Cele mai bune 9 routere securizate, testate de Lifewire

Despre experții noștri de încredere

Jesse Hollington este un scriitor independent cu peste 10 ani de experiență în scris despre tehnologie și trei decenii de experiență în tehnologia informației și rețele. A instalat, testat și configurat aproape orice tip și marcă de router, firewall, wireless punct de acces și extensie de rețea în locuri, de la locuințe unifamiliale la birouri cladiri.

Jeremy Laukkonen este un jurnalist cu experiență în domeniul tehnologiei, cu experiență în reparații auto, care l-a învățat importanța dezbaterii subiectelor tehnice complexe în moduri ușor de înțeles. El este specializat în VPN-uri, antivirus și electronice de uz casnic și își gestionează propriul blog de automobile.

Benjamin Zeman este un consultant de afaceri, muzician și scriitor cu sediul în sudul Vermontului, care este specializat în rezolvarea problemelor complexe pentru companiile care au nevoie de o perspectivă exterioară. Cu peste 20 de ani de experiență în industria tehnologiei și un fundal educațional în arte, el are un ochi pentru produsele tehnologice bine concepute și înțelegerea modului în care acestea se potrivesc în viața noastră.

Ghidul suprem de cumpărare a routerului securizat

Internetul de astăzi poate fi un loc periculos, cu pericole la care nici măcar nu au fost visate de academicienii care i-au construit bazele în urmă cu peste 50 de ani. Ca urmare, nu mai este suficient să ai încredere într-un router de bază pentru a-ți proteja casa și familia de amenințările online, mai ales dacă ai copii și dispozitive inteligente conectate la internet în jurul casei.

Aici intervine un router securizat bun, oferind funcții care vă pot proteja rețeaua de acasă nu numai de pericolele tradiționale ale hackerilor. pentru a intra în rețeaua dvs. din exterior, dar și din aplicații rău intenționate care s-ar putea găsi pe computerele dvs., smartphone-urile sau internetul lucrurilor dispozitive. Cele mai bune routere securizate protejează granițele digitale ale casei tale pentru a-i ține pe cei răi afară, asigurându-se în același timp că toate datele tale personale rămân acolo unde trebuie.

De ce să cumpărați un router securizat?

Atunci când alegeți un router securizat, este important să rețineți că „securizat” poate fi un termen destul de larg; nu toate routerele securizate oferă aceleași caracteristici și este posibil să nu aveți nevoie nici măcar de tot ceea ce este posibil cu un router securizat.

De exemplu, unele routere securizate pot acționa ca server de rețea privată virtuală (VPN), permițându-vă să accesați computere și alte dispozitive din interior rețeaua dvs. atunci când sunteți departe de casă, dar, desigur, dacă nu trebuie să faceți niciodată acest lucru, nu va fi o prioritate atunci când alegeți un dispozitiv securizat. router. În mod similar, în timp ce unele routere oferă rețele securizate pentru oaspeți, acestea sunt utile numai dacă aveți în mod regulat persoane care vă vizitează acasă și doriți să le oferiți un acces mai limitat la rețeaua dvs.

Acestea fiind spuse, există câteva componente cheie pe care toate routerele securizate ar trebui să le ofere, inclusiv criptarea fără fir pentru a vă păstra rețeaua în siguranță de ocupătorii Wi-Fi din cartierul dvs., un firewall avansat bun pentru a bloca atât traficul de intrare cât și cel de ieșire și funcții de control al accesului pentru a bloca dispozitivele nedorite care ar putea apărea sus. Deoarece noi amenințări și exploatări pe internet apar tot timpul, este, de asemenea, important ca routerul să aibă firmware obișnuit actualizări disponibile care pot fi aplicate automat, astfel încât nu va trebui să vă faceți griji dacă sunteți protejat de cele mai noi amenințări.

Criptare Wi-Fi

Fiecare router securizat modern ar trebui să accepte Acces protejat prin Wi-Fi 2 (WPA2) ca un minim strict pentru a vă asigura că conexiunile wireless dintre dispozitivele dvs. și router sunt criptate în siguranță. Acest lucru ține, de asemenea, dispozitivele nedorite departe de rețea, deoarece WPA2 solicită dispozitivelor să furnizeze o parolă înainte de a se putea conecta la router.

