Të gjitha pajisjet në shtëpi – telefonat, kompjuterët, TV, konzolat – kalojnë përmes ruterit. Nëse ruteri ka fjalëkalimin e fabrikës ose softuer të vjetër, një sulmues mund të ndryshojë cilësimet, të ridrejtojë faqet në versione të rreme ose të përdorë internetin tuaj për sulme.
Shumë ruterë në Kosovë jepen nga ofruesi i internetit. Disa cilësime mund t'i ndryshoni vetë; për të tjerat (p.sh. firmware-i) mund t'ju duhet ndihma e ofruesit.
Faqja e administrimit, emrat e menuve dhe opsionet ndryshojnë shumë sipas markës dhe modelit të ruterit (TP-Link, Huawei, ZTE, Nokia, Mikrotik, Asus etj.). Adresa dhe të dhënat e hyrjes zakonisht janë në etiketën poshtë ruterit.
⚙️ Cilësimet hap pas hapi
Emrat e menuve mund të ndryshojnë pak sipas modelit dhe versionit.
Hyr në faqen e administrimit të ruterit
Të gjitha cilësimet e sigurisë ndryshohen këtu.
- Lidhu me Wi-Fi-n e shtëpisë ose me kabllo.
- Shiko etiketën poshtë ruterit për adresën (shpesh 192.168.0.1, 192.168.1.1 ose një adresë në formë uebi) dhe të dhënat e hyrjes.
- Shkruaje adresën në shfletues. Disa ruterë menaxhohen me aplikacion celulari të prodhuesit.
- Nëse ruteri është i ofruesit dhe nuk ke të dhënat e hyrjes, kontakto ofruesin e internetit.
- Mos e hap kurrë faqen e administrimit përmes lidhjeve që të vijnë me email ose mesazh.
Ndrysho fjalëkalimin e administratorit
Fjalëkalimi i fabrikës (p.sh. admin/admin) është i njohur publikisht.
- Në faqen e ruterit gjej Sistemi (System), Administrimi (Administration) ose Menaxhimi (Management).
- Zgjidh Fjalëkalimi i administratorit / Ndrysho fjalëkalimin.
- Vendos fjalëkalim të gjatë dhe unik (p.sh. një frazë me 4–5 fjalë), të ndryshëm nga fjalëkalimi i Wi-Fi.
- Ruaje në menaxher fjalëkalimesh ose shkruaje dhe ruaje në vend të sigurt në shtëpi.
- Nëse ruteri lejon, ndrysho edhe emrin e përdoruesit të administratorit.
Vendos enkriptimin WPA3 ose WPA2 dhe fjalëkalim të fortë Wi-Fi
Enkriptimi i fortë pengon fqinjët ose të huajt të lidhen dhe të përgjojnë trafikun.
- Shko te Wireless / Wi-Fi / WLAN → Siguria (Security).
- Zgjidh WPA3-Personal (SAE) nëse të gjitha pajisjet e mbështesin; përndryshe WPA2/WPA3 (mode i përzier) ose WPA2-Personal (AES).
- Mos përdor kurrë WEP, WPA (pa numër) ose rrjet të hapur. Shmang TKIP.
- Vendos fjalëkalim Wi-Fi me të paktën 12–16 karaktere që nuk përmban emrin e familjes, adresën ose numrin e telefonit.
- Ndrysho emrin e rrjetit (SSID) në diçka neutrale – mos vendos mbiemrin ose numrin e banesës.
- Pas ndryshimit, rilidh të gjitha pajisjet me fjalëkalimin e ri.
Fik WPS, qasjen nga larg dhe UPnP
Këto veçori lehtësojnë lidhjen, por hapin edhe rrugë për sulmuesit.
- Te Wireless → WPS → çaktivizo (Disable). WPS me PIN mund të thyhet lehtë.
- Te Administrimi / Sistemi → Menaxhimi nga larg (Remote Management, Remote Access, WAN Access) → çaktivizo, përveç nëse ofruesi e kërkon për mbështetje.
