Listę urządzeń podłączonych do twojej sieci WiFi sprawdzisz w dwóch miejscach: w panelu routera pod adresem 192.168.0.1 lub 192.168.1.1 (sekcja DHCP lub „Podłączone urządzenia”) albo przez aplikację mobilną, taką jak Fing, która skanuje sieć bez logowania do routera. Każde urządzenie widnieje tam z adresem MAC i IP: po tych dwóch wartościach rozpoznasz, czy to twój telefon i telewizor, czy coś obcego. Jeśli znajdziesz nieznane urządzenie, zmiana hasła WiFi natychmiast je rozłączy.
Jak sprawdzić połączone urządzenia przez panel routera
Wpisz w pasek adresu przeglądarki 192.168.0.1 lub 192.168.1.1 – jeden z tych adresów otworzy stronę logowania. Jeśli żaden nie działa, sprawdź naklejkę na spodzie lub tylnej ściance routera; tam jest wydrukowany dokładny adres. Domyślny login i hasło to najczęściej admin/admin lub admin/password – też na naklejce. Po zalogowaniu znajdź listę urządzeń w sekcji opisanej niżej, zależnie od modelu. Panel działa w przeglądarce bez żadnych dodatkowych aplikacji i pokazuje wszystkie urządzenia z aktualnie przydzielonym adresem IP.
Jeśli nie pamiętasz własnego hasła do panelu i zmieniałeś domyślne, jedyna opcja to reset routera przyciskiem Reset (przytrzymaj ok. 10 sekund). Przywróci to ustawienia fabryczne, w tym hasło WiFi, więc będziesz musiał skonfigurować sieć od nowa.
W routerach TP-Link przejdź do zakładki Zaawansowane, a następnie Sieć → Klienci DHCP. W starszych modelach z interfejsem TL- lista jest bezpośrednio w sekcji DHCP → Lista klientów DHCP.
W routerach D-Link lista znajdzie się w Status → Sieć bezprzewodowa lub Connected Clients. W Netgear szukaj w Attached Devices – w menu głównym po lewej stronie.
Routery od operatorów (np. Netia, Orange, Play) mają własne interfejsy, ale lista urządzeń jest zawsze w sekcji o nazwie Podłączone urządzenia, Moje urządzenia lub WLAN. Jeśli nie widzisz jej od razu, szukaj w zakładce Sieć domowa.
Jak odczytać listę urządzeń i rozpoznać intruza
Każde urządzenie na liście ma trzy pola: nazwę (hostname), adres IP i adres MAC. Nazwa bywa czytelna, jak „iPhone-Marka” lub „Samsung-TV”, ale bywa też pusta albo losowa. Adres MAC to pewniejszy identyfikator, bo jest przypisany do karty sieciowej i nie zmienia się przy każdym połączeniu.
Zanim ocenisz, czy coś jest obce, wypisz adresy MAC własnych urządzeń. Na iPhonie znajdziesz go w Ustawienia → Ogólne → Informacje → Adres Wi-Fi. Na Androidzie – Ustawienia → O telefonie → Informacje o stanie → Adres MAC Wi-Fi, ale od Androida 10 ta wartość jest losowa i zmienia się dla każdej sieci. Prawdziwy adres sprzętowy sprawdzisz w Ustawienia → WiFi → [nazwa sieci] → Zaawansowane. Na Windows: Start → cmd → wpisz ipconfig /all, szukaj linii „Adres fizyczny” przy karcie bezprzewodowej. Każdy telewizor Smart TV i konsola też pokazują MAC w ustawieniach sieciowych.
Porównaj wypisane adresy z listą w routerze. To, czego nie możesz przypisać do żadnego urządzenia domowników, jest podejrzane. Producenta sprzętu możesz odczytać z pierwszych sześciu znaków adresu MAC – na przykład „B4:FB:E4″ wskazuje na Apple, „40:9F:38″ na TP-Link. Jeśli producent pasuje do urządzenia, które masz w domu, prawdopodobnie to ono.
Liczba urządzeń na liście bywa myląca. Smartfon z włączonym WiFi i Bluetooth, laptop, telewizor, głośnik, żarówka smart – w typowym mieszkaniu łatwo uzbierać 10–15 pozycji, zanim doliczymy gości. Licz urządzenia domowników, a nie patrz na samą ilość.
Jeśli urządzenie pojawia się z pustą nazwą i adresem MAC, którego nie rozpoznajesz u żadnego producenta sprzętu w domu, zmień hasło do WiFi i obserwuj, czy wróci. Część routerów wyświetla też urządzenia, które były podłączone wcześniej i dostały wpis w tabeli DHCP, choć już się nie łączą.
Aplikacje do skanowania sieci WiFi bez logowania do routera
Fing (Android i iOS, bezpłatny) i Advanced IP Scanner (Windows, bezpłatny) w kilkanaście sekund pokazują listę aktywnych urządzeń w sieci wraz z nazwą, adresem IP, MAC i producentem karty sieciowej. Jeśli nie masz dostępu do panelu routera, to szybsza alternatywa.
