9 najboljših varnih usmerjevalnikov, ki jih je testiral Lifewire

O naših zaupanja vrednih strokovnjakih

Jesse Hollington je samostojni pisatelj z več kot 10 letnimi izkušnjami s pisanjem o tehnologiji in tri desetletja izkušenj na področju informacijske tehnologije in mreženja. Namestil je, preizkusil in konfiguriral skoraj vse vrste in znamke usmerjevalnikov, požarnih zidov, brezžičnih dostopno točko in razširitveno omrežje na mestih, od enodružinskih stanovanj do pisarn zgradbe.

Jeremy Laukkonen je izkušen tehnološki novinar z izkušnjami na področju popravil avtomobilov, ki ga je naučil, kako pomembno je razčleniti zapletene tehnične teme na razumljiv način. Specializiran je za VPN-je, protivirusne programe in domačo elektroniko ter ob strani vodi svoj avtomobilski blog.

Benjamin Zeman je poslovni svetovalec, glasbenik in pisatelj s sedežem v južnem Vermontu, ki je specializiran za reševanje kompleksnih problemov za podjetja, ki potrebujejo zunanjo perspektivo. Z več kot 20-letnimi izkušnjami v tehnološki industriji in izobraževalno izobrazbo v umetnosti ima oko za dobro zasnovane tehnološke izdelke in razume, kako se prilegajo našemu življenju.

Vodnik za nakup Ultimate Secure Router

Današnji internet je lahko nevarno mesto z nevarnostmi, o katerih se akademiki, ki so postavili njegove temelje pred več kot 50 leti, niso niti sanjali. Posledično ni več dovolj zaupati osnovnemu usmerjevalniku, ki bi zaščitil vaš dom in družino pred spletnimi grožnjami, še posebej, če imate otroke in pametne naprave, povezane z internetom, v vašem domu.

Tukaj pride na vrsto dober varen usmerjevalnik, ki ponuja funkcije, ki lahko zaščitijo vaše domače omrežje ne le pred tradicionalnimi nevarnostmi hekerjev za vstop v vaše omrežje od zunaj, pa tudi iz zlonamernih aplikacij, ki bi lahko našle pot na vaše računalnike, pametne telefone ali internet stvari naprave. Najboljši varni usmerjevalniki varujejo digitalne meje vašega doma, da preprečijo zlobne ljudi, hkrati pa zagotavljajo, da vsi vaši osebni podatki ostanejo tam, kjer bi morali.

Zakaj kupiti varen usmerjevalnik?

Pri izbiri varnega usmerjevalnika je pomembno upoštevati, da je "varen" lahko precej širok pojem; vsi varni usmerjevalniki ne ponujajo enakih funkcij in morda niti ne boste potrebovali vsega, kar je mogoče z varnim usmerjevalnikom.

Nekateri varni usmerjevalniki lahko na primer delujejo kot strežnik navideznega zasebnega omrežja (VPN), ki vam omogoča dostop do računalnikov in drugih naprav znotraj vaše omrežje, ko niste od doma, vendar seveda, če vam tega nikoli ne bo treba storiti, to ne bo prednost pri izbiri varnega usmerjevalnik. Podobno, čeprav nekateri usmerjevalniki zagotavljajo varna omrežja za goste, so ta uporabna le, če ljudje redno obiskujejo vaš dom in jim želite omogočiti omejen dostop do vašega omrežja.

Kljub temu obstaja nekaj ključnih komponent, ki bi jih morali ponuditi vsi varni usmerjevalniki, vključno z brezžičnim šifriranjem, da bo vaše omrežje varno pred skvoterji Wi-Fi v vašo sosesko, dober napreden požarni zid za blokiranje vhodnega in odhodnega prometa ter funkcije nadzora dostopa za blokiranje neželenih naprav, ki bi se lahko prikazale gor. Ker se nove internetne grožnje in izkoriščanja pojavljajo ves čas, je pomembno tudi, da ima vaš usmerjevalnik redno vdelano programsko opremo na voljo so posodobitve, ki se lahko uporabljajo samodejno, tako da vam ni treba skrbeti, ali ste zaščiteni pred najnovejšimi grožnje.

