Ako zabezpečiť domácu Wi-Fi sieť za desať minút?

Prvé dve minúty: otvorte správu smerovača

Pripojte sa k vlastnej domácej sieti, ideálne notebookom cez sieťový kábel. Po zmene Wi-Fi hesla sa bezdrôtové spojenie preruší, kým káblové spravidla zostane funkčné. Pripravte si údaje zo štítka zariadenia alebo dokumentácie. Heslo do Wi-Fi a heslo správcu sú dve odlišné veci, hoci ich výrobca niekedy uvádza vedľa seba.

Adresu administrácie nájdete na štítku, v návode alebo v údajoch o sieťovom pripojení ako adresu smerovača či predvolenú bránu. Vo Windows ju zobrazí príkaz ipconfig v príkazovom riadku, na iPhone býva v Nastavenia → Wi-Fi → tlačidlo informácií pri pripojenej sieti → Router. Bežné adresy sú 192.168.1.1 a 192.168.0.1, no vaše zariadenie môže používať inú.

Adresu zadajte priamo do adresného riadka prehliadača, nie do vyhľadávača. Pri zariadení od operátora môže byť správa dostupná iba cez jeho aplikáciu alebo zákaznícku podporu. Ak prístupové údaje nepoznáte, nerobte hneď továrenský reset: mohli by ste vymazať nastavenia internetu, televízie či telefónu a desaťminútová úloha by sa zmenila na obnovovanie celej prípojky.

Druhá až štvrtá minúta: nastavte WPA3 alebo WPA2 s AES

V administrácii otvorte časť Wi-Fi, Bezdrôtová sieť alebo Zabezpečenie. Ak všetky vaše zariadenia podporujú WPA3-Personal, zvoľte tento režim. Ponúka lepšiu ochranu než WPA2, najmä proti skúšaniu hesiel zo zachytenej komunikácie. Slabé alebo opakovane používané heslo však nie je dobrý nápad ani pri WPA3.

Pre domácnosť so staršími zariadeniami je rozumnou voľbou WPA2-Personal s AES, prípadne označením CCMP. Nepoužívajte WEP, pôvodné WPA ani TKIP. Prechodný režim WPA2/WPA3-Personal pomáha s kompatibilitou, ale zariadenia pripojené cez WPA2 nezískajú všetky výhody WPA3. Ak smerovač ponúka iba zastarané možnosti bez WPA2-AES, patrí skôr na výmenu než na ďalšie dolaďovanie.

Skontrolujte každú aktívnu bezdrôtovú sieť. Smerovač môže mať osobitné nastavenia pre pásma 2,4 GHz a 5 GHz alebo pre ďalší názov siete. Zabezpečenie hlavnej siete nestačí, ak vedľa nej zostane otvorená druhá sieť. Pri spoločnom názve pásiem sa nastavenie často použije naraz, no overte si to v administrácii.

Štvrtá až šiesta minúta: zmeňte dve rozdielne heslá

Wi-Fi heslo umožňuje zariadeniu pripojiť sa do siete. Heslo správcu umožňuje meniť jej nastavenia vrátane DNS, presmerovania portov či ochrany siete. Obe majú byť jedinečné a navzájom odlišné. Ak je heslo správcu stále všeobecné predvolené heslo z návodu, zmeňte ho prednostne.

Pre Wi-Fi použite aspoň 16 znakov, napríklad štyri až päť náhodne vybraných nesúvisiacich slov oddelených pomlčkami. Nepoužívajte známu vetu, adresu bytu ani kombináciu mena dieťaťa a roku narodenia. Pri televízoroch a starších domácich zariadeniach býva praktickejšie heslo bez diakritiky, pretože ich klávesnice a aplikácie ju nemusia spoľahlivo spracovať. Heslo správcu si nechajte vygenerovať správcom hesiel a uložte ho tam.

Ak už máte dlhé, náhodné a jedinečné heslá, nemusíte ich meniť len kvôli kalendáru. Výmena má význam pri slabom hesle, podozrení na únik alebo vtedy, keď prístup poznajú ľudia, ktorí ho už nemajú mať. Po uložení nového Wi-Fi hesla znovu pripojte telefóny, notebooky, televízor aj ďalšie zariadenia; niektoré budú potrebovať odstránenie uloženého profilu siete.

Šiesta až siedma minúta: vypnite WPS a vzdialenú správu

WPS zjednodušuje pripájanie zariadení tlačidlom alebo PIN kódom. Najmä režim s PIN predstavuje zbytočné riziko. Ak WPS nepotrebujete, vypnite ho celé; bežné pripájanie heslom bude fungovať ďalej. Funkcia môže mať samostatné nastavenia pre jednotlivé pásma, preto skontrolujte, či nezostala aktívna inde.

