Většina z nás bere domácí internet jako samozřejmost.
Ruku na srdce: kdy jste naposledy kontrolovali zabezpečení svého routeru? Slabě nastavená síť je pro hackery jako dům s dokořán otevřenými dveřmi. Než se podíváme na to, jak síť vylepšit, zkontrolujte, zda neděláte některou z těchto 5 zásadních chyb.
5 největších chyb, které dělají vaši Wi-Fi zranitelnou!
-
Ponechání hesla „admin“:
Změnili jste heslo k Wi-Fi, ale do administrace routeru se stále hlásíte údaji ze štítku? Pokud tam zůstalo „admin/admin“ nebo „1234“, útočník může ovládnout celou síť během pár vteřin.
-
Zastaralé šifrování (WEP/WPA):
Používat tyto protokoly je dnes jako zamykat dům papírovým klíčem. Minimem je WPA2, ideálem pak WPA3.
-
Vypnuté aktualizace (Firmware):
Router je malý počítač. Bez aktualizací v něm zůstávají bezpečnostní díry, o kterých hackeři moc dobře vědí.
-
Aktivní funkce WPS:
To je ono tlačítko pro snadné připojení. Pro útočníky je to ale nejsnazší cesta, jak se do sítě nabourat během pár hodin hrubou silou.
-
Router u okna:
Pokud váš signál září silně až na ulici, zbytečně lákáte „kolemjdoucí“ útočníky.
RYCHLÝ TAHÁK: Bezpečný internet v kapse
DOMÁCÍ WI-FI (Kontrolní seznam):
- Heslo k Wi-Fi: Má alespoň 12 znaků (písmena, čísla, symboly)?
- Heslo administrátora: Změnili jste výchozí „admin/admin“ na routeru?
- Šifrování: Máte v nastavení zvoleno WPA2 nebo WPA3?
- Aktualizace: Je firmware vašeho routeru aktuální?
- Hosté: Máte pro návštěvy zapnutou oddělenou „Guest Network“?
- WPS: Máte tuto funkci v nastavení vypnutou?
NA CESTÁCH / V KRIZI:
- Veřejná Wi-Fi: Pokud nemusíte, nepřipojujte se. Pokud musíte, použijte VPN.
- Citlivé údaje: Bankovnictví a hesla zadávejte VŽDY přes mobilní data (4G/5G). Jsou šifrovaná přímo u operátora (např. T-Mobile).
- Vlastní Hotspot: Máte ho zabezpečený silným heslem a ideálně šifrováním WPA3?
Jak z vaší domácí sítě udělat nedobytnou pevnost?
Každý z velkých českých operátorů nabízí nástroje a aplikace, které vám s bezpečností pomohou.
-
Bezpečnostní řešení a správa u operátorů
- T-Mobile: K nastavení moderních routerů (např. Sagemcom nebo Zyxel) využijte aplikaci Můj T-Mobile, kde v sekci Wi-Fi Manager změníte hesla i název sítě. Pro vyšší bezpečnost je tu balíček T-Mobile Security.
- O2: Pokud máte O2 Smart Box, veškeré zabezpečení včetně aktualizací firmwaru a správy hesel vyřešíte v mobilní aplikaci O2 Smart Box. Pro ochranu na úrovni sítě doporučujeme aktivovat O2 Security.
- Vodafone: Uživatelé s Vodafone Station (GigaRouter) mohou spravovat zabezpečení přes webové rozhraní (standardně na adrese 192.168.0.1) nebo přes aplikaci Můj Vodafone.
-
Nepouštějte návštěvy do své hlavní sítě
Ať už máte router od kohokoliv, vytvořte pro přátele „Síť pro hosty“ (Guest Network). Hosté se dostanou na internet, ale neuvidí vaše soukromé soubory, tiskárny ani chytrou domácnost.
-
Tajný tip: Když jde o všechno, vsaďte na mobilní data
Možná vás to překvapí, ale vlastní mobilní data (4G/5G) jsou často bezpečnější než domácí Wi-Fi.
- Spojení mezi telefonem a vysílačem je silně šifrované přímo na úrovni operátora.
- Nehrozí zde útoky typu “soused v jedné síti”, které jsou běžné na veřejných Wi-Fi.
Rada z praxe: Pokud se hlásíte do bankovnictví a nejste si jisti bezpečností Wi-Fi, vypněte ji a použijte data. U O2, Vodafone i T-Mobile je toto spojení standardně velmi bezpečné.
Buďte vždy o krok napřed
Kyberbezpečnost není o jedné velké změně, ale o kombinaci malých kroků. Změňte si heslo administrátora, vypněte WPS a v kritických chvílích se nebojte spolehnout na své mobilní připojení.
