Ako zabezpečiť domáci Wi-Fi router: nastavenia, ktoré sa oplatí skontrolovať

Router obyčajne dostaneš od operátora, zapojíš do zásuvky a roky sa oň nestaráš. Medzitým sa k nemu pripájajú notebooky, telefóny, televízory aj zariadenia inteligentnej domácnosti. Ak ostane nastavený so slabým heslom či starým firmvérom, problém sa netýka len toho, kto sa dokáže pripojiť na Wi-Fi. Zraniteľný môže byť aj samotný správcovský prístup k zariadeniu.

Domáci router zabezpečíš najmä silným a jedinečným heslom do administrácie, vhodným šifrovaním Wi-Fi (prednostne WPA3, prípadne WPA2-AES), aktualizovaným firmvérom a vypnutím funkcií, ktoré nepotrebuješ. Oddelene nastav heslo Wi-Fi a heslo správcu routera. Skontroluj aj prístup zvonka a pripojené zariadenia. Jednorazové nastavenie nestačí, ak výrobca neskôr prestane vydávať bezpečnostné aktualizácie.

Najprv rozlíš dve rôzne heslá

Heslo Wi-Fi zadávaš do telefónu alebo notebooku, keď sa pripájaš k bezdrôtovej sieti. Administrátorské heslo slúži na prihlásenie do ovládacieho rozhrania routera, v ktorom môžeš meniť nastavenia siete, aktualizovať softvér a spravovať zariadenia. Ak obom častiam nastavíš rovnaký alebo veľmi jednoduchý kód, zbytočne prepájaš dve odlišné úrovne prístupu.

Pri prvotnom nastavení si over adresu administračného rozhrania na štítku, v návode alebo v aplikácii výrobcu. Nepredpokladaj, že každý router používa rovnakú adresu a meno „admin“. Pri zariadení od operátora môžu byť niektoré údaje či nastavenia spravované centrálne; ak nevieš, čo zmena spôsobí, skontroluj podmienky služby.

Administrátorské heslo nemá byť továrenské

Federálna obchodná komisia USA (FTC) odporúča zmeniť predvolené administračné údaje a použiť unikátne prihlasovanie. Heslo nemá obsahovať názov značky, tvoju adresu ani bežnú kombináciu, ktorú možno ľahko uhádnuť. Správca hesiel pomôže vytvoriť dlhé heslo bez toho, aby si ho musel používať aj na ďalších účtoch.

Ak router umožňuje viac administrátorských účtov, skontroluj, či neostal aktívny nepotrebný účet. Pri prenajatých zariadeniach ale nemaž servisné nastavenia operátora naslepo: niektoré sú nevyhnutné na prevádzku pripojenia.

Zvoľ správne zabezpečenie Wi-Fi

V nastaveniach bezdrôtovej siete hľadaj zabezpečenie WPA3-Personal alebo WPA2-Personal s AES podľa možností routera a všetkých pripojených zariadení. FTC odporúča používať aktuálne šifrovanie WPA3 alebo WPA2. Staré režimy typu WEP a pôvodné WPA nie sú vhodnou voľbou len preto, že ich ponúka roky nepoužívaná tlačiareň.

Pri prechode na WPA3 skontroluj kompatibilitu starších zariadení. Niektoré routery umožňujú zmiešaný režim, ale konkrétny kompromis medzi kompatibilitou a bezpečnosťou závisí od modelu. Ak máš extrémne staré zariadenie, ktoré podporuje iba zastarané zabezpečenie, môže byť rozumnejšie vyriešiť jeho náhradu než kvôli nemu znížiť ochranu celej siete.

Aktualizácia firmvéru nie je kozmetická vec

Firmvér je softvér priamo v routeri. Výrobca ním opravuje chyby, mení stabilitu a môže odstraňovať bezpečnostné zraniteľnosti. V administrácii vyhľadaj sekciu „Firmware“, „System“ alebo „Update“ a zisti, či má router novú verziu. Ak podporuje automatické aktualizácie, prečítaj si ich podmienky a zváž zapnutie.

