9 najboljih sigurnih usmjerivača, testiran od strane Lifewirea

O našim pouzdanim stručnjacima

Jesse Hollington je slobodni pisac s više od 10 godina iskustva u pisanju o tehnologiji i tri desetljeća iskustva u informacijskoj tehnologiji i umrežavanju. Instalirao je, testirao i konfigurirao gotovo sve vrste i marke usmjerivača, vatrozida, bežičnih pristupnu točku i proširenje mreže na mjestima u rasponu od jednoobiteljskih stanova do ureda građevine.

Jeremy Laukkonen je iskusan tehnički novinar s iskustvom u popravku automobila koji ga je naučio važnosti razlaganja složenih tehničkih tema na razumljiv način. Specijalizirao se za VPN-ove, antivirusne programe i kućnu elektroniku, a sa strane vodi i vlastiti automobilski blog.

Benjamin Zeman je poslovni savjetnik, glazbenik i pisac sa sjedištem u južnom Vermontu koji je specijaliziran za rješavanje složenih problema za tvrtke kojima je potrebna vanjska perspektiva. S više od 20 godina iskustva u tehnološkoj industriji i umjetničkim obrazovanjem, ima oko za dobro osmišljene tehnološke proizvode i razumije kako se oni uklapaju u naše živote.

Vodič za kupnju vrhunskog sigurnog usmjerivača

Današnji internet može biti opasno mjesto, s opasnostima o kojima nisu ni sanjali akademici koji su mu izgradili temelje prije više od 50 godina. Kao rezultat toga, više nije dovoljno vjerovati osnovnom usmjerivaču koji će zaštititi svoj dom i svoju obitelj od mrežnih prijetnji, pogotovo ako imate djecu i pametne uređaje povezane s internetom u vašem domu.

Ovdje dolazi dobar siguran usmjerivač, koji nudi značajke koje mogu zaštititi vašu kućnu mrežu ne samo od tradicionalnih opasnosti hakerskih pokušaja za ulazak u vašu mrežu izvana, ali i iz zlonamjernih aplikacija koje bi mogle pronaći put do vaših računala, pametnih telefona ili interneta stvari uređaja. Najbolji sigurni usmjerivači čuvaju digitalne granice vašeg doma kako bi spriječili zlonamjerne ljude, a istovremeno osiguravaju da svi vaši osobni podaci ostanu tamo gdje bi trebali.

Zašto kupiti siguran usmjerivač?

Prilikom odabira sigurnog usmjerivača, važno je imati na umu da "sigurno" može biti prilično širok pojam; ne nude svi sigurni usmjerivači iste značajke i možda vam neće trebati sve što je moguće sa sigurnim usmjerivačem.

Na primjer, neki sigurni usmjerivači mogu djelovati kao poslužitelj virtualne privatne mreže (VPN), omogućujući vam pristup računalima i drugim uređajima unutar svoju mrežu kada ste daleko od kuće, ali naravno ako to nikada ne trebate učiniti, to neće biti prioritet pri odabiru sigurnog usmjerivač. Slično tome, dok neki usmjerivači pružaju sigurne mreže za goste, one su korisne samo ako ljudi redovito posjećuju vaš dom i želite im dati ograničeniji pristup vašoj mreži.

Uz to, postoji nekoliko ključnih komponenti koje bi svi sigurni usmjerivači trebali ponuditi, uključujući bežičnu enkripciju kako bi vaša mreža bila sigurna od Wi-Fi skvotera u vaše susjedstvo, dobar napredni vatrozid za blokiranje ulaznog i odlaznog prometa i značajke kontrole pristupa za blokiranje neželjenih uređaja koji bi se mogli prikazati gore. Budući da se nove internetske prijetnje i zlouporabe pojavljuju cijelo vrijeme, također je važno da vaš usmjerivač ima redoviti firmware dostupna su ažuriranja koja se mogu primijeniti automatski, tako da nećete morati brinuti o tome jeste li zaštićeni od najnovijih prijetnje.

Wi-Fi šifriranje

Svaki moderni sigurni usmjerivač trebao bi podržavati Wi-Fi zaštićeni pristup 2 (WPA2) kao minimum kako bi se osiguralo da su bežične veze između vaših uređaja i vašeg usmjerivača sigurno šifrirane. To također drži neželjene uređaje izvan vaše mreže, budući da WPA2 zahtijeva da uređaji daju lozinku prije nego što se mogu povezati s vašim usmjerivačem.

