Zabezpečení domácí Wi-Fi: praktický návod pro každého

Dalším praktickým krokem je rozdělení sítě. Většina domácích routerů umožňuje vytvořit hostitelskou síť, do které umístíte právě IoT zařízení. Oddělíte je tak od počítačů a mobilů, kde máte citlivé údaje. Pokud jedno zařízení napadnou, útočník se nedostane k vašim dokumentům ani heslům. Tento jednoduchý krok zvládne každý – stačí se podívat do nastavení routeru a vytvořit druhou síť s vlastním heslem.

U routeru (toho krabičky od poskytovatele internetu) je firewall obvykle zapnutý už z výroby, ale vyplatí se to ověřit. Přihlaste se do administrace routeru (adresa jako 192.168.1.1 nebo podobná, najdete ji na štítku zařízení) a podívejte se do sekce zabezpečení. Tam by měla být volba jako „SPI firewall" nebo „IPv6 firewall". Zapněte ji, pokud není. U starších routerů se vyplatí zkontrolovat, jestli nemáte zapnutý UPnP, který umožňuje automatické otevírání portů – to je riziko, které firewall nepokryje. Pokud UPnP nepotřebujete pro hry nebo chytrou domácnost, vypněte ho.
Prvním krokem k zabezpečení domácí sítě je změna výchozího hesla routeru. Většina zařízení má na výrobním štítku kombinaci jako admin/admin nebo admin/heslo, kterou zná každý útočník. Přihlaste se do administrace routeru přes prohlížeč (typicky na adrese 192.168.0.1 nebo 192.168.1.1) a v nastavení změňte přihlašovací údaje. Použijte dlouhé, unikátní heslo, které nepoužíváte jinde. Tím zabráníte neoprávněné změně konfigurace.

Jak poznáte, že firewall opravdu funguje Nejjednodušší test: zkuste zapnout sdílení souborů nebo tiskárny v místní síti – a pak se podívejte, jestli ostatní zařízení vidí váš počítač. Pokud firewall funguje správně, měl by se vás zeptat, jestli chcete sdílení povolit. Pokud se ptá pokaždé, když připojíte novou síť, je to známka zdravého nastavení. Další praktický krok: otevřete si přehled aktivních připojení (ve Windows přes příkaz netstat, v mobilu přes nastavení sítě) a zkontrolujte, kolik spojení je navázáno. Pokud nepoznáváte některé adresy, neignorujte je.

Každé přepnutí mezi sítěmi znamená, že telefon musí navázat nové spojení, provést ověření a synchronizaci. Tento proces je energeticky náročnější než pouhé udržování stabilního připojení v jedné síti. Pokud se nacházíte na okraji pokrytí 5G, telefon se může pokoušet o připojení k 5G, a když signál zeslábne, přepne se na 4G. Tento cyklus se opakuje, a to může baterii vybíjet rychleji, než byste čekali.

Nejprve kontakty, potom fotky – aneb správné pořadí kroků Základní pravidlo zní: nejprve si vytvořte lokální zálohu fotek na paměťové kartě, počítači nebo externím disku. Až poté se pouštějte do přenosu kontaktů. Kontakty jsou totiž malé soubory, které se dají snadno obnovit, zatímco fotky jsou těžké a jejich zálohování trvá déle. Pokud začnete s kontakty a během toho se vám zobrazí nabídka na synchronizaci fotek, zrušte ji. Místo toho přeneste fotky ručně – připojte telefon k počítači kabelem, zkopírujte složku DCIM a teprve poté se věnujte kontaktům.

Chytrá domácnost už dávno není sci-fi. If you enjoyed this post and you would certainly like to get more information regarding web kindly check out the internet site. Teploměr, zásuvka, kamera nebo zámek u dveří – všechna tato zařízení se připojují k internetu a usnadňují každodenní život. Jenže právě tato konektivita je staví do role snadného cíle pro útočníky. Mnoho lidí si myslí, že když jde o „jen" žárovku nebo reproduktor, nikoho zajímat nebudou. Opak je pravdou – každé připojené zařízení je potenciální vstupní branou do vaší sítě a dat.

Pro lepší kontrolu nad tím, kdo se k síti připojuje, zapněte filtrování MAC adres. Každé zařízení má unikátní fyzickou adresu – v administraci routeru vytvořte seznam povolených MAC adres a ostatní zařízení se nepřipojí. Nevýhodou je, že při novém zařízení musíte adresu ručně přidat. Tento krok nedoporučuji jako jediné zabezpečení, ale jako doplněk k silnému šifrování. Pravidelně kontrolujte seznam připojených zařízení v routeru – pokud tam vidíte neznámý počítač nebo telefon, okamžitě změňte heslo Wi-Fi.

Pokud chcete 5G ponechat, ale minimalizovat přepínání, zkuste vypnout automatickou volbu sítě. V pokročilých nastaveních najdete možnost „Ruční výběr sítě". Po jejím zapnutí si telefon sám vybere síť a nebudete moci přepínat mezi operátory, ale stále může přepínat mezi 4G a 5G. Dalším tipem je vypnout 5G v místech, kde je signál slabý – to se hodí zejména v budovách nebo ve sklepech, kde je 5G často nedostupné a telefon zbytečně hledá signál.

Typický problém nastáosvětlení v obývákuá, když firewall blokuje legitimní aplikace – třeba hru, videohovor nebo tiskárnu. Řešení není firewall vypnout, ale přidat aplikaci do výjimek. Většina firewallů umožňuje povolit konkrétní program nebo port. Když to uděláte, aplikace poběží, ale ochrana zůstane aktivní. Nezapomeňte, že výjimky byste měli nastavovat jen pro software, kterému věříte. Stažení neznámého programu a jeho přidání do výjimek je častá chyba, která vede k infekci.