Se você configurar sua VPN no roteador, firewall ou servidor doméstico, o tráfego de todos os dispositivos será criptografado e roteado por ela, sem a necessidade de aplicativos de VPN individuais.

Ao usar uma VPN, é extremamente importante utilizar exclusivamente o servidor DNS do seu provedor de VPN ou de um serviço seguro.

OpenVPN e WireGuard são protocolos de tunelamento de código aberto, leves e seguros. Evite usar PPTP ou SSTP.

Use DNS-over-HTTPS, que realiza a resolução de DNS por meio do protocolo HTTPS, criptografando os dados entre você e o seu resolvedor de DNS.

Normalmente eles são fabricados de forma barata e em grande quantidade na China, com firmware proprietário inseguro que não recebe atualizações de segurança regulares.

Você pode incluir endereços MAC em uma lista de permissões nas configurações do seu roteador, impedindo que quaisquer dispositivos desconhecidos se conectem imediatamente à sua rede, mesmo que conheçam suas credenciais.

É possível que um script malicioso no seu navegador explore uma vulnerabilidade de cross-site scripting, acessando roteadores com vulnerabilidades conhecidas no endereço IP local e adulterando-os.

Você deve atualizar o nome da sua rede, escolhendo um SSID que não identifique você, não inclua o número do seu apartamento/endereço e não especifique a marca/modelo do dispositivo.

Os SSIDs de Wi-Fi são escaneados, registrados e depois publicados em diversos sites, o que é uma séria preocupação de privacidade para algumas pessoas.

O Service Set Identifier do seu roteador é simplesmente o nome da rede. Se ele não estiver visível, poderá receber menos abusos.

O Wi-Fi Protected Setup oferece um método mais fácil de conexão, sem inserir uma senha de Wi-Fi longa, mas o WPS introduz uma série de grandes problemas de segurança.

O Universal Plug and Play permite que aplicativos encaminhem automaticamente uma porta no seu roteador, mas ele tem um longo histórico de sérios problemas de segurança.

Não conceda acesso à sua rede Wi-Fi principal a visitantes, pois isso permite que eles interajam com outros dispositivos na rede.

Modificar o endereço IP padrão do painel de administração do seu roteador dificultará a ação de scripts maliciosos que têm como alvo endereços IP locais.

Serviços como Telnet e SSH, que fornecem acesso por linha de comando aos dispositivos, nunca devem ser expostos à internet e também devem ser desativados na rede local, a menos que sejam realmente necessários.

Feche quaisquer portas abertas no seu roteador que não sejam necessárias. Portas abertas oferecem uma entrada fácil para hackers.

Quando protocolos como PING, Telnet, SSH, UPnP e HNAP etc. estão habilitados, eles permitem que seu roteador seja sondado de qualquer lugar do mundo.

Você deve tratar o painel de administração do seu roteador com o máximo cuidado, pois danos consideráveis podem ser causados se um atacante conseguir obter acesso.

É comum querer aumentar o alcance do roteador ao máximo, mas, se você mora em um apartamento menor, sua superfície de ataque aumenta quando sua rede Wi-Fi pode ser captada do outro lado da rua.