- Te Advanced / NAT → UPnP → çaktivizo nëse nuk e kërkon një konzolë ose aplikacion i caktuar. Nëse loja online ka probleme pa të, mund ta riaktivizosh duke ditur rrezikun.
- Kontrollo te Port Forwarding / Virtual Server dhe fshi rregullat që nuk i njeh.
- Ruaj ndryshimet (Save / Apply).
Përditëso firmware-in e ruterit
Ruterët e vjetër kanë vrima të njohura që përdoren masivisht nga sulmuesit.
- Te Sistemi → Firmware Upgrade / Përditësimi i softuerit, kontrollo për versione të reja.
- Aktivizo përditësimin automatik nëse ofrohet.
- Shkarko firmware vetëm nga faqja zyrtare e prodhuesit ose përmes vetë ruterit.
- Mos e fik ruterin gjatë përditësimit.
- Nëse ruteri është i ofruesit, pyet ofruesin si përditësohet. Nëse prodhuesi nuk e mbështet më modelin, kërko ruter të ri.
Krijo rrjetin e mysafirëve
Mysafirët dhe pajisjet IoT nuk duhet të kenë qasje te kompjuterët dhe telefonat e familjes.
- Te Wireless → Guest Network (Rrjeti i mysafirëve) → aktivizo.
- Vendos emër dhe fjalëkalim të veçantë (WPA2/WPA3).
- Çaktivizo Lejo mysafirët të shohin njëri-tjetrin dhe të qasen në rrjetin lokal (Allow guests to access local network → Off).
- Përdore për mysafirët, Smart TV, kamerat dhe pajisjet e tjera të mençura.
- Ndrysho fjalëkalimin e rrjetit të mysafirëve herë pas here.
Filtrat prindërorë dhe DNS i sigurt në nivel ruteri
Filtri në ruter mbron të gjitha pajisjet e lidhura në Wi-Fi-n e shtëpisë njëherësh.
- Shiko nëse ruteri ka Kontrolli prindëror (Parental Controls / Access Control): mund të caktosh orar interneti për pajisje të caktuara dhe të bllokosh faqe.
- Për filtrim të përgjithshëm, ndrysho serverët DNS te Internet/WAN ose DHCP → DNS në një shërbim me filtër familjar, p.sh. Cloudflare for Families (1.1.1.3 dhe 1.0.0.3 – bllokon malware dhe përmbajtje për të rritur) ose OpenDNS FamilyShield (208.67.222.123 dhe 208.67.220.123).
- Nëse dëshiron vetëm mbrojtje nga faqet e dëmshme pa filtrim të përmbajtjes: Quad9 (9.9.9.9) ose Cloudflare 1.1.1.2.
- Ruaj dhe rinise ruterin; provo nëse filtri funksionon.
- Kujdes: filtri i ruterit nuk funksionon kur fëmija përdor internetin celular ose kur pajisja ka DNS privat / VPN. Kombinoje me kontrollin prindëror në pajisje.
- Disa ruterë të ofruesve nuk lejojnë ndryshimin e DNS – në atë rast vendose DNS në pajisje ose pyet ofruesin.
Kontrollo pajisjet e lidhura
Pajisjet e panjohura në rrjet mund të jenë fqinj që e kanë marrë fjalëkalimin ose sulmues.
- Te faqja e ruterit gjej Pajisjet e lidhura (Connected Devices, DHCP Clients, Device List).
- Krahaso listën me pajisjet që ke në shtëpi.
- Nëse sheh pajisje të panjohura, ndrysho fjalëkalimin e Wi-Fi.
- Përsërite kontrollin një herë në muaj.
✅ Bëj / Mos bëj
✅ Bëj këtë
- Ndrysho fjalëkalimin e administratorit të ruterit dhe fjalëkalimin e Wi-Fi.
- Përdor WPA3 ose WPA2-AES.
- Fik WPS dhe menaxhimin nga larg.
- Përditëso firmware-in ose pyet ofruesin për përditësime.
- Krijo rrjet mysafirësh për vizitorët dhe pajisjet e mençura.
- Përdor DNS me filtër familjar ose kontrollin prindëror të ruterit.
- Kontrollo rregullisht listën e pajisjeve të lidhura.