WPA2 este o îmbunătățire față de vechiul standard WPA, cu toate acestea, orice router sigur care merită să le accepte pe ambele, așa că nu există niciodată niciun motiv pentru a utiliza WPA mai puțin sigur; de fapt, unele dintre cele mai noi routere chiar îl elimină treptat pe cel mai vechi. În niciun caz nu trebuie să cumpărați un router care acceptă doar echivalentul cu fir mult mai vechi Standardul de confidențialitate (WEP), așa cum a fost spart cu ani în urmă și este practic la fel de nesigur ca și lipsa criptării la toate. De fapt, dacă aveți un router care acceptă doar WEP, chiar și cu cel mai recent firmware, vă recomandăm să-l aruncați și să cumpărați unul nou cu suport WPA2 cât mai curând posibil.

Multe dintre cele mai noi routere, în special acelea care acceptă cea mai recentă tehnologie Wi-Fi 6 802.11ax, includeți și mai buni Standard de criptare WPA3. Acest lucru este mai sigur dacă puteți obține un router care îl oferă, dar rețineți că WPA2 este încă complet susținut și ar trebui să fie mai mult decât suficient de sigur, cu excepția cazului în care sunteți vizat în mod specific de către calificați hackeri. În plus, până când toate dispozitivele dvs. client acceptă WPA3, va trebui în continuare să rulați routerul în modul de compatibilitate pentru a accepta dispozitive mai vechi WPA2, ceea ce elimină unele dintre avantajele utilizării WPA3.

De asemenea, amintiți-vă că toate aceste standarde de criptare fără fir sunt la fel de bune ca parola pe care o alegeți pentru a vă securiza rețeaua, așa că dacă utilizați ceva de genul „parolă” sau adresa dvs. de acasă ca parolă Wi-Fi, chiar și WPA3 nu va putea face mare lucru pentru a vă proteja rețeaua împotriva intruși.

Configurare protejată Wi-Fi (WPS)

Majoritatea routerelor acceptă o funcție numită Configurare protejată prin Wi-Fi, sau WPS, care este conceput pentru a vă ajuta să conectați rapid și ușor dispozitivele acceptate apăsând a butonul de pe router sau folosind un PIN care este mult mai scurt și mai ușor de tastat decât WPA2/WPA3 complet parola.

Din punct de vedere al securității, WPS este o idee proastă. Au fost găsite o serie de vulnerabilități de securitate cu WPS care pot permite hackerilor să intre în rețeaua dvs. și, deși butonul de apăsare versiunea WPS este puțin mai sigură decât metoda PIN ușor de piratat, este totuși proiectată astfel încât oricând apăsați butonul pentru a adăuga un dispozitiv nou, ați creat o fereastră în care orice dispozitiv WPS din vecinătatea dvs. va putea să intre în rețeaua dvs. necontestată.

În timp ce majoritatea routerelor au suport WPS, routerele bune securizate vă oferă opțiunea de a dezactiva funcția și, de fapt, o faceți atunci când le spuneți. Unele routere vă vor permite, de asemenea, să activați WPS prin apăsare fără a activa și WPS bazat pe PIN, ceea ce este un compromis bun dacă doriți cu adevărat să utilizați funcția, dar există moduri mult mai sigure de a partaja parolele Wi-Fi decât să lași dispozitivele să le ocolească în întregime cu WPS.

Rețele de oaspeți

O rețea de oaspeți este o a doua rețea fără fir care este difuzată de routerul dvs., folosind un nume diferit (SSID) pe care le puteți oferi prietenilor, familiei extinse și altor vizitatori la casa dvs. atunci când nu doriți pentru a vă oferi parola Wi-Fi principală și preferați să le acordați acces mai restricționat la dvs reţea.

Majoritatea routerelor oferă rețele de oaspeți care pot fi partiționate din rețeaua principală, împiedicând oaspeții să vă acceseze computerele, serverele media și dispozitivele inteligente. Unele routere vă permit, de asemenea, să specificați diferite limite de timp sau restricții de viteză în rețeaua dvs. de oaspeți, astfel încât să puteți împiedica vizitatorii să consume toată lățimea de bandă de internet.

