Momentul în care cineva îți cere parola de wifi pare banal. În realitate, o dai pe un bilețel, ea ajunge salvată în telefonul unui prieten, apoi în al unui coleg de-al lui, iar peste un an nu mai știi câți oameni au acces la aceeași rețea în care stau imprimanta, camerele de supraveghere, calculatorul de lucru și discul de rețea cu documentele familiei. Rețeaua de oaspeți rezolvă exact această problemă, și o face cu cinci minute de configurare.
Ce face de fapt o rețea de oaspeți
Funcția creează o a doua rețea wireless, cu nume și parolă proprii, care oferă acces la internet, dar izolează dispozitivele conectate de rețeaua principală. Un telefon conectat pe rețeaua de oaspeți poate naviga și primi mesaje, dar nu vede imprimanta, nu ajunge la interfața routerului și nu poate scana ce alte aparate există în casă.
Beneficiul nu este doar față de vizitatorii rău intenționați, care sunt rari. Este mai ales față de accidente: un telefon infectat, un laptop de serviciu cu politici necunoscute, o aplicație curioasă care caută dispozitive în rețeaua locală. Separarea limitează dauna la o singură zonă.
În plus, rețeaua de oaspeți e locul potrivit pentru aparatele smart ieftine, care primesc rar actualizări. Un bec sau o priză conectate acolo funcționează în continuare, dar nu mai au vedere asupra restului casei.
Activarea, pas cu pas
Procedura este similară la majoritatea routerelor, chiar dacă denumirile diferă:
- Intră în interfața routerului, de obicei tastând în browser adresa scrisă pe eticheta de sub aparat. Dacă nu ai schimbat niciodată parola de administrare, acesta e momentul să o faci.
- Caută secțiunea Guest Network sau Rețea pentru oaspeți, în meniul de wireless. Unele routere au opțiuni separate pentru banda de 2,4 GHz și cea de 5 GHz; activează-le pe ambele.
- Alege un nume distinct, care să nu conțină numele tău, numărul apartamentului sau alte date personale.
- Setează o parolă proprie, diferită de cea a rețelei principale, cu criptare WPA2 sau WPA3. Nu lăsa rețeaua deschisă, oricât de comod ar părea.
- Activează izolarea clienților, opțiune numită uneori AP isolation sau Allow guests to see each other, care trebuie dezactivată. Aceasta împiedică inclusiv comunicarea între dispozitivele conectate ca oaspeți.
- Verifică explicit că accesul la interfața de administrare este blocat de pe rețeaua de oaspeți. Este setarea care se uită cel mai des.
Dacă routerul tău nu are deloc această funcție sau nu permite izolarea clienților, e unul dintre argumentele reale pentru înlocuire, alături de cele descrise în ghidul despre momentul în care chiar ai nevoie de un router nou.
Setări suplimentare care merită bifate
După activare, mai sunt câteva reglaje care fac diferența între o configurare aproximativă și una serioasă.
Limitarea de bandă împiedică un singur oaspete să consume toată conexiunea cu descărcări sau streaming. Nu e obligatorie, dar e utilă dacă ai o conexiune modestă sau lucrezi de acasă.
Programarea orară permite ca rețeaua de oaspeți să funcționeze doar în anumite intervale. Multe routere oferă și o opțiune de dezactivare automată după un număr de ore, potrivită pentru vizite ocazionale.
Codul QR este cea mai practică metodă de a da acces fără să dictezi o parolă lungă. Unele routere îl generează singure; altfel îl poți crea dintr-o aplicație și îl tipărești pe o foaie lăsată la vedere. Un cod QR pentru o rețea izolată nu presupune același risc ca unul pentru rețeaua principală.
Nu în ultimul rând, schimbă parola rețelei de oaspeți periodic, de exemplu o dată la câteva luni. E o operațiune de treizeci de secunde care nu afectează niciun dispozitiv de-al tău, tocmai pentru că nimic important nu e conectat acolo.
Limitele funcției și greșelile obișnuite
Rețeaua de oaspeți protejează rețeaua ta locală, dar nu protejează traficul oaspetelui. Datele lui trec în continuare prin conexiunea ta și prin furnizorul tău de internet, iar dacă un vizitator face ceva ilegal, conexiunea rămâne pe numele tău. De aceea limitarea în timp și schimbarea periodică a parolei nu sunt formalități.
Două greșeli apar constant. Prima: numele rețelei de oaspeți e aproape identic cu al celei principale, iar membrii familiei se conectează din greșeală pe cea greșită și apoi nu mai ajung la imprimantă. Alege denumiri clar diferite. A doua: rețeaua de oaspeți e lăsată fără parolă, „pentru simplitate”. O rețea deschisă poate fi folosită de oricine trece pe stradă și îți consumă banda fără să știi.
Ce muți pe rețeaua de oaspeți și ce rămâne pe cea principală
O împărțire care funcționează bine în majoritatea locuințelor arată așa. Pe rețeaua principală rămân calculatoarele, telefoanele membrilor familiei, imprimanta, discul de rețea și camerele de supraveghere, adică tot ce trebuie să comunice între ele. Pe rețeaua de oaspeți merg vizitatorii, televizorul inteligent, consola folosită doar online și electrocasnicele conectate.
Camerele de supraveghere sunt un caz aparte: au nevoie de acces stabil și rămân, de regulă, pe rețeaua principală, împreună cu înregistratorul lor. Dacă ai deja un ansamblu de aparate conectate, verifică înainte de mutare care dintre ele trebuie să se vadă între ele, pentru că unele scenarii de automatizare încetează să funcționeze când dispozitivele ajung în rețele diferite; ordinea corectă de instalare e explicată în ghidul despre configurarea unei rețele smart home de la zero.
Rețeaua de oaspeți nu înlocuiește însă igiena de bază a rețelei principale: parolă lungă și unică, criptare modernă, firmware actualizat și WPS dezactivat. Pașii concreți sunt strânși în materialul despre securizarea rețelei wifi de acasă în zece minute, iar cele două configurații se completează.
Un test final merită făcut, pentru că multe routere raportează o setare activă fără ca ea să funcționeze: conectează un telefon la rețeaua de oaspeți, apoi încearcă să deschizi adresa de administrare a routerului și să trimiți ceva la imprimantă. Dacă ambele eșuează, izolarea e reală. Dacă una dintre ele merge, întoarce-te în setări, pentru că rețeaua ta de oaspeți este deocamdată doar un nume diferit pentru aceeași rețea.
