Jak zabezpečit domácí Wi-Fi a router: 9 kroků

Router je vstupní brána do vaší domácnosti. Prochází jím bankovnictví, pracovní e-maily i obraz z kamery v obýváku. Přesto u mnoha routerů zůstává tovární nastavení z dne, kdy ho technik zapojil. Většinu kroků níže zvládnete sami za půl hodiny, stačí počítač nebo telefon připojený k domácí síti.

Jak se dostat do nastavení routeru

Adresu administrace a výchozí přihlašovací údaje najdete na štítku na spodní straně routeru nebo v návodu. Obvykle jde o adresu typu 192.168.0.1 nebo 192.168.1.1, kterou zadáte do prohlížeče. Někteří výrobci nabízejí místo webové administrace mobilní aplikaci. Pokud máte router od poskytovatele internetu, může mít část nastavení zamčenou – pak se vyplatí zeptat se na zákaznické lince, co smíte měnit.

1. Změňte heslo do administrace

Heslo pro správu routeru je něco jiného než heslo k Wi-Fi. Výchozí hesla bývají stejná pro celou sérii zařízení nebo snadno dohledatelná. Nastavte vlastní dlouhé heslo a uložte ho do správce hesel nebo na bezpečné místo. Kdo zná heslo do administrace, může přesměrovat váš provoz nebo vypnout zabezpečení.

2. Zapněte šifrování WPA3 nebo alespoň WPA2

V nastavení bezdrátové sítě zvolte zabezpečení WPA3. Pokud ho některé starší zařízení nepodporuje, použijte smíšený režim WPA2/WPA3 nebo samotné WPA2 se šifrováním AES. Režimy WEP, WPA a WPA2 s TKIP jsou zastaralé a nepoužívejte je. Otevřená síť bez hesla nepatří do žádné domácnosti.

3. Nastavte silné heslo k Wi-Fi

Délka je důležitější než složité znaky. Dobře poslouží několik náhodných slov za sebou, například tři nebo více. Heslo nepište na lísteček na router a nepoužívejte jméno, adresu ani datum narození. Pokud heslo znají bývalí podnájemníci, řemeslníci nebo sousedé, změňte ho.

4. Vypněte WPS

WPS umožňuje připojit zařízení stiskem tlačítka nebo zadáním osmimístného PINu. Právě PIN je známou slabinou, protože ho lze u řady routerů uhodnout zkoušením. Pokud funkci nepoužíváte, v nastavení ji vypněte. Zařízení pak připojíte běžně heslem.

5. Aktualizujte firmware

Výrobci opravují bezpečnostní chyby aktualizacemi firmwaru. V administraci hledejte položku Aktualizace, Firmware nebo Systém a zapněte automatické aktualizace, pokud je router nabízí. Když výrobce pro váš model už aktualizace nevydává, router je na konci životnosti. I když funguje, je rozumné ho vyměnit, protože nové chyby už nikdo neopraví.

6. Oddělte hosty a chytrá zařízení

Většina routerů umí vytvořit síť pro hosty. Návštěvy se připojí k internetu, ale nevidí vaše počítače, tiskárnu ani sdílené disky. Do stejné oddělené sítě můžete dát i chytré žárovky, zásuvky nebo televizor. Pokud by některé z těchto zařízení mělo bezpečnostní chybu, útočník se z něj k vašim počítačům a dokumentům dostane mnohem hůř.

Zvlášť pozor na kamery, chůvičky a další zařízení s mikrofonem nebo obrazem. Při instalaci změňte jejich výchozí heslo, aktualizujte aplikaci i firmware a v aplikaci výrobce zapněte dvoufázové ověření, pokud ho nabízí. Zařízení, které už aktualizace nedostává, by nemělo být dostupné z internetu.

7. Vypněte, co nepotřebujete

• Vzdálená správa z internetu: router má jít spravovat jen z domácí sítě, pokud k tomu nemáte konkrétní důvod.
• UPnP: automaticky otevírá porty pro aplikace a hry. Pokud ho nepotřebujete, vypněte ho a porty otevírejte ručně jen pro konkrétní zařízení.
• Přesměrování portů, která už nepoužíváte, například pro starou kameru nebo herní server.

8. Pojmenujte síť rozumně

Název sítě (SSID) by neměl prozrazovat vaše jméno, číslo bytu ani typ routeru. Skrytí názvu sítě bezpečnost nezvyšuje: síť jde dál najít běžnými nástroji a vaše zařízení ji navíc stále hledají i mimo domov. Podobně filtrování podle MAC adres je spíš komplikace než ochrana, protože telefony a počítače dnes pro každou síť často používají jinou, náhodnou adresu.

9. Občas zkontrolujte připojená zařízení

V administraci routeru najdete seznam připojených zařízení. Projděte ho jednou za čas a zjistěte, zda všechna poznáváte. Neznámé zařízení může být zapomenutá chytrá zásuvka, ale také soused, který zná vaše heslo. Pokud si nejste jistí, změňte heslo k Wi-Fi a zařízení postupně připojte znovu.

Router od poskytovatele

U routeru zapůjčeného poskytovatelem internetu se zeptejte, zda poskytovatel instaluje aktualizace na dálku. Heslo k Wi-Fi a další nastavení ale zůstávají na vás. Pokud nemůžete změnit důležité volby, můžete za router poskytovatele zapojit vlastní router nebo mesh systém. Je ale potřeba je správně nastavit, aby se sítě navzájem nerušily.