WPA2 je poboljšanje u odnosu na stariji WPA standard, međutim, svaki sigurni usmjerivač vrijedan svoje soli podržava oboje, tako da nikada nema razloga za korištenje manje sigurnog WPA; zapravo neki od najnovijih usmjerivača čak i potpuno ukidaju stariji. Ni pod kojim okolnostima ne biste smjeli kupiti usmjerivač koji podržava samo mnogo stariji žičani ekvivalent Standard privatnosti (WEP), kakav je bio razbijen prije mnogo godina, i u osnovi je nesiguran kao da nema enkripcije na svi. Zapravo, ako imate usmjerivač koji podržava samo WEP, čak i s najnovijim firmwareom, predlažemo da ga bacite i što prije kupite novi s podrškom za WPA2.

Mnogi od najnovijih usmjerivača, posebno onih podržava najnoviju Wi-Fi 6 802.11ax tehnologiju, uključiti još bolje WPA3 standard enkripcije. Ovo je sigurnije ako možete nabaviti usmjerivač koji to nudi, ali imajte na umu da je WPA2 još uvijek u potpunosti podržano, i trebao bi biti više nego dovoljno siguran, osim ako ste vrlo specifično ciljani od strane kvalificiranih hakeri. Nadalje, dok svi vaši klijentski uređaji ne podrže WPA3, i dalje ćete morati pokrenuti svoj usmjerivač u načinu kompatibilnosti kako biste podržali starije WPA2 uređaje, što oduzima neke od prednosti korištenja WPA3.

Također zapamtite da su svi ovi standardi bežičnog šifriranja dobri onoliko koliko je dobra lozinka koju odaberete za zaštitu svoje mreže, pa ako koristite nešto poput "lozinke" ili vaše kućne adrese kao vaše lozinke za Wi-Fi, čak ni WPA3 neće moći učiniti puno da zaštiti vašu mrežu od uljezi.

Wi-Fi zaštićeno postavljanje (WPS)

Većina usmjerivača podržava značajku tzv Wi-Fi zaštićeno postavljanje, ili WPS, koji je dizajniran da vam pomogne brzo i jednostavno povezati podržane uređaje pritiskom na a gumb na vašem usmjerivaču ili pomoću PIN-a koji je mnogo kraći i lakši za unos od vašeg punog WPA2/WPA3 lozinka.

Sa sigurnosne perspektive, WPS je loša ideja. S WPS-om su pronađene brojne sigurnosne ranjivosti koje mogu pustiti hakere u vašu mrežu, a premda je gumb verzija WPS-a malo je sigurnija od PIN metode koja se lako hakuje, i dalje je dizajnirana tako da svaki put kada pritisnete gumb za dodavanje novi uređaj, stvorili ste prozor tijekom kojeg će svaki WPS uređaj u vašem susjedstvu moći uskočiti na vašu mrežu ničim izazvan.

Iako većina usmjerivača ima podršku za WPS, dobri sigurni usmjerivači vam daju mogućnost da onemogućite tu značajku, a zapravo to učinite kada im to kažete. Neki usmjerivači također će vam omogućiti da omogućite WPS s pritiskom na gumb bez uključivanja WPS-a koji se temelji na PIN-u, što je dobar kompromis ako zaista želite koristiti tu značajku, ali postoje mnogo sigurnije načine dijeljenja lozinki za Wi-Fi nego dopustiti da ih vaši uređaji u potpunosti zaobiđu s WPS-om.

Mreže za goste

Mreža za goste je druga bežična mreža koju emitira vaš usmjerivač, koristeći drugi naziv (SSID) koje možete pokloniti prijateljima, široj obitelji i drugim posjetiteljima vašeg doma kada to ne želite podijeliti svoju primarnu Wi-Fi lozinku i radije im dati ograničeniji pristup vašoj mreža.

