Jak zabezpečit připojení k síti. Jak zjistit heslo k vašemu WiFi připojení v nastavení routeru: Video. Složitější akce

článek

• 
  
• Článek na blogu společnosti Kaspersky Lab.
• VPN Kaspersky Secure Connection
• stránky podpory společnosti Microsoft.

1. (Systémové nástroje → Heslo).
2. článek.
3. Klikněte Uložit (Uložit).

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
2. Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou umístěny na zadní straně routeru.
3. Na stránce nastavení routeru přejděte do části ( Bezdrátové → Základní nastavení).
4. V terénu Název bezdrátové sítě (Název bezdrátové sítě
5. Klikněte Uložit (Uložit).

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
2. Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou umístěny na zadní straně routeru.
3. Na stránce nastavení routeru přejděte do části Bezdrátový režim → Základní nastavení (Bezdrátové → Základní nastavení).
4. Zrušte zaškrtnutí Povolit vysílání SSID (Povolit vysílání SSID).
5. Klikněte Uložit (Uložit).

Zakázat WPS

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
2. Na stránce nastavení routeru přejděte do části Bezdrátový režim → WPS (Bezdrátové → WPS).
3. Klikněte Zakázat (Zakázat).

Povolit šifrování

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
2. Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou umístěny na zadní straně routeru.
3. Na stránce nastavení routeru přejděte do části ( Bezdrátové připojení → Zabezpečení bezdrátového připojení).
4. Vybrat WPA/WPA2 – osobní.
5. V terénu Verze (typ ověření) vybrat WPA2-PSK.
6. V terénu Šifrování (Šifrování) vybrat AES.
7. Klikněte Uložit (Uložit).

článek.

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
2. Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou umístěny na zadní straně routeru.
3. Na stránce nastavení routeru přejděte do části Bezdrátový režim → Zabezpečení bezdrátového připojení (Bezdrátové připojení → Zabezpečení bezdrátového připojení).
4. Vybrat WPA/WPA2 – osobní.
5. V terénu Bezdrátové heslo (Bezdrátové heslo
6. Klikněte Uložit (Uložit).

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
2. Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou uvedeny na zadní straně routeru.
3. Na stránce nastavení routeru přejděte do části ().
4. Klikněte Přidat (Přidat nový).

1. Zahrnuta (Povoleno).
2. Klikněte Uložit (Uložit).

1. Klikněte Zapnout (Umožnit).
2. Vyberte ().

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
TP-Link
1. V okně Síťová připojení stiskněte dvakrát.
2. V okně Stát klikněte Vlastnosti bezdrátové sítě.
3. V okně Vlastnosti bezdrátové sítě přejděte na kartu Bezpečnost.
4. Vyberte typ zabezpečení WPA2-osobníčlánek.
5. Klikněte OK.
6. Zavřít okno Stát.

Windows 10, Windows 7, 8, 8.1, 10.

Pro všechny produkty: Software kompatibilní

Pro všechny produkty: Nákup a licence

Pro všechny produkty: Před instalací

Pro všechny produkty: Začínáme

Pro všechny produkty: Nastavení programu

Pro všechny produkty: Odinstalujte programy

Pro všechny produkty: Chyby

Pro všechny produkty: Bezpečné platby

Pro všechny produkty: Diagnostika a zprávy

Pro všechny produkty: Články na My Kaspersky

Pro všechny produkty: Windows Articles

Když se připojíte k veřejné Wi-Fi síti, například v kavárně, data se přenesou nešifrovaně. To znamená, že vaše hesla, přihlašovací údaje, korespondence a další důvěrné informace budou přístupné útočníkům. E-mailové adresy mohou být použity k rozesílání spamu a informace na vaší stránce sociální sítě mohou být změněny.

Ohroženy jsou i domácí Wi-Fi sítě. Dokonce i nejvyšší úroveň zabezpečení pro bezdrátové sítě: šifrování WPA2, lze „prolomit“ pomocí útoku na reinstalaci klíče (KRACK). Další podrobnosti naleznete v článku blogu společnosti Kaspersky Lab.

