Domácí Wi-Fi je brána do celé vaší sítě. Počítač, telefon, chytré spotřebiče - vše je propojené. Špatně zabezpečený router znamená potenciální přístup k vašim zařízením, heslům i citlivým datům.
Mám TP-Link router a prošla jsem základním zabezpečením při instalaci. Trvalo to asi 20 minut. Tady je co jsem nastavila a proč.
Proč je domácí síť zranitelná
Většina lidí používá router s výchozím nastavením od poskytovatele internetu nebo z krabice. To vytváří konkrétní problémy:
- -Výchozí hesla jsou veřejně zdokumentovaná pro každý model
- -Zastaralý firmware obsahuje známé bezpečnostní díry
- -Slabé šifrování umožňuje odposlech komunikace
- -IoT zařízení rozšiřují plochu pro útok
5 kroků k bezpečné síti
Změňte výchozí heslo routeru
Výchozí heslo admin/admin nebo admin/password je první věc, kterou útočníci zkouší. Je to veřejně zdokumentované pro každý model zvlášť.
- -Silné heslo s minimálně 12 znaky
- -Kombinujte velká/malá písmena, čísla a speciální znaky
- -Heslo si uložte do správce hesel
Aktualizujte firmware
Výrobci routerů vydávají bezpečnostní aktualizace průběžně. Zastaralý firmware obsahuje zdokumentované díry které útočníci aktivně využívají.
- -Zkontrolujte aktualizace v administraci routeru
- -Zapněte automatické aktualizace pokud je router podporuje
- -Zkontrolujte minimálně jednou za čtvrtletí
Použijte WPA3 nebo WPA2
WPA3 je nejnovější standard pro šifrování Wi-Fi. WPA2 je minimální akceptovatelný standard. WEP je prolomitelný za minuty.
- -V nastavení Wi-Fi vyberte WPA3 nebo WPA2-Personal
- -Nikdy nepoužívejte WEP
- -Pokud router nepodporuje WPA3, zvažte upgrade
Nastavte bezpečné DNS
Změna DNS serveru na bezpečnou alternativu chrání před některými útoky a blokuje škodlivé weby automaticky.
- -Cloudflare DNS: 1.1.1.1 a 1.0.0.1
- -Google DNS: 8.8.8.8 a 8.8.4.4
- -Quad9 blokuje malware: 9.9.9.9
Vytvořte síť pro hosty
Oddělená síť pro návštěvy a IoT zařízení chrání vaše hlavní zařízení. Host síť izoluje provoz - návštěvník nemá přístup k vašim zařízením.
- -Nastavte jiné heslo než pro hlavní síť
- -Připojte sem i chytré spotřebiče - kamery, žárovky
- -Vypněte guest síť když ji nepoužíváte
Routery které stojí za zvážení
TP-Link Archer AX55
Cenově dostupný Wi-Fi 6 router s dobrou bezpečností. Tether aplikace notifikuje na firmware aktualizace. Dobrý poměr ceny a funkčnosti.
ASUS RT-AX86U
Výkonný Wi-Fi 6 router s pokročilými bezpečnostními funkcemi AiProtection od Trend Micro.
Ubiquiti UniFi
Profesionální řešení pro pokročilé uživatele. Vlastní firewall, VLAN, centrální správa. Náročnější na konfiguraci.
Doplňková ochrana domácí sítě
Dobrý router je základ. VPN na úrovni routeru navíc chrání všechna zařízení najednou, včetně těch co VPN aplikaci nepodporují.
Affiliate odkaz - podpoříte tím provoz webu. Cena se nemění.
Chcete vědět více o domácí síti?
Prozkoumejte sekci o routerech a síťové bezpečnosti.
Routery a síťová bezpečnostJak bezpečná jsi celkově?
Udělej si náš bezplatný audit a zjisti svůj bezpečnostní profil za 5 minut.
Spustit auditZdarma, anonymní, bez registrace.