5 kroků, jak ochránit Wi-Fi před sousedy i hackery

Zabezpečení IoT není jednorázový úkon, ale rutina. Změna hesel, vypnutí zbytečných služeb, izolace v síti a pravidelná aktualizace firmwaru zaberou méně času než řešení následků. Zařízení, které nikdo nechrání, se dříve nebo později stane branou do celé sítě – a to je riziko, které se nevyplatí podceňovat.

Nouzová komunikace je samostatná kapitola. Tlačítko pro přivolání pomoci musí být dostupné z postele i z koupelny, ideálně na dosah ruky bez nutnosti vstávat. Vyhněte se řešením, která vyžadují telefonování přes aplikaci. Senior v nouzi nezvládne odemykat telefon, hledat aplikaci a mačkat ikony. Fyzické tlačítko s jasným potvrzením odeslání zprávy je spolehlivější. Zároveň je nutné zajistit, aby tlačítko nebylo omylem stisknuto při úklidu nebo opření.

Druhá častá chyba je spoléhat na jeden disk a jeden účet. Pokud se přihlašujete k záloze stejným heslem jako k počítači, útočník ho získá a zálohu smaže. Pro zálohování používejte samostatný účet s jiným, dlouhým heslem a dvoufázovým ověřením. U cloudového uložiště nastavte oprávnění tak, aby záložní účet mohl pouze zapisovat nové verze, ale nemohl mazat ani přepisovat ty staré. Tím se zásadně sníží dopad i při kompromitaci.

Do domácnosti nepatří kamery a mikrofony, pokud s tím senior výslovně nesouhlasí. Sledování může být vnímáno jako zásah do soukromí a vést k odmítnutí celého systému. Místo kamer použijte senzory otevření dveří, detektory pohybu v kritických zónách nebo jednoduché hlášení o tom, že se v danou dobu nic nestalo. Výsledkem je přehled o bezpečí bez pocitu kontroly.

Chytrá televize není jen o aplikacích a streamování. Mnoho lidí ji zapojí, přihlásí se do sítě a dál se o nastavení nestará. Právě tam vzniká většina problémů, které se pak svádějí na panel nebo na poskytovatele internetu. Přitom stačí projít pár položek v nabídce a obraz i zvuk se mohou výrazně zlepšit.

Výchozí nastavení routeru je navržené tak, aby fungovalo ihned po vybalení. To je také důvod, proč je tak snadné se do cizí sítě připojit nebo ji odposlouchávat. Zabezpečení domácí Wi-Fi sítě není jednorázový úkon, ale soubor několika konkrétních kroků, které zaberou půl hodiny a výrazně sníží riziko zneužití.

Prvním krokem je změna přihlašovacích údajů do administrace routeru. Výrobci používají stejná výchozí jména a hesla u celých sérií zařízení, takže kdokoli v dosahu sítě je může znát. Do administrace se dostanete přes IP adresu brány, kterou zjistíte v nastavení sítě počítače nebo telefonu. Heslo volte dlouhé, bez slov ze slovníku, klidně kombinaci náhodných znaků. Pokud router podporuje dvoufázové ověření, zapněte ho.

Šifrování a heslo k síti V nastavení bezdrátové sítě zkontrolujte typ zabezpečení. Zastaralé WEP a WPA prolomí i průměrně zdatný útočník během minut, proto používejte výhradně WPA2-AES nebo WPA3, pokud jej router nabízí. Heslo k Wi-Fi by mělo mít alespoň dvanáct znaků a nemělo by obsahovat jméno sítě ani adresu. Typická chyba je heslo typu „rodina2024" nebo název ulice plus číslo domu. Tyto kombinace padnou při prvním pokusu o uhodnutí.

Nakonec nastavte samostatnou síť pro hosty. Návštěvy tak získají přístup k internetu, ale ne k vašim počítačům, NAS či tiskárně. V mnoha routerech stačí zapnout guest network a nastavit jí jiné heslo. Zároveň zkontrolujte, kdo je k síti připojený. Seznam klientů v administraci ukáže i zařízení, která neznáte. Pokud objevíte cizí zařízení, okamžitě změňte heslo k Wi-Fi a zkontrolujte, zda někdo nezneužil i přihlášení do routeru.

Oddělit zálohu od systému, ne ji jen pojmenovat jinak Nejúčinnější je kombinace dvou nezávislých cest. První je externí disk, který po dokončení zálohy fyzicky odpojíte. Dokud je připojený, je zranitelný; odpojený disk ransomware nevidí. Druhá je cloudová záloha u poskytovatele, který uchovává verzování nebo neměnná data. Verzování znamená, že i když se útočník dostane k účtu, starší verze fotek zůstanou nedotčené. Neměnná data (immutability) po určenou dobu nelze smazat ani přepsat, a to ani z vašeho účtu.

Nakonec si obnovu vyzkoušejte dřív, než ji budete potřebovat. Vyberte náhodný soubor, obnovte ho z externího disku i z cloudu a ověřte, že je čitelný a kompletní. Záloha, kterou jste nikdy neobnovili, je jen domněnka. Pokud zvládnete obnovu do hodiny a bez cizí pomoci, máte slušnou šanci, že vás ransomware nepřipraví o vzpomínky.

Druhým častým problémem je podsvícení a lokální stmívání. U levnějších panelů může agresivní lokální stmívání způsobovat světlé halo kolem titulků nebo blikání v tmavých scénách. Pomůže snížit podsvícení na úroveň, která ještě odpovídá okolnímu světlu, a lokální stmívání nastavit na nižší stupeň, případně vypnout. Nikdy ale nesnižujte jas na minimum natrvalo, protože tím ztratíte detaily v tmavých pasážích.