalisia rajoja pitääkseen pahikset poissa ja varmistaen samalla, että kaikki henkilökohtaiset tietosi pysyvät siellä, missä niiden kuuluukin.

Miksi ostaa suojattu reititin?

Kun valitset suojattua reititintä, on tärkeää pitää mielessä, että "suojattu" voi olla melko laaja käsite. kaikki suojatut reitittimet eivät tarjoa samoja ominaisuuksia, etkä välttämättä edes tarvitse kaikkea, mikä on mahdollista suojatun reitittimen kanssa.

Jotkin suojatut reitittimet voivat esimerkiksi toimia VPN-palvelimena, jonka avulla voit käyttää tietokoneita ja muita laitteita. verkkosi, kun olet poissa kotoa, mutta tietysti jos sinun ei koskaan tarvitse tehdä tätä, se ei tule olemaan prioriteettia valittaessa suojattua reititin. Vaikka jotkut reitittimet tarjoavatkin suojattuja vierasverkkoja, niistä on hyötyä vain, jos kotonasi käy säännöllisesti ihmisiä ja haluat antaa heille rajoitetumman pääsyn verkkoosi.

Kaikkien suojattujen reitittimien tulisi kuitenkin tarjota muutamia avainkomponentteja, mukaan lukien langaton salaus, joka pitää verkkosi turvassa Wi-Fi-verkon häiritsemiseltä. naapurustossasi, hyvä kehittynyt palomuuri, joka estää sekä saapuvan että lähtevän liikenteen, ja kulunvalvontaominaisuudet, jotka estävät ei-toivotut laitteet, jotka saattavat näyttää ylös. Koska uusia Internet-uhkia ja hyväksikäyttöjä ilmaantuu jatkuvasti, on myös tärkeää, että reitittimessäsi on tavallinen laiteohjelmisto saatavilla päivityksiä, jotka voidaan ottaa käyttöön automaattisesti, joten sinun ei tarvitse huolehtia siitä, oletko suojattu uusimmalta uhkauksia.

Wi-Fi-salaus

Jokaisen nykyaikaisen suojatun reitittimen pitäisi tukea Wi-Fi-suojattu pääsy 2 (WPA2) vähimmäistasona varmistaaksesi, että laitteidesi ja reitittimesi väliset langattomat yhteydet ovat turvallisesti salattuja. Tämä pitää myös ei-toivotut laitteet poissa verkosta, koska WPA2 edellyttää, että laitteet antavat salasanan, ennen kuin ne voivat muodostaa yhteyden reitittimeen.

WPA2 on parannus vanhempaan WPA-standardiin, mutta kaikki suolansa arvoiset suojatut reitittimet tukevat molempia, joten ei ole koskaan mitään syytä käyttää vähemmän turvallista WPA: ta; itse asiassa jotkin uusimmat reitittimet jopa poistavat vanhemman kokonaan käytöstä. Älä missään tapauksessa osta reititintä, joka tukee vain paljon vanhempaa Wired Equivalentia Privacy (WEP) -standardi, sellaisena kuin se murrettiin vuosia sitten, ja se on periaatteessa yhtä epävarma kuin ilman salausta kaikki. Itse asiassa, jos sinulla on reititin, joka tukee vain WEP: tä, vaikka sen uusin laiteohjelmisto olisikin, suosittelemme, että heität sen pois ja ostat uuden WPA2-tuen mahdollisimman pian.

Monet uusimmat reitittimet, erityisesti ne tukee uusinta Wi-Fi 6 802.11ax -tekniikkaa, sisältää vielä paremmat WPA3-salausstandardi. Tämä on turvallisempaa, jos voit hankkia reitittimen, joka tarjoaa sen, mutta muista, että WPA2 on edelleen täynnä tuettu, ja sen pitäisi olla enemmän kuin riittävän turvallinen, ellet ole ammattitaitoisten henkilöiden erityisen kohteena hakkerit. Lisäksi, kunnes kaikki asiakaslaitteesi tukevat WPA3:a, sinun on silti käytettävä reititintäsi yhteensopivuustilassa vanhempien WPA2-laitteiden tukemiseksi, mikä poistaa osan WPA3:n käytön eduista.

