9 најбољих сигурних рутера, тестирао Лифевире

О нашим поузданим стручњацима

Јессе Холлингтон је слободни писац са преко 10 година искуства у писању о технологији и три деценије искуства у информационим технологијама и умрежавању. Он је инсталирао, тестирао и конфигурисао скоро сваки тип и бренд рутера, заштитног зида, бежичног приступна тачка и проширење мреже на местима у распону од једнопородичних станова до канцеларија зградама.

Јереми Лаукконен је искусан технички новинар са искуством у поправци аутомобила који га је научио важности разлагања сложених техничких предмета на разумљив начин. Специјализован је за ВПН-ове, антивирусне програме и кућну електронику, а са стране води сопствени блог о аутомобилима.

Бењамин Земан је пословни консултант, музичар и писац са седиштем у јужном Вермонту који је специјализован за решавање сложених проблема за предузећа којима је потребна спољна перспектива. Са више од 20 година искуства у технолошкој индустрији и образовном позадином у уметности, има око за добро дизајниране технолошке производе и разуме како се они уклапају у наше животе.

Водич за куповину врхунског безбедног рутера

Данашњи интернет може бити опасно место, са опасностима о којима академици који су изградили његове темеље пре више од 50 година нису ни сањали. Као резултат тога, више није довољно да верујете основном рутеру да бисте заштитили свој дом и породицу од претњи на мрежи, посебно ако имате децу и паметне уређаје повезане са интернетом око куће.

Овде долази добар безбедни рутер, који нуди функције које могу да заштите вашу кућну мрежу не само од традиционалних опасности које хакери покушавају да уђете у вашу мрежу споља, али и од злонамерних апликација које могу да нађу пут до ваших рачунара, паметних телефона или интернета ствари уређаја. Најбољи безбедни рутери чувају дигиталне границе вашег дома како би спречили лоше момке подаље, истовремено обезбеђујући да сви ваши лични подаци остану тамо где би требало.

Зашто купити сигуран рутер?

Када бирате безбедни рутер, важно је имати на уму да „безбедно“ може бити прилично широк појам; не нуде сви безбедни рутери исте функције, а можда вам неће ни требати све што је могуће са безбедним рутером.

На пример, неки безбедни рутери могу да делују као сервер виртуелне приватне мреже (ВПН), омогућавајући вам да приступите рачунарима и другим уређајима унутар своју мрежу када сте далеко од куће, али наравно ако то никада не будете морали да радите, то неће бити приоритет при избору безбедног рутер. Слично томе, док неки рутери обезбеђују сигурне мреже за госте, оне су корисне само ако људи редовно посећују ваш дом и желите да им омогућите ограниченији приступ вашој мрежи.

Уз то, постоји неколико кључних компоненти које сви сигурни рутери треба да понуде, укључујући бежично шифровање како би ваша мрежа била безбедна од Ви-Фи сквотера у вашем комшилуку, добар напредни заштитни зид за блокирање и долазног и одлазног саобраћаја и функције контроле приступа за блокирање нежељених уређаја који се могу приказати горе. Пошто се нове интернет претње и експлоатације појављују све време, такође је важно да ваш рутер има редован фирмвер доступна су ажурирања која се могу аутоматски применити, тако да нећете морати да бринете о томе да ли сте заштићени од најновијих претње.

Ви-Фи енкрипција

Сваки савремени безбедни рутер треба да подржава Ви-Фи заштићени приступ 2 (ВПА2) као минимум да би се осигурало да су бежичне везе између ваших уређаја и рутера безбедно шифроване. Ово такође држи нежељене уређаје ван мреже, пошто ВПА2 захтева да уређаји дају лозинку пре него што се повежу са вашим рутером.

ВПА2 је побољшање у односу на старији ВПА стандард, међутим, сваки безбедни рутер који вреди своје соли подржава оба, тако да никада нема разлога да користите мање безбедни ВПА; у ствари, неки од најновијих рутера чак у потпуности укидају старије. Ни у ком случају не би требало да купујете рутер који подржава само много старији жичани еквивалент Стандард приватности (ВЕП), какав је разбијен пре много година, и у основи је несигуран као да нема шифровања на све. У ствари, ако имате рутер који подржава само ВЕП, чак и са најновијим фирмвером, предлажемо да га баците и купите нови са ВПА2 подршком што је пре могуће.