Chiar dacă o rețea de oaspeți nu permite, în mod normal, accesul la celelalte dispozitive ale dvs., totuși prezintă un risc de securitate, deoarece permite oamenilor să folosească conexiunea dvs. la internet și mulți hackeri caută rețele nesigure pentru a descărca materiale ilegale, astfel încât să nu poată fi urmărite până la lor. Utilizați întotdeauna o parolă sigură pentru rețeaua dvs. de invitați și dezactivați-o când nu aveți nevoie de ea. De fapt, unele dintre cele mai bune routere vă permit să vă porniți și să opriți cu ușurință rețeaua de oaspeți fie dintr-o aplicație pentru smartphone, fie chiar cu comenzi vocale Alexa precum „Prietenii mei pleacă”.

Firewall-uri

Este de la sine înțeles că un router securizat bun ar trebui să ofere și un bun firewall pentru a proteja dispozitivele din rețeaua dvs. de hackeri. Cu toate acestea, în timp ce aproape fiecare router oferă o barieră naturală împotriva intruziunii directe prin utilizarea Traducere adrese de rețea și adrese IP private, un firewall adecvat duce acest lucru cu câțiva pași mai departe prin utilizarea unor funcții precum inspecția pachetelor poate monitoriza și analiza ceea ce trece în rețeaua dvs. pentru a oferi detectarea virușilor și a programelor malware bine.

De asemenea, rețineți că an intrare firewall-ul nu este suficient în aceste zile; un router securizat bun trebuie, de asemenea, să se asigure că se uită la trafic plecând rețeaua dvs., deoarece chiar și computerele cel mai bine gestionate pot fi declanșate ocazional de un pic de malware și există întotdeauna șansa ca un membru al familiei să instaleze și să ruleze din neatenție ceva pe propriul computer care ar putea să-ți facă o gaură apărări.

Acces și control parental

În timp ce un firewall tinde să funcționeze doar în fundal pentru a vă proteja rețeaua, majoritatea routerelor sigure oferă, de asemenea, diferite grade de acces control, astfel încât să puteți bloca dispozitivele individuale în diferite moduri, limitând ceea ce pot accesa online și când pot accesa aceasta.

Deși există, în mod natural, unele suprapuneri aici cu routere de control parental, aceștia formează de fapt o categorie mai specializată a lor, deoarece părinții sunt de obicei în căutarea controale adecvate vârstei și capacitatea de a gestiona timpul petrecut pe ecran - caracteristici care nu sunt în mod inerent necesare într-un router securizat.

Cu toate acestea, orice router securizat ar trebui să vă permită să setați controale de acces de bază pe fiecare dispozitiv, precum și să „întrerupeți” sau să blocați internetul pentru anumite dispozitive atunci când trebuie să întrerupeți accesul.

Dispozitive Smart Home

Apariția dispozitivelor inteligente de acasă conectate la internet a dat naștere unui nou set de riscuri potențiale de securitate, atât dispozitivele care sunt utilizate pentru funcții precum controlul luminii în mod regulat „telefon acasă” la propriile servicii online din afara dvs reţea. Acest lucru creează un alt punct de vulnerabilitate, deoarece dacă acel serviciu este piratat sau începe să funcționeze, poate lua toate dispozitivele dvs. inteligente de acasă la drum.

Acest lucru a creat o nouă categorie de routere sigure care sunt capabile să gestioneze problemele potențiale de la dispozitive inteligente de acasă, împiedicându-le să fie compromise și realizând conexiuni la internet nu ar trebui. În timp ce majoritatea acestor soluții sunt puțin mai generice în acest moment, Apple a mers atât de departe încât a început să funcționeze cu unii producători de routere precum Eero și Linksys pentru a le certifica ca fiind sigure pentru propriul HomeKit ecosistem; bănuim că nu va trece mult până când vom vedea Amazon și Google urmând exemplul cu propriile lor programe de router securizate.

