كيف تحمي شبكة الواي فاي المنزلية من المتطفلين وتزيد سرعتها

 في صفحة إعدادات الراوتر قائمة صغيرة اسمها الأجهزة المتصلة، وهي أصدق اختبار لأمان شبكتك؛ ادخل إليها وعُدّ الأسماء التي لا تعرفها؛ فإن وجدت جهازًا واحدًا غريبًا فأنت بحاجة فعلية إلى حماية الواي فاي قبل أي شيء آخر. هذه الخطوة البسيطة تكشف كثيرًا من الحقائق، لأن الهواتف والتلفزيونات والكاميرات والمساعدات الصوتية تظهر غالبًا بأسماء غامضة أو بعناوين MAC فقط، وبينها قد يختبئ جار يستهلك باقتك. الجهاز الدخيل لا يسرق السرعة وحدها، بل يقف داخل شبكتك نفسها حيث تعمل طابعتك وكاميرا المراقبة وأجهزة التخزين المشتركة.

 أغلب الاختراقات المنزلية لا تحتاج مهارة كبيرة، فهي تستغل كلمة مرور افتراضية لم تتغير، أو خاصية WPS مفعّلة، أو برنامجًا ثابتًا قديمًا لم يُحدَّث منذ سنوات. الخبر الجيد أن إصلاح هذه الثغرات يستغرق أقل من نصف ساعة من داخل صفحة إعدادات الراوتر، دون شراء أي جهاز جديد. والأجمل أن بعض هذه الخطوات، مثل اختيار النطاق المناسب والقناة الأقل ازدحامًا، تمنحك تحسنًا ملموسًا في سرعة الواي فاي داخل الغرف البعيدة. ستجد هنا الخطوات مرتبة من الأهم إلى الأقل أهمية، مع سبب كل إعداد وما يجب أن تتوقعه بعده.

طريقة دخول صفحة إعدادات الراوتر

كل خطوات تأمين الراوتر تبدأ من لوحة التحكم، وهي صفحة ويب صغيرة تعمل داخل الجهاز نفسه ولا تحتاج اتصالًا بالإنترنت. افتح المتصفح من هاتف أو حاسوب متصل بالشبكة، واكتب في شريط العنوان 192.168.1.1 أو 192.168.0.1، وهما العنوانان الأكثر شيوعًا لدى معظم الشركات المصنعة ومزودي الخدمة. إن لم يعمل أي منهما فابحث عن الملصق أسفل الراوتر، حيث تجد العنوان الصحيح واسم المستخدم وكلمة المرور الافتراضية مطبوعة عادة.

كيف أعرف عنوان الراوتر

إذا كان الملصق ممحوًا أو غير موجود، يمكنك معرفة العنوان من إعدادات الاتصال نفسها. على ويندوز 11 افتح الإعدادات > الشبكة والإنترنت > Wi-Fi > خصائص الشبكة، وابحث عن خانة البوابة الافتراضية أو عنوان DNS، فهو غالبًا عنوان الراوتر. على آيفون افتح الإعدادات > Wi-Fi واضغط على رمز المعلومات بجوار الشبكة لترى خانة الموجّه (Router)، وعلى أندرويد تختلف المسميات بين Samsung One UI وPixel، لكنك تجد العنوان عادة داخل تفاصيل الشبكة المتصلة تحت اسم البوابة.

غيّر كلمة مرور المدير فورًا

بعض مزودي الخدمة يوفرون تطبيقًا رسميًا يغنيك عن المتصفح، كما أن أجهزة الشبكات الشبكية (Mesh) من شركات مثل TP-Link وأسوس ونتجير وجوجل تدار غالبًا من تطبيق الهاتف مباشرة. أيًا كانت الطريقة، فأول إعداد تغيّره هو كلمة مرور الدخول إلى لوحة التحكم، وهي مختلفة عن كلمة سر الواي فاي. كلمات المرور الافتراضية مثل admin أو password منشورة في أدلة الاستخدام على الإنترنت، وأي شخص يتصل بشبكتك مرة واحدة يستطيع تجربتها والسيطرة على الراوتر بالكامل، بما في ذلك تغيير DNS وتوجيهك إلى مواقع مزيفة. ستجد هذا الخيار عادة تحت مسمى الإدارة أو النظام أو Administration، واختر كلمة طويلة لا تستخدمها في أي حساب آخر، واحفظها في مدير كلمات المرور.

