Internet se stal nepostradatelnou součástí našeho každodenního života. Využíváme ho v mnoha oblastech, ať už jde o obchod, bankovnictví, vzdělávání, zábavu, marketing nebo reklamu. Mezi různými typy připojení k internetu se stále větší oblibě těší bezdrátové sítě.
Technologie WiFi je nejrozšířenější způsob, jak se bezdrátově připojit k internetu. Pro přenos dat využívá rádiové vlny. Bezdrátové sítě snižují nutnost používání kabelů a usnadňují údržbu. Na druhou stranu, u tradičních kabelových sítí bylo pro neoprávněné osoby složitější získat přístup k šířce vašeho pásma.
Nicméně, v oblasti bezdrátových sítí je klíčové dodržovat bezpečnostní opatření. Při používání internetu naše síť potencionálně odhaluje osobní data, jako je IP adresa, MAC adresa a další citlivé informace. Pro zabezpečení vaší sítě je v takovém případě doporučeno používat VPN. Více informací o tom, jak VPN chrání vaši síť, naleznete zde.
Co se týče lokálních sítí, například domácí WiFi, hlavním problémem je možnost neoprávněného vniknutí do vaší sítě. Lidé ve vašem okolí, dokonce i sousedé, mohou využívat vaše WiFi připojení a tím spotřebovávat šířku vašeho pásma. V takové situaci je nejlepším řešením blokovat neznámá zařízení od připojení k vaší WiFi.
Nezabezpečená síť může vést ke zvýšení vašeho účtu za internet, snížení rychlosti a v nejhorším případě i k napadení vašich osobních počítačů. Pokud používáte bezdrátové připojení k internetu a nevíte, jak chránit svou WiFi síť před hackery, nezoufejte. V tomto článku vám představíme několik tipů, jak svou síť zabezpečit proti neoprávněnému přístupu.
Efektivní metody ochrany vaší WiFi sítě před útoky
1. Vytvořte silné a unikátní heslo pro váš WiFi router.
Každý router je standardně dodáván s výchozím uživatelským jménem a heslem pro přístup do konfiguračního menu. Tyto výchozí údaje, často „admin“ a „password“, jsou snadno dohledatelné na internetu.
Z tohoto důvodu je nutné je změnit, aby se zabránilo neoprávněným změnám v nastavení vaší sítě. Tím efektivně ochráníte svou WiFi před potenciálními útočníky.
Jak změnit heslo WiFi routeru:
Krok 1. Otevřete webové rozhraní routeru zadáním 192.168.1.1 nebo 192.168.0.1 do adresního řádku vašeho internetového prohlížeče.
Krok 2. Následně se přihlaste ke svému routeru pomocí uživatelského jména a hesla. Tyto údaje naleznete v manuálu k routeru, a mohou se lišit v závislosti na výrobci. Pokud jste manuál ztratili, vyhledejte výchozí heslo pro váš router na internetu.
Krok 3. Po úspěšném přihlášení změňte výchozí uživatelské jméno a heslo v nastavení administrace routeru. Tímto zabráníte přímému přístupu k routeru.
2. Filtrování MAC adres.
Každé zařízení s přístupem k internetu, jako je počítač, notebook nebo mobilní telefon, má svou unikátní MAC adresu (Media Access Control), což je fyzická adresa zařízení.
Pro zvýšení bezpečnosti vaší bezdrátové sítě můžete v nastavení routeru povolit seznam MAC adres. Díky tomu se k vaší WiFi síti budou moci připojit pouze zařízení, která jste výslovně povolili.
Tímto opatřením efektivně ochráníte svou WiFi síť před útočníky a neoprávněnými uživateli, kteří používají různé metody pro automatické připojení k WiFi.
Jak zjistit MAC adresu vašeho zařízení?
- Pro počítače – Otevřete příkazový řádek (cmd) a zadejte „ipconfig /all“. Poté stiskněte Enter a zobrazí se fyzická adresa vašeho zařízení.
- Pro mobilní zařízení – MAC adresu naleznete v nastavení zařízení v sekci „O telefonu“ nebo „Síť“.
3. Šifrování vaší sítě.
Pro zajištění ochrany vaší WiFi sítě proti hackerům a zlodějům dat byste měli šifrovat svou síť v nastavení zabezpečení bezdrátové sítě na stránce konfigurace routeru. Dostupné metody šifrování zahrnují WEP, WPA a WPA2 (WiFi Protected Access version 2).