Rețele private virtuale

O rețea privată virtuală sau VPN poate fi utilizată în mai multe scopuri diferite, dar este, în principiu, o modalitate de a crea o rețea sigură care criptează traficul de rețea între două puncte pentru a-l proteja de privirile indiscrete ale furnizorului de servicii de internet sau oricui altcineva care s-ar putea întâmpla să fie monitorizarea acestuia.

Cu toate acestea, există două aspecte diferite ale unui VPN. Un VPN Server permite routerului dumneavoastră securizat să acționeze ca o poartă de acces, astfel încât să puteți reveni în rețea când sunteți departe de casă, în timp ce un VPN client vă permite să stabiliți o conexiune la un alt serviciu VPN, fie că este vorba pentru a accesa sisteme securizate de la locul de muncă sau pur și simplu un furnizor VPN comercial pentru a vă proteja confidențialitatea.

Utilizarea unui VPN poate avea, de asemenea, beneficii suplimentare, cum ar fi să vă permită să ocoliți restricțiile de conținut geografic și împiedicând ISP-ul dvs. să monitorizeze și să încetinească, sau să „accelereze”, anumite tipuri de internet trafic. Când utilizați un VPN, tot ce vede ISP-ul dvs. sunt date criptate neidentificabile.

Unele routere sigure pot servi atât ca clienți VPN, cât și ca servere VPN, în timp ce altele pot face doar una sau alta. Cu toate acestea, aproape toate pot trece conexiuni VPN de pe dispozitivele dvs. individuale de rețea, așa că este posibil să nu faceți acest lucru aveți nevoie de suport pentru client VPN pe routerul dvs., cu excepția cazului în care doriți să trimiteți automat tot traficul dvs. de ieșire printr-un VPN.

Actualizări regulate de firmware

Internetul este un loc în schimbare rapidă, iar noi vulnerabilități sunt mereu descoperite chiar și în unele dintre ele cele mai sigure sisteme de operare și routere, cu noi amenințări și exploatări dezvoltate pentru a merge împreună lor. Prin urmare, este extrem de important să alegeți un router securizat care va putea să vă ofere noi actualizări de firmware cât mai repede posibil pentru a astupa găuri atunci când apar noi exploatații descoperit.

Acest lucru nu înseamnă doar că producătorii ar trebui să aibă un program de actualizare agresiv, dar și routerul dvs. ar trebui să poată instala automat aceste actualizări fără a necesita intervenția dvs. Acest lucru vă scutește de problemele de a-l gestiona și, de asemenea, vă asigură că aceste actualizări sunt aplicate cât mai repede posibil. În timp ce multe actualizări ale firmware-ului routerului sunt destul de rutine, nu doriți să fiți luat cu nerăbdare atunci când apare un exploit major.

Un cuvânt despre routerele cu sursă deschisă

Dacă vă place să reparați sau pur și simplu doriți funcții de securitate mai avansate, un router open-source care utilizează OpenWrt sau DD-WRT pot deschide accesul la unele soluții cu adevărat sofisticate, deoarece oferă un design modular cu o mare varietate de pachete pe care le puteți instala pentru a le personaliza nevoilor dumneavoastră. Sistemele de firmware cu sursă deschisă populare pot fi, de asemenea, teoretic mai sigure, deoarece au mai mulți oameni în întreaga lume analizându-le pentru defecte, spre deosebire de soluțiile cu sursă închisă care nu sunt revizuite dincolo de cele ale producătorului ingineri.

Acestea fiind spuse, totuși, atâta timp cât cumpărați un router de la o companie cu un istoric solid, nu ne-ar face griji prea mult cu privire la firmware-ul open source. Dacă doriți să reparați, un router open source este o alegere excelentă, dar dacă doriți ceva care să funcționeze, este mai bine să rămâneți cu una dintre soluțiile mai standard.

Mărci de top

Asus

Asus a devenit una dintre mărcile de top în routere securizate, oferind un firewall puternic și suport VPN atât pentru conexiuni la client, cât și la server, complet configurabil rețelele pentru oaspeți și o suită AiProtection Pro de funcții de securitate malware dezvoltate de Trend Micro, care este inclusă fără costuri suplimentare pe toată durata de viață a dvs. router. Toate acestea sunt susținute de unele dintre cele mai bune specificații de performanță și acoperire disponibile și fac routere deosebit de grozave pentru jucători când vine vorba de securitate și caracteristici VPN. Singurul dezavantaj real este că routerele Asus sunt atât de configurabile încât unii utilizatori ar putea considera că multitudinea de opțiuni este oarecum intimidantă.