تغيير كلمة سر الواي فاي واسم الشبكة

بعد تأمين لوحة التحكم، انتقل إلى قسم الشبكة اللاسلكية أو Wireless أو WLAN، وهناك تجد اسم الشبكة (SSID) وكلمة سر الواي فاي. الاسم الافتراضي غالبًا يحمل اسم الشركة المصنعة أو طراز الراوتر، وهذه معلومة مجانية للمهاجم لأنها تكشف نوع الجهاز وثغراته المعروفة. وكلمة السر المطبوعة على الملصق قد تكون مولّدة بنمط يمكن تخمينه في بعض الطرازات القديمة، فضلًا عن أن كل من رأى الراوتر يعرفها. عند تغيير اسم الشبكة وكلمة المرور، ستنقطع كل أجهزتك ويجب إعادة توصيلها، وهذا أثر جانبي مفيد لأنه يطرد أي متطفل كان متصلًا.

إليك قواعد اختيار اسم وكلمة مرور تصمدان أمام التخمين، مع الحفاظ على سهولة إدخالها على التلفزيون أو الضيوف عند الحاجة:

• اسم محايد لا يكشف هويتك: تجنب اسم العائلة أو رقم الشقة أو طراز الراوتر في اسم الشبكة، لأن ذلك يساعد الغرباء على معرفة صاحبها ونوع جهازها. اختر اسمًا عامًا لا يرتبط بك ولا بالشركة المصنعة.
• عبارة مرور طويلة بدل كلمة معقدة قصيرة: الطول أهم من الرموز الغريبة، فعبارة من أربع أو خمس كلمات عشوائية مع رقم تتجاوز 16 حرفًا أصعب في الكسر من كلمة قصيرة مليئة بالرموز. كما أنها أسهل في الحفظ والكتابة على أجهزة التحكم عن بعد.
• لا تعيد استخدام كلمة مستخدمة في مكان آخر: إذا كانت كلمة سر الواي فاي هي نفسها كلمة بريدك أو حساب التواصل، فأي تسريب لأحدهما يفتح الآخر. اجعلها فريدة تمامًا، واحفظها في مدير كلمات المرور لتشاركها بسهولة.
• غيّرها عند خروج من يعرفها: عند انتهاء زيارة طويلة لعامل صيانة أو مستأجر سابق، فإن تغيير كلمة المرور هو أسرع طريقة لإلغاء صلاحيته. ميزة مشاركة الشبكة عبر رمز QR في أندرويد وآيفون تسهل إعادة توصيل أجهزتك بعدها.

أما إخفاء اسم الشبكة فلا يضيف حماية حقيقية، لأن برامج الفحص تكشف الشبكات المخفية بسهولة، بينما يسبب الإخفاء مشكلات في اتصال بعض الأجهزة.

أفضل تشفير لحماية الواي فاي

نوع التشفير هو ما يحدد مدى صعوبة اعتراض بياناتك أو كسر كلمة المرور، وهو إعداد يتجاهله كثيرون رغم أنه أساس حماية شبكة الواي فاي. ستجده في القسم نفسه الخاص بالشبكة اللاسلكية تحت اسم Security Mode أو Authentication، وقد يعرض الراوتر خيارات متعددة بأسماء متقاربة تربك المستخدم. القاعدة المختصرة: اختر WPA3 إن كانت متاحة، أو WPA2/WPA3 المختلطة، وإلا فـWPA2 مع AES، وابتعد تمامًا عن أي شيء آخر.

