Wi-Fi síť zabezpečíte nejlépe změnou výchozích údajů, používáním silného šifrování WPA3 a hesla, pravidelnou aktualizací softwaru routeru a nastavením sítě pro hosty.
Co je Wi-Fi zabezpečení?
Zabezpečení Wi-Fi kombinuje ověření, kdo se smí připojit a šifrování, tedy ochranu dat „ve vzduchu“. V praxi jde o volbu a správné zapnutí standardů WPA, WPA2 nebo WPA3 v routeru, doplněné o několik nastavení – silná hesla, vypnutí rizikových funkcí a pravidelné aktualizace.
Wi-Fi tedy nechrání jen samotné připojení, ale i všechna zařízení v síti. Pokud někdo pronikne dovnitř, získá přístup i k vašim souborům, sdíleným složkám či chytrým spotřebičům.
Proč bezpečnost Wi-Fi řešit?
Bezdrátová síť je vstupní branou k vašim datům i zařízením. Přes Wi-Fi proudí přihlášení do banky, e-mailu a cloudů, soubory z počítače i z mobilu a zároveň je na ní „pověšená“ chytrá domácnost, například televize nebo zásuvky, ale také kamerové a jiné bezpečnostní systémy, které mohou být útočníkem vypnuty.
Na rozdíl od kabelu navíc Wi-Fi vysílá vzduchem – tedy i mimo vaše zdi. Pokud není správně zabezpečená, může se k ní kdokoli přiblížit a zkusit ji zneužít.
Proč nestačí jen „nějaké heslo“?
Starší standard WPA2 je při slabých heslech výrazně zranitelnější než novější WPA3. Minulé roky navíc ukázaly, že i implementace mohou mít bezpečnostní díry. Řešením je aktualizovat firmware a kdykoli to jde, přejít na WPA3.
Pohodlné funkce jako WPS (Wi-Fi Protected Setup) sice usnadňují připojení, ale současně otevírají další příležitosti k útoku. Umožňuje totiž připojení k Wi-Fi bez nutnosti zadávat dlouhé heslo, což s sebou nese zásadní nedostatky:
- Zranitelnost kódu PIN: Metoda WPS využívá 8místný PIN, který lze relativně snadno prolomit útokem hrubou silou pomocí běžně dostupných nástrojů.
- Obcházení zabezpečení: Útočník může po získání nebo prolomení PINu získat přístupové údaje k síti WPA2/WPA3, a tím se připojit k celé bezdrátové síti.
- Fyzické zneužití: Pokud je router umístěn na veřejně přístupném místě, kdokoli může fyzicky stisknout tlačítko WPS a připojit zařízení bez vašeho vědomí.
Bezpečnostní standard WPA3
WPA3 je nejnovější bezpečnostní standard Wi-Fi, který nahrazuje WPA2.
Zjednodušeně řečeno – je to novější, chytřejší a odolnější „zámek“ pro vaši síť.
Hlavní výhody WPA3
- Silnější ochrana hesel: využívá metodu SAE, tedy Simultaneous Authentication of Equals, která pomáhá bránit slovníkovým útokům.
- Lepší zabezpečení otevřených sítí: i veřejné sítě mohou šifrovat komunikaci mezi klientem a routerem.
- Forward secrecy: pokud někdo později zjistí vaše heslo, nedokáže zpětně přečíst dříve přenášená data.
- Vylepšená ochrana management rámců: snižuje možnost útoků typu „deauthentication“.
Deauth útok znamená opakované odesílání falešných deautentizačních paketů zařízením oběti. Zařízení si myslí, že je obdrželo od přístupového bodu, tedy routeru. To způsobí, že se odpojí a znovu připojí. Během tohoto procesu může útočník zachytit takzvaný "WPA handshake", který pak analyzuje a pokouší se z něj zjistit heslo k síti.
Pokud to router i připojená zařízení umožňují, zapněte WPA3. Pokud ne, zvolte alespoň WPA2-AES, nikoliv zastaralé TKIP nebo WEP.
Rizika spojená se spoléháním na WPA2
WPA2 je stále funkční standard, ale jeho slabinou je způsob navazování spojení a práce s hesly. V roce 2017 odhalil útok KRACK zranitelnost právě v tomto procesu – umožnil útočníkům odposlouchávat šifrovanou komunikaci. Od té doby sice výrobci vydali opravy, ale WPA3 už používá odolnější mechanismus a je proto doporučeným řešením.
Pokud váš router zatím WPA3 nepodporuje, držte se těchto zásad:
- Používejte silné a dlouhé heslo, alespoň 14 znaků, kombinujte velká a malá písmena, čísla a speciální znaky.
- Vypněte WPS a UPnP.
- Udržujte firmware aktuální.
- Sledujte připojená zařízení a odpojte ta neznámá.
Wi-Fi pro hosty: snadné nastavení, velký přínos
Síť pro hosty je samostatná Wi-Fi síť, kterou můžete jednoduše zapnout v nastavení routeru. Hosté tak získají přístup k internetu, ale nevidí vaše ostatní zařízení, například počítače, NAS nebo kamery. Zvyšuje to bezpečnost i komfort – hosté si mohou připojit svá zařízení bez rizika pro vaši domácí síť.
Jak ji nastavit?
- Aktivujte „Guest network“ v administraci routeru.
- Nastavte samostatné heslo a název sítě, tedy SSID.
- Zkontrolujte, že je zapnutá izolace sítě, například Client isolation.
- Volitelně omezte rychlost nebo dobu připojení.
Jak na bezpečné Wi-Fi heslo?
Pro vytvoření bezpečného hesla pro Wi-Fi síť je nejdůležitější délka, kombinace různých typů znaků a náhodnost. Následující body vám pomohou vytvořit silné heslo, které bude odolné proti útokům.
- Délka: minimálně 12 až 16 znaků, ideálně více. Krátká hesla mohou být prolomena velmi rychle, zatímco delší a komplexní hesla jsou výrazně odolnější.
- Kombinace znaků: kombinujte velká a malá písmena, číslice a speciální znaky, například !, ?, #, $ nebo @.
- Náhodnost: heslo by mělo být náhodné. Nepoužívejte slova ze slovníku, jména ani jiné osobní informace, jako jsou narozeniny nebo adresy. Vyhněte se také snadno uhodnutelným vzorům, například qwerty nebo 123456.
- Jedinečnost: nepoužívejte stejné heslo pro více účtů nebo služeb. Pro Wi-Fi síť mějte vždy unikátní heslo.
- Bezpečné ukládání: heslo neukládejte volně do prohlížeče ani do poznámek. Pro ukládání hesel použijte bezpečný správce hesel, například 1Password.