Većina usmjerivača nudi mreže za goste koje se mogu odvojiti od vaše glavne mreže, sprječavajući vašim gostima pristup vašim računalima, medijskim poslužiteljima i pametnim uređajima. Neki usmjerivači također vam omogućuju da odredite različita vremenska ograničenja ili ograničenja brzine na vašoj mreži za goste, tako da posjetiteljima možete spriječiti da pojedu svu vašu internetsku propusnost.

Iako mreža za goste inače ne dopušta pristup vašim drugim uređajima, ona i dalje predstavlja sigurnosni rizik jer dopušta ljudima da koriste vašu internetsku vezu, a mnogi hakeri traže nesigurne mreže za preuzimanje ilegalnog materijala kako mu se ne bi moglo ući u trag ih. Uvijek koristite sigurnu lozinku za svoju mrežu za goste i isključite je kada vam nije potrebna. Zapravo, neki od boljih usmjerivača omogućuju vam da jednostavno uključite i isključite svoju mrežu za goste iz aplikacije za pametne telefone ili čak pomoću glasovnih naredbi Alexa poput "Moji prijatelji odlaze".

Vatrozidi

Podrazumijeva se da bi dobar siguran usmjerivač trebao pružiti i dobro firewall kako biste zaštitili uređaje na vašoj mreži od hakera. Međutim, dok gotovo svaki usmjerivač pruža prirodnu barijeru od izravnog upada kroz korištenje Prijevod mrežne adrese i privatne IP adrese, odgovarajući vatrozid odvodi to nekoliko koraka dalje kroz korištenje značajki kao što je pregled paketa koji može zapravo pratiti i analizirati što prolazi u vašu mrežu kako bi osigurao otkrivanje virusa i zlonamjernog softvera kao dobro.

Također imajte na umu da an ulazni vatrozid ovih dana nije ni približno dovoljan; dobar siguran usmjerivač također mora biti siguran da gleda promet koji je odlazeći svoju mrežu, budući da čak i najbolje upravljana računala mogu povremeno biti zahvaćeni malo zlonamjernog softvera, a uvijek postoji mogućnost da bi član obitelji nehotice instalirao i pokrenuo nešto na vlastitom računalu što bi moglo napraviti rupu u vašem obrane.

Pristup i roditeljski nadzor

Dok vatrozid obično radi samo u pozadini kako bi zaštitio vašu mrežu, većina sigurnih usmjerivača također nudi različite stupnjeve pristupa kontrolu tako da možete zaključati pojedinačne uređaje na različite načine, ograničavajući čemu mogu pristupiti na mreži i kada mogu pristupiti to.

Iako ovdje naravno postoji neka preklapanja usmjerivači roditeljske kontrole, oni zapravo čine svoju specijaliziraniju kategoriju, budući da roditelji obično traže kontrole primjerene dobi i mogućnost upravljanja vremenom ispred ekrana – značajke koje nisu same po sebi potrebne u sigurni usmjerivač.

Unatoč tome, svaki siguran usmjerivač trebao bi vam omogućiti postavljanje osnovnih kontrola pristupa za svaki uređaj, kao i "pauziranje" ili blokiranje interneta za određene uređaje kada trebate prekinuti pristup.

Pametni kućni uređaji

Pojava pametnih kućnih uređaja povezanih s internetom dovela je do potpuno novog niza potencijalnih sigurnosnih rizika, jer mnogi uređaji koji se koriste za značajke kao što je kontrola rasvjete redovito "telefoniraju kući" na svoje internetske usluge izvan vaše mreža. To stvara još jednu točku ranjivosti, jer ako se ta usluga hakira ili počne djelovati, može ponijeti sve vaše pametne kućne uređaje.

To je stvorilo novu kategoriju sigurnih usmjerivača koji mogu upravljati potencijalnim problemima pametnih kućnih uređaja, sprječavajući ih da budu ugroženi i uspostavljajući internetske veze koje oni ne bi trebao. Iako je većina ovih rješenja trenutno malo generičnija, Apple je otišao toliko daleko da je počeo raditi s nekim proizvođačima usmjerivača kao što su Eero i Linksys kako bi ih potvrdili kao sigurne za vlastiti HomeKit ekosustav; pretpostavljamo da neće proći dugo prije nego što vidimo da Amazon i Google slijede svoj primjer sa svojim vlastitim sigurnim programima usmjerivača.

