Sedm kroků, jak zabezpečit domácí Wi-Fi před vetřelci

Pro hosty, kteří potřebují přístup k internetu, vytvořte samostatnou hostitelskou síť (guest network). Tato síť by měla mít vlastní heslo a neměla by mít přístup k vašim sdíleným souborům, tiskárně ani dalším zařízením v hlavní síti. Většina moderních routerů tuto funkci nabízí, stačí ji jen povolit a nastavit. Tím oddělíte riziko – pokud se host připojí s infikovaným zařízením, vaše hlavní síť zůstane v bezpečí. Nezapomeňte také vypnout sdílení souborů v systému, pokud ho nepoužíváte.

Dalším zásadním krokem je nastavení šifrování Wi-Fi. Vždy volte WPA2 nebo WPA3 (pokud to router podporuje). Vyhněte se starším standardům WEP a WPA, které jsou prolomitelné během minut. Při zakládání bezdrátové sítě zvolte osobní režim a zadejte vlastní přístupové heslo – ne to z výroby. Ideální délka je alespoň 12 znaků, kombinujte velká a malá písmena, číslice a speciální znaky. Pozor na to, že heslo nelze obnovit, pokud ho zapomenete – proto si ho uložte do správce hesel.

Pro lepší kontrolu nad tím, kdo se k síti připojuje, zapněte filtrování MAC adres. Každé zařízení má unikátní fyzickou adresu – v administraci routeru vytvořte seznam povolených MAC adres a ostatní zařízení se nepřipojí. Nevýhodou je, že při novém zařízení musíte adresu ručně přidat. Tento krok nedoporučuji jako jediné zabezpečení, ale jako doplněk k silnému šifrování. Pravidelně kontrolujte seznam připojených zařízení v routeru – pokud tam vidíte neznámý počítač nebo telefon, okamžitě změňte heslo Wi-Fi.
Častou chybou je ponechání výchozího názvu sítě, který prozrazuje model routeru (např. TP-Link_1234). To útočníkovi usnadňuje hledání známých zranitelností. Přejmenujte síť na neutrální název, který neobsahuje žádné osobní údaje. Dále aktualizujte firmware routeru – výrobci pravidelně opravují bezpečnostní chyby. Většina routerů má v nastavení možnost automatické aktualizace, kterou doporučuji zapnout. Pokud tam není, kontrolujte web výrobce alespoň jednou za půl roku.

Skrytí SSID a filtrování zařízení – kdy to má smysl? Skrytí názvu sítě (SSID) je oblíbený trik, ale ve skutečnosti poskytuje jen iluzi bezpečí. Útočník může skrytou síť snadno odhalit pomocí běžných nástrojů. Mnohem efektivnější je vypnout funkci WPS, která umožňuje připojení přes PIN a je častým terčem útoku. V nastavení routeru tuto funkci deaktivujte, pokud ji aktivně nepoužíváte. Stejně tak zvažte vypnutí vzdálené správy, abyste se k routeru nemohli dostat z internetu.

Při fyzických dokumentech dbejte na správné označení a zabezpečení. Používejte ochranné obaly, která chrání před vlhkostí a poškozením. U dokumentů s dlouhou dobou uchování (např. účetní nebo právní) je vhodné pořídit digitální kopii. V takovém případě platí pravidlo: originál barvy stěn do obýváku trezoru či spisovny, naskenovaná kopie do digitálního archivu. If you loved this post and you would certainly like to receive additional details pertaining to http://lineage2.Hys.cz/ kindly see our webpage. Nezapomínejte na pravidelnou kontrolu – alespoň jednou za půl roku projděte, zda jsou dokumenty stále aktuální, a případně zastaralé vyřaďte nebo přeřaďte.

Než začnete s aplikací pravidla pro důležité dokumenty, definujte si, co přesně za důležitý dokument považujete. Nemusí jít jen o smlouvy nebo úřední listiny, ale také o interní zápisy, faktury či technickou dokumentaci. Základním krokem je vytvoření jasného seznamu kritérií, podle kterých dokumenty třídíte. Například: dokumenty s právní platností, finanční hodnotou nebo dlouhodobou referenční hodnotou. Tento seznam si vytiskněte a umístěte na viditelné místo, aby byl neustále po ruce – ať už ve fyzické podobě, nebo v digitálním prostředí.

Dalším krokem je vypnutí funkcí, které usnadňují připojení, ale zároveň otevírají dveře útočníkům. Konkrétně jde o WPS a UPnP. WPS umožňuje připojit zařízení stisknutím tlačítka, ale má známé bezpečnostní chyby, díky kterým lze heslo uhodnout. UPnP zase umožňuje zařízením v síti automaticky přesměrovávat porty, což může zneužít malware. V administraci routeru tyto funkce vypněte, pokud je nepoužíváte pro stará zařízení, jako jsou tiskárny nebo herní konzole.

Pamatujte, že rozlišení není všechno – důležitý je i bitrate (datový tok) a komprese videa. Dvě videa ve stejném rozlišení se mohou lišit v kvalitě: jedno může být ostré a čisté, druhé rozostřené a s artefakty. Proto se vyplatí vybírat si zdroje s vyšším datovým tokem (např. Blu-ray filmy nebo streamy v kvalitě „nejvyšší"), i když to znamená větší nároky na připojení. Vždy také zkontrolujte, že televizor nebo monitor má zapnutý režim „herní" nebo „filmový", který vypíná zbytečné úpravy obrazu a zpožďování – jen tak uvidíte skutečnou kvalitu rozlišení.