Zabezpečení domácí Wi-Fi sítě - návod krok za krokem
Domácí Wi-Fi síť je branou do všech vašich zařízení - počítačů, telefonů, chytrých zásuvek i kamer. Pokud router zůstane špatně zabezpečený nebo s výchozím heslem od výrobce, může se do sítě dostat kdokoliv v dosahu signálu a odposlouchávat provoz nebo zneužít vaše zařízení.
Základní kroky zabezpečení routeru
1. Změna výchozího hesla routeru
Výchozí přístupové údaje k administraci routeru (často "admin/admin") jsou veřejně dostupné v manuálech výrobců. Prvním krokem je přihlásit se do administrace routeru (obvykle přes adresu 192.168.0.1 nebo 192.168.1.1 v prohlížeči) a nastavit vlastní silné heslo.
2. Silné heslo k Wi-Fi síti
Heslo k připojení k síti by mělo mít alespoň 12-16 znaků a kombinovat písmena, číslice i speciální znaky - stejné zásady jako u jiných hesel popisujeme v samostatném článku o tvorbě silných hesel.
3. Šifrování WPA3, případně WPA2
V nastavení zabezpečení sítě zvolte nejnovější dostupný standard WPA3. Pokud router nepodporuje WPA3, použijte alespoň WPA2 - starší standardy WEP a WPA jsou dnes během minut prolomitelné a neposkytují žádnou reálnou ochranu.
4. Aktualizace firmwaru routeru
Výrobci pravidelně vydávají aktualizace firmwaru opravující bezpečnostní chyby. Zkontrolujte v administraci routeru, zda je dostupná novější verze, a aktualizaci provádějte alespoň jednou za několik měsíců.
5. Samostatná síť pro hosty a chytrá zařízení
Většina moderních routerů umožňuje vytvořit oddělenou "hostovskou" síť. Doporučujeme do ní směrovat návštěvy i chytré spotřebiče (žárovky, zásuvky, televize), aby případné zranitelné IoT zařízení nemělo přímý přístup k vašim počítačům a telefonům v hlavní síti.
6. Vypnutí vzdálené správy routeru
Funkce vzdálené správy (remote management) umožňuje přístup do administrace routeru i z internetu. Pokud ji nepotřebujete, vypněte ji - snížíte tím riziko útoku z venku.
Interaktivní checklist zabezpečení Wi-Fi
Zaškrtněte, co už máte u své domácí sítě splněno, a zjistěte svoje skóre zabezpečení.
Shrnutí
Zabezpečená domácí Wi-Fi je základem ochrany celé domácí sítě zařízení. Věnujte pozornost silnému heslu, moderním šifrování, pravidelným aktualizacím firmwaru a oddělení méně důvěryhodných zařízení do vlastní podsítě.
Často kladené otázky o zabezpečení Wi-Fi
Jak zjistím, jestli se do mé sítě nepřipojil někdo cizí?
Ve správě routeru najdete seznam aktuálně připojených zařízení, obvykle podle názvu a MAC adresy. Pokud vidíte zařízení, které nepoznáváte, je to varovný signál - změňte heslo k síti a zkontrolujte, zda nejsou zapnuté nepotřebné funkce vzdálené správy.
Je lepší skrýt název sítě (SSID)?
Skrytí SSID poskytuje jen minimální bezpečnostní přínos, protože síť lze stále odhalit speciálním softwarem, a navíc komplikuje připojování nových zařízení. Mnohem důležitější je silné heslo a moderní šifrování WPA3 nebo WPA2 než skrývání samotného názvu sítě.
Stačí mi router od operátora, nebo mám investovat do vlastního?
Routery od operátorů dnes většinou nabízejí dostatečné zabezpečení, pokud jsou pravidelně aktualizovány. Vlastní router se vyplatí zejména kvůli lepšímu dosahu signálu, pokročilejším funkcím (oddělené sítě, rodičovská kontrola) nebo delší podpoře aktualizací oproti základním modelům od operátorů.
Jak často bych měl kontrolovat zabezpečení domácí sítě?
Doporučuje se provést základní kontrolu (aktualizace firmwaru, seznam připojených zařízení, nastavení šifrování) alespoň jednou za půl roku, a vždy po přidání nového typu zařízení do domácí sítě, například nové chytré žárovky nebo kamery.
Praktický tip navíc
Při výměně routeru nebo poskytovatele internetu nezapomeňte, že nové zařízení má opět výchozí heslo a je potřeba celý postup zabezpečení zopakovat od začátku. Vyplatí se také zapsat si do zabezpečeného správce hesel nejen heslo k Wi-Fi, ale i přístupové údaje do administrace routeru, abyste je měli při příští úpravě nastavení rychle k dispozici bez nutnosti tovární reset.
Zabezpečení routeru od různých výrobců
Rozhraní pro administraci se mezi výrobci liší, princip je však vždy stejný - přihlášení přes webový prohlávěč na lokální IP adresu routeru. U routerů TP-Link a Asus najdete nastavení zabezpečení Wi-Fi v sekci "Wireless" nebo "Wireless Security", u zařízení od poskytovatelů internetu (O2, T-Mobile, Vodafone) bývá administrace zjednodušená a některé pokročilé volby, jako je výběr konkrétního šifrovacího standardu, mohou být skryté nebo nastavené automaticky výrobcem.
Rizika veřejných a sdílených hesel
Pokud heslo k domácí Wi-Fi znají desítky lidí - bývalí nájemníci, vzdálení příbuzní, opraváři - ztrácí smysl jakékoliv zabezpečení sítě. Doporučujeme heslo pravidelně měnit, zejména po ukončení nájmu, rozchodu se spolubydlícím nebo po návštěvě servisního technika, kterému jste heslo museli sdělit kvůli instalaci zařízení.
Chytrá domácnost a bezpečnost sítě
S přibývajícím počtem chytrých zařízení (žárovky, zásuvky, kamery, termostaty) roste i plocha pro případný útok. Levná IoT zařízení od neznámých výrobců bývají zabezpečena hůře než značková elektronika a mohou obsahovat neopravené zranitelnosti. Kromě oddělené sítě pro tato zařízení je vhodné sledovat, zda výrobce vůbec vydává aktualizace firmwaru, a u zařízení bez podpory zvážit jejich výměnu za modernější alternativu.