Muista myös, että kaikki nämä langattomat salausstandardit ovat vain yhtä hyviä kuin salasana, jonka valitset suojataksesi verkkosi, joten jos käytät esimerkiksi "salasana" tai kotiosoitteesi Wi-Fi-salasanana, vaikka WPA3 ei pysty paljonkaan suojaamaan verkkoasi tunkeilijat.

Wi-Fi Protected Setup (WPS)

Useimmat reitittimet tukevat ominaisuutta nimeltä Wi-Fi Protected Setup, tai WPS, joka on suunniteltu auttamaan sinua yhdistämään tuetut laitteet nopeasti ja helposti painamalla a reitittimen painiketta tai käyttämällä PIN-koodia, joka on paljon lyhyempi ja helpompi kirjoittaa kuin täydellinen WPA2/WPA3 Salasana.

Turvallisuuden näkökulmasta WPS on huono idea. WPS: stä on löydetty useita tietoturva-aukkoja, jotka voivat päästää hakkereita verkkoosi, ja vaikka painonappi WPS-versio on hieman turvallisempi kuin helposti hakkeroitu PIN-menetelmä, se on silti suunniteltu niin, että aina kun painat painiketta lisätäksesi uuden laitteen, olet luonut ikkunan, jonka aikana mikä tahansa lähistölläsi oleva WPS-laite voi hypätä verkkoosi kiistaton.

Vaikka useimmilla reitittimillä on WPS-tuki, hyvät suojatut reitittimet antavat sinulle mahdollisuuden poistaa toiminnon käytöstä ja tehdä sen itse asiassa, kun kerrot heille niin. Jotkin reitittimet mahdollistavat myös WPS: n ottamista käyttöön painikkeella ilman, että PIN-pohjaista WPS: ää otetaan käyttöön, mikä on hyvä kompromissi, jos todella haluat käyttää ominaisuutta, mutta paljon turvallisempia tapoja jakaa Wi-Fi-salasanat kuin antaa laitteidesi ohittaa ne kokonaan WPS: n avulla.

Vierasverkostot

Vierasverkko on toinen langaton verkko, jonka reitittimesi lähettää eri nimellä (SSID), jonka voit antaa ystävillesi, sukulaisillesi ja muille kotisi vierailijoille, kun et halua jakaa ensisijaisen Wi-Fi-salasanasi ja mieluummin antaa heille rajoitetumman pääsyn sinun verkkoon.

Useimmat reitittimet tarjoavat vierasverkkoja, jotka voidaan osioida pääverkostasi, mikä estää vieraita pääsemästä tietokoneihisi, mediapalvelimillesi ja älylaitteillesi. Joidenkin reitittimien avulla voit myös määrittää erilaisia ​​aika- tai nopeusrajoituksia vierasverkkoosi, jotta voit estää vierailijoita syömästä kaikkea Internetin kaistanleveyttäsi.

Vaikka vierasverkko ei normaalisti salli pääsyä muihin laitteisiisi, se aiheuttaa silti turvallisuusriskin, koska se antaa ihmisten käyttää Internet-yhteytesi ja monet hakkerit etsivät turvattomia verkkoja ladatakseen laitonta materiaalia, jotta sitä ei voida jäljittää niitä. Käytä aina suojattua salasanaa vierasverkossasi ja sammuta se, kun et tarvitse sitä. Itse asiassa joidenkin parempien reitittimien avulla voit helposti kytkeä vierasverkkosi päälle ja pois joko älypuhelinsovelluksesta tai jopa Alexan äänikomennoilla, kuten "Ystäväni lähtevät".

Palomuurit

On sanomattakin selvää, että hyvän suojatun reitittimen pitäisi myös tarjota hyvä palomuuri suojataksesi verkossasi olevia laitteita hakkereilta. Vaikka lähes jokainen reititin tarjoaa luonnollisen esteen suoralta tunkeutumiselta käytön kautta osoitteenmuunnos ja yksityiset IP-osoitteet, kunnollinen palomuuri vie sen muutaman askeleen pidemmälle käyttämällä ominaisuuksia, kuten pakettien tarkistus voi itse asiassa valvoa ja analysoida verkkoosi siirtyviä tietoja virusten ja haittaohjelmien havaitsemiseksi hyvin.

