Jak si doma snadno a rychle zabezpečit Wi-Fi
Poslední rada se týká pravidelné kontroly. Jednou za měsíc si projděte seznam připojených zařízení v aplikaci routeru. Pokud tam vidíte neznámé zařízení, okamžitě změňte heslo Wi-Fi a zkontrolujte, jestli nějaké zařízení nemá zapnutý vzdálený přístup. Tento zvyk vám zabere pět minut, ale může předejít velkým problémům. Zabezpečení IoT není jednorázová akce, ale průběžný proces.
Nastavte si domácí síť a aktualizace správně Dalším krokem je zabezpečení samotné sítě. Chytrá televize by měla být připojena k samostatné síti pro chytrá zařízení, pokud to váš router umožňuje. Oddělíte tak chytrou televizi od počítačů a telefonů, kde máte důležitá data. Zároveň si zkontrolujte, zda je na routeru zapnuté šifrování WPA2 nebo WPA3 a zda jste změnili tovární heslo. Slabé heslo k Wi-Fi je totiž otevřenými dveřmi pro každého.
Pokud máte chytrou domácnost – kamery, zásuvky, žárovky – dejte jim zvlášť místo v síti. Většina routerů umí vytvořit hostitelskou síť, která má vlastní heslo a je oddělená od té hlavní. Tím zabráníte tomu, aby se útočník, který získá přístup k chytrému zařízení, dostal k vašim počítačům nebo mobilům. Stačí v nastavení vytvořit novou síť a připojit do ní všechna zařízení, která nepotřebují sdílet soubory.
Nakonec si nastavte zdravý odstup od sledovacích funkcí. For those who have virtually any issues with regards to exactly where as well as how to employ proměna bytu, you'll be able to e mail us at our web-page. Vypněte reklamní identifikátory a personalizaci, pokud to jde. Většina chytrých televizí tuto možnost skrývá úložné prostory v malém bytě nastavení ochrany soukromí. Sice přijdete o některé doporučení obsahu, ale získáte klid. A pokud se chcete ujistit, že vás nikdo nepozoruje, překryjte kameru televize neprůhlednou páskou, když ji nepoužíváte. Je to jednoduchý a účinný trik, který nic nestojí.
Dalším krokem je vypnutí funkcí, které běžně nepoužíváte. Pokud máte v routeru zapnuté WPS (rychlá volba tlačítka), vypněte ho. WPS má vážné bezpečnostní chyby a útočník ho může zneužít k získání přístupu bez znalosti hesla. Podobně zkontrolujte, jestli není otevřené vzdálené přihlašování do routeru z internetu. Tato funkce se hodí jen výjimečně a bez dobrého důvodu ji nechte vypnutou.
Také si ověřte, co o webu říkají jiní lidé. Vyhledejte si jeho název společně se slovy jako recenze nebo zkušenosti. Pokud na něm objevíte pouze samé pozitivní hodnocení, která vypadají univerzálně a bez konkrétních detailů, je to podezřelé. Podvodníci si recenze často vytvářejí sami. Naopak kombinace negativních zkušeností s konkrétními popisy problémů je důvěryhodnější. Můžete také vyzkoušet nástroj pro kontrolu bezpečnosti, který zjistí, zda je web zařazen do seznamu podezřelých stránek, ale spoléhejte se především na zdravý rozum.
Základní pravidlo zní: VPN používejte vždy, když se připojujete k internetu přes síť, kterou neovládáte. Typickým příkladem je kavárna, hotel, letiště nebo knihovna. Veřejné Wi-Fi sítě bývají často nezabezpečené, útočník se do nich může snadno nabourat a pomocí takzvaného útoku typu man-in-the-middle odposlouchávat veškerou komunikaci. Stačí, aby se připojil ke stejné síti, a bez VPN je vaše heslo k bankovnictví jako otevřená kniha. VPN tohle riziko eliminuje, protože i když útočník pakety zachytí, nedokáže je rozluštit.
Nezapomínejte na pravidelné aktualizace. Routery mají firmware, který výrobci opravují, ale jen pokud ho sami aktualizujete. Přihlaste se do routeru a podívejte se, jestli je dostupná nová verze. U starších modelů to může být pouze stažení souboru a jeho nahrání, u novějších to často jde přímo z administrativního rozhraní. Tento krok opakujte každých pár měsíců.
Na závěr si udělejte rychlý test: zkuste se připojit ke své Wi-Fi a podívejte se, jak zařídit malou kuchynié máte heslo. Pokud je to datum narození, jméno psa nebo cokoli, co jde uhodnout, okamžitě ho změňte. Silné heslo je nejjednodušší a nejúčinnější ochrana, kterou máte. Není to nic složitého, ale většina lidí to podcení. Věnujte tomu hodinu času a váš domov bude výrazně bezpečnější.
Dalším zásadním krokem je aktualizace firmwaru. Výrobci často opravují bezpečnostní chyby, ale jen pokud máte zapnuté automatické aktualizace. Většina aplikací pro správu IoT má v nastavení možnost „automaticky aktualizovat" – aktivujte ji. Pokud zařízení aktualizace nepodporuje, po pár letech ho vyměňte. Starý firmware je jako otevřené dveře. Typická chyba je odložit aktualizaci na „až bude čas" – jenže zranitelnost se zneužívá okamžitě po zveřejnění.
Naopak nutná je VPN ve dvou případech. Za prvé, když pracujete s citlivými daty na veřejném místě — v práci, na cestách, při sprábyt v panelákuě firemních e-mailů nebo když se přihlašujete k internetovému bankovnictví. Za druhé, když chcete obcházet geografická omezení. Mnoho streamovacích služeb, zpravodajských portálů nebo aplikací nabízí jiný obsah podle země, ze které se připojujete. S VPN si zvolíte server v cílové zemi a obsah se odemkne. Pozor ale na to, že některé služby VPN aktivně blokují a použití může porušovat jejich podmínky.