Kto jest podłączony do mojego Wi-Fi? Jak znaleźć nieznane urządzenia w sieci

Dlaczego warto to sprawdzić

W typowym domu jest dziś dwadzieścia, trzydzieści urządzeń w Wi-Fi: telefony, laptopy, telewizor, drukarka, kilka inteligentnych gniazdek, robot sprzątający, dzwonek do drzwi. W małym biurze jest ich więcej. Większość z nich skonfigurowałeś raz i zapomniałeś. Więc gdy sieć wydaje się wolna albo po prostu zastanawiasz się, czy sąsiad nadal ma hasło, które dałeś mu dwa lata temu, uczciwa odpowiedź brzmi zwykle: „nie wiem, kto jest podłączony”.

Sprawdzenie tego zajmuje pięć minut i odpowiada na coś więcej niż pytanie o bezpieczeństwo: w ten sposób znajdziesz też stary tablet, który wciąż pobiera aktualizacje, kamerę, której instalacji nikt nie pamięta, albo drukarkę, która zmieniła adres i przez to nikt nie może drukować.

Zacznij od listy w routerze

Każdy router prowadzi listę urządzeń, którym przydzielił adres. To najpełniejsze źródło, bo każde urządzenie musi poprosić router, żeby dołączyć do sieci.

Otwórz stronę routera w przeglądarce – zwykle 192.168.1.1 lub 192.168.0.1 albo adres wydrukowany na naklejce pod spodem.
Zaloguj się hasłem administratora (też jest na naklejce, jeśli nikt go nigdy nie zmienił – co warto naprawić przy okazji).
Poszukaj strony o nazwie Podłączone urządzenia, Klienci DHCP, Lista urządzeń lub Sieć domowa.

Dla każdego urządzenia dostajesz adres IP, adres MAC (identyfikator sprzętowy) i często nazwę. Haczyk: wiele nazw jest pustych albo niezrozumiałych – android-3f2a9c, ESP_1B2C3D, Nieznane – a lista rzadko mówi, czym to urządzenie właściwie jest.

Przeskanuj sieć z telefonu lub komputera

Skaner sieci działa odwrotnie: puka pod każdy adres w Twojej sieci i zapisuje, kto odpowiada. Znajduje urządzenia, które lista routera opisuje słabo, i może zapytać każde z nich o nie samo:

o nazwę, którą ogłasza (wiele urządzeń mówi sieci, czym są);
o producenta, na podstawie pierwszej połowy adresu MAC, przydzielonej firmie, która wyprodukowała układ sieciowy;
o usługi, które oferuje – drukarka odpowiada na portach drukowania, kamera na portach wideo, komputer na portach udostępniania plików.

Po zestawieniu tego wszystkiego 192.168.1.37 · Espressif · port 80 otwarty przestaje być zagadką: Espressif produkuje układ Wi-Fi, który siedzi w większości inteligentnych gniazdek i żarówek.

Jednej rzeczy skaner nie zawsze potrafi: odczytać adresów MAC. Od Androida 10 aplikacje nie mogą ich już widzieć, a telefony i laptopy często używają teraz losowego adresu MAC dla każdej sieci ze względu na prywatność. Dlatego samo „nieznany producent” nie jest sygnałem ostrzegawczym – zwykle to nowoczesny telefon, który chroni swojego właściciela.

Jak ustalić, czym jest każde urządzenie

Przejdź przez listę, korzystając z tych wskazówek, od najmocniejszej do najsłabszej:

Wskazówka	Co Ci mówi
Ogłaszana nazwa	`TV w salonie`, `HP LaserJet`, `MacBook-Air` – zwykle się zgadza.
Producent	Apple, Samsung, Amazon, TP-Link, Espressif, Tuya… zawęża to do rodzaju urządzeń.
Otwarte usługi	Drukarka, kamera, NAS, komputer z Windows – wszystkie mają rozpoznawalne porty.
Kiedy się pojawia	Urządzenie, które pojawia się i znika o 8 i o 18, to prawdopodobnie czyjś telefon.
Eliminacja	Wyłącz urządzenie i przeskanuj ponownie: to, co zniknęło z listy, było nim.

Ostatnia metoda jest najwolniejsza i najbardziej niezawodna. W przypadku upartego nieznajomego odłączanie sprzętów po kolei zawsze doprowadzi Cię do celu.

Sygnały, że urządzenie nie powinno tu być

Większość „nieznanych” urządzeń okazuje się Twoimi własnymi. Bądź bardziej podejrzliwy, gdy:

pojawia się urządzenie, które nie pasuje do niczego, co masz, ze znanym producentem i stałym (nie losowym) adresem MAC;
pokazuje się w nocy albo wtedy, gdy nikogo nie ma w domu;
oferuje usługi, których nie spodziewałbyś się w sieci domowej – pulpit zdalny, otwartą bazę danych, udostępnianie plików – na urządzeniu, którego nie potrafisz zidentyfikować;
liczba urządzeń ciągle rośnie, choć nikt niczego nie kupił.

Co zrobić, gdy znajdziesz intruza

Zmień hasło do Wi-Fi i używaj WPA2 lub WPA3 – nigdy WEP, nigdy otwartej sieci. Wszystkie Twoje urządzenia będą potrzebowały nowego hasła; intruz go nie dostanie.
Zmień hasło administratora routera, jeśli to wciąż domyślne hasło z naklejki.
Wyłącz WPS, funkcję „naciśnij przycisk, aby się połączyć”: ma znane słabości i rzadko jest potrzebna.
Przenieś gości i urządzenia inteligentne do sieci dla gości, jeśli router ją ma, żeby telefon odwiedzającego czy tania kamera nigdy nie stały obok Twojego komputera.
Aktualizuj oprogramowanie routera, ze strony administracyjnej albo z aplikacji producenta.

Zablokowanie pojedynczego adresu MAC w routerze daje satysfakcję, ale samo w sobie niewiele daje: adres MAC można zmienić w kilka sekund. To hasło trzyma obcych z daleka.

Jak to zrobić z NetBlade

NetBlade na Androida robi skanowanie i pracę detektywistyczną w jednym miejscu, bez zakładania konta:

skaner LAN wyświetla każde urządzenie, które odpowiada, z nazwą, producentem, opóźnieniem i otwartymi portami, i oznacza te, których nigdy wcześniej nie widział, jako NOWE;
urządzenia, które same się ogłaszają (telewizory, drukarki, urządzenia Apple, inteligentne głośniki), dostają nazwę na podstawie tego, co publikują w sieci, więc brak adresu MAC nie zostawia ich anonimowymi;
tam, gdzie Android ukrywa adresy MAC, NetBlade może odczytać je z routera przez SNMP, jeśli router to obsługuje;
możesz każdemu urządzeniu nadać nazwę, tagi i ikonę, żeby przy następnym skanie widzieć Telefon Marka zamiast adresu;
gdy dla danej sieci włączysz monitorowanie w tle, NetBlade powiadomi Cię, kiedy dołączy do niej nowe urządzenie. To Android decyduje, kiedy sprawdzenia w tle faktycznie się wykonują, więc powiadomienie może przyjść z lekkim opóźnieniem – to siatka bezpieczeństwa, a nie alarm.

Przeskanuj raz, nazwij wszystko, co rozpoznajesz, a od tej pory wszystko nowe samo rzuci się w oczy.

← Wszystkie artykuły NetBlade na Androida →