Muista myös, että an saapuva palomuuri ei läheskään riitä nykyään; hyvän suojatun reitittimen on myös varmistettava, että se tarkkailee liikennettä lähteminen verkkoosi, koska jopa parhaiten hallitut tietokoneet voivat ajoittain kompastua haittaohjelmiin, ja siellä on aina todennäköisyys, että perheenjäsen saattaa vahingossa asentaa ja suorittaa omalla tietokoneellaan jotain, joka voi tunkeutua sinun tietokoneeseesi puolustukset.

Pääsy- ja lapsilukko

Vaikka palomuuri yleensä toimii vain taustalla suojatakseen verkkoasi, useimmat suojatut reitittimet tarjoavat myös vaihtelevia käyttöoikeuksia. ohjata, jotta voit lukita yksittäisiä laitteita eri tavoilla ja rajoittaa, mitä he voivat käyttää verkossa ja milloin he voivat käyttää se.

Vaikka tässä on luonnollisesti joitain päällekkäisyyksiä lapsilukkoreitittimet, ne muodostavat itse asiassa oman erikoistuneen kategoriansa, koska vanhemmat yleensä etsivät ikään sopivat ohjaimet ja mahdollisuus hallita näyttöaikaa – ominaisuuksia, jotka eivät ole luonnostaan ​​välttämättömiä turvallinen reititin.

Siitä huolimatta minkä tahansa suojatun reitittimen pitäisi antaa sinun asettaa peruskäyttöoikeudet laitekohtaisesti sekä "pysäyttää" tai estää tiettyjen laitteiden Internet, kun sinun on katkaistava pääsy.

Älykodin laitteet

Internetiin yhdistettyjen älykotilaitteiden ilmaantuminen on aiheuttanut aivan uusia mahdollisia turvallisuusriskejä, kuten monet muutkin laitteet, joita käytetään toimintoihin, kuten valaistuksen ohjaukseen, säännöllisesti "puhelin kotiin" omiin verkkopalveluihinsa sinun ulkopuolisillesi verkkoon. Tämä luo uuden haavoittuvuuden, koska jos palvelu joutuu hakkerointiin tai alkaa toimia, se voi viedä kaikki älykodin laitteet mukaansa.

Tämä on luonut uuden suojattujen reitittimien luokan, jotka pystyvät hallitsemaan mahdollisia ongelmia kodin älylaitteita, jotta ne eivät vaarantuisi ja muodostavat Internet-yhteydet ei pitäisi. Vaikka useimmat näistä ratkaisuista ovat tällä hetkellä hieman yleisempiä, Apple on mennyt niin pitkälle, että se on alkanut toimia joidenkin reititinvalmistajien, kuten Eeron ja Linksysin, kanssa sertifioidakseen ne turvallisiksi omalle HomeKitilleen ekosysteemi; epäilemme, että ei mene kauaa, ennen kuin näemme Amazonin ja Googlen seuraavan perässä omilla suojatuilla reititinohjelmillaan.

Virtuaaliset yksityisverkot

Virtuaalista yksityisverkkoa tai VPN: ää voidaan käyttää useisiin eri tarkoituksiin, mutta se on periaatteessa tapa luoda suojattu verkko, joka salaa verkkoliikenteesi kahden pisteen välillä pitääkseen sen turvassa Internet-palveluntarjoajasi uteliailta katseilta tai keneltä tahansa muulta, joka saattaa sattua valvoa sitä.

VPN: ssä on kuitenkin kaksi eri näkökohtaa. VPN palvelin sallii suojatun reitittimesi toimia yhdyskäytävänä, jotta pääset takaisin verkkoosi, kun olet poissa kotoa, kun VPN asiakas avulla voit muodostaa yhteyden toiseen VPN-palveluun, olipa kyseessä sitten pääsy turvallisiin järjestelmiin työpaikallasi tai yksinkertaisesti kaupallinen VPN-palveluntarjoaja yksityisyytesi suojaamiseksi.

VPN: n käytöllä voi olla myös lisäetuja, kuten mahdollisuus ohittaa maantieteelliset sisältörajoitukset ja estää Internet-palveluntarjoajaasi valvomasta ja hidastamasta tai "kuristamasta" tietyntyyppistä Internetiä liikennettä. Kun käytät VPN: ää, Internet-palveluntarjoajasi näkee vain tunnistamattomia salattuja tietoja.

