Znám ten moment, když si po dlouhém dni sedneš s šálkem čaje a v telefonu zkontroluješ, jestli jsou světla vypnutá, topení v pořádku a jestli kočka objevila nový oblíbený kout. Je to pohodlí. A taky špetka napětí, protože najednou v hlavě naskočí otázka: kdo všechno má přístup k mým kamerám, kdo ví, kdy jsem doma, a odkud se dá ovládat můj sporák? Nejsi v tom sama. Mnoho z nás miluje to, co chytrá domácnost umí ušetřit. Ale přitom pořádáme v digitálním bytě malé party pro cizí lidi, pokud nevěnujeme síti a zařízením pár jednoduchých pravidel.
Představ si to takhle: otevřela jsi dveře domů. Pozvou se jen lidi, které poznáš. Stejné pravidlo platí pro wifi. Pokud dovolíš „všemu“ přístup, začne být zmatek. Taky to není o hrozbách na každém kroku. Jde o běžnou péči, pár kroků, které když uděláš teď, ušetří ti starosti později.
Nejčastější chyby, které uděláme
První chyba je jednoduchá: ponecháme tovární hesla. Výrobce poslal zařízení s heslem „admin“ nebo s QR kódem, co všichni znají. To je jako napsat klíč na dveře. Další častá věc: zapomeneme na aktualizace. Výrobci opravují díry, ale aktualizace je nutno spustit. Třetí věc: připojíme všechno do jedné sítě, bez rozlišení. Tvoje tiskárna, chytrá žárovka a bezpečnostní kamera jsou pak v jedné „místnosti“ a když někdo pronikne do jedné části, má volný pohyb.
A pak jsou ty menší, ale ošklivé momenty. Třeba babička přijde na návštěvu a připojí tablet přes ten samý wifi, nebo dáme návštěvě své hlavní heslo. Nebo prodáš starý telefon a zapomeneš vymazat účty. Tak se data mohou šířit tam, kde nechceš.
Praktické kroky, které můžeš udělat ještě dneska
Začni u routeru. Přihlaš se do jeho administrace a zkontroluj heslo. Změň přednastavené přihlašovací údaje na dlouhé, unikátní heslo. To není žádná věda — ideální je věta, kterou si pamatuješ. Zapni šifrování sítě na WPA2 nebo ještě lépe WPA3, jestli to router a zařízení podporují. Pokud nejseš jistá, zkus vyhledat model routeru a přečíst stručné instrukce od výrobce. Nechci tě zahlcovat, ale tohle je jako zámek na dveřích.
Vytvoř druhou síť pro hosty. Host síť oddělí návštěvníky a menší zařízení od té hlavní. Můžeš hostům dát heslo, které se čas od času změní. Dál: vyčleň chytrá zařízení do samostatné sítě nebo VLAN, pokud to router umí. To znamená, že i kdyby jedna žárovka byla kompromitovaná, nedostane se ke tvému laptopu ani ke sdílené fotogalerii.
Aktualizuj všechno. Nejen telefon a počítač, ale i televizi, tiskárnu, kameru nebo termostat. Některá zařízení mají automatické aktualizace, jiná vyžadují pár kliknutí v aplikaci. Neodkládej to. Představ si to jako očkování proti virům z internetu.
Změň výchozí názvy zařízení a SSID. Nepoužívej jméno psa jako SSID a hlavně nepiš ve jménu sítě svou adresu. To zbytečně prozradí, kde máš domov. Vypni funkce, které nepotřebuješ, například vzdálené ovládání, pokud ho nepoužíváš. U kamer a asistentů zkontroluj, kdo má přístup k nahrávkám. A nezapomeň na dvoufaktorové ověření tam, kde to jde — u e-mailu, cloudového úložiště i u účtu výrobce chytrého zařízení.
Spravuj hesla chytře. Nezapisuj je na lísteček u kuchyňské linky. Použij správce hesel; existuje jich spousta, některé mají i jednoduché rozhraní a uloží ti přihlašovací údaje bez zbytečné starosti. A pokud nechceš správce, aspoň používej jiné heslo pro každou službu. Opakování hesel je cesta do potíží.
Zkontroluj nastavení aplikací. Některé výrobky posílají data do cloudu bez jasného důvodu. Podívej se, jaké oprávnění aplikace mají v telefonu a odebírej přístup, který nerozumíš. Můžeš to považovat za vyčištění šatníku — zbavit se věcí, co nechceš nosit.
Pro konkrétní rady a přehled dobrých postupů pro chytrá zařízení koukni na materiály odborníků. Například ENISA rady pro zabezpečení chytrých zařízení nabízejí přehled jednoduchých opatření, která fungují.
Co sledovat a co udělat, když se něco pokazí
Kontroluj zařízení pravidelně. Jedenkrát za měsíc se podívej do administrace routeru, kdo je připojený, a odpoj neznámé položky. Pokud si všimneš neobvyklého chování — kamera se zapne bez tvého zásahu, přístroj se restartuje nebo se objeví nové aplikace — udělej reset do továrního nastavení a změň hesla.