Virtualne privatne mreže

Virtualna privatna mreža ili VPN može se koristiti u nekoliko različitih namjena, ali to je u osnovi način stvaranja sigurne mreže koja šifrira vaš mrežni promet između dvije točke kako bi ga zaštitio od znatiželjnih očiju vašeg ISP-a ili bilo koga drugog tko bi mogao biti prateći to.

Međutim, VPN zapravo ima dva različita aspekta. VPN poslužitelju omogućuje vašem sigurnom usmjerivaču da djeluje kao pristupnik tako da se možete vratiti u svoju mrežu kada ste daleko od kuće, dok VPN klijent omogućuje vam da uspostavite vezu s drugom VPN uslugom, bilo da se radi o pristupu sigurnim sustavima na vašem radnom mjestu ili jednostavno komercijalnom VPN davatelju kako biste zaštitili vašu privatnost.

Korištenje VPN-a također može imati dodatne prednosti, kao što je omogućavanje zaobilaženja ograničenja geografskog sadržaja i sprječavanje vašeg ISP-a da nadzire i usporava ili "priguši" određene vrste interneta promet. Kada koristite VPN, sve što vaš ISP vidi su šifrirani podaci koji se ne mogu identificirati.

Neki sigurni usmjerivači mogu poslužiti i kao VPN klijenti i VPN poslužitelji, dok drugi mogu raditi samo jedno ili drugo. No, gotovo svi oni mogu proći VPN veze s vaših pojedinačnih mrežnih uređaja, pa možda nećete trebate podršku za VPN klijent na vašem usmjerivaču osim ako ne želite automatski slati sav svoj odlazni promet putem a VPN.

Redovito ažuriranje firmvera

Internet je mjesto koje se brzo mijenja, a u nekim se uvijek otkrivaju nove ranjivosti najsigurnije operativne sustave i usmjerivače, uz koje se razvijaju nove prijetnje i eksploatacije ih. Stoga je presudno važno da odaberete siguran usmjerivač koji će to moći pružiti vam nova ažuriranja firmvera što je prije moguće kako biste začepili rupe u slučaju novih eksploatacija otkrio.

To ne znači samo da bi proizvođači trebali imati agresivan raspored ažuriranja, već bi i vaš usmjerivač trebao moći automatski instalirati ta ažuriranja bez potrebe za vašom intervencijom. To vam štedi probleme s upravljanjem i također osigurava da se ova ažuriranja primjenjuju što je brže moguće. Iako su mnoga ažuriranja firmvera usmjerivača prilično rutinska, ne želite da vas zateknu nespremni kada se pojavi veliki exploit.

Riječ o usmjerivačima otvorenog koda

Ako želite petljati ili jednostavno želite naprednije sigurnosne značajke, usmjerivač otvorenog koda koji koristi OpenWrt ili DD-WRT može otvoriti pristup nekim stvarno sofisticiranim rješenjima, budući da nude modularni dizajn s velikim brojem paketa koje možete instalirati kako biste ih prilagodili svojim potrebama. Popularni open-source firmware sustavi također teoretski mogu biti sigurniji jer imaju više ljudi diljem svijeta pomno ih provjerava u potrazi za nedostatcima, za razliku od rješenja zatvorenog koda koja se ne pregledavaju dalje od samog proizvođača inženjeri.

Međutim, sve dok kupujete usmjerivač od tvrtke sa solidnim iskustvom, ne bismo se previše brinuli o firmwareu otvorenog koda. Ako želite petljati, usmjerivač otvorenog koda je izvrstan izbor, ali ako želite nešto što jednostavno radi, bolje je da ostanete s jednim od standardnijih rješenja.

Vrhunske robne marke

Asus

Asus je postao jedan od vodećih brendova u sigurnim usmjerivačima, nudeći snažnu podršku za vatrozid i VPN za klijentske i poslužiteljske veze, potpuno konfigurabilne mreže za goste i AiProtection Pro paket sigurnosnih značajki zlonamjernog softvera koje pokreće Trend Micro koji je uključen bez dodatne naknade za život vašeg usmjerivač. Sve je to potkrijepljeno nekim od najboljih dostupnih specifikacija performansi i pokrivenosti, a oni čine posebno izvrsne usmjerivače za igrače kada su u pitanju sigurnost i VPN značajke. Jedina stvarna mana je to što su Asusovi usmjerivači toliko prilagodljivi da bi neki korisnici mogli smatrati da je mnoštvo opcija pomalo zastrašujuće.