Jotkut suojatut reitittimet voivat toimia sekä VPN-asiakkaina että VPN-palvelimina, kun taas toiset voivat toimia vain jommallakummalla. Melkein kaikki ne voivat kuitenkin välittää VPN-yhteyksiä yksittäisistä verkkolaitteistasi, joten et välttämättä tarvitset VPN-asiakastuen reitittimessäsi, ellet halua lähettää automaattisesti kaikkea lähtevää liikennettäsi a VPN.

Säännölliset laiteohjelmistopäivitykset

Internet on nopeasti muuttuva paikka, ja jopa joissakin niistä löydetään jatkuvasti uusia haavoittuvuuksia turvallisimmat käyttöjärjestelmät ja reitittimet, joiden mukana kehitetään uusia uhkia ja hyväksikäyttöjä niitä. Siksi on erittäin tärkeää, että valitset suojatun reitittimen, joka pystyy siihen tarjota sinulle uusia laiteohjelmistopäivityksiä mahdollisimman nopeasti umpeen aukot uusien hyväksikäyttöjen tullessa löydetty.

Tämä ei tarkoita vain sitä, että valmistajilla tulisi olla aggressiivinen päivitysaikataulu, vaan reitittimesi pitäisi myös pystyä asentamaan nämä päivitykset automaattisesti ilman sinun puuttumistasi. Tämä säästää vaivaa sen hallinnassa ja varmistaa myös, että nämä päivitykset otetaan käyttöön mahdollisimman nopeasti. Vaikka monet reitittimen laiteohjelmistopäivitykset ovat melko rutiineja, et halua jäädä vartioituneeksi, kun suuri hyväksikäyttö tulee esiin.

Sana avoimen lähdekoodin reitittimistä

Jos haluat puuhailla tai haluat vain kehittyneempiä suojausominaisuuksia, avoimen lähdekoodin reititin, joka käyttää OpenWrt tai DD-WRT voivat avata pääsyn joihinkin todella hienostuneisiin ratkaisuihin, koska ne tarjoavat modulaarisen suunnittelun ja laajan valikoiman paketteja, jotka voit asentaa mukauttaaksesi ne tarpeidesi mukaan. Suositut avoimen lähdekoodin laiteohjelmistojärjestelmät voivat myös teoriassa olla turvallisempia, koska niillä on enemmän ihmisiä ympäri maailmaa tarkastelemalla niitä virheiden varalta, toisin kuin suljetun lähdekoodin ratkaisuja, joita ei tarkisteta valmistajan omien lisäksi insinöörejä.

Kuitenkin niin kauan kuin ostat reitittimen yritykseltä, jolla on vankka historia, emme olisi liikaa huolissamme avoimen lähdekoodin laiteohjelmistosta. Jos haluat puuhata, avoimen lähdekoodin reititin on loistava valinta, mutta jos haluat jotain, joka vain toimii, sinun on parempi pysyä jossakin vakioratkaisussa.

Huippumerkit

Asus

Asus on yksi johtavista suojattujen reitittimien brändeistä, joka tarjoaa vahvan palomuuri- ja VPN-tuen sekä asiakas- että palvelinyhteyksille, täysin konfiguroitavissa vierasverkot ja Trend Micron tarjoama AiProtection Pro -ohjelmistopaketti haittaohjelmien suojausominaisuuksia, jotka sisältyvät hintaan ilman lisäkustannuksia koko elämäsi ajan. reititin. Tätä kaikkea tukevat eräät parhaista saatavilla olevista suorituskyvyn ja kattavuuden tiedoista, ja ne tekevät pelaajille erityisen loistavia reitittimiä tietoturva- ja VPN-ominaisuuksien suhteen. Ainoa todellinen haittapuoli on, että Asusin reitittimet ovat niin konfiguroitavissa, että jotkut käyttäjät saattavat kokea vaihtoehdot hieman pelottavana.