Pri aktualizácii dodrž presný postup a neprerušuj napájanie. Na router nenahrávaj súbor určený inému modelu, hoci vyzerá takmer identicky. Ak výrobca už aktualizácie neposkytuje a zariadenie je významne zastarané, samotná zmena hesla nevyrieši všetky riziká.

Kedy môže byť starý router problém?

Nie je dôležitý iba dátum kúpy. Pozri si podporu konkrétneho modelu: dostupnosť bezpečnostných aktualizácií, podporované šifrovanie a možnosť vypnúť nepotrebné služby. Router, ktorý výrobca nepodporuje, môže ďalej fungovať na internete, no prípadné novo objavené chyby už nemusia dostať opravu.

Vypni vzdialenú správu, ak ju nepoužívaš

Niektoré zariadenia umožňujú meniť nastavenia routera z internetu mimo domova. Pre väčšinu domácností je takýto prístup nepotrebný. FTC odporúča vypínať služby, ktoré nepoužívaš, vrátane vzdialenej správy. Ak ju potrebuješ na legitímny účel, prever bezpečný spôsob prístupu podľa odporúčaní výrobcu a operátora.

Podobne skontroluj funkcie automatického otvárania portov, napríklad UPnP, ak o nich vieš a tvoja sieť ich nepotrebuje. Pri herných konzolách alebo iných zariadeniach však môže vypnutie ovplyvniť funkčnosť, preto si pred zmenou poznač aktuálne nastavenie a over požiadavky konkrétnej aplikácie.

Hosťovská sieť a zariadenia inteligentnej domácnosti

Hosťovská Wi-Fi môže umožniť návšteve pripojiť sa na internet bez zdieľania hesla k hlavnej sieti. Ak router podporuje izoláciu klientov alebo oddelenie prístupu do lokálnej siete, skontroluj, či je správne zapnuté. Samotný názov „Guest“ nezaručuje úplnú izoláciu pri každom modeli.

Kamery, inteligentné zásuvky alebo staršie zariadenia môžu byť vhodné na oddelenú sieť, ak to router umožňuje. FTC upozorňuje, že kamera pripojená do bežnej domácej siete vytvára ďalší dôvod na aktualizácie a silné heslá. Pri oddelení však prever, či aplikácie nevyžadujú komunikáciu s telefónom v hlavnej sieti.

Ako zistiť, kto je pripojený k tvojej Wi-Fi

Vo väčšine správcovských rozhraní nájdeš zoznam zariadení pod názvom „Connected devices“, „Clients“ alebo „DHCP clients“. Prejdi si názvy, približné typy zariadení a časy pripojenia. Neznámy názov nemusí automaticky znamenať cudzieho človeka: môže ísť o televízor, hodinky alebo telefón s náhodnou MAC adresou.

Ak zistíš zariadenie, ktoré nepoznáš ani po kontrole všetkých domácich prístrojov, aktualizuj router, zmeň heslo siete a skontroluj nastavenia správy. Ak máš podozrenie na závažnejší problém, môže pomôcť odborná kontrola a bezpečné obnovenie zariadenia podľa návodu. Pred továrenským resetom si však zálohuj nastavenia potrebné pre operátora.

Kontrola raz za čas urobí viac než drahý nákup naslepo

Bezpečnosť domácej siete nie je len o počte antén ani o cene routera. Najväčší zmysel má vedieť, kto ho spravuje, aké používa zabezpečenie, kedy dostal poslednú aktualizáciu a ktoré služby sú vystavené internetu. Ak tieto veci skontroluješ pri inštalácii a priebežne sa k nim vrátiš, vyhneš sa viacerým zbytočným rizikám.

Zdroje

1. Federal Trade Commission – Securing Your Internet-Connected Devices at Home – https://consumer.ftc.gov/articles/securing-your-internet-connected-devices-home
2. Federal Trade Commission – How To Secure Your Home Security Cameras: Secure Your Home Network – https://consumer.ftc.gov/articles/how-secure-your-home-security-cameras
3. Federal Trade Commission – Five things to do to protect yourself online – https://consumer.ftc.gov/consumer-alerts/2022/10/five-things-do-protect-yourself-online