1. Změňte výchozí přihlašovací údaje a vypněte vzdálenou správu První věc, kterou útočník zkusí, je výchozí jméno a heslo správce. Najdete je na štítku routeru nebo v manuálu. Okamžitě je změňte na dlouhé heslo, které nepoužíváte nikde jinde. Zároveň v administraci vypněte vzdálený přístup (WAN management), pokud ho nezbytně nepotřebujete. U mnoha routerů stačí zaškrtnout „zakázat” a uložit. Tím zabráníte tomu, aby se kdokoli z internetu pokusil přihlásit do vašeho rozhraní.
Vezměte svou stávající digitální závěť a projděte ji bod po bodu. U každého účtu ověřte, zda stále existuje, zda se nezměnil způsob přihlášení a zda máte stále platný kontakt na osobu, která má data spravovat. Pokud služba zavedla novou funkci pro pozůstalost, doplňte ji. Naopak zrušené účty ze seznamu vymažte, ať zbytečně neplete. U hesel nikdy neuvádějte přímo do textu závěti – odkažte na správce hesel nebo na místo, kde jsou uložena bezpečně.
Základem je délka, ne složitost. Heslo o dvanácti znacích složené z běžných slov je bezpečnější než osmiznaková směs s vykřičníkem na konci. Útočník zkouší hlavně krátké kombinace a slovníkové výrazy, takže každý znak navíc práci výrazně prodlouží. Zapomeňte na pravidla typu „musí tam být velké písmeno, číslo a speciální znak” – ta vedou k předvídatelným vzorcům jako „Heslo1!”. Mnohem lepší je vzít tři až čtyři nesouvisející slova a spojit je do jednoho celku.
Většina lidí řeší hesla dvěma způsoby: buď použije něco jako „heslo123″, nebo si vymyslí nepoužitelný řetězec znaků a pak ho má nalepený na monitoru. Obojí je špatně. Silné heslo musí být dostatečně dlouhé a neuhádnutelné, ale zároveň takové, abyste si ho po pár dnech vybavili bez koukání do poznámek. Jde to, jen je potřeba změnit postup.
Zálohování fotek tedy ovlivňuje kontakty hlavně tehdy, když se obojí řeší jako jedna operace. Oddělte je, ověřte zdroj obnovy a mějte po ruce ruční export kontaktů. Vyhnete se situaci, kdy máte všechny vzpomínky v pořádku, ale nemáte komu zavolat.
2. Zvolte silné šifrování a heslo k Wi-Fi V nastavení bezdrátové sítě zkontrolujte, jaké šifrování používáte. Vypněte WEP a pokud možno i WPA. Nejlepší volbou je WPA3, případně WPA2-AES. Slabé šifrování znamená, že soused může odposlouchávat vaši komunikaci nebo se připojit k síti. Heslo k Wi-Fi by mělo mít alespoň 12 znaků, ideálně kombinaci písmen, číslic a symbolů. Vyhněte se jménu sítě, které prozrazuje vaši adresu nebo jméno – nazvěte ji neutrálně.
Chytrá televize je počítač, který visí na zdi a nikdo ho neaktualizuje. Výrobci vydávají záplaty nepravidelně, často jen dva až tři roky po uvedení modelu na trh. Pokud televizi zapnete a rovnou spustíte aplikaci, systémové aktualizace se mohou stahovat na pozadí celé měsíce, nebo se nenainstalují vůbec. Otevřete nastavení, najděte sekci o systému a zkontrolujte datum poslední aktualizace. Když je starší než půl roku, nastavte ruční kontrolu a spouštějte ji jednou za měsíc.
Na závěr zkontrolujte, kdo je k síti připojen. V přehledu klientů uvidíte všechna zařízení. Pokud narazíte na neznámé, okamžitě ho odpojte a změňte heslo k Wi-Fi. Pravidelná kontrola jednou za čas zabere pár minut a odhalí problém dřív, než napáchá škodu.
Některé routery mají tlačítko WPS pro rychlé připojení. To je pohodlné, ale také zranitelné. WPS útočníkovi umožní uhodnout PIN a připojit se. Pokud WPS nepoužíváte, vypněte ho. Pokud ho potřebujete, hledejte router s verzí WPS 2.0, která má lepší ochranu.
Většina domácích sítí je zabezpečená jen zdánlivě. Router zůstává s výchozím nastavením, heslo je krátké nebo se o něj dělí celá rodina. Přitom stačí pár úprav a síť je výrazně odolnější. Následujících pět kroků zvládne každý, kdo se umí přihlásit do administrace routeru.
Doporučuji také nastavit guest síť pro návštěvy. Hosté se připojí k oddělené síti a nemají přístup k vašim zařízením, jako jsou tiskárny, NAS nebo chytré televize. V administraci obvykle stačí zaškrtnout „povolit hostovskou síť” a nastavit jiné heslo. Guest síť můžete kdykoli vypnout, když ji nepotřebujete.
Dalším krokem je aktualizace firmwaru. Routery mají často staré verze s bezpečnostními děrami. V administraci najděte položku „aktualizace” nebo „firmware” a nechte router zkontrolovat novou verzi. Pokud výrobce už aktualizace nevydává, je čas pořídit nový router – starý model bez podpory je riziko.
If you loved this report and you would like to acquire additional details about https://telegra.ph kindly go to the site.