Netgear

Netgear on rakentanut reitittimiä lähes kahden vuosikymmenen ajan, ja se on yksi johtajista uusien Wi-Fi-tekniikoiden käyttöönotossa. Itse asiassa sen Nighthawk RAX80 oli yksi ensimmäisistä Wi-Fi 6 802.11ax reitittimiä saatavilla, ja se perustuu tähän varhaiseen menestykseen sen RAX120- ja RAX200-malleilla. Se tarjoaa myös huippuluokan Orbi-verkkojärjestelmä joka voi peittää suurimmatkin kodit vahvalla Wi-Fi-peitolla. Netgearin reitittimet tarjoavat kaikki odottamasi suojausominaisuudet, ja niiden määrittäminen on virtaviivaisempaa. Täällä ei ole paljoa leikittävää, joten verkostoitumiskokemusta omaavat voivat olla hieman turhautuneita vaihtoehtojen puute, mutta sinun ei välttämättä tarvitse pystyä hienosäätämään suojausominaisuuksia, jotta ne toimivat hyvin.

TP-linkki

TP-Link on toinen yritys, joka on ollut verkkopelissä pitkään, vaikka se tunnetaankin ehkä parhaiten edullisemmista lähtötason reitittimistä. Se on kuitenkin hyödyntänyt tätä asiantuntemusta joidenkin Wi-Fi 6 -reitittimien rakentamisessa, jotka tarjoavat hyvää vastinetta hintaan ja sen uuteen HomeCare-tietoturvaan. sviitti tarjoaa edistyneitä suojausominaisuuksia ja lapsilukkoa ilman, että monet muut veloittavat toistuvia kuukausimaksuja. valmistajat.

Linksys

Lähes kaksikymmentä vuotta sitten Linksys oli edelläkävijä avoimen lähdekoodin reitittimien maailmassa julkistamalla sen kunnioitettava WRT54G, jota monet verkkoharrastajat näkevät edelleen yhtenä legendaarisista reitittimistä. aikakausi. Se on vanhentunut reititin nykyään, mutta Linksys on julkaissut uudempia versioita, jotka eivät vain jaa samoja avoimen lähdekoodin periaatteita, vaan jopa heijastaa klassista muotoilua, ja käyttäjille, jotka haluavat paljon vaihtoehtoja ja mukautuksia, Linksysin WRT3200ACM on vaikeaa lyödä.

Eero

Suhteellisena tulokkaana Eero on valloittanut internetin mukanaan mesh Wi-Fi-järjestelmä, joka tarjoaa vankan koko kodin peiton reitittimien sarjassa, jotka on uskomattoman helppo asentaa ja konfiguroida, koska se on riippuvainen täysin varustetuista älypuhelinsovelluksista verkkoselaimen sijaan käyttöliittymä. Parasta Eerossa on, että sinun ei tarvitse tehdä mitään varmistaaksesi, että se on määritetty perusturvallisuutta varten – itse asiassa se on jopa yksi ensimmäisistä Applen järjestelmistä. HomeKit Reititinohjelma – mutta pientä kuukausimaksua vastaan ​​voit myös lisätä Eero Securen saadaksesi tehokkaan reaaliaikaisen sisällönsuodatuksen ja lapsilukon.

Johtopäätös

Sinun ei enää tarvitse olla verkon asiantuntija suojataksesi kotisi Internet-uhilta nykyaikaisten suojattujen reitittimien ansiosta, jotka hoitavat suurimman osan raskaasta nostosta puolestasi. Vaikka edistyneille käyttäjille on edelleen olemassa hienoja ratkaisuja, joiden avulla he voivat perehtyä ja säätää asetuksia sydämensä kyllyydestä, tämä ei ole pidempään tarvitaan turvallisimmilla reitittimillä, jotka voivat saada sinut toimimaan hyvin suojatun verkon kehällä pöytäkirja.

Muista kuitenkin aina, että turvallisen reitittimen asentaminen ei korvaa hyvien turvallisuustottumusten harjoittamista, kuten vahvan reitittimen valitsemista. salasanoja, haittaohjelmasuojauksen käyttämistä tietokoneissasi ja varovaisuutta vaeltaaksesi joihinkin kyseenalaisempiin Internet. Vaikka kotiverkkosi suojaamisessa on monia puolia, hyvä suojattu reititin voi olla yksi niistä arsenaalisi parhaat työkalut estämällä mahdollisimman monet uhat ennen kuin ne edes pääsevät etuovesta sisään.