Máte doma Wi-Fi a nikdy jste neměnili heslo na routeru? Nejste sami. Většina domácností používá výchozí nastavení, které přišlo s routerem od poskytovatele. Problém je, že výchozí hesla jsou často snadno uhodnutelná – a nezabezpečená síť je jako otevřené dveře do vašeho digitálního domova.
Dobrou zprávou je, že zabezpečit domácí Wi-Fi není žádná věda. Stačí sedm jednoduchých kroků.
1. Změňte výchozí heslo k Wi-Fi
Toto je úplný základ. Pokud vaše Wi-Fi heslo vypadá jako „admin123“ nebo je to sériové číslo routeru, je nejvyšší čas ho změnit.
Jak na to:
- Přihlaste se do administrace routeru (obvykle na adrese 192.168.1.1 nebo 192.168.0.1)
- Najděte sekci Wireless / Wi-Fi / Bezdrátové nastavení
- Nastavte nové heslo – ideálně alespoň 12 znaků, kombinace písmen, číslic a speciálních znaků
Tip: Heslo nemusí být nesrozumitelné. Třeba „Kocka-Leze-Dirou42“ je silnější než „Abc12345“ a mnohem lépe se pamatuje.
2. Použijte šifrování WPA3 (nebo alespoň WPA2)
Šifrování je to, co brání komukoliv v dosahu odposlouchávat vaši komunikaci. Starší protokoly WEP a WPA jsou dávno prolomené.
- WPA3 – nejnovější a nejbezpečnější standard. Pokud ho váš router podporuje, zapněte ho.
- WPA2 – stále bezpečný pro většinu domácností. Pokud máte starší zařízení, která WPA3 nepodporují, WPA2 je dobrá volba.
- WEP / WPA – zastaralé. Pokud váš router nabízí jen tyto možnosti, je čas na nový router.
3. Změňte název sítě (SSID)
Výchozí název sítě jako „TP-LINK_A4F2“ prozrazuje typ routeru, což útočníkovi usnadňuje práci. Změňte ho na něco neutrálního.
Nepoužívejte své jméno, adresu ani číslo bytu. Název „Novakovi-3patro“ je pozvánka pro každého, kdo ví, kde bydlíte.
4. Aktualizujte firmware routeru
Firmware je software uvnitř routeru. Výrobci pravidelně vydávají aktualizace, které opravují bezpečnostní chyby. Jenže na rozdíl od telefonu nebo počítače se router neaktualizuje sám.
Jak zjistit, jestli máte aktuální firmware:
- Přihlaste se do administrace routeru
- Najděte sekci System / Firmware / Aktualizace
- Porovnejte verzi s tou na stránkách výrobce
Pokud si nevíte rady, zavolejte nám – naši technici firmware aktualizují v rámci servisu.
5. Vypněte WPS
WPS (Wi-Fi Protected Setup) je funkce, která umožňuje připojit zařízení k Wi-Fi stisknutím tlačítka na routeru. Pohodlné, ale bohužel zranitelné. Útoky na WPS PIN jsou dobře zdokumentované a relativně jednoduché.
Pokud WPS nepoužíváte (a většina lidí ho nepoužívá), vypněte ho v nastavení routeru.
6. Vytvořte hostovskou síť
Když k vám přijde návštěva a chce Wi-Fi, nemusíte sdílet heslo ke své hlavní síti. Většina moderních routerů umí vytvořit oddělenou hostovskou síť (Guest Network).
Výhody hostovské sítě:
- Návštěvy mají internet, ale nemají přístup k vašim zařízením (počítač, tiskárna, NAS)
- Můžete nastavit jiné (jednodušší) heslo
- Můžete omezit rychlost, aby vám návštěva „nesežrala“ celou linku
7. Zkontrolujte připojená zařízení
Občas se vyplatí podívat, co všechno je na vaši síť připojené. V administraci routeru najdete seznam připojených zařízení – a pokud tam vidíte něco, co nepoznáváte, je čas změnit heslo.
Na většině routerů najdete seznam v sekci DHCP nebo Connected Devices.
Bonusový tip: oddělte chytrá zařízení
Pokud máte doma chytré žárovky, kamery, vysavač nebo jinou IoT elektroniku, zvažte jejich umístění na oddělenou síť. Chytrá zařízení mívají slabší zabezpečení a mohou být vstupní branou do vaší sítě.
Mesh systémy jako TP-Link Deco (o kterých jsme psali v předchozím článku) umožňují jednoduše vytvořit oddělenou IoT síť.
Shrnutí
| Krok | Náročnost | Důležitost |
|---|---|---|
| Změna Wi-Fi hesla | Snadné | Kritická |
| WPA2/WPA3 šifrování | Snadné | Kritická |
| Změna názvu sítě | Snadné | Střední |
| Aktualizace firmware | Střední | Vysoká |
| Vypnutí WPS | Snadné | Vysoká |
| Hostovská síť | Střední | Střední |
| Kontrola zařízení | Snadné | Střední |
Nevíte si rady? Pomůžeme vám
Pokud si s nastavením routeru nevíte rady, nemusíte nic řešit sami. Zavolejte nám na 603 760 762 nebo napište na podpora@vhvspeed.cz. Naši technici vám router nastaví, zaktualizují a zabezpečí – ať už jste náš zákazník, nebo o připojení od VHV SPEED teprve uvažujete.
Působíme v okolí Nového Bydžova a Chlumce nad Cidlinou a k zákazníkům jezdíme osobně. Žádné call centrum, žádné čekání na lince.