Váš router je nejslabším článkem ve vaší domácnosti
1. července 2026 · 4 minuty čtení · Komentáře
Většina domácích sítí má jednu vážnou zranitelnost, která je na očích, zapojená do zdi a tiše bliká. Není to váš notebook. Není to váš telefon. Je to router – a většina lidí ho nastaví jednou a už se ho nikdy nedotkne.
Proč je váš router tím nejhodnotnějším cílem u vás doma
Váš router je umístěn mezi každým zařízením, které vlastníte, a otevřeným internetem. Na rozdíl od vašeho notebooku nebo telefonu nemá žádný antivirus, obrazovku a téměř nikdo to nekontroluje. Funguje 24 hodin denně, je zapomenut, jakmile je zapojen, a většina lidí stále používá výchozí heslo správce, se kterým bylo dodáno.
Pokud se útočník dostane do vašeho routeru, nemusí se do vašich zařízení vloupat jednotlivě. Mohou zachytit provoz ze všech z nich najednou – notebooků, telefonů, „0“, chůviček – aniž by na některou z nich cokoliv instalovali.
Problém s výchozím heslem
Výrobci směrovačů dodávají zařízení s výchozími pověřeními správce – často něco jako „0“ nebo „1“. Ty jsou veřejně uvedeny v dokumentaci výrobce. Útočníci jako první rutinní krok vyhledávají routery s výchozími přihlašovacími údaji.
Chcete-li jej změnit: zadejte do prohlížeče IP adresu routeru (obvykle „0“ nebo „1“), přihlaste se, vyhledejte sekci s heslem správce a nastavte silné jedinečné heslo. Nepoužívejte „2“ jako Wi-Fi.
Firmware: Aktualizace, kterou nikdo neinstaluje
Firmware routeru obsahuje operační software, který spouští zařízení. Výrobci vydávají aktualizace, které opravují zranitelnosti zabezpečení – ale na rozdíl od vašeho telefonu se routery téměř nikdy neaktualizují samy. Většina lidí si koupí router, zapojí ho a za celou dobu jeho životnosti nikdy neaktualizuje firmware ani jednou.
Přihlaste se do administrátorského panelu routeru a vyhledejte sekci Firmware nebo Software Update. Zkontrolujte aktualizace. Pokud je váš router starší než pět let a od výrobce již nedostává aktualizace firmwaru, jedná se o bezpečnostní závazek a vyplatí se jej vyměnit.
Vypněte WPS
WPS (Wi-Fi Protected Setup) je funkce, která vám umožní připojit zařízení stisknutím tlačítka na routeru. Zní to pohodlně. Je to také známá bezpečnostní zranitelnost, která může být hrubě vynucena k odhalení hesla k Wi-Fi během několika hodin. Přejděte do nastavení routeru a vypněte WPS. To ti nebude chybět.
Nastavte síť pro hosty pro chytrá zařízení
Chytré televizory, bezpečnostní kamery, termostaty a hlasoví asistenti jsou ve vaší domácí síti – ale jsou mnohem méně bezpečné než váš notebook nebo telefon. Pokud dojde ke kompromitaci jednoho, útočník jej může použít k dosažení vašich dalších zařízení. Síť pro hosty udržuje tato zařízení izolovaná: mají přístup k internetu, ale nemohou komunikovat s vašimi hlavními zařízeními. Většina moderních směrovačů podporuje sítě pro hosty v části Nastavení bezdrátového připojení.
Zakázat vzdálenou správu
Vzdálená správa vám umožňuje přistupovat k panelu administrátora routeru mimo vaši domácí síť. Pokud to konkrétně nepotřebujete, vypněte to – je to zbytečná expozice. Vyhledejte jej v části Pokročilá nastavení nebo Správa na panelu směrovače.
Zajištění routeru zavře přední dveře. Ale většina dat, která již existují – od starých narušení, seškrábnutí datových zprostředkovatelů, veřejných záznamů – žije zcela mimo vaši síť. Tyto dva problémy vyžadují různá řešení.