Многи од најновијих рутера, посебно они подржава најновију Ви-Фи 6 802.11ак технологију, укључити још боље ВПА3 стандард шифровања. Ово је безбедније ако можете да набавите рутер који то нуди, али имајте на уму да је ВПА2 још увек у потпуности подржано, и требало би да буде више него довољно безбедно осим ако нисте посебно циљани од стране стручњака хакери. Даље, све док сви ваши клијентски уређаји не подрже ВПА3, и даље ћете морати да покренете рутер у режиму компатибилности да бисте подржали старије ВПА2 уређаје, што одузима неке од предности коришћења ВПА3.

Такође запамтите да су сви ови стандарди бежичног шифровања добри онолико колико је добра лозинка коју одаберете да заштитите своју мрежу, тако да ако користите нешто попут „лозинке“ или ваше кућне адресе као ваше лозинке за Ви-Фи, чак ни ВПА3 неће моћи много да заштити вашу мрежу од уљези.

Ви-Фи заштићено подешавање (ВПС)

Већина рутера подржава функцију тзв Ви-Фи заштићено подешавање, или ВПС, који је дизајниран да вам помогне да брзо и лако повежете подржане уређаје притиском на а дугме на рутеру или користећи ПИН који је много краћи и лакши за унос од вашег пуног ВПА2/ВПА3 Лозинка.

Из безбедносне перспективе, ВПС је лоша идеја. Пронађене су бројне безбедносне пропусте код ВПС-а које могу пустити хакере да уђу у вашу мрежу, а иако је дугме верзија ВПС-а је мало безбеднија од ПИН методе која се лако хакује, и даље је дизајнирана тако да сваки пут када притиснете дугме да додате нови уређај, направили сте прозор током којег ће сваки ВПС уређај у вашем комшилуку моћи да скочи на вашу мрежу ничим изазван.

Иако већина рутера има подршку за ВПС, добри сигурни рутери вам дају опцију да онемогућите ту функцију, и то заправо урадите када им то кажете. Неки рутери ће вам такође омогућити да омогућите ВПС дугметом без укључивања ВПС-а заснованог на ПИН-у, што је добар компромис ако заиста желите да користите ову функцију, али постоје много сигурније начине за дељење лозинки за Ви-Фи него да дозволите својим уређајима да их у потпуности заобиђу помоћу ВПС-а.

Мреже за госте

Мрежа за госте је друга бежична мрежа коју емитује ваш рутер, користећи друго име (ССИД) које можете поклонити пријатељима, широј породици и другим посетиоцима вашег дома када то не желите да поделите своју примарну лозинку за Ви-Фи и радије им дате ограниченији приступ вашој мреже.

Већина рутера нуди мреже за госте које се могу одвојити од ваше главне мреже, спречавајући вашим гостима да приступе вашим рачунарима, медијским серверима и паметним уређајима. Неки рутери вам такође омогућавају да одредите различита временска ограничења или ограничења брзине на вашој мрежи за госте, тако да можете спречити посетиоце да поједу сав ваш интернет пропусни опсег.

Иако мрежа за госте обично не дозвољава приступ вашим другим уређајима, она и даље представља безбедносни ризик јер омогућава људима да користе вашу интернет везу, а многи хакери траже несигурне мреже за преузимање нелегалног материјала тако да се не може пронаћи њих. Увек користите безбедну лозинку за своју мрежу за госте и искључите је када вам није потребна. У ствари, неки од бољих рутера вам омогућавају да лако укључите и искључите своју мрежу за госте из апликације за паметни телефон или чак помоћу Алека гласовних команди попут „Моји пријатељи одлазе“.

Заштитни зидови

Подразумева се да добар сигуран рутер такође треба да обезбеди добро ватрени зид да заштитите уређаје на вашој мрежи од хакера. Међутим, док скоро сваки рутер пружа природну баријеру од директног упада кроз употребу Превођење мрежних адреса и приватне ИП адресе, одговарајући заштитни зид одводи то неколико корака даље кроз коришћење функција као што је инспекција пакета који може заправо да надгледа и анализира шта пролази у вашу мрежу како би обезбедио откривање вируса и малвера као добро.

Такође имајте на уму да ан улазни заштитни зид ових дана није ни приближно довољан; добар безбедни рутер такође треба да буде сигуран да гледа саобраћај који је одлазећи вашу мрежу, јер чак и рачунари којима се најбоље управља може повремено бити захваћен малвером, а увек постоји могућност да члан породице ненамерно инсталира и покрене нешто на свом рачунару што би могло да направи рупу у вашем одбране.