Šifriranje Wi-Fi

Vsak sodoben varen usmerjevalnik bi moral podpirati Zaščiten dostop Wi-Fi 2 (WPA2) kot minimum, da zagotovite, da so brezžične povezave med vašimi napravami in usmerjevalnikom varno šifrirane. S tem tudi preprečite neželene naprave iz vašega omrežja, saj WPA2 zahteva, da naprave predložijo geslo, preden se lahko povežejo z vašim usmerjevalnikom.

WPA2 je izboljšanje starejšega standarda WPA, vendar vsak varen usmerjevalnik, vreden svoje soli, podpira oboje, zato nikoli ni razloga za uporabo manj varnega WPA; pravzaprav nekateri najnovejši usmerjevalniki celo popolnoma opuščajo starejšega. V nobenem primeru ne smete kupiti usmerjevalnika, ki podpira samo veliko starejšo žično različico Standard zasebnosti (WEP), kot je bil razbit pred leti, in je v bistvu tako nevaren kot brez šifriranja na vse. Pravzaprav, če imate usmerjevalnik, ki podpira samo WEP, tudi z najnovejšo vdelano programsko opremo, predlagamo, da ga zavržete in čim prej kupite novega s podporo za WPA2.

Veliko najnovejših usmerjevalnikov, zlasti tistih podpira najnovejšo tehnologijo Wi-Fi 6 802.11ax, vključi še boljše Standard šifriranja WPA3. To je bolj varno, če lahko dobite usmerjevalnik, ki to ponuja, vendar ne pozabite, da je WPA2 še vedno v celoti podprto in bi moralo biti več kot dovolj varno, razen če ste izkušeni posebej usmerjeni hekerji. Nadalje, dokler vse vaše odjemalske naprave ne podpirajo WPA3, boste morali usmerjevalnik še vedno zagnati v načinu združljivosti, da bo podpiral starejše naprave WPA2, kar odvzame nekatere prednosti uporabe WPA3.

Ne pozabite tudi, da so vsi ti standardi brezžičnega šifriranja dobri le toliko kot geslo, ki ga izberete za zaščito svojega omrežja, tako da če uporabljate nekaj kot je "geslo" ali vaš domači naslov kot vaše geslo za Wi-Fi, tudi WPA3 ne bo mogel veliko narediti za zaščito vašega omrežja pred vsiljivci.

Zaščitena nastavitev Wi-Fi (WPS)

Večina usmerjevalnikov podpira funkcijo, imenovano Zaščitena nastavitev Wi-Fi, ali WPS, ki je zasnovan tako, da vam pomaga hitro in enostavno povezati podprte naprave s pritiskom na a gumb na usmerjevalniku ali z uporabo kode PIN, ki je veliko krajša in enostavnejša za tipkanje kot vaš polni WPA2/WPA3 geslo.

Z varnostnega vidika je WPS slaba ideja. Pri WPS so bile odkrite številne varnostne ranljivosti, ki lahko hekerje spustijo v vaše omrežje, in čeprav je gumb različica WPS je nekoliko varnejša od metode PIN, ki jo je enostavno vdreti, vendar je še vedno zasnovana tako, da vsakič, ko pritisnete gumb, dodate novo napravo, ste ustvarili okno, v katerem bo katera koli naprava WPS v vaši soseščini lahko skočila v vaše omrežje neizpodbitno.

Medtem ko večina usmerjevalnikov podpira WPS, vam dobri varni usmerjevalniki omogočajo, da onemogočite funkcijo in to dejansko storite, ko jim to poveste. Nekateri usmerjevalniki vam bodo omogočili tudi WPS s pritiskom na gumb, ne da bi vklopili WPS na osnovi PIN, kar je dober kompromis, če resnično želite uporabiti to funkcijo, vendar obstajajo veliko varnejši načini za skupno rabo gesel za Wi-Fi kot dovolite, da jih vaše naprave v celoti zaobidejo z WPS.

Gostujoča omrežja

Gostujoče omrežje je drugo brezžično omrežje, ki ga oddaja vaš usmerjevalnik z drugim imenom (SSID), ki jih lahko podarite prijateljem, širši družini in drugim obiskovalcem vašega doma, ko tega ne želite da izročite svoje primarno geslo za Wi-Fi in jim raje omogočite bolj omejen dostop do svojega omrežje.

Večina usmerjevalnikov ponuja omrežja za goste, ki jih je mogoče ločiti od vašega glavnega omrežja, kar vašim gostom preprečuje dostop do vaših računalnikov, medijskih strežnikov in pametnih naprav. Nekateri usmerjevalniki vam omogočajo tudi določitev različnih časovnih omejitev ali omejitev hitrosti v vašem omrežju za goste, tako da lahko preprečite obiskovalcem, da bi porabili vso vašo internetno pasovno širino.

