5 kroků, jak uzamknout domácí Wi-Fi před sousedy

Praktický postup: nejprve změřte rychlost bez VPN, pak se připojte k serveru v nejbližší zemi a změřte znovu. Zkuste dva až tři různé servery a porovnejte. Pokud chcete zachovat vysokou rychlost, vyberte protokol, který podporuje hardwarovou akceleraci, a vypněte zbytečné funkce, jako je obfuskace nebo vícenásobné tunelování. Router s VPN klientem často zvládne méně než počítač, protože jeho procesor je slabší.

Dalším krokem je aktualizace firmwaru. Routery mají často staré verze s bezpečnostními děrami. V administraci najděte položku „aktualizace" nebo „firmware" a nechte router zkontrolovat novou verzi. Pokud výrobce už aktualizace nevydává, je čas pořídit nový router – starý model bez podpory je riziko.

1. Změňte výchozí přihlašovací údaje a vypněte vzdálenou správu První věc, kterou útočník zkusí, je výchozí jméno a heslo správce. Najdete je na štítku routeru nebo v manuálu. Okamžitě je změňte na dlouhé heslo, které nepoužíváte nikde jinde. Zároveň v administraci vypněte vzdálený přístup (WAN management), pokud ho nezbytně nepotřebujete. U mnoha routerů stačí zaškrtnout „zakázat" a uložit. Tím zabráníte tomu, aby se kdokoli z internetu pokusil přihlásit do vašeho rozhraní.

Zálohování počítače není o tom mít jeden externí disk, na který občas něco zkopírujete. Pravidlo 3-2-1 říká, že máte mít alespoň tři kopie dat, na dvou různých typech médií a jedna z nich musí být mimo vaše bydliště. Teprve pak jste chráněni před selháním disku, krádeží, požárem i ransomwarem. Následujících pět kroků vám pomůže pravidlo zavést do praxe bez zbytečné teorie.

Kdy je ruční přepis pomalejší, ale spolehlivějš

Nejčastější chyba je zapnutí 2FA a následné zapomenutí záložních kódů. Další chybou je schválení přihlášení v aplikaci, aniž bys věděl, kdo se hlásí. Podvodník může získat heslo a poslat ti žádost o potvrzení. Když ji neschválíš, nedostane se dovnitř. Nikdy neposílej kódy nikomu přes chat ani e-mail, ani když se osoba vydává za podporu. Podpora po tobě kód nikdy nechce.

Většina domácích sítí je zabezpečená jen zdánlivě. Router zůstává s výchozím nastavením, heslo je krátké nebo se o něj dělí celá rodina. Přitom stačí pár úprav a síť je výrazně odolnější. Následujících pět kroků zvládne každý, kdo se umí přihlásit do administrace routeru.

Dvoufaktorové ověření (2FA) přidává k heslu druhou nezávislou překážku. Heslo můžeš prozradit, opsat z podvodné stránky nebo ho někdo uhodne. Druhý faktor je něco, co znáš jen ty a co se při každém přihlášení mění. Útočník s ukradeným heslem se tedy nedostane dál, i když ho má správné.

Na závěr zkontrolujte, kdo je k síti připojen. V přehledu klientů uvidíte všechna zařízení. Pokud narazíte na neznámé, okamžitě ho odpojte a změňte heslo k Wi-Fi. Pravidelná kontrola jednou za čas zabere pár minut a odhalí problém dřív, než napáchá škodu.

2. Zvolte silné šifrování a heslo k Wi-Fi V nastavení bezdrátové sítě zkontrolujte, jaké šifrování používáte. Vypněte WEP a pokud možno i WPA. Nejlepší volbou je WPA3, případně WPA2-AES. Slabé šifrování znamená, že soused může odposlouchávat vaši komunikaci nebo se připojit k síti. Heslo k Wi-Fi by mělo mít alespoň 12 znaků, ideálně kombinaci písmen, číslic a symbolů. Vyhněte se jménu sítě, které prozrazuje vaši adresu nebo jméno – nazvěte ji neutrálně.

Některé routery mají tlačítko WPS pro rychlé připojení. To je pohodlné, ale také zranitelné. WPS útočníkovi umožní uhodnout PIN a připojit se. Pokud WPS nepoužíváte, vypněte ho. Pokud ho potřebujete, hledejte router s verzí WPS 2.0, která má lepší ochranu.

Závěr je jednoduchý: VPN ovlivní rychlost vždy, ale míra závisí na vašich volbách. Správným serverem, protokolem a zařízením se dá propad srazit na minimum. Pokud je pro vás rychlost prioritou, testujte a měňte nastavení, dokud nenajdete kombinaci, která vám vyhovuje.

VPN vytváří šifrovaný tunel mezi vaším zařízením a serverem poskytovatele. Všechna data, která by normálně šla přímo přes router k cíli, se nejprve zabalí, pošlou na cizí server a teprve odtud putují dál. To přidává zpoždění a často i snižuje přenosovou rychlost. Jak moc, záleží na třech věcech: rychlosti vašeho připojení, kvalitě serveru VPN a typu šifrování.

Na co si dát pozor: někteří poskytovatelé VPN omezují rychlost u levnějších tarifů nebo po překročení datového limitu. Také sdílené servery mohou být přetížené. Pokud potřebujete stabilní rychlost pro hry nebo videohovory, hledejte server s nízkým pingem, ne s nejvyšším číslem v testu. A nezapomeňte, že VPN nezrychlí pomalé připojení – pouze ho může zpomalit.