Приступ и родитељска контрола

Док заштитни зид обично ради само у позадини како би заштитио вашу мрежу, већина сигурних рутера такође нуди различите степене приступа контролу тако да можете да закључате појединачне уређаје на различите начине, ограничавајући чему могу да приступе на мрежи и када могу да приступе то.

Иако се овде природно преклапају рутери за родитељску контролу, они заправо формирају сопствену специјализованију категорију, пошто родитељи обично траже контроле прилагођене узрасту и могућност управљања временом испред екрана – карактеристике које нису неопходне у сигуран рутер.

Без обзира на то, сваки безбедни рутер би требало да вам омогући да поставите основне контроле приступа за сваки уређај, као и да „паузирате“ или блокирате интернет за одређене уређаје када треба да прекинете приступ.

Паметни кућни уређаји

Појава паметних кућних уређаја повезаних на интернет довела је до потпуно новог скупа потенцијалних безбедносних ризика, јер многи уређаји који се користе за функције као што је контрола осветљења редовно „телефонирају кући“ својим сопственим онлајн услугама ван вашег мреже. Ово ствара још једну тачку рањивости, јер ако се та услуга хакује или почне да делује, може да понесе све ваше паметне кућне уређаје са собом.

Ово је створило нову категорију сигурних рутера који могу да управљају потенцијалним проблемима паметних кућних уређаја, спречавајући их да буду компромитовани и успостављајући интернет везе које они не би требало. Иако је већина ових решења тренутно мало генеричнија, Аппле је отишао толико далеко да је почео да ради са неким произвођачима рутера као што су Ееро и Линксис да их сертификују као безбедне за сопствени ХомеКит екосистем; претпостављамо да неће проћи много времена пре него што видимо да Амазон и Гоогле следе свој пример са сопственим безбедним програмима рутера.

Виртуелне приватне мреже

Виртуелна приватна мрежа, или ВПН, може се користити у неколико различитих намена, али је у основи начин стварања безбедне мреже која шифрује ваш мрежни саобраћај између две тачке како би га заштитио од радозналих очију вашег ИСП-а или било кога другог ко може бити надгледајући га.

Међутим, постоје два различита аспекта ВПН-а. ВПН сервер омогућава вашем безбедном рутеру да делује као капија тако да можете да се вратите у своју мрежу када сте далеко од куће, док ВПН клијент омогућава вам да успоставите везу са другом ВПН услугом, било да се ради о приступу сигурним системима на вашем радном месту или једноставно комерцијалном ВПН провајдеру да бисте заштитили вашу приватност.

Коришћење ВПН-а такође може имати додатне предности, као што је омогућавање да заобиђете ограничења географског садржаја и спречавање вашег ИСП-а да надгледа и успорава, или „пригуши“, одређене врсте интернета саобраћај. Када користите ВПН, све што ваш ИСП види су шифровани подаци који се не могу идентификовати.

Неки сигурни рутери могу служити и као ВПН клијенти и ВПН сервери, док други могу радити само једно или друго. Међутим, скоро сви они могу да прођу ВПН везе са ваших појединачних мрежних уређаја, тако да можда нећете потребна вам је подршка за ВПН клијент на вашем рутеру осим ако не желите да аутоматски шаљете сав свој одлазни саобраћај преко а ВПН.

Редовна ажурирања фирмвера

Интернет је место које се брзо мења, а нове рањивости се увек откривају чак и у неким од њих најбезбеднији оперативни системи и рутери, са новим претњама и експлоатацијама које се развијају заједно њих. Због тога је од кључне важности да изаберете сигуран рутер који ће то моћи обезбедити вам нова ажурирања фирмвера што је пре могуће да бисте зачепили рупе када се појаве нови експлоати откривено.

То не само да значи да произвођачи треба да имају агресиван распоред ажурирања, већ би ваш рутер такође требало да буде у могућности да аутоматски инсталира ова ажурирања без потребе за вашом интервенцијом. Ово вам штеди проблеме са управљањем и такође обезбеђује да се ова ажурирања примењују што је брже могуће. Иако су многа ажурирања фирмвера рутера прилично рутинска, не желите да будете ухваћени неспремни када се појави велики подвиг.

Реч о рутерима отвореног кода

Ако волите да петљате или једноставно желите напредније безбедносне функције, рутер отвореног кода који користи ОпенВрт или ДД-ВРТ може отворити приступ неким заиста софистицираним решењима, пошто нуде модуларни дизајн са широким спектром пакета које можете инсталирати да бисте их прилагодили својим потребама. Популарни системи фирмвера отвореног кода такође могу теоретски бити сигурнији јер имају више људи широм света испитати их у потрази за недостацима, за разлику од решења затвореног кода која се не прегледају даље од самог произвођача инжењери.