Netgear

Netgear construiește routere de aproape două decenii și este unul dintre liderii în adoptarea noilor tehnologii Wi-Fi. De fapt, Nighthawk RAX80 a fost unul dintre primele Wi-Fi 6 802.11ax routere disponibile și se bazează pe acel succes timpuriu cu modelele RAX120 și RAX200. De asemenea, oferă sistem de plasă Orbi de top care poate acoperi chiar și cele mai mari case cu o acoperire Wi-Fi puternică. Routerele Netgear oferă toate caracteristicile de securitate la care te-ai aștepta, cu o abordare mai eficientă a instalării lor. Nu există prea multe aici pentru a se juca, așa că cei cu experiență în rețea ar putea fi puțin frustrați lipsa opțiunilor, dar nu trebuie neapărat să puteți ajusta caracteristicile de securitate pentru ca acestea să funcționeze bine.

TP-Link

TP-Link este o altă companie care a fost în jocul de rețea de mult timp, deși este probabil cel mai cunoscut pentru routerele sale de nivel de intrare mai accesibile. Cu toate acestea, a adus această experiență în construirea unor routere Wi-Fi 6 care oferă o valoare excelentă pentru preț și noua sa securitate HomeCare suita oferă funcții avansate de securitate și control parental fără a vă afecta taxele lunare recurente percepute de mulți alți producatori.

Linksys

În urmă cu aproape douăzeci de ani, Linksys a deschis drumul în lumea routerelor open source prin lansarea venerabilul WRT54G, care este încă văzut de mulți pasionați de rețele ca unul dintre routerele legendare ale sale eră. Este un router învechit în zilele noastre, dar Linksys a lansat versiuni mai noi care nu numai că împărtășesc aceleași principii open source, dar reflectă chiar și designul clasic, iar pentru utilizatorii cărora le place să aibă o mulțime de opțiuni și personalizare, WRT3200ACM de la Linksys este greu de bate.

Eero

Un relativ nou venit, Eero a luat internetul cu asalt cu el sistem Wi-FI mesh, care oferă o acoperire solidă pentru întreaga casă într-un set de routere care sunt incredibil de ușor de configurat și configurați, datorită dependenței sale de aplicații pentru smartphone-uri cu funcții complete, mai degrabă decât de un browser web interfata. Cea mai bună parte a Eero este că nu va trebui să faceți nimic pentru a vă asigura că este configurat pentru securitate de bază - de fapt, este chiar unul dintre primele sisteme care se îmbină cu Apple. HomeKit Program de router, dar pentru o taxă lunară mică, puteți adăuga și Eero Secure pentru a obține o filtrare puternică a conținutului în timp real și controale parentale.

Concluzie

Nu mai trebuie să fii un expert în rețea pentru a-ți securiza casa împotriva amenințărilor de pe internet, datorită routerelor securizate moderne care fac majoritatea sarcinilor grele pentru tine. Deși există încă câteva soluții grozave pentru utilizatorii avansați care să caute și să ajusteze setările la conținutul inimii lor, aceasta nu este este necesar mai mult cu majoritatea routerelor securizate, care vă pot pune în funcțiune cu un perimetru de rețea bine apărat în interiorul minute.

Totuși, rețineți întotdeauna că instalarea unui router securizat nu înlocuiește practicarea unor bune obiceiuri de securitate, cum ar fi alegerea unui router puternic. parole, folosind protecția împotriva programelor malware pe computerele dvs. și aveți grijă să vă plimbați în unele dintre colțurile mai discutabile ale Internet. Totuși, deși există multe fațete pentru a-ți apăra rețeaua de acasă, un router bun sigur poate fi unul dintre cele mai bune instrumente din arsenalul tău, blocând cât mai multe amenințări posibil înainte ca acestea să ajungă chiar pe ușa din față.