Soused se vás zeptá na heslo k Wi-Fi a vy s úžasem zjistíte, že ho ani sami neznáte, protože jste do nastavení routeru nikdy nenahlédli. Přitom právě přes domácí síť putují vaše hesla, přihlášení do banky i obraz z kamer u dveří. Dobrá zpráva je, že základní zabezpečení zvládnete za deset minut, bez technika a bez jediné koruny navíc. Stačí se přihlásit do nastavení routeru přes prohlížeč a změnit pár věcí, které výrobce z pohodlnosti nechal nastavené natvrdo.
Tři věci, které udělejte hned
První je přihlašovací heslo do samotného routeru. Většina krabiček má z výroby uživatele admin a heslo admin, což zná úplně celý internet a každý automatický útok. Druhá věc je heslo k bezdrátové síti, ideálně dlouhá fráze složená z několika náhodných slov, kterou si snadno zapamatujete, ale útočník ji neuhodne ani nevypočítá. Třetí je šifrování. V nastavení hledejte WPA3, a pokud ho váš router ještě nepodporuje, použijte alespoň WPA2. Starší WPA nebo dokonce nešifrovanou otevřenou síť okamžitě opusťte, protože heslo z ní lze odposlechnout ze sousedního bytu.
Existuje ještě jedno nastavení, na které lidé úplně pravidelně zapomínají.
WPS vypněte, hostovskou síť zapněte
Funkce WPS, tedy připojení pouhým stiskem tlačítka na routeru, je sice pohodlná, ale má známé slabiny, přes které se dá heslo k síti prolomit hrubou silou. Bez váhání ji vypněte. Naopak hostovskou síť zapněte a využívejte ji. Návštěvy i levné chytré žárovky a zásuvky pustíte do oddělené sítě, která vůbec nevidí na váš počítač ani na sdílené disky v domácnosti. Když pak některé laciné chytré zařízení skrývá bezpečnostní díru, útočník se přes něj nedostane k tomu, na čem vám doopravdy záleží.
Co dělat, když je router starý
Router zapůjčený od poskytovatele internetu bývá nejslabší článek a aktualizace softwaru dostává jen vzácně, někdy roky vůbec. Pokud nemá WPA3 ani pravidelné aktualizace, zvažte vlastní router za 1 500 až 3 000 Kč od značky TP-Link nebo Asus s podporou standardu Wi-Fi 6. Není to nezbytné pro každého, kdo doma jen čte e maily, ale kdo řeší práci, kamery i chytrou domácnost, ten ten rozdíl rychle ocení. Po nákupu hned zapněte automatické aktualizace, jinak vám i nová krabička za rok zestárne stejně jako ta předchozí.
- Změňte tovární heslo routeru i veřejný název sítě, aby z něj nešlo poznat značku a přesný model.
- Jednou za čas se podívejte do seznamu připojených zařízení, jestli tam nevisí někdo úplně cizí.
Lepší volba: šifrování WPA3, dlouhé heslo poskládané z více slov a natvrdo vypnuté WPS. Vyhněte se nešifrovaným sítím a továrnímu heslu admin za každou cenu. Deset minut strávených v nastavení routeru vás ochrání víc než jakýkoli drahý placený antivirus.