Ασφάλεια router στο σπίτι: WPA3, firmware και κωδικός admin που αλλάζει όλα
Ο μήνας κυβερνοασφάλειας εστιάζει και στο σπίτι: ένα παλιό modem με εργοστασιακό κωδικό εκθέτει τηλεοράσεις, κάμερες και λάπτοπ μαζί.
Σύντομη απάντηση: Μπείτε στο πάνελ του router (συνήθως 192.168.1.1), αλλάξτε τον κωδικό διαχειριστή, ορίστε Wi‑Fi με WPA3 (ή WPA2‑AES αν δεν πιάνει WPA3), απενεργοποιήστε WPS και ελέγξτε αν υπάρχει ενημέρωση firmware. Αν ο κατασκευαστής σταμάτησε updates, σχεδιάστε αντικατάσταση — δεν «διορθώνεται» με ρυθμίσεις.
Το CISA το 2026 βάζει ρητά: αντικαταστήστε συσκευές end-of-support. Στο σπίτι αυτό συχνά είναι το modem της πολυκατοικίας που τρέχει από το 2018.
Βήμα 1: Κωδικός admin, όχι μόνο Wi‑Fi
Ο κωδικός του Wi‑Fi προστατεύει την είσοδο στο δίκτυο. Ο κωδικός admin προστατεύει τις ρυθμίσεις. Αν μείνει admin/admin, όποιος μπει στο δίκτυο μπορεί να αλλάξει DNS και να σας στείλει σε ψεύτικες σελίδες.
- Συνδεθείτε με καλώδιο ή στο κύριο Wi‑Fi.
- Ανοίξτε τη διεύθυνση που γράφει η ετικέτα του router.
- Αλλάξτε τον κωδικό διαχειριστή σε passphrase 15+ χαρακτήρων.
- Αποθηκεύστε τον στον password manager.
Βήμα 2: Κρυπτογράφηση WPA3 / WPA2
- Προτίμηση: WPA3‑Personal.
- Αν παλιό κινητό δεν συνδέεται: WPA2‑Personal (AES) — ποτέ WEP ή TKIP μόνο.
- Κλείστε WPS (κουμπί εύκολης σύνδεσης) — είναι συχνό σημείο επίθεσης.
Βήμα 3: Firmware και end-of-support
Στο μενού Administration / System ψάξτε «Firmware update». Αν η τελευταία ενημέρωση είναι ετών πίσω και ο κατασκευαστής δηλώνει end of life, δεν υπάρχει ασφαλής ρύθμιση. Αντικαταστήστε με μοντέλο που παίρνει updates ή με router του παρόχου σε bridge + δικό σας σύγχρονο AP.
Βήμα 4: Δίκτυο επισκεπτών
Οι καλεσμένοι δεν χρειάζονται πρόσβαση σε NAS, εκτυπωτή ή κάμερες. Ανοίξτε Guest Wi‑Fi με άλλο κωδικό. Είναι η πιο απλή απομόνωση χωρίς επιχειρησιακό εξοπλισμό.
DNS και απομακρυσμένη διαχείριση
Αν δεν χρησιμοποιείτε remote admin από έξω, κλείστε Remote Management / WAN admin στο πάνελ. Αφήστε DNS στους προεπιλεγμένους του παρόχου ή σε αξιόπιστο resolver που επιλέξατε εσείς — όχι σε «μαγικές» επεκτάσεις που σας έστειλε SMS. Μετά από κάθε αλλαγή, κάντε επανεκκίνηση του router και δοκιμάστε κλήση Wi‑Fi Calling αν το χρησιμοποιείτε στο σπίτι.
| Έλεγχος | Στόχος |
|---|---|
| Admin password | Όχι εργοστασιακό |
| Wi‑Fi encryption | WPA3 ή WPA2‑AES |
| WPS | Κλειστό |
| Firmware | Τρέχουσα έκδοση / όχι EOL |
| Guest SSID | Χωριστό για επισκέπτες |
Τι να κρατήσετε
- Άλλαξε admin και Wi‑Fi κωδικούς — είναι διαφορετικά πράγματα.
- WPA3 όπου στηρίζεται, αλλιώς WPA2‑AES.
- EOL router = αντικατάσταση, όχι «κόλπα».
- Guest δίκτυο για φίλους και IoT αν γίνεται.
Συχνές ερωτήσεις
Πού βρίσκω τη διεύθυνση του router;
Στην ετικέτα κάτω από τη συσκευή ή με ipconfig (Windows) / Ρυθμίσεις → Wi‑Fi → λεπτομέρειες → Router (iPhone).
Το modem της Cosmote/Nova μετράει ως router;
Ναι αν μοιράζει Wi‑Fi. Μπείτε στο πάνελ του παρόχου ή ζητήστε οδηγίες από την εφαρμογή My Cosmote / Nova.
Χρειάζομαι VPN στο σπίτι;
Όχι υποχρεωτικά. Πρώτα κωδικοί, WPA3 και updates. VPN βοηθάει σε δημόσια δίκτυα, όχι ως υποκατάστατο σάπιου router.
Πηγές: CISA Cybersecurity Awareness Month 2026 (home/router hygiene), NIST password length guidance, κατασκευαστές router (WPA3). Τελευταίος έλεγχος: 22 Οκτωβρίου 2026.
Επικεφαλής Στρατηγικής Περιεχομένου
Κωνσταντίνος Καράπαπας
Επικεφαλής Στρατηγικής Περιεχομένου (Head of Content Strategy) του E-HowTo.gr & Digital Governance Expert. Από το 2007 δραστηριοποιείται στον χώρο του SEO και της κατασκευής ιστοσελίδων. Ως ιδρυτής του Dnews (dikaiologitika.gr), οδήγησε το μέσο στην κορυφή της αξιοπιστίας στην Ελλάδα (Reuters Institute Digital News Report 2020–2024). Εξειδικεύεται στη δημιουργία τεκμηριωμένων οδηγών για το gov.gr και τις ψηφιακές υπηρεσίες.