Netgear

Netgear proizvodi usmjerivače gotovo dva desetljeća i jedan je od vodećih u usvajanju novih Wi-Fi tehnologija. Zapravo, njegov Nighthawk RAX80 bio je jedan od prvih Wi-Fi 6 802.11ax ruteri dostupni, a izgrađen je na tom ranom uspjehu sa svojim modelima RAX120 i RAX200. Također nudi vrhunski Orbi mrežasti sustav koji može prekriti čak i najveće domove jakom Wi-Fi pokrivenošću. Netgearovi usmjerivači pružaju sve sigurnosne značajke koje očekujete, s jednostavnijim pristupom njihovom postavljanju. Ovdje nema mnogo toga s čime se mogu igrati, pa bi oni s iskustvom u umrežavanju mogli biti pomalo frustrirani nedostatak opcija, ali ne morate nužno biti u mogućnosti fino podesiti svoje sigurnosne značajke kako bi one radile dobro.

TP-Link

TP-Link je još jedna tvrtka koja je već duže vrijeme u igrici umrežavanja, iako je možda najpoznatija po pristupačnijim početnim usmjerivačima. Međutim, tu je stručnost donijela u izgradnju nekih Wi-Fi 6 usmjerivača koji nude veliku vrijednost za cijenu i njegovu novu sigurnost HomeCare Suite nudi napredne sigurnosne značajke i roditeljski nadzor bez da vas opterećuje s ponavljajućim mjesečnim naknadama koje naplaćuju mnogi drugi proizvođači.

Linksys

Prije gotovo dvadeset godina, Linksys je predvodio put u svijetu rutera otvorenog koda lansiranjem svog poštovani WRT54G, kojeg mnogi entuzijasti u umrežavanju još uvijek smatraju jednim od legendarnih rutera doba. Danas je to zastarjeli usmjerivač, ali Linksys je objavio novije verzije koje ne samo da dijele iste principe otvorenog koda, već čak odražavaju klasični dizajn, a za korisnike koji vole imati puno opcija i prilagodbi, Linksysov WRT3200ACM teško je pobijediti.

Eero

Relativni pridošlica, Eero je svojom olujom osvojio internet mrežasti Wi-FI sustav, koji pruža solidnu pokrivenost cijele kuće u setu usmjerivača koji se nevjerojatno lako postavljaju i konfigurirati, zahvaljujući oslanjanju na potpuno opremljene aplikacije za pametne telefone, a ne na web-preglednik sučelje. Najbolji dio Eero-a je to što nećete morati učiniti ništa kako biste bili sigurni da je konfiguriran za osnovnu sigurnost—u stvari, to je čak i jedan od prvih sustava koji se uključuje s Appleovim HomeKit Program usmjerivača—ali za malu mjesečnu naknadu možete dodati i Eero Secure kako biste dobili moćno filtriranje sadržaja u stvarnom vremenu i roditeljski nadzor.

Zaključak

Više ne morate biti mrežni stručnjak da biste zaštitili svoj dom od internetskih prijetnji, zahvaljujući modernim sigurnim usmjerivačima koji rade većinu teškog posla umjesto vas. Iako još uvijek postoje izvrsna rješenja za napredne korisnike da se udube i prilagode postavke svojim željama, ovo nije duže potrebno s većinom sigurnih usmjerivača, koji vas mogu pokrenuti s dobro zaštićenim mrežnim perimetrom unutar minuta.

Međutim, uvijek imajte na umu da instaliranje sigurnog usmjerivača nije zamjena za prakticiranje dobrih sigurnosnih navika, kao što je odabir jakih lozinke, korištenje zaštite od zlonamjernog softvera na vašim računalima i oprez pri odlutanju u neke od upitnijih kutaka Internet. Ipak, iako postoji mnogo aspekata za obranu vaše kućne mreže, dobar siguran usmjerivač može biti jedan od njih najbolji alat u vašem arsenalu blokiranjem što više prijetnji prije nego što uopće uđu na ulazna vrata.