نوع التشفير	مستوى الأمان	التوصية
WEP	ضعيف جدًا ويُكسر خلال دقائق	لا تستخدمه إطلاقًا
WPA أو WPA2-TKIP	قديم وفيه ثغرات معروفة	تجنبه
WPA2-AES (WPA2-PSK AES)	جيد ومدعوم من كل الأجهزة تقريبًا	الحد الأدنى المقبول
WPA3-Personal (SAE)	الأقوى ويقاوم هجمات التخمين	الخيار الأفضل

يتفوق WPA3 لأنه يستخدم آلية مصافحة تسمى SAE تجعل محاولات تخمين كلمة المرور دون اتصال شبه مستحيلة عمليًا، حتى لو التقط المهاجم بيانات الاتصال. كما أنه شرط إلزامي للعمل على نطاق 6 جيجاهرتز في أجهزة Wi-Fi 6E وWi-Fi 7، فلن تستطيع تشغيل هذا النطاق بتشفير أقدم.

متى تستخدم الوضع المختلط WPA2/WPA3

المشكلة أن بعض الأجهزة القديمة، مثل طابعات أو أجهزة منزلية ذكية عمرها سنوات، لا تدعم WPA3 وقد تفشل في الاتصال. الحل الوسط هو وضع WPA2/WPA3 Transitional أو المختلط، الذي يسمح للأجهزة الحديثة باستخدام WPA3 وللقديمة باستخدام WPA2-AES. إذا لاحظت أن جهازًا ما يرفض الاتصال بعد التغيير، فهذا الوضع هو أول ما تجربه قبل العودة إلى WPA2 وحده. وإن لم يظهر WPA3 أصلًا في القائمة، فقد يضيفه تحديث البرنامج الثابت في بعض الطرازات، وهو ما يقودنا إلى الخطوة التالية.

خطوات تأمين الراوتر من الاختراق

تغيير كلمة المرور والتشفير يغلق الباب الأمامي، لكن الراوتر يحتوي على أبواب جانبية مفتوحة افتراضيًا لتسهيل الإعداد، وإغلاقها يكمل حماية الواي فاي دون أن يؤثر على استخدامك اليومي في أغلب الحالات. اتبع هذه الخطوات لإكمال تأمين الراوتر، مع العلم أن مكان كل خيار يختلف بين الشركات لكن أسماءه متقاربة:

• عطّل خاصية WPS: هذا الزر أو الخيار يسمح بالاتصال عبر رمز PIN من ثمانية أرقام، وفيه ثغرة تصميمية معروفة تتيح تخمين الرمز في ساعات قليلة. ابحث عنه تحت Wireless أو WPS وأوقفه، فلن تحتاجه بعد أن صار مسح رمز QR متاحًا في الهواتف.
• حدّث البرنامج الثابت (Firmware): التحديثات تسد ثغرات أمنية يكتشفها الباحثون باستمرار، وراوتر لم يُحدَّث منذ سنوات هدف سهل للبرمجيات الخبيثة. ستجد الخيار تحت النظام أو Administration > Firmware Upgrade، وفعّل التحديث التلقائي إن توفر.
• أوقف الإدارة عن بعد: خيار Remote Management يتيح فتح لوحة التحكم من خارج المنزل عبر الإنترنت، ما يعرض صفحة الدخول لأي شخص في العالم. عطّله ما لم تكن بحاجة فعلية إليه، وتطبيقات الشركات الرسمية تقدم بديلًا أكثر أمانًا عادة.
• عطّل UPnP إن لم تحتجه: هذه الخاصية تسمح للأجهزة بفتح منافذ في الراوتر تلقائيًا دون إذنك، وقد تستغلها أجهزة منزلية ذكية مخترقة. قد تحتاجها بعض ألعاب الإنترنت، فجرّب تعطيلها ولاحظ إن تأثر شيء قبل اتخاذ القرار النهائي.

متى يجب استبدال الراوتر

إذا توقفت الشركة المصنعة عن إصدار تحديثات لطرازك، فهذا مؤشر واضح على أن الوقت حان لاستبداله، لأن الثغرات الجديدة لن تُغلق أبدًا. يمكنك التحقق من ذلك في صفحة الدعم الخاصة بالطراز على موقع الشركة، حيث تعرض تاريخ آخر إصدار للبرنامج الثابت. والراوتر الذي لا يدعم WPA2-AES على الأقل يجب التخلص منه فورًا، أما الراوتر المقدم من مزود الخدمة فاطلب منه تحديثه أو استبداله إن كان قديمًا.