Vypnite aj správu smerovača z internetu, pokiaľ ju vedome nepoužívate. Hľadajte položku Vzdialená správa, Remote Management alebo Web Access from WAN. Správa z domácej siete má zostať dostupná. Cloudové ovládanie cez účet výrobcu môže byť samostatná funkcia: ak ho potrebujete, chráňte účet jedinečným heslom a dvojfaktorovým overením, keď je k dispozícii.

• Nevypínajte firewall smerovača kvôli údajnému zrýchleniu internetu.
• Skontrolujte, či nie je bez dôvodu zapnutá funkcia DMZ smerujúca na domáci počítač.
• Pri presmerovaniach portov odstráňte iba pravidlá, o ktorých viete, že ich už nepotrebujete.
• UPnP vypnite, ak automatické otváranie portov nevyužívate; pri hrách či vzdialenom prístupe potom overte funkčnosť.

Siedma až ôsma minúta: overte aktualizácie a podporu

V časti Systém, Aktualizácia alebo Firmware skontrolujte dostupnosť novej verzie. Aktualizácie opravujú aj chyby, ktoré samotné silné heslo nevyrieši. Ak výrobca ponúka automatické bezpečnostné aktualizácie, zapnite ich a prípadný plán reštartov nastavte na čas, keď domácnosť internet nepotrebuje.

Inštalácia môže prekročiť desaťminútový limit a dočasne odpojiť internet. Spustite ju až vtedy, keď si výpadok môžete dovoliť, a počas aktualizácie neodpájajte napájanie. Používajte vstavanú aktualizáciu alebo súbor z oficiálnej stránky pre presný model a hardvérovú revíziu. Pri zariadeniach od operátora môže aktualizácie zabezpečovať poskytovateľ, takže chýbajúce tlačidlo automaticky neznamená problém.

Overte aj to, či výrobca zariadenie stále podporuje. Hlásenie o najnovšom firmvéri môže pri starom smerovači znamenať len to, že novšie verzie už nevznikajú. Ak podpora skončila a zostávajú známe bezpečnostné chyby, ďalšie ladenie hesiel nestačí. Výmena smerovača má vtedy väčší zmysel než platená aplikácia s neurčitým sľubom ochrany Wi-Fi.

Ôsma až deviata minúta: oddeľte návštevy od domácich zariadení

Zapnite sieť pre hostí s vlastným heslom a vypnite jej prístup do miestnej siete. Návšteva tak môže používať internet bez prístupu k vášmu sieťovému úložisku alebo tlačiarni. Samotný názov Hosť nestačí: rozhodujúca je izolácia od hlavnej siete. Ak smerovač umožňuje izolovať aj hostí navzájom, zapnite túto možnosť, pokiaľ nepotrebujú medzi sebou komunikovať.

Do oddelenej siete môžete zaradiť aj niektoré inteligentné zásuvky, kamery či spotrebiče. Závisí to však od spôsobu ovládania. Zariadenie ovládané výlučne cez cloud môže fungovať bez problémov, zatiaľ čo miestne ovládanie, vyhľadanie zariadenia alebo prenášanie obrazu z mobilu môže izolácia zablokovať. Nepresúvajte preto celú inteligentnú domácnosť naraz: vyskúšajte jedno zariadenie a overte jeho bežné funkcie.

Posledná minúta: skontrolujte výsledok, nie iba prepínače

Otvorte zoznam pripojených klientov a porovnajte ho so zariadeniami v domácnosti. Neznámy názov ešte neznamená votrelca: televízor sa môže hlásiť označením výrobcu sieťového čipu a telefón môže používať súkromnú MAC adresu. Pri nejasnosti odpojte podozrivé vlastné zariadenie a sledujte zmenu v zozname. Aktuálny zoznam zároveň nemusí zobrazovať vypnuté alebo spiace zariadenia.

Nakoniec overte internet na telefóne aj notebooku a vyskúšajte služby, ktoré doma skutočne používate. Neskrývajte názov siete ako bezpečnostné opatrenie a nespoliehajte sa na filtrovanie MAC adries: nejde o náhradu moderného šifrovania. Ani zníženie vysielacieho výkonu nevyrieši slabé heslo, zato môže zhoršiť pokrytie v spálni.

• Hlavná aj hosťovská sieť používajú moderné zabezpečenie a majú rozdielne heslá.
• Administrácia má vlastné jedinečné heslo; WPS a nepotrebná vzdialená správa sú vypnuté.
• Hosťovská sieť nemá povolený prístup do hlavnej miestnej siete.
• Aktualizácia je nainštalovaná alebo naplánovaná na vhodný čas.
• Tlačiareň, televízor a domáce pracovné zariadenia po zmenách fungujú.