Међутим, све док купујете рутер од компаније са солидним искуством, не бисмо превише бринули о фирмверу отвореног кода. Ако желите да петљате, рутер отвореног кода је одличан избор, али ако желите нешто што једноставно ради, боље је да останете при једном од стандарднијих решења.

Врхунски брендови

Асус

Асус је постао један од водећих брендова у безбедним рутерима, нудећи јак заштитни зид и ВПН подршку за клијентске и серверске везе, потпуно конфигурабилне мреже за госте и АиПротецтион Про пакет безбедносних функција од малвера које покреће Тренд Мицро који је укључен без додатне накнаде за живот вашег рутер. Све ово је подржано неким од најбољих доступних спецификација перформанси и покривености, а оне чине посебно одличне рутере за играче када су у питању безбедност и ВПН функције. Једина стварна мана је то што су Асусови рутери толико подесиви да би неки корисници могли сматрати да је мноштво опција помало застрашујуће.

Нетгеар

Нетгеар прави рутере скоро две деценије и један је од лидера у усвајању нових Ви-Фи технологија. У ствари, његов Нигхтхавк РАКС80 је био један од првих Ви-Фи 6 802.11ак рутери доступни, а изграђен је на том раном успеху са својим моделима РАКС120 и РАКС200. Такође нуди најбоље оцењени Орби мрежасти систем који може да покрије чак и највеће домове са јаком Ви-Фи покривеношћу. Нетгеар рутери пружају све безбедносне функције које бисте очекивали, са једноставнијим приступом њиховом подешавању. Овде нема много тога са чиме би се могли играти, тако да они са искуством у умрежавању могу бити помало фрустрирани недостатак опција, али не морате нужно да будете у могућности да фино подесите своје безбедносне функције да би оне радиле добро.

ТП-Линк

ТП-Линк је још једна компанија која је већ дуго у игрици умрежавања, иако је можда најпознатија по приступачнијим рутерима почетног нивоа. Међутим, донела је ову стручност у изградњу неких Ви-Фи 6 рутера који нуде велику вредност за цену, и своју нову ХомеЦаре безбедност пакет нуди напредне безбедносне функције и родитељски надзор без да вас оптерећује сталним месечним накнадама које наплаћују многи други произвођачи.

Линксис

Пре скоро двадесет година, Линксис је предводио пут у свету рутера отвореног кода лансирањем свог поштовани ВРТ54Г, који многи ентузијасти у умрежавању још увек виде као један од легендарних рутера ере. Данас је то застарели рутер, али Линксис је објавио новије верзије које не само да деле исте принципе отвореног кода, већ чак одражавају класични дизајн, а за кориснике који воле да имају много опција и прилагођавања, Линксис ВРТ3200АЦМ је тешко победити.

Ееро

Релативни новопридошлица, Ееро је освојио интернет са својим месх Ви-Фи систем, који обезбеђује солидну покривеност целе куће у сету рутера који се невероватно лако подешавају и конфигурисати, захваљујући ослањању на потпуно функционалне апликације за паметне телефоне, а не на веб претраживач приступ. Најбољи део Ееро-а је то што нећете морати ништа да урадите да бисте били сигурни да је конфигурисан за основну безбедност — у ствари, то је чак и један од првих система који се укључује са Аппле-овим ХомеКит Програм рутера—али за малу месечну накнаду можете додати и Ееро Сецуре да бисте добили моћно филтрирање садржаја у реалном времену и родитељски надзор.

Закључак

Више не морате да будете стручњак за мрежу да бисте заштитили свој дом од интернет претњи, захваљујући модерним безбедним рутерима који обављају већину тешког посла уместо вас. Иако још увек постоје нека сјајна решења за напредне кориснике да се удубе и прилагоде подешавања како им је драго, ово није дуже потребно са већином сигурних рутера, који вас могу покренути са добро заштићеним мрежним периметром унутар минута.

Међутим, увек имајте на уму да инсталирање безбедног рутера није замена за практиковање добрих безбедносних навика, као што је одабир јаких лозинке, користећи заштиту од злонамерног софтвера на вашим рачунарима и пазите да одлутате у неке од сумњивијих углова интернет. Ипак, иако постоји много аспеката за одбрану ваше кућне мреже, добар сигуран рутер може бити један од њих најбољи алати у вашем арсеналу блокирањем што више претњи пре него што уђу на улазна врата.