Как защитить домашнюю Wi-Fi сеть от злоумышленников?

1) Скрывать название Wi-Fi сети.
Название сети или SSID (Service Set Identifier) — это имя, которое видят все окружающие при поиске сети. Зная это название можно подключиться к той или иной Wi-Fi сети. По умолчанию роутеры и точки доступа показывают название сети всем желающим. Название можно отключить в разделе «настройки беспроводных сетей» (Wireless Settings).
2) Отключать доступ к администрированию роутера или точки доступа из глобальной сети Интернет.
Чаще всего Wi-Fi роутеры поддерживают функцию удаленного администрирования через интернет. Однако для большинства пользователей нет необходимости в удаленной настройке Wi-Fi. Оставив эту функцию вы создаете дополнительную точку входа, которой может воспользоваться злоумышленник, чтобы получить доступ к вашей Wi-Fi сети.
3) Фильтровать MAC-адреса.
MAC-адрес — это уникальный номер (типа серийного номера) сетевой Ethernet или Wi-Fi карты. В настройки роутера или точки доступа необходимо добавить MAC-адреса тех устройств, которые будут подключаться к вашему роутеру или точке доступа. Пользователи с MAC-адресами отличными от тех, которые указаны в настройках, не будут соединены с роутером или точкой доступа, даже при правильном введении пароля доступа
4) Включать шифрование.
Данная настройка также находится в разделе «настройки беспроводных сетей» (Wireless Settings) и называется «тип шифрования» (Encryption settings).
WPA и WPA2 (WI-FI PROTECTED ACCESS) поддерживают два различных режима начальной аутентификации (проверка пароля доступа клиента к сети) — PSK и Enterprise. WPA-PSK и WPA2-PSK- это самые распространенные на сегодняшний день варианты шифрования для домашних Wi-Fi сетей. Подключение к сети осуществляется по единому паролю, который вводится на устройстве при подключении, разница в типе шифрования, WPA-PSK — тип шифрования TKIP, WPA2-PSK — AES (усиленный тип шифрования). WPA Enterprise отличается от WPA-PSK тем, что для использования необходимо настроить сервер — RADIUS (Remote Authentication Dial In User Service). По сути сервер RADIUS — это служба удаленной аутентификации пользователей, которая проверяет учетные данные пользователя для доступа к сети.