WEP poskytuje základní šifrování, což je činí méně bezpečným. Nicméně je kompatibilní s velkým množstvím zařízení. WPA2 je bezpečnější varianta, ale je kompatibilní se zařízeními vyrobenými od roku 2006. Pokud používáte moderní zařízení, doporučuje se WPA2 a pro přístup k síti použijte heslo složené z kombinace číselných a alfanumerických znaků.
4. Upravte dosah vaší WiFi sítě.
Pokud žijete v malém domě či bytě, můžete zkrátit dosah vašeho routeru, čímž ztížíte neoprávněný přístup. Dosah routeru lze omezit změnou režimu na 802.11g místo 802.11n nebo 802.11b. Můžete také router umístit do uzavřené skříňky nebo zásuvky pro snížení jeho dosahu.
5. Aktualizujte firmware vašeho WiFi routeru.
Je důležité používat nejnovější verzi firmwaru vašeho routeru. Proto pravidelně navštěvujte webové stránky výrobce a kontrolujte dostupné aktualizace. Aktuální verzi firmwaru můžete zkontrolovat na adrese 192.168.*. přes řídicí panel vašeho routeru.
Podívejte se také na: – Jak zvýšit rychlost WiFi / sílu signálu
6. Aktivujte firewall routeru.
Většina uživatelů používá Windows Firewall pro ochranu svých počítačů. V případě mobilních zařízení připojených k WiFi je však klíčové mít další vrstvu zabezpečení.
Z tohoto důvodu doporučujeme aktivovat firewall vašeho routeru. Většina moderních routerů má firewall zabudovaný. Aktivovat ho můžete přihlášením do nastavení routeru a následným přechodem do sekce zabezpečení. Pokud váš router nemá integrovaný firewall, můžete si stáhnout programy třetích stran.
7. Změňte název SSID vaší sítě.
SSID (název sítě) vašeho bezdrátového routeru je standardně nastaven podle značky routeru. Toto odhaluje informace o výrobci a potenciální zranitelnosti vaší sítě.
Z tohoto důvodu doporučujeme změnit SSID vaší WiFi sítě pro zvýšení bezpečnosti. Tuto změnu provedete v základním nastavení bezdrátového připojení ve webovém rozhraní routeru. Jako název SSID nepoužívejte žádné osobní údaje.
8. Vypněte síť pro hosty.
Většina routerů nabízí funkci sítě pro hosty, která umožňuje dočasným uživatelům připojit se k internetu bez sdílení hlavního hesla k vaší síti. Nicméně toto může představovat bezpečnostní riziko.
Doporučuje se tuto funkci deaktivovat. Uživatelé ve vašem okolí mohou zneužít vaší sítě pro hosty a potenciálně ohrozit vaše zařízení.
9. Vypněte WPS.
WPS (Wi-Fi Protected Setup) je technologie pro připojení k WiFi síti bez nutnosti zadávání hesla. Pro připojení stačí stisknout tlačítko na routeru a zařízení, nebo zadat WPS kód.
To znamená, že kdokoliv s fyzickým přístupem k vašemu routeru se může připojit k síti. WPS piny také nejsou bezpečné a lze je prolomit během několika hodin. Z tohoto důvodu je doporučeno funkci WPS vypnout a chránit tak WiFi síť před neoprávněným přístupem.
10. Skryjte SSID vaší WiFi sítě.
Jedním ze způsobů, jak skrýt vaši WiFi síť před ostatními, je nevysílat SSID. Pokud chcete přidat nové zařízení, musíte zadat SSID a heslo manuálně. Pokud se síť neobjeví v seznamu dostupných WiFi sítí, je méně pravděpodobné, že se stane terčem útočníků či vetřelců. 
Přečtěte si také:- Nejlepší WiFi router s vysokou rychlostí
Závěrem lze říci, že v oblasti technologií se člověk nikdy nemůže cítit zcela bezpečně. Proto doporučujeme provést všechna nezbytná opatření pro zabezpečení vaší domácí nebo kancelářské WiFi sítě. Pokud máte další návrhy na ochranu WiFi sítě před hackery, neváhejte je s námi sdílet v komentářích níže.