Fing to najpopularniejszy wybór mobilny: po uruchomieniu skanuje sieć lokalną i wyświetla wyniki porównywalne z tym, co zobaczysz w panelu routera. Ograniczenie: widzi tylko urządzenia aktywne w chwili skanowania – jeśli coś jest wyłączone, nie pojawi się na liście.
Na Windows działa bezpłatny Advanced IP Scanner: skanuje podany zakres adresów IP i zwraca tę samą trójkę danych (nazwa, IP, MAC). Przydaje się, gdy chcesz sprawdzić sieć z laptopa bez instalowania narzędzi mobilnych.
Aplikacja „Kto korzysta z mojego WiFi” (Android, 10 mln+ pobrań) działa podobnie do Fing, ale jej interfejs jest prostszy i skierowany do mniej technicznych użytkowników. Pokazuje urządzenia z ikoną producenta i sygnalizuje nowe, nieznane połączenia.
Żadna z tych aplikacji nie ma uprawnień do rozłączenia obcego urządzenia – mogą tylko pokazać, co jest w sieci. Działanie po wykryciu intruza wymaga wejścia do panelu routera.
Co zrobić gdy znajdziesz nieznane urządzenie w sieci
Zmień hasło WiFi – to najszybszy sposób na wyrzucenie intruza. Wylogowuje wszystkie urządzenia naraz, w tym twoje własne, które będą musiały się połączyć ponownie z nowym hasłem.
Zaloguj się do panelu routera (192.168.0.1 lub 192.168.1.1), przejdź do ustawień sieci bezprzewodowej i zmień hasło na ciąg co najmniej 12 znaków – litery, cyfry, znaki specjalne. Zapisz je w menedżerze haseł albo kartce schowanej przy routerze. Po zapisaniu router rozłączy wszystkich klientów.
Zanim wpadniesz w panikę, wróć do listy urządzeń i sprawdź jedno: czy nieznany adres MAC mógł należeć do urządzenia, które właśnie podłączyłeś po raz pierwszy, albo do sprzętu domownika, którego MAC nie wypisałeś wcześniej. Inteligentne żarówki, czytniki e-booków i stare smartfony leżące w szufladzie też pojawiają się na liście. W Androidzie 10+ adres MAC sieci sprawdzisz w Ustawienia → WiFi → [nazwa sieci] → Zaawansowane → Adres MAC.
Jeśli po zmianie hasła nieznane urządzenie wróci na listę – ktoś zna nowe hasło albo łączy się przez WPS. Wyłącz WPS w ustawieniach routera (zwykle sekcja Sieć bezprzewodowa → WPS) i ponownie zmień hasło. WPS umożliwia połączenie przez 8-cyfrowy PIN, który można złamać bez znajomości hasła.
Sprawdź też, czy hasło do samego panelu routera to nadal domyślne „admin” lub „1234″. Jeśli tak, zmień je w ustawieniach administracyjnych routera – intruz z dostępem do panelu może cofnąć każdą zmianę, którą właśnie zrobiłeś.
Jak zabezpieczyć WiFi żeby nikt niepowołany się nie połączył
Panel routera daje kilka ustawień, które razem wystarczą na typowe próby włamania, bo eliminują dwa najczęstsze wektory: słabe hasło i WPS PIN. Chodzi o silne hasło WiFi, szyfrowanie WPA2 lub WPA3, wyłączony WPS i zmienione domyślne hasło admina.
Szyfrowanie ustaw na WPA3, jeśli router je obsługuje. Routery z Wi-Fi 6 i nowsze mają WPA3 jako domyślny standard. Jeśli nie, wybierz WPA2. Unikaj WEP i WPA (bez cyfry) – oba są przestarzałe i łatwe do złamania. Ustawienie znajdziesz w sekcji Sieć bezprzewodowa lub Zabezpieczenia bezprzewodowe.
Wyłącz WPS, jeśli jeszcze tego nie zrobiłeś. WPS działa przez 8-cyfrowy PIN, który można złamać bez znajomości hasła WiFi. Samo wyłączenie tej funkcji likwiduje całą klasę zagrożeń. Opcja WPS jest zwykle w tej samej sekcji co szyfrowanie.
Zmień domyślne hasło logowania do panelu routera. Domyślne dane to najczęściej admin/admin lub admin/1234 – każdy, kto jest w zasięgu twojej sieci, zna te kombinacje. Nowe hasło ustaw w sekcji Administracja lub Zarządzanie routerem.
Filtrowanie adresów MAC to dodatkowa warstwa, nie zamiennik silnego hasła. Gdy je włączysz, tylko urządzenia z wpisanymi adresami MAC będą mogły się połączyć. Pamiętaj, że zarządzanie listą przy każdym nowym urządzeniu (gość, nowy telefon) jest uciążliwe i nie chroni przed kimś, kto sklonuje adres MAC zaufanego urządzenia.