Bojíš sa, že ti Wi-Fi ukradne hacker alebo sused? Toto je 10 nastavení, ktoré väčšina ľudí prehliada a výrazne znižujú riziko napadnutia
Wi-Fi väčšina ľudí po zapojení routera prestane riešiť. Práve tým však zbytočne zvyšujú riziko, že sa im do siete dostane hacker alebo že ich internet bude potichu využívať sused.
Wi-Fi sa dnes nachádza vo väčšine domácností, no mnohí len zapoja router, zapnú ho a nechajú ho bežať tak, ako prišiel z krabice. Rovnako ako je to so smartfónom alebo počítačom, aj router je v skutočnosti systém, ktorý si vyžaduje pravidelnú kontrolu, inak sa z neho môže stať otvorená brána pre cudzích ľudí.
Čo teda treba urobiť, aby si si zabezpečil router a vyhol sa nielen hackerskému útoku, ale napríklad aj tomu, aby ti Wi-Fi využíval sused?
Umiestnenie routera rozhoduje o dosahu
Prvé, čo ovplyvňuje bezpečnosť, je fyzické umiestnenie routera. Mnoho ľudí ho položí k stene alebo k oknu, často v blízkosti susedov. Signál sa však šíri do všetkých smerov a slabé umiestnenie ho zbytočne púšťa von z bytu alebo domu.
Stred priestoru zníži únik signálu a zároveň zlepší kvalitu pripojenia. Silný signál mimo domácnosti totiž neznamená výhodu, ale riziko.
Heslo ako prvá línia obrany
Wi-Fi heslo tvorí základ bezpečnosti. Jednoduché kombinácie typu dátum narodenia alebo meno patria medzi prvé, ktoré útočníci skúšajú automatizovane.
Neprehliadni
Silné heslo zložené z náhodných znakov výrazne znižuje šancu prieniku. Dôležitú úlohu hrá aj pravidelná zmena hesla, pretože úniky dát sa môžu objaviť bez varovania.
Admin prístup k routeru nesmie zostať predvolený
Router má vlastný prihlasovací účet, ktorý umožňuje meniť nastavenia siete. Výrobcovia často používajú univerzálne prihlasovacie údaje, ktoré útočníci poznajú.
Zmena admin mena a hesla často znamená významné zníženie rizika toho, či sa hacker dokáže dostať do tvojej siete alebo nie. Tento krok pritom býva jednoduchý, ale často sa zanedbáva.
Každý router to má inak, no ak máš router od UPC, vstúp do Admin nastavení a zmenu hesla uvidíš v Admin nastaveniach v ľavej lište.
Šifrovanie a firewall chránia dátový tok
Moderné routery používajú šifrovanie, ktoré zabraňuje odpočúvaniu dát medzi zariadeniami a routerom. Zároveň obsahujú firewall, ktorý filtruje podozrivú komunikáciu. Bez správneho šifrovania môže ktokoľvek zachytiť dáta medzi routerom a zariadeniami. Ak tieto funkcie nie sú aktívne, sieť ostáva zbytočne otvorená.
Pri UPC routeri nájdeš tieto nastavenia v Pokročilé nastavenia > Bezpečnosť > Firewall
Hosťovská sieť oddelí rizikové zariadenia
Hosťovská Wi-Fi umožňuje pripojenie návštev alebo menej dôveryhodných zariadení bez prístupu k hlavnému systému. Ide o jednoduché oddelenie, ktoré znižuje riziko šírenia škodlivého softvéru. Rovnako sa sem hodia smart zariadenia, ktoré často nemajú silné zabezpečenie.
Nastavenia hosťovskej siete nájdeš v Pokročilé nastavenia > Bezdrôtové > Hosťovská sieť.
VPN skrýva internetovú aktivitu
VPN vytvára šifrovaný tunel medzi zariadením a internetom. Skrýva IP adresu a komplikuje sledovanie aktivity. Aj keď sa VPN používa najmä na verejných sieťach, doma pridáva ďalšiu vrstvu ochrany a znižuje viditeľnosť dát. VPN nie je niečo, čo nájdeš v nastaveniach. Ide o samostatné aplikácie, platené aj bezplatné, ktoré si stiahneš a nainštaluješ do smartfónu alebo počítača.
Aktualizácie odstraňujú bezpečnostné chyby
Router aj zariadenia dostávajú pravidelné aktualizácie, ktoré opravujú chyby v zabezpečení. Starý softvér často obsahuje známe zraniteľnosti, ktoré sa dajú zneužiť automaticky. Aktualizácie často uzatvárajú bezpečnostné diery, ktoré hackeri aktívne využívajú. Väčšina moderných routerov sa dnes aktualizuje automaticky. Platí však, že aj router má svoje obdobie životnosti, teda nové aktualizácie dostáva len do určitého bodu.
Ak máš router od internetového poskytovateľa, ten spravidla vymieňa zastarané modely. Ak si však siahol po vlastnom routeri, je dobré si skontrolovať, či je ešte podporovaný. Keď už prestal dostávať nové bezpečnostné aktualizácie, je lepšie siahnuť po novom modeli.
Vypnutie vzdialeného prístupu znižuje riziko
Niektoré routery umožňujú prístup k nastaveniam aj mimo domova. Táto funkcia znie prakticky, ale zároveň otvára ďalší vstupný bod pre útok. Väčšina domácností ju nepotrebuje, preto jej vypnutie znižuje celkovú plochu útoku.
Kontrola pripojených zariadení odhalí narušenia
Zoznam zariadení pripojených k Wi-Fi sieti ukáže, čo všetko momentálne využíva tvoju sieť. Ak tam uvidíš zariadenie, ktoré nepoznáš, existuje veľká šanca, že niekto cudzí využíva tvoju Wi-Fi. V takom prípade pomáha zmena hesla, ktorá odpojí všetkých používateľov naraz a vynúti nové pripojenie.
Pri UPC routeroch nájdeš zoznam pripojených zariadení v Admin nastaveniach, presnejšie v sekcii Pripojené zariadenia.
WPA3 ako moderný bezpečnostný štandard
Najnovší štandard WPA3 prináša lepšiu ochranu ako starší WPA2. Nové routery ho majú štandardne, staršie zariadenia môžu používať menej bezpečný protokol. Prechod na modernejší router teda často zlepší nielen rýchlosť, ale aj úroveň zabezpečenia.
Pri UPC routeroch si môžeš skontrolovať štandard zabezpečenia, prípadne zvoliť silnejší štandard v Pokročilé nastavenia > Bezdrôtové > Bezpečnosť.
Domáca Wi-Fi tak nefunguje ako „nastav a zabudni“ systém. Skôr ide o prostredie, ktoré si vyžaduje občasnú kontrolu a pár jednoduchých úprav, aby ostalo bezpečné.
