Když se v síti objeví něco navíc, jak to najít

U Wi-Fi samotné dnes nemá smysl provozovat WEP ani WPA s TKIP. Nastavte WPA2-AES, a pokud router i zařízení umí WPA3, přepněte na WPA3 nebo na režim WPA2/WPA3. Heslo k Wi-Fi nemusí být krátké a zapamatovatelné, když ho stejně zadáváte jednou za čas. Délka nad 16 znaků a mix písmen, číslic a symbolů stačí. Vyhněte se názvu sítě, který obsahuje vaše jméno, adresu nebo označení bytu – SSID je veřejně viditelné.

Pokud chcete propojení používat i jako odstrašující prvek, nastavte náhodné zapínání televize v časech, kdy býváte pryč. Nepoužívejte stále stejný scénář, protože ten je po týdnu čitelný. Střídejte délku svícení, hlasitost i obsah. A hlavně: vždy si ověřte, že vás systém v případě skutečného poplachu upozorní i jinde než jen na obrazovce televize. Ta může být zrovna vypnutá nebo v jiné místnosti.

Během pohybu je dobré mít zapnutý záznam trasy a hlasovou navigaci, ale nespoléhat se na ni slepě. U pěšího profilu se hodí režim, kdy telefon upozorní na odbočku vibracemi, abyste nemuseli neustále koukat do displeje. U kola je bezpečnější nechat telefon v držáku a poslouchat hlasové pokyny. Pokud jedete v neznámém terénu, stáhněte si mapy předem – v lese často není signál. A pozor na úsporný režim telefonu: ten může vypnout GPS nebo omezit aktualizace polohy, takže vás navigace přestane navigovat přesně.

Nejčastější chyba je spoléhat jen na název zařízení. Útočník si klidně pojmenuje svůj notebook jako „iPhone Petra". Další častá chyba: lidé si myslí, že když mají silné heslo k Wi-Fi, mají vyhráno. Jenže heslo k Wi-Fi se dá získat přes QR kód, který jsi někomu ukázal, nebo ze starého telefonu, který jsi prodal bez továrního resetu. Proto je lepší Wi-Fi síť pro hosty oddělit od té, kde běží chytrá domácnost. Hosté a návštěvy tak nikdy nevidí tvoje vnitřní zařízení.

Co se týče samotného ovládání hlasem, držte se krátkých povelů. Dlouhé věty asistenti pletou a přepisují je do nesmyslných příkazů. Osvědčuje se jedna rutina na běžnou zálohu a druhá na „zálohu teď hned", která ignoruje podmínky a spustí se okamžitě. U druhé si dejte pozor na potvrzovací otázku. Někteří asistenti se před spuštěním ptají, jestli opravdu chcete nahrávat. To je užitečné, ale jen když odpovíte jasně „ano". Tiché „mmm" nebo „jo" může být vyhodnoceno jako nesouhlas a záloha se nespustí.

Při obnově na novém zařízení se vždy nejdřív přihlaste k účtu a nechte kontakty synchronizovat. Teprve potom řešte fotky. Pokud se fotky obnovují z jiné služby nebo z jiného účtu, udělejte to až v momentě, kdy jsou kontakty viditelné a správné. Nikdy nemažte původní zálohu kontaktů hned po obnově. Telefon může nějakou dobu zobrazovat neúplný seznam, protože synchronizace běží na pozadí. Vydržte alespoň jeden den a zkontrolujte, že sedí počty i přiřazení. Teprve potom odstraňte staré exporty.

Prevence je jednodušší než vyšetřování. Pravidelně, třeba jednou za měsíc, projdi seznam připojených zařízení. Aktualizuj firmware routeru i všech chytrých prvků – výrobci tam opravují bezpečnostní chyby. Nepoužívej výchozí přihlašovací údaje k routeru, ani když jsou „jen pro domácí síť". A když si nejsi jistý, co které zařízení je, klidně ho na chvíli odpoj od sítě. Chytrá domácnost má sloužit tobě, ne někomu jinému.

Seznam bude obsahovat názvy, které na první pohled nic neříkají. Typický problém: zařízení se hlásí jako „android-abc123" nebo „ESP_1A2B3C". To neznamená, že jde o vetřelce – takto se hlásí i tvoje vlastní chytré zásuvky, senzory a žárovky. Udělej si proto inventuru. Projdi dům a zapiš si, co všechno je připojené: televize, telefon, tablet, tiskárna, ale i méně nápadné věci jako robotický vysavač, chytrý reproduktor nebo meteostanice. U každého zařízení zjisti MAC adresu – bývá na štítku nebo v aplikaci výrobce.

Když najdeš podezřelou položku, nemaž ji hned. Nejprve si poznamenej MAC adresu a čas, kdy se objevila. Pak zkus zařízení vypnout – vypni postupně všechny svoje přístroje a sleduj, jestli položka zmizí. Pokud nezmizí, něco je špatně. V tu chvíli je na místě změnit heslo k Wi-Fi, vypnout vzdálenou správu routeru z internetu a zkontrolovat, jestli router nemá otevřené porty, které jsi sám nenastavil. Vzdálený přístup k routeru je nejčastější cesta, kudy se cizí zařízení dostane dovnitř.

Většina lidí pozná cizí zařízení v chytré domácnosti až ve chvíli, kdy se něco začne chovat divně – světlo se rozsvítí samo, kamera hlásí pohyb v prázdném bytě, nebo router zpomalí. Přitom stačí pravidelná kontrola seznamu připojených zařízení. Začni tím, že si otevřeš administraci routeru. Adresa je obvykle na štítku pod routerem, přihlašovací údaje máš od poskytovatele nebo od instalace. V sekci DHCP leases nebo Attached devices uvidíš všechna zařízení, která mají přidělenou IP adresu.