Rețeaua locală (LAN) este rețeaua privată din casa sau firma ta, formată din dispozitivele conectate la același router. Rețeaua publică este internetul, unde fiecare conexiune are o adresă vizibilă din exterior. Routerul stă la granița dintre cele două și hotărăște ce intră și ce iese. Confuziile dintre ele provoacă greșeli frecvente, de la deschiderea inutilă a unor porturi până la încrederea excesivă în Wi-Fi-uri publice. Iată cele mai întâlnite greșeli și cum le eviți.
Cum arată cele două lumi
În casă, fiecare dispozitiv primește de la router o adresă internă, valabilă doar în rețeaua locală. Telefonul, laptopul și televizorul se văd între ele și pot partaja fișiere sau imprimante. Spre exterior, însă, toate ies pe internet prin aceeași adresă publică a routerului. Traducerea dintre cele două tipuri de adrese se numește NAT. Un cititor care vrea să înțeleagă și variantele în care mai mulți clienți împart aceeași adresă publică găsește detalii în materialul despre NAT și CGNAT, adică motivul pentru care mai mulți clienți împart o adresă IP.
În rețeaua publică, nu mai ai protecția automată a casei. Orice rețea la care te conectezi în afara locuinței, de la cafenea la aeroport, este partajată cu necunoscuți, iar tu nu controlezi echipamentele ei.
Greșeala 1: crezi că rețeaua de acasă e automat sigură
Rețeaua locală este mai protejată, dar nu invulnerabilă. Dacă parola Wi-Fi e slabă sau lăsată implicit, dacă routerul nu e actualizat sau dacă un aparat din casă este compromis, atacatorul se poate afla „înăuntru”. De aceea, are rost să securizezi routerul: parolă puternică, criptare modernă, actualizări, rețea separată pentru oaspeți și pentru aparatele inteligente.
Greșeala 2: deschizi porturi fără să înțelegi ce faci
Ca să poți accesa un aparat din casă din exterior, uneori se „deschid” porturi pe router. Fiecare port deschis este o ușă dinspre internet spre un aparat din interior. Dacă aparatul are o vulnerabilitate sau o parolă slabă, ușa devine un punct de intrare. Ce înseamnă un port, ce face un firewall și ce merită sau nu deschis este explicat în ghidul despre porturile de rețea și firewall-ul, adică ce deschizi și ce închizi. Regula de bază: dacă nu știi exact de ce ai nevoie de un port deschis, nu-l deschide; caută o alternativă mai sigură, precum un VPN.
Greșeala 3: te conectezi la Wi-Fi public fără precauții
Rețelele publice sunt convenabile, dar nu poți ști cine le administrează sau cine mai e conectat. Unele nu folosesc nicio criptare. Chiar și atunci când site-urile folosesc HTTPS, există riscuri precum rețele false, create să semene cu cele reale. Câteva reguli: evită operațiunile sensibile (bancă, parole noi, documente), verifică numele exact al rețelei, folosește conexiuni criptate și, dacă e posibil, preferă datele mobile pentru ce contează. Un VPN de încredere adaugă un strat de protecție, dar nu rezolvă toate riscurile.
Greșeala 4: amesteci aparatele importante cu cele nesigure
Într-o singură rețea locală, un televizor inteligent vechi și un laptop cu documente de serviciu se „văd”. Dacă televizorul are probleme de securitate, laptopul devine mai expus. Separarea în rețele diferite, de exemplu una principală și una pentru oaspeți sau aparate inteligente, limitează daunele posibile.
Greșeala 5: confunzi „nume de rețea ascuns” cu securitate
Ascunderea numelui rețelei Wi-Fi nu o face mai sigură; numele poate fi descoperit ușor, iar unele dispozitive se comportă mai prost când rețeaua e ascunsă. Protecția reală vine din parolă puternică, criptare modernă și actualizări.
Greșeala 6: ignori adresele și setările implicite
Parola și numele de utilizator ale paginii de administrare a routerului, rămase cele din fabrică, sunt un punct slab clasic. La fel, funcții precum accesul la distanță la router, dacă nu le folosești, e mai bine să fie oprite.
Un exemplu din viața de zi cu zi: cineva își lucrează documentele pe un laptop conectat la Wi-Fi-ul unei cafenele și vrea să trimită un fișier către imprimanta de acasă. Pentru că imprimanta e în rețeaua locală, nu poate fi atinsă direct din cafenea. Soluția sigură este un serviciu intermediar sau un VPN care te conectează în siguranță la rețeaua de acasă, nu deschiderea imprimantei spre internet. Același raționament se aplică la camere, la servere de fișiere și la orice dispozitiv din interior.
Comparație rapidă
| Aspect | Rețea locală | Rețea publică (internet / Wi-Fi public) |
|---|---|---|
| Cine o controlează | Tu, prin router | Operatori și administratori externi |
| Adrese | Interne, nu se văd din exterior | Vizibile și rutabile |
| Încrederea în ceilalți | Mai mare, dar nu absolută | Mică; ceilalți sunt necunoscuți |
| Partajare de fișiere și imprimante | Normală și utilă | De evitat |
| Riscuri principale | Aparate compromise, parole slabe | Interceptare, rețele false, aparate expuse |
| Măsuri esențiale | Parolă puternică, actualizări, separare | Criptare, VPN, abstinență de la operațiuni sensibile |
Mai e un detaliu de reținut: rețelele locale nu sunt doar cele de acasă. Birourile, școlile și atelierele au propriile rețele locale, adesea mai mari și mai complexe, cu mai multe segmente separate. Ideea de a ține lucrurile importante într-un segment diferit față de cele cu risc mai mare se aplică la toate scările, de la apartament la companie.
Ce faci în practică
- Intră în setările routerului și verifică parola Wi-Fi și criptarea.
- Schimbă datele de acces implicite ale routerului.
- Închide porturile deschise pe care nu le recunoști.
- Creează o rețea pentru oaspeți și pentru aparatele inteligente.
- În afara casei, folosește date mobile pentru operațiuni sensibile.
- Actualizează periodic routerul și dispozitivele.
Pentru alte explicații despre cum se leagă aceste noțiuni, ghidurile din LumeaTehnologiei pot fi un bun punct de plecare. O rețea bine înțeleasă este și mai ușor de protejat.