- Vendose ruterin në qendër të shtëpisë, jo pranë dritares nga rruga.
❌ Mos e bëj këtë
- Mos e lër fjalëkalimin e fabrikës në ruter.
- Mos përdor WEP ose rrjet të hapur pa fjalëkalim.
- Mos e ndaj fjalëkalimin kryesor të Wi-Fi me të gjithë – jepu mysafirëve rrjetin e mysafirëve.
- Mos vendos emrin, mbiemrin ose adresën si emër të rrjetit.
- Mos shkarko firmware nga faqe jozyrtare.
- Mos i hap portet e ruterit sipas udhëzimeve në video të panjohura.
- Mos e përdor Wi-Fi-n publik pa mbrojtje për bankë ose llogari të rëndësishme.
- Mos mendo se filtri i ruterit mjafton vetëm – bisedimi me fëmijët mbetet më i rëndësishmi.
👨👩👧 Kontrolli prindëror në ruter
Ruteri ofron një shtresë mbrojtjeje për të gjithë shtëpinë, por nuk zëvendëson kontrollin në pajisje dhe bisedën me fëmijët.
- Në faqen e ruterit hapni Parental Controls / Kontrolli prindëror ose Access Control (emrat ndryshojnë sipas modelit).
- Zgjidhni pajisjet e fëmijës nga lista (sipas emrit ose adresës MAC). Kujdes: telefonat modernë përdorin adresa MAC private që mund të ndryshojnë – në pajisjen e fëmijës mund ta çaktivizoni këtë vetëm për Wi-Fi-n e shtëpisë.
- Caktoni orarin e internetit, p.sh. pa internet pas orës 21:30 në ditët e shkollës.
- Shtoni faqe ose fjalë kyçe për bllokim, nëse ruteri e lejon.
- Vendosni DNS me filtër familjar (p.sh. Cloudflare for Families 1.1.1.3 / 1.0.0.3 ose OpenDNS FamilyShield) për të bllokuar faqet për të rritur dhe ato të dëmshme.
- Kombinojeni me Google Family Link, Apple Koha para ekranit, Microsoft Family Safety ose cilësimet familjare të konzolave – sepse jashtë shtëpisë ose me internet celular filtri i ruterit nuk vlen.
⚠️ Shenjat e rrezikut
- Nuk mund të hysh më në ruter me fjalëkalimin tënd.
- Cilësimet e DNS janë ndryshuar në serverë që nuk i njeh.
- Faqet e njohura (banka, Facebook) shfaqin paralajmërime certifikate ose duken ndryshe.
- Ka pajisje të panjohura në listën e pajisjeve të lidhura.
- Interneti është shumë më i ngadaltë se zakonisht pa arsye të qartë.
- Emri i rrjetit Wi-Fi ka ndryshuar ose ka rregulla të reja për hapjen e porteve që nuk i ke krijuar.
🆘 Nëse të hakohet
- Hapi 1: Shkëpute ruterin nga interneti (kablloja e ofruesit) dhe trego një të rrituri.
- Hapi 2: Bëj rikthimin në gjendjen e fabrikës duke mbajtur shtypur butonin Reset për rreth 10 sekonda (shiko udhëzimet e modelit tënd). Nëse ruteri është i ofruesit, telefonoje ofruesin për t'u siguruar që lidhja do të rikonfigurohet saktë.
- Hapi 3: Përditëso firmware-in para se ta përdorësh normalisht.
- Hapi 4: Vendos fjalëkalim të ri të administratorit, fjalëkalim të ri Wi-Fi, WPA3/WPA2, fik WPS dhe menaxhimin nga larg.
- Hapi 5: Kontrollo DNS-in që të jetë ai i ofruesit ose ai që ke zgjedhur vetë.
- Hapi 6: Ndrysho fjalëkalimet e llogarive të rëndësishme nëse dyshon se je ridrejtuar në faqe të rreme.
- Hapi 7: Nëse ka pasur vjedhje të dhënash ose parash, ruaj provat dhe lajmëro Policinë e Kosovës në 192.
Më shumë ndihmë: Ndihmë & Raportim