Čeprav omrežje za goste običajno ne dovoljuje dostopa do vaših drugih naprav, še vedno predstavlja varnostno tveganje, saj ljudem omogoča uporabo vašo internetno povezavo in mnogi hekerji iščejo nevarna omrežja za prenos nezakonitega gradiva, tako da ga ni mogoče izslediti nazaj njim. Vedno uporabljajte varno geslo za svoje omrežje za goste in ga izklopite, ko ga ne potrebujete. Pravzaprav vam nekateri boljši usmerjevalniki omogočajo preprosto vklop in izklop omrežja za goste iz aplikacije za pametni telefon ali celo z glasovnimi ukazi Alexa, kot je "Moji prijatelji odhajajo."

Požarni zidovi

Samoumevno je, da mora dober varen usmerjevalnik zagotoviti tudi dobro požarni zid za zaščito naprav v vašem omrežju pred hekerji. Vendar pa skoraj vsak usmerjevalnik zagotavlja naravno oviro pred neposrednim vdorom z uporabo Prevajanje omrežnih naslovov in zasebni naslovi IP, ustrezen požarni zid to popelje še nekaj korakov naprej z uporabo funkcij, kot je pregled paketov, ki lahko dejansko spremlja in analizira, kaj prehaja v vaše omrežje, da zagotovi odkrivanje virusov in zlonamerne programske opreme no.

Upoštevajte tudi, da an vhodni požarni zid danes ni niti približno dovolj; dober varen usmerjevalnik mora tudi poskrbeti, da gleda na promet, ki je odhajajo vaše omrežje, saj lahko tudi najbolje upravljane osebne računalnike občasno zmoti malce zlonamerne programske opreme, vedno pa je možnost, da bi družinski član nehote namestil in zagnal nekaj na svojem računalniku, kar bi lahko naredilo luknjo v vašem obrambe.

Dostop in starševski nadzor

Medtem ko požarni zid običajno deluje samo v ozadju za zaščito vašega omrežja, večina varnih usmerjevalnikov ponuja tudi različne stopnje dostopa nadzor, tako da lahko posamezne naprave zaklenete na različne načine, pri čemer omejite, do česa lahko dostopajo v spletu in kdaj lahko dostopajo to.

Čeprav se tu seveda nekaj prekriva usmerjevalniki starševskega nadzora, ti dejansko tvorijo bolj specializirano kategorijo, saj starši običajno iščejo starosti primerne kontrole in zmožnost upravljanja časa pred uporabo – funkcije, ki same po sebi niso potrebne v varen usmerjevalnik.

Kljub temu bi vam moral vsak varen usmerjevalnik omogočati, da nastavite osnovne kontrole dostopa za vsako napravo, pa tudi "začasno ustavite" ali blokirate internet za določene naprave, ko morate prekiniti dostop.

Pametne domače naprave

Pojav pametnih domačih naprav, povezanih z internetom, je povzročil povsem nov sklop možnih varnostnih tveganj, saj naprave, ki se uporabljajo za funkcije, kot je nadzor osvetlitve, redno "telefonirajo domov" v svoje spletne storitve zunaj vaše omrežje. To ustvarja še eno točko ranljivosti, saj lahko, če je ta storitev vdrta ali začne delovati, vzame s seboj vse vaše pametne domače naprave.

To je ustvarilo novo kategorijo varnih usmerjevalnikov, ki lahko upravljajo morebitne težave pametne domače naprave, ki preprečujejo njihovo ogrožanje in vzpostavljajo internetne povezave, ki jih ne bi smel. Medtem ko je večina teh rešitev trenutno nekoliko bolj generična, je Apple šel tako daleč, da je začel delovati z nekaterimi proizvajalci usmerjevalnikov, kot sta Eero in Linksys, da jih potrdijo kot varne za lasten HomeKit ekosistem; sumimo, da ne bo dolgo, preden bomo videli, da Amazon in Google sledita zgledu z lastnimi varnimi programi usmerjevalnikov.

Navidezna zasebna omrežja

Navidezno zasebno omrežje ali VPN se lahko uporablja za več različnih namenov, vendar je v bistvu način za ustvarjanje varnega omrežja, ki šifrira vaš omrežni promet med dvema točkama, da je varen pred radovednimi očmi vašega ponudnika internetnih storitev ali kogar koli drugega, ki bi lahko bil ga spremlja.