حماية الواي فاي من الأجهزة الغريبة

بعد إغلاق الثغرات، يأتي دور المراقبة الدورية للتأكد من أن كل جهاز على الشبكة معروف ومرغوب فيه. هذا الجزء من حماية الواي فاي لا يُنجز مرة واحدة، بل يكفي أن تلقي نظرة سريعة كل شهر أو عند ملاحظة بطء غير مبرر. الهدف ليس الارتياب من كل اسم غريب، بل معرفة ما يتصل بشبكتك وفصل ما لا ينتمي إليها.

كيف أعرف الأجهزة المتصلة بالراوتر

افتح صفحة إعدادات الراوتر وابحث عن قسم يسمى الأجهزة المتصلة أو Attached Devices أو DHCP Client List، وستجد قائمة بالأسماء وعناوين IP وMAC. الطريقة الأسهل للتعرف على كل جهاز هي مقارنة عنوان MAC بما تجده في إعدادات هاتفك أو تلفزيونك، أو فصل الأجهزة واحدًا تلو الآخر ومراقبة اختفائها. وإن أردت أداة أوضح، فتطبيق Fing متاح مجانًا على أندرويد وآيفون، ويفحص الشبكة ويعرض الأجهزة الموجودة مع محاولة تحديد نوعها والشركة المصنعة لها، بينما توفر نسخته المدفوعة تنبيهات عند اتصال أجهزة جديدة وأدوات أمان إضافية.

شبكة الضيوف وحظر الأجهزة الدخيلة

إليك الأدوات المتاحة داخل معظم أجهزة الراوتر للتعامل مع الضيوف والأجهزة الغريبة، وفهم حدود كل منها:

• شبكة الضيوف (Guest Network): شبكة منفصلة باسم وكلمة مرور مختلفين، تمنح الزائر إنترنت دون الوصول إلى أجهزتك الداخلية وملفاتك المشتركة. ضع عليها الأجهزة الذكية الرخيصة كالمقابس والكاميرات، فعزلها من أبسط أساليب حماية شبكة الواي فاي.
• حظر الجهاز من قائمة الأجهزة المتصلة: كثير من أجهزة الراوتر وتطبيقاتها توفر زر Block بجوار كل جهاز، وهو حل سريع لطرد متطفل فورًا. لكن الحل الدائم هو تغيير كلمة السر، لأن الحظر وحده لا يعالج سبب التسرب.
• فلترة عناوين MAC وحدودها: تتيح قائمة سماح لا يتصل غيرها، لكن المهاجم المتمكن يستطيع انتحال عنوان MAC لجهاز مسموح بسهولة. كما أن هواتف آيفون وأندرويد الحديثة تستخدم عناوين عشوائية لكل شبكة، ما قد يسبب مشكلات اتصال متكررة.

طريقة زيادة سرعة الواي فاي

بعد تأمين الشبكة، تستطيع تحسين التغطية والسرعة اللاسلكية بتعديلات بسيطة داخل المنزل نفسه، بعيدًا عن مشكلات الخط أو مزود الخدمة التي تحتاج تشخيصًا مستقلًا. طرد المتطفلين وحده قد يعيد لك جزءًا من السرعة، لكن موقع الراوتر واختيار النطاق والقناة لهما الأثر الأكبر على تجربة الواي فاي في الغرف المختلفة. إليك أهم ما يمكنك تعديله:

• ضع الراوتر في مكان مرتفع ومركزي: الإشارة تنتشر في كل الاتجاهات وتضعف عند مرورها بالجدران الخرسانية والمرايا وخزانات المعدن والأجهزة الكهربائية مثل الميكروويف. ضعه في منتصف المنزل على رف مرتفع، فوضعه داخل خزانة أو على الأرض يهدر جزءًا كبيرًا من سرعة الواي فاي.
• افهم الفرق بين 2.4 و5 جيجاهرتز: نطاق 2.4 يصل أبعد ويخترق الجدران أفضل لكنه أبطأ وأكثر ازدحامًا بشبكات الجيران، بينما 5 جيجاهرتز أسرع بكثير لكن مداه أقصر. أما 6 جيجاهرتز في Wi-Fi 6E وWi-Fi 7 فهو الأسرع والأقل تداخلًا، لكنه الأقصر مدى ويحتاج جهازًا داعمًا.
• اختر قناة أقل ازدحامًا: في نطاق 2.4 جيجاهرتز اختر إحدى القنوات 1 أو 6 أو 11 لأنها لا تتداخل مع بعضها، واستخدم تطبيق تحليل شبكات لمعرفة الأقل استخدامًا حولك. خيار Auto يعمل جيدًا في الأجهزة الحديثة، لكن القديمة قد تعلق على قناة مزدحمة.
• فعّل توجيه النطاق (Band Steering): هذه الخاصية تدمج النطاقات تحت اسم واحد وتنقل كل جهاز تلقائيًا إلى النطاق الأنسب حسب قربه من الراوتر. إن لاحظت أن أحد الأجهزة يعلق على 2.4 جيجاهرتز، جرّب فصل النطاقات بأسماء مختلفة واختيار 5 يدويًا.

وإذا كان منزلك كبيرًا أو متعدد الطوابق، فنظام الشبكة الشبكية (Mesh) يوزع عدة وحدات تحمل اسم شبكة واحدًا وتنقل جهازك بينها بسلاسة، وهو أفضل غالبًا من مقويات الإشارة التقليدية التي تنشئ شبكة منفصلة وتقلل السرعة إلى النصف تقريبًا في كثير من الطرازات.

الأسئلة الشائعة

هل يمكن معرفة كلمة سر الواي فاي إذا نسيتها

نعم، إذا كان لديك جهاز متصل بالشبكة بالفعل. على آيفون افتح الإعدادات > Wi-Fi واضغط على رمز المعلومات بجوار الشبكة ثم خانة كلمة السر بعد التحقق ببصمة الوجه، وعلى أندرويد افتح تفاصيل الشبكة واختر المشاركة لتظهر كلمة المرور مع رمز QR. ويمكنك دائمًا رؤيتها أو تغييرها من صفحة إعدادات الراوتر.

هل تأمين الراوتر يقلل سرعة الإنترنت

لا، تشفير WPA3 أو WPA2-AES لا يسبب بطئًا ملحوظًا في الأجهزة الحديثة، بل إن التشفير القديم TKIP هو ما قد يحد السرعة في بعض الأجهزة. وتعطيل WPS والإدارة عن بعد لا علاقة له بالسرعة إطلاقًا، أما طرد المتطفلين فيعيد إليك ما كانوا يستهلكونه.

كم مرة يجب تغيير كلمة سر الواي فاي

لا حاجة لتغييرها كل شهر إن كانت طويلة وفريدة ومشفرة بشكل صحيح. غيّرها عند ظهور جهاز غريب في قائمة الأجهزة المتصلة بالراوتر، أو بعد مغادرة شخص كان يعرفها، أو إذا شاركتها مع عدد كبير من الزوار دون استخدام شبكة الضيوف.

هل إخفاء اسم الشبكة يكفي لحماية شبكة الواي فاي

لا، إخفاء الاسم إجراء شكلي لا يمنع المتطفل المتمكن، لأن أدوات الفحص البسيطة تكشف الشبكات المخفية من خلال حركة البيانات. الحماية الحقيقية تأتي من كلمة مرور قوية وتشفير WPA3 أو WPA2-AES وتعطيل WPS وتحديث البرنامج الثابت باستمرار.

هل أحتاج راوتر جديد يدعم WPA3

إذا كان راوترك الحالي يتلقى تحديثات ويدعم WPA2-AES فهو مقبول أمنيًا في الوقت الحالي، وقد يضيف تحديث لاحق دعم WPA3. أما إذا توقفت تحديثاته أو كان لا يدعم سوى WEP أو TKIP، فالاستبدال ضروري لضمان حماية الواي فاي، ويُفضّل حينها اختيار جهاز يدعم Wi-Fi 6 على الأقل.