Cine este conectat la Wi-Fi-ul meu? Cum găsești dispozitivele necunoscute din rețea
Cum vezi toate dispozitivele conectate la Wi-Fi-ul tău, cum afli ce este fiecare, cum le recunoști pe cele care nu au ce căuta acolo — și ce faci când găsești unul.
De ce merită să verifici
O casă obișnuită are astăzi douăzeci sau treizeci de dispozitive pe Wi-Fi: telefoane, laptopuri, televizorul, imprimanta, câteva prize inteligente, robotul de aspirat, o sonerie. Un birou mic are și mai multe. Pe cele mai multe le-ai configurat o dată și le-ai uitat. Așa că atunci când rețeaua pare lentă sau pur și simplu te întrebi dacă un vecin mai are parola pe care i-ai dat-o acum doi ani, răspunsul sincer este de obicei „nu știu cine e conectat”.
Ca să afli îți trebuie cinci minute, iar răspunsul acoperă mai mult decât întrebarea de securitate: tot așa găsești tableta veche care încă descarcă actualizări, camera pe care nimeni nu-și amintește s-o fi instalat sau imprimanta care și-a schimbat adresa și i-a lăsat pe toți fără printare.
Începe cu lista din router
Fiecare router ține o listă a dispozitivelor cărora le-a dat o adresă. Este sursa cea mai completă, pentru că fiecare dispozitiv trebuie să ceară routerului ca să intre în rețea.
- Deschide pagina routerului într-un browser — de obicei
192.168.1.1sau192.168.0.1, ori adresa tipărită pe eticheta de dedesubt. - Autentifică-te cu parola de administrator (tot pe etichetă, dacă nimeni n-a schimbat-o vreodată — lucru care merită reparat cât ești acolo).
- Caută o pagină numită Dispozitive conectate, Clienți DHCP, Listă dispozitive sau Rețea locală.
Pentru fiecare dispozitiv primești o adresă IP, o adresă MAC (un identificator hardware) și adesea un nume. Problema: multe nume sunt goale sau criptice — android-3f2a9c, ESP_1B2C3D, Necunoscut — iar lista rareori îți spune ce este de fapt dispozitivul.
Scanează rețeaua de pe telefon sau PC
Un scaner de rețea merge pe drumul invers: bate la fiecare adresă din rețeaua ta și notează cine răspunde. Găsește dispozitive pe care lista routerului le denumește prost și îl poate întreba pe fiecare despre el însuși:
- numele pe care îl anunță (multe dispozitive spun rețelei ce sunt);
- producătorul, din prima jumătate a adresei MAC, care este atribuită companiei ce a fabricat cipul de rețea;
- serviciile pe care le oferă — o imprimantă răspunde pe porturi de imprimare, o cameră pe porturi video, un PC pe porturi de partajare a fișierelor.
Puse cap la cap, 192.168.1.37 · Espressif · portul 80 deschis nu mai e un mister: Espressif face cipul Wi-Fi din majoritatea prizelor și becurilor inteligente.
Un lucru pe care un scaner nu-l poate face întotdeauna este să citească adresele MAC. Din Android 10, aplicațiile nu mai au voie să le vadă, iar telefoanele și laptopurile folosesc acum adesea o adresă MAC aleatorie pentru fiecare rețea, pentru confidențialitate. Așa că un „producător necunoscut” nu este, singur, un semnal de alarmă — de obicei e un telefon modern care își protejează proprietarul.
Cum îți dai seama ce este fiecare dispozitiv
Ia lista la rând cu aceste indicii, de la cel mai puternic la cel mai slab:
| Indiciu | Ce îți spune |
|---|---|
| Un nume pe care îl anunță | TV-Sufragerie, HP LaserJet, MacBook-Air — de obicei corect. |
| Producător | Apple, Samsung, Amazon, TP-Link, Espressif, Tuya… restrânge la o familie de dispozitive. |
| Servicii deschise | O imprimantă, o cameră, un NAS, un PC cu Windows au toate porturi recognoscibile. |
| Când apare | Un dispozitiv care vine și pleacă la 8 dimineața și la 6 seara este probabil telefonul cuiva. |
| Eliminare | Oprește un dispozitiv și scanează din nou: ce a dispărut din listă era el. |
Ultimul este cel mai lent și cel mai sigur. Pentru un necunoscut încăpățânat, scoaterea lucrurilor din priză unul câte unul te duce întotdeauna la el.
Semne că un dispozitiv nu are ce căuta acolo
Cele mai multe dispozitive „necunoscute” se dovedesc a fi ale tale. Fii mai bănuitor când:
- apare un dispozitiv care nu se potrivește cu nimic din ce ai, cu un producător cunoscut și o adresă MAC fixă (nu aleatorie);
- se conectează noaptea sau când nu e nimeni acasă;
- oferă servicii la care nu te-ai aștepta într-o rețea de acasă — desktop la distanță, o bază de date deschisă, partajare de fișiere — pe un dispozitiv pe care nu-l poți identifica;
- numărul de dispozitive tot crește fără ca cineva să fi cumpărat ceva.
Ce faci dacă găsești un intrus
- Schimbă parola Wi-Fi și folosește WPA2 sau WPA3 — niciodată WEP, niciodată o rețea deschisă. Toate dispozitivele tale vor avea nevoie de noua parolă; intrusul nu o va avea.
- Schimbă parola de administrator a routerului dacă este încă cea implicită tipărită pe etichetă.
- Dezactivează WPS, funcția „apasă butonul ca să te conectezi”: are slăbiciuni cunoscute și e rareori necesară.
- Mută musafirii și dispozitivele inteligente în rețeaua pentru oaspeți, dacă routerul are una, ca telefonul unui vizitator sau o cameră ieftină să nu stea niciodată lângă PC-ul tău.
- Ține firmware-ul routerului la zi, din pagina lui de administrare sau din aplicația producătorului.
Blocarea unei singure adrese MAC în router îți dă o satisfacție, dar singură este slabă: o adresă MAC se schimbă în câteva secunde. Parola este cea care îi ține pe ceilalți afară.
Cu NetBlade
NetBlade pentru Android face scanarea și munca de detectiv într-un singur loc, fără cont:
- scanerul LAN listează toate dispozitivele care răspund, cu numele, producătorul, latența și porturile deschise, și le marchează ca NOU pe cele pe care nu le-a mai văzut niciodată;
- dispozitivele care se anunță (televizoare, imprimante, dispozitive Apple, boxe inteligente) primesc nume din ce publică în rețea, așa că lipsa adresei MAC nu le lasă anonime;
- acolo unde Android ascunde adresele MAC, NetBlade le poate citi din router prin SNMP, dacă routerul îl suportă;
- poți da un nume, etichete și o pictogramă fiecărui dispozitiv, ca următoarea scanare să afișeze
Telefonul lui Marcoîn loc de o adresă; - cu monitorizarea în fundal activată pentru o rețea, NetBlade te anunță când un dispozitiv nou se conectează la ea. Android decide când rulează de fapt verificările în fundal, așa că alerta poate veni cu puțină întârziere — este o plasă de siguranță, nu o alarmă.
Scanează o dată, dă nume la tot ce recunoști și, de acolo înainte, orice lucru nou va ieși singur în evidență.