Vendar pa obstajata dva različna vidika VPN. VPN strežnik omogoča, da vaš varni usmerjevalnik deluje kot prehod, tako da se lahko vrnete v svoje omrežje, ko niste doma, medtem ko VPN stranko vam omogoča, da vzpostavite povezavo z drugo storitvijo VPN, ne glede na to, ali gre za dostop do varnih sistemov na vašem delovnem mestu ali preprosto do komercialnega ponudnika VPN, ki pomaga zaščititi vašo zasebnost.

Uporaba VPN-ja ima lahko tudi dodatne prednosti, na primer omogoča, da zaobidete omejitve geografske vsebine in preprečite, da bi vaš ponudnik internetnih storitev spremljal in upočasnil ali "zaviral" določene vrste interneta prometa. Ko uporabljate VPN, vaš ponudnik internetnih storitev vidi vse nedoločljive šifrirane podatke.

Nekateri varni usmerjevalniki lahko služijo tako kot odjemalci VPN kot strežniki VPN, drugi pa lahko le eno ali drugo. Skoraj vsi lahko prenašajo povezave VPN iz vaših posameznih omrežnih naprav, zato morda ne potrebujete podporo odjemalca VPN na vašem usmerjevalniku, razen če želite ves odhodni promet samodejno poslati prek a VPN.

Redne posodobitve vdelane programske opreme

Internet se hitro spreminja in celo v nekaterih od njih se vedno znova odkrijejo nove ranljivosti najbolj varne operacijske sisteme in usmerjevalnike, z novimi grožnjami in izkoriščanjem, ki se jim bodo pridružili njim. Zato je ključnega pomena, da izberete varen usmerjevalnik, ki bo to zmogel vam čim hitreje zagotovi nove posodobitve vdelane programske opreme, da zamašite luknje, ko se pojavijo novi podvigi odkriti.

To ne pomeni le, da bi morali proizvajalci imeti agresiven urnik posodabljanja, ampak bi moral biti tudi vaš usmerjevalnik sposoben samodejno namestiti te posodobitve, ne da bi bilo potrebno vaše posredovanje. To vam prihrani težave z upravljanjem in zagotovi, da se te posodobitve uveljavijo čim hitreje. Čeprav so številne posodobitve vdelane programske opreme usmerjevalnika dokaj rutinske, ne želite, da vas ujamejo nepričakovani, ko se pojavi večji izkoriščanje.

Beseda o odprtokodnih usmerjevalnikih

Če se želite poigravati ali preprosto želite naprednejše varnostne funkcije, uporabite odprtokodni usmerjevalnik OpenWrt oz DD-WRT lahko odprejo dostop do nekaterih res sofisticiranih rešitev, saj ponujajo modularno zasnovo s široko paleto paketov, ki jih lahko namestite in jih prilagodite svojim potrebam. Priljubljeni odprtokodni sistemi vdelane programske opreme so lahko tudi teoretično bolj varni, saj imajo več ljudi po vsem svetu preverjanje pomanjkljivosti v nasprotju z zaprtokodnimi rešitvami, ki jih ne pregleda več kot proizvajalec inženirji.

Kljub temu pa, dokler kupujete usmerjevalnik od podjetja s solidnimi izkušnjami, ne bi preveč skrbeli za odprtokodno vdelano programsko opremo. Če se želite poigrati, je odprtokodni usmerjevalnik odlična izbira, če pa želite nekaj, kar samo deluje, je bolje, da ostanete pri eni od bolj standardnih rešitev.

Najboljše blagovne znamke

Asus

Asus je postal ena vodilnih blagovnih znamk na področju varnih usmerjevalnikov, ki ponuja močan požarni zid in podporo VPN za odjemalske in strežniške povezave, ki jih je mogoče popolnoma konfigurirati gostujočih omrežij in paket AiProtection Pro varnostnih funkcij proti zlonamerni programski opremi, ki jih poganja Trend Micro, ki je vključena brez dodatnih stroškov za celotno življenjsko dobo vašega usmerjevalnik. Vse to je podprto z nekaterimi najboljšimi specifikacijami zmogljivosti in pokritosti, ki so na voljo, in so še posebej odlični usmerjevalniki za igralce, ko gre za varnostne funkcije in funkcije VPN. Edina resnična pomanjkljivost je, da so Asusovi usmerjevalniki tako nastavljivi, da se nekaterim uporabnikom zdijo številne možnosti nekoliko zastrašujoče.

