Bezpečnosť Wi-Fi: Ochrana vášho digitálneho života doma aj na cestách

05. 12. 2023| Pietro Dubsky

Bezdrôtové siete (Wi-Fi) sa stali neoddeliteľnou súčasťou našich každodenných životov — poskytujú pohodlný prístup k internetu doma, v práci aj na verejných miestach. Nezabezpečená alebo zle zabezpečená Wi-Fi sieť však môže byť otvorenými dverami pre kyberzločincov k prístupu k vašim osobným údajom, špehovaniu vašich online aktivít alebo spúšťaniu útokov. Poďme preskúmať, ako zabezpečiť vašu domácu Wi-Fi a zostať v bezpečí pri pripájaní k verejným sieťam.

Prečo na zabezpečení Wi-Fi záleží

Nezabezpečená Wi-Fi sieť vás môže vystaviť viacerým rizikám:

Zachytenie dát: Útočníci v rovnakej sieti (najmä na nezabezpečenej verejnej Wi-Fi) môžu potenciálne zachytiť nešifrované dáta, ktoré odosielate a prijímate, vrátane prihlasovacích údajov, finančných informácií a osobných správ.
Neoprávnený prístup: Susedia alebo škodliví aktéri by mohli používať vašu Wi-Fi bez povolenia, spotrebúvať vašu šírku pásma alebo, v horšom prípade, používať vaše internetové pripojenie na nelegálne aktivity, za ktoré by ste mohli niesť zodpovednosť.
Šírenie malvéru: Útočníci môžu niekedy použiť kompromitované Wi-Fi siete na šírenie malvéru na pripojené zariadenia.
Prístup k zariadeniam v domácej sieti: Ak je vaša domáca Wi-Fi prelomená, útočníci môžu získať prístup k ďalším zariadeniam vo vašej sieti, ako sú počítače, inteligentné domáce zariadenia alebo sieťové úložiská (NAS).

Zabezpečenie vašej domácej Wi-Fi siete: základné kroky

Váš domáci Wi-Fi router je strážcom vášho internetového pripojenia. Jeho správne zabezpečenie je kľúčové:

1. Zmeňte predvolené prihlasovacie údaje routera

Väčšina routerov sa dodáva s predvolenými administrátorskými menami a heslami (napr. „admin"/„password"). Tie sú všeobecne známe a sú prvou vecou, ktorú útočník skúsi. Akcia: Prejdite na konfiguračnú stránku vášho routera (zvyčajne zadaním IP adresy ako 192.168.1.1 alebo 192.168.0.1 do prehliadača) a okamžite zmeňte predvolené administrátorské meno a heslo. Nové heslo vytvorte silné a jedinečné.

2. Používajte silné šifrovanie Wi-Fi: WPA3 alebo WPA2

Šifrovanie zakóduje dáta prenášané cez vašu Wi-Fi sieť, čím ich robí nečitateľnými pre neoprávnených používateľov. Akcia: V nastaveniach routera sa uistite, že používate najsilnejšie dostupné šifrovanie.

WPA3 (Wi-Fi Protected Access 3) je najnovší a najbezpečnejší štandard (prehľad nájdete na webe Wi-Fi Alliance). Ak ho váš router a zariadenia podporujú, použite ho.
WPA2 (Wi-Fi Protected Access 2) so šifrovaním AES je stále silnou voľbou, ak WPA3 nie je k dispozícii. Vyhnite sa starším, slabším protokolom ako WEP alebo WPA (bez „2").

3. Vytvorte silné a jedinečné heslo k Wi-Fi (heslovú frázu)

Toto je heslo, ktoré používate na pripojenie zariadení k Wi-Fi sieti. Akcia: Vytvorte ho dlhé (aspoň 12 – 15 znakov, dlhšie je lepšie), zložité (kombinácia písmen, čísel, symbolov) a ťažko uhádnuteľné. Nepoužívajte opakovane heslá z iných účtov.

4. Zmeňte predvolený názov siete (SSID)

SSID je názov vašej Wi-Fi siete, ktorý sa zobrazuje pri vyhľadávaní dostupných sietí. Hoci jeho zmena priamo nezlepšuje bezpečnosť, používanie všeobecného alebo predvoleného SSID (napr. „Linksys", „Netgear" alebo názov vášho poskytovateľa internetu) z vás môže urobiť o niečo ľahší cieľ, pretože môže odhaliť model routera alebo poskytovateľa. Akcia: Zmeňte ho na niečo jedinečné, ale vyhnite sa používaniu osobných údajov (ako je vaše meno alebo adresa).

