Współdzieliłem swój internet. Tak specjalista IT pomógł mi w zabezpieczeniu sieci

Kwestia bezpieczeństwa jest absolutnie kluczowa, gdy wpuszczamy kogoś „obcego” do naszej sieci domowej. Po pierwsze, mowa tu o bezpieczeństwie prawnym/odpowiedzialności, o czym częściowo wspomnieliśmy wyżej. Abonent odpowiada za to, co dzieje się na jego łączu – jeśli zatem sąsiad zacznie np. pobierać nielegalne treści, rozsyłać pirackie pliki czy dokonywać cyberprzestępstw, odpowiedzialność początkowo spadnie na Ciebie jako właściciela usługi.

W razie dochodzenia to Ty będziesz musiał tłumaczyć, że czynu dokonał ktoś inny. Dlatego niezwykle ważne jest zaufanie – internet warto udostępniać wyłącznie osobom, do których mamy pełne zaufanie, że nie narażą nas na problemy prawne. Można też wprowadzić pewne zabezpieczenia dowodowe, np. prowadzić dziennik logowań urządzeń do naszej sieci lub ustalić z sąsiadem pisemnie zasady korzystania (choć w relacjach prywatnych to rzadko praktykowane). W środowisku firm i instytucji przepisy wręcz wymagają rejestrowania, jaki użytkownik był podłączony do Wi-Fi w danym czasie – w domu nikt tego nie weryfikuje, ale warto mieć świadomość, że takie rozwiązania istnieją.

Drugi aspekt to bezpieczeństwo informatyczne naszej sieci i danych. Gdy sąsiad korzysta z naszego routera, potencjalnie ma dostęp do tej samej sieci lokalnej co nasze komputery, telefony, smart TV czy inne urządzenia IoT. Niezabezpieczone zasoby (np. udział sieciowy, dysk NAS, drukarka Wi-Fi) mogą być dla niego widoczne. A nie chcesz, by np. widział PIT, który wydrukowałeś dla biura księgowego, prawda?

Nawet jeśli ufamy, że sąsiad nie ma złych intencji, jego urządzenie może być zawirusowane lub zhakowane i stanowić zagrożenie dla naszych danych. Dlatego niewskazane jest wpuszczanie obcej osoby do swojej głównej sieci domowej bez żadnych barier. Również hasło do Wi-Fi nie powinno trafiać w niepowołane ręce – jeśli nasz sąsiad przekaże je dalej (choćby rodzinie, gościom, itp.), nagle nie będziemy mieli kontroli nad tym, kto jeszcze korzysta z naszej sieci. A to już stwarza poważne ryzyko, że łącze stanie się de facto publicznym hotspotem. Tego zdecydowanie należy unikać, bo publicznie dostępne Wi-Fi wymagałoby spełniania dodatkowych wymogów (jak wspomniane logi użytkowników, strona startowa z regulaminem, zgody RODO itp.), których w domu raczej nie zapewnimy.

Dzielenie internetu wiąże się z ryzykiem: prawnym (odpowiedzialność za cudze działania) oraz technicznym (nieautoryzowany dostęp do naszych zasobów, malware). Dlatego jeśli już to robimy, powinniśmy maksymalnie zabezpieczyć sieć i rozdzielić ją na segmenty, aby sąsiad miał dostęp tylko do internetu, a nie do naszych prywatnych danych.

Jak bezpiecznie udostępnić internet sąsiadowi – rozwiązania techniczne

Na szczęście obecne routery i technologie sieciowe dają możliwości, by stosunkowo bezpiecznie i wygodnie podzielić się łączem bez narażania swoich danych. Oto kilka praktycznych sposobów:

• Sieć gościnna (Wi-Fi dla gości): Większość nowoczesnych routerów oferuje funkcję Guest Network, czyli wydzielonej sieci Wi-Fi dla gości. Taka sieć ma oddzielną nazwę (SSID) i hasło, a co najważniejsze – jest izolowana od głównej sieci domowej. Urządzenia podłączone do sieci gościnnej mają dostęp tylko do internetu, nie widzą urządzeń w Twojej sieci lokalnej. Jest to idealne rozwiązanie, bo spełnia dwie funkcje: chroni Twoją prywatność i jest zgodne z zasadą „fizycznego i logicznego oddzielenia” ruchu gościa od sieci domowej. W praktyce wystarczy w panelu routera włączyć sieć gościnną, ustawić mocne hasło i przekazać je sąsiadowi. Warto też ustawić ograniczenia, np. limit przepustowości dla sieci gościnnej (jeśli router ma taką funkcję), aby zapobiec sytuacji, że sąsiad zużyje całe pasmo i zamuli nam internet.
• Drugi router dla sąsiada (separacja sprzętowa): Jeśli nasz główny router nie ma funkcji sieci gościnnej lub chcemy dodatkowej warstwy izolacji, można użyć oddzielnego routera dla sąsiada. Jak to zrobić? Ciągniemy kabel Ethernet z naszego mieszkania do mieszkania sąsiada (przez drzwi, szyb wentylacyjny lub istniejące kanały telekomunikacyjne w bloku – oczywiście za zgodą administracji, by nie uszkodzić części wspólnych). Ten kabel wpinamy do oddzielnego routera Wi-Fi, który stawiamy u sąsiada. Jego router łączy się naszym internetem, ale tworzy swoją własną podsieć (będzie to tzw. podwójny NAT). Dzięki temu sąsiad korzysta ze swojej sieci domowej, odseparowanej od naszej – nasze urządzenia będą za „pierwszym” routerem, a jego za „drugim”. W takiej konfiguracji nawet jeśli sąsiad podłączy wiele własnych urządzeń, będą one widoczne tylko w jego sieci. My zaś zobaczymy w swojej sieci jedynie jeden klient – router sąsiada. To zwiększa prywatność i bezpieczeństwo (choć trzeba się liczyć z minimalnym spadkiem wydajności czy ewentualnymi komplikacjami np. z przekierowaniem portów, ale przy zwykłym użytkowaniu internetu nie powinno to być odczuwalne).
• VLAN lub sieć wydzielona przewodowo: Dla bardziej zaawansowanych technicznie istnieje opcja konfiguracji VLAN na sprzęcie sieciowym. Jeśli dysponujemy routerem/switchzem z obsługą VLAN, możemy stworzyć osobny VLAN dla sąsiada i przypisać mu konkretny port Ethernet lub sieć Wi-Fi. VLAN to wirtualna sieć lokalna, która umożliwia wydzielenie ruchu tak, że dwie sieci działają niezależnie w obrębie jednego urządzenia. W praktyce osiągamy to samo co sieć gościnna, ale z większą kontrolą (np. możemy segmentować też sieć przewodową, nie tylko Wi-Fi). Konfiguracja VLAN-ów jest jednak tematem bardziej skomplikowanym i wymaga nieco wiedzy oraz sprzętu wspierającego tę funkcję. Przeciętnemu użytkownikowi domowemu łatwiej będzie skorzystać z poprzednich dwóch metod, niemniej warto wspomnieć, że takie profesjonalne rozwiązanie istnieje – duże firmy standardowo separują sieć gościnną VLAN-em.
• Ustawienia bezpieczeństwa: Niezależnie od wybranej metody, pamiętaj o podstawowych zasadach bezpieczeństwa. Szyfruj sieć Wi-Fi silnym hasłem (WPA2/WPA3) – żadnego otwartego hotspota bez hasła! Regularnie zmieniaj hasło, zwłaszcza jeśli podejrzewasz, że ktoś niepowołany mógł je poznać. Wyłącz zdalny dostęp do panelu routera od strony internetu (żeby nikt spoza Waszej dwójki nie próbował manipulować ustawieniami). Sprawdź, czy Twój router ma opcję izolacji klientów sieci bezprzewodowej (client isolation) – jeśli tak, warto ją włączyć na sieci gościnnej, by dodatkowo odseparować urządzenia (wtedy nawet dwa urządzenia podpięte do sieci gościa nie widzą się nawzajem, a tylko korzystają z internetu). Aktualizuj firmware routera – to zapewni załatanie znanych luk bezpieczeństwa.

Stosując powyższe środki, zminimalizujesz ryzyko, że współdzielenie internetu obróci się przeciwko Tobie. Wtedy dla sąsiada Twoje łącze będzie po prostu oddzielnym, prywatnym dostępem do sieci, a nie otwartą furtką do Twojego komputera.

Piotr Romanowski

Miłośnik wszystkiego, co związane z nowymi technologiami. Kiedyś konsultant w branży telko; dziś działający głównie w sferze oprogramowania, a przy okazji niezmiennie zafascynowany wszystkim, co dotyczy technologii mobilnych oraz znaczenia internetu w codzienności. Kontakt: piotr@opiseo.com