Netgear

Netgear že skoraj dve desetletji izdeluje usmerjevalnike in je eden vodilnih pri sprejemanju novih tehnologij Wi-Fi. Pravzaprav je bil njegov Nighthawk RAX80 eden prvih Wi-Fi 6 802.11ax na voljo usmerjevalniki in je zgrajen na tem zgodnjem uspehu z modeloma RAX120 in RAX200. Ponuja tudi vrhunski sistem Orbi mreže ki lahko prekrije celo največje domove z močno pokritostjo Wi-Fi. Netgearjevi usmerjevalniki zagotavljajo vse varnostne funkcije, ki jih pričakujete, z bolj poenostavljenim pristopom k njihovi nastavitvi. Tu ni veliko, s katerim bi se lahko igrali, zato bodo tisti, ki imajo izkušnje z mreženjem, morda nekoliko razočarani zaradi pomanjkanje možnosti, vendar vam ni nujno, da imate možnost natančno prilagoditi svojih varnostnih funkcij, da bodo delovale no.

TP-Link

TP-Link je še eno podjetje, ki je že dolgo v omrežni igri, čeprav je morda najbolj znano po cenovno dostopnejših začetnih usmerjevalnikih. Vendar pa je to strokovno znanje prineslo pri izdelavi nekaterih usmerjevalnikov Wi-Fi 6, ki ponujajo odlično vrednost za ceno, in nove zaščite HomeCare Suite ponuja napredne varnostne funkcije in starševski nadzor, ne da bi vas obremenjevali s ponavljajočimi se mesečnimi stroški, ki jih zaračunavajo številni drugi proizvajalci.

Linksys

Pred skoraj dvajsetimi leti je Linksys vodil pot v svetu odprtokodnih usmerjevalnikov z lansiranjem svojega častitljivi WRT54G, ki ga številni ljubitelji mreženja še vedno vidijo kot enega izmed legendarnih usmerjevalnikov svojega dobe. Danes je to zastarel usmerjevalnik, vendar je Linksys izdal novejše različice, ki ne delijo le istih odprtokodnih načel, ampak celo odraža klasično zasnovo, za uporabnike, ki želijo imeti veliko možnosti in prilagajanja, pa je Linksys WRT3200ACM težko premagati.

Eero

Relativni novinec, Eero, je s svojim nevihtno prevzel internet mrežasti Wi-Fi sistem, ki zagotavlja solidno pokritost celotnega doma v nizu usmerjevalnikov, ki jih je izjemno enostavno nastaviti in konfigurirati, zahvaljujoč zanašanju na aplikacije za pametne telefone s polnimi funkcijami in ne na spletni brskalnik vmesnik. Najboljši del Eero je, da vam ne bo treba storiti ničesar, da zagotovite, da je konfiguriran za osnovno varnost – pravzaprav je to celo eden prvih sistemov, ki se pridružijo Applu HomeKit Program usmerjevalnika—vendar za majhno mesečno naročnino lahko dodate tudi Eero Secure, da dobite zmogljivo filtriranje vsebine v realnem času in starševski nadzor.

Zaključek

Ni vam več treba biti strokovnjak za omrežja, da zaščitite svoj dom pred internetnimi grožnjami, zahvaljujoč sodobnim varnim usmerjevalnikom, ki opravijo večino težkega dela namesto vas. Čeprav še vedno obstaja nekaj odličnih rešitev za napredne uporabnike, da se poglobijo in prilagodijo nastavitve po svoji volji, to ni z večino varnih usmerjevalnikov, ki vam lahko omogočijo delovanje z dobro zaščitenim omrežnim obodom minut.

Vedno pa ne pozabite, da namestitev varnega usmerjevalnika ni nadomestilo za dobre varnostne navade, kot je izbira močnih gesla, uporabo zaščite pred zlonamerno programsko opremo v vaših računalnikih in previdnost pri potepanju v nekatere bolj vprašljive kotičke internet. Kljub temu, da je za zaščito vašega domačega omrežja veliko vidikov, je lahko dober varen usmerjevalnik eden izmed njih najboljša orodja v vašem arzenalu, tako da blokirate čim več groženj, še preden pridejo do vhodnih vrat.