5. Zakážte vysielanie SSID (voliteľné, diskutabilná bezpečnosť)

Router môžete nakonfigurovať tak, aby nevysielal svoje SSID, čo znamená, že sa nezobrazí v zozname dostupných sietí. Na pripojenie by ste museli SSID zadať ručne. Debata: Niektorí tvrdia, že to ponúka minimálnu bezpečnosť („bezpečnosť cez utajenie"), pretože útočníci môžu skryté siete aj tak nájsť. Môže to tiež sťažiť pripájanie legitímnych zariadení. Väčšina odborníkov sa zhoduje, že silné šifrovanie a silné heslo sú oveľa dôležitejšie.

6. Povoľte firewall routera

Väčšina routerov má vstavaný firewall, ktorý môže pomôcť blokovať nežiaduci prichádzajúci prevoz. Akcia: Uistite sa, že je v nastaveniach routera povelený (zvyčajne je predvolene).

7. Udržujte firmvér routera aktualizovaný

Firmvér routera (softvér, ktorý na ňom beží) môže mať zraniteľnosti. Výrobcovia vydávajú aktualizácie na ich opravu. Akcia: Pravidelne kontrolujte webové stránky výrobcu vášho routera, či nie sú k dispozícii aktualizácie firmvéru, a inštalujte ich. Niektoré moderné routery ponúkajú automatické aktualizácie.

8. Zakážte vzdialenú správu (alebo ju obmedzte)

Táto funkcia umožňuje spravovať nastavenia routera zvonku vašej domácej siete. Ak ju nepotrebujete, zakážte ju. Ak áno, uistite sa, že je zabezpečená silným heslom, a zvážte obmedzenie prístupu na konkrétne IP adresy, ak je to možné. Akcia: Skontrolujte nastavenia „Vzdialená správa" alebo „Webový prístup z WAN" vo vašom routeri.

9. Používajte sieť pre hostí

Ak to váš router podporuje, nastavte sieť pre hostí. Tá im poskytne prístup k internetu, ale udrží ich izolovaných od vašej hlavnej siete a vašich osobných zariadení. Akcia: Povoľte funkciu siete pre hostí a dajte jej samostatné, silné heslo.

10. Zakážte WPS (Wi-Fi Protected Setup), ak nie je potrebný alebo ak používate starší router

WPS je funkcia navrhnutá na zjednodušenie pripájania zariadení, ale staršie implementácie mali bezpečnostné chyby. Akcia: Ak ho nepoužívate, alebo ak je váš router starší, zvážte zakázanie WPS v nastaveniach routera. Moderné WPA3 často vyžaduje povolenie WPS pre niektoré funkcie, ale bezpečnosť bola vylepšená.

Como zostať v bezpečí na verejných Wi-Fi sieťach

Verejná Wi-Fi (v kaviarňach, na letiskách, v hoteloch) je pohodlná, ale zo svojej podstaty menej bezpečná než vaša domáca sieť. Tu je návod, ako sa chrániť:

Považujte všetku verejnú Wi-Fi za nedôveryhodnú: Predpokladajte, že niekto môže monitorovať prevoz.
Používajte VPN (virtuálnu privátnu sieť): Toto je najdôležitejší krok. VPN šifruje všetok váš internetový prevoz, vytvára bezpečný tunel medzi vaším zariadením a VPN serverom, čím robí vaše dáta nečitateľnými pre kohokoľvek, kto špehuje na verejnej Wi-Fi.
Uistite sa, že webové stránky používajú HTTPS: Hľadajte „https://" a ikonu zámku v adresnom riadku prehliadača, najmä pri zadávaní citlivých informácií. HTTPS šifruje spojenie medzi vaším prehliadačom a webovou stránkou.
Vyhnite sa prístupu k citlivým účtom: Ak je to možné, zdržte sa online bankovníctva, nakupovania kreditnými kartami alebo prihlasovania k dôležitým účtom na verejnej Wi-Fi, najmä bez VPN.
Vypnite zdieľanie súborov: Pred pripojením k verejnej Wi-Fi sa uistite, že zdieľanie súborov a tlačiarne je na vašom zariadení vypnuté.
„Zabudnite" sieť po použití: Nakonfigurujte zariadenie tak, aby „zabudlo" verejné Wi-Fi sieťe po tom, čo ich prestanete používať, aby sa neskôr automaticky nepripojilo bez vášho vedomia.
Udržujte firewall vášho zariadenia povolený.
Pozor na siete „zlé dvojča": Útočníci môžu nastaviť falošné Wi-Fi hotspoty s legitímne znejúcimi názvami (napr. „Free Airport WiFi"), aby primäli používateľov k pripojeniu. V prípade pochybností sa spýtajte zamestnanca na oficiálny názov siete.

Zabezpečenie vašej Wi-Fi, doma aj vonku, je základným aspektom digitálnej hygieny. Implementáciou týchto opatrení môžete výrazne znížiť riziko kybernetických útokov a ochrániť svoje cenné osobné údaje.