Při připojování k jakékoli síti Wi-Fi vždy dodržujte tyto pokyny:

• Ujistěte se, že máte nainstalovanou a povolenou bránu firewall. Tato bezpečnostní komponenta kontroluje síťový provoz a chrání váš počítač před síťovými útoky.
  Firewall je součástí programů společnosti Kaspersky Lab: Kaspersky Internet Security, Kaspersky Anti-Virus, Kaspersky Total Security, Kaspersky Security Cloud a Kaspersky Small Office Security.
• Použijte zabezpečené připojení HTTPS. Ujistěte se, že je v adresním řádku prohlížeče zelená nebo šedá ikona visacího zámku. Další podrobnosti naleznete v článku blogu společnosti Kaspersky Lab.
• Zabezpečte své připojení pomocí VPN a přidejte další vrstvu šifrování. Chcete-li to provést, nainstalujte do zařízení Kaspersky Secure Connection a povolte zabezpečené připojení pokaždé, když se připojíte k internetu.
• Pokud používáte operační systém Windows, vypněte sdílení souborů a tiskáren pro všechny veřejné sítě, ke kterým se připojujete. Pokyny na webu podpory společnosti Microsoft.
• Pokud je to možné, používejte místo veřejných Wi-Fi sítí mobilní internet.

Vytvořte silné heslo pro přístup k routeru

Pro přístup k nastavení routeru se zpravidla používá standardní přihlašovací jméno a heslo. Útočník může zjistit přihlašovací jméno a heslo k vašemu routeru stažením uživatelské příručky pro zařízení z webu výrobce. Abyste tomu zabránili, změňte heslo routeru.

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

Ukážeme si například konfiguraci routeru TP-Link TL-WR841N. Chcete-li změnit heslo pro přístup k routeru:

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
2. Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou umístěny na zadní straně routeru.
3. Na stránce nastavení routeru přejděte do části Systémové nástroje → Heslo (Systémové nástroje → Heslo).
4. Pro přístup k routeru zadejte své uživatelské jméno, staré a nové heslo. Doporučení pro vytvoření silného hesla jsou v článku.
5. Klikněte Uložit (Uložit).

Heslo pro přístup k routeru bude změněno.

Vytvořte jedinečný název (SSID) pro svou síť Wi-Fi

Rainbow tabulky se často používají k prolomení hesel. Předem vytvořené duhové tabulky pro populární SSID ukládají miliony možných hesel. Pokud jsou vaše SSID a heslo v takové tabulce, může útočník pomocí speciálních programů okamžitě obnovit vaše síťové heslo.

Chcete-li zvýšit zabezpečení domácí bezdrátové sítě, vymyslete neobvyklé SSID.

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

Ukážeme si například konfiguraci routeru TP-Link TL-WR841N. Chcete-li změnit název sítě Wi-Fi:

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
2. Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou umístěny na zadní straně routeru.
3. Na stránce nastavení routeru přejděte do části Bezdrátový režim → Základní nastavení (Bezdrátové → Základní nastavení).
4. V terénu Název bezdrátové sítě (Název bezdrátové sítě) vymyslete a zadejte název sítě Wi-Fi.
5. Klikněte Uložit (Uložit).

Název sítě Wi-Fi bude změněn.

Udělejte svou Wi-Fi síť neviditelnou

V nastavení routeru skryjte název sítě. Vaše síť Wi-Fi se nezobrazí v seznamu dostupných bezdrátových sítí. Bez speciálního softwaru to nebude možné odhalit.

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

Ukážeme si například konfiguraci routeru TP-Link TL-WR841N. Chcete-li učinit síť Wi-Fi neviditelnou pro ostatní zařízení:

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
2. Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou umístěny na zadní straně routeru.
3. Na stránce nastavení routeru přejděte do části Bezdrátový režim → Základní nastavení (Bezdrátové → Základní nastavení).
4. Zrušte zaškrtnutí Povolit vysílání SSID (Povolit vysílání SSID).
5. Klikněte Uložit (Uložit).

Vaše síť Wi-Fi bude pro ostatní zařízení neviditelná.

Zakázat WPS

Technologie WPS je navržena tak, aby usnadnila připojení zařízení k sítím Wi-Fi. Pomocí WPS se můžete připojit k routeru bez hesla. Doporučujeme vypnout WPS v nastavení routeru.

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

Ukážeme si například konfiguraci routeru TP-Link TL-WR841N. Zakázání WPS:

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
2. Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou uvedeny na zadní straně routeru.
3. Na stránce nastavení routeru přejděte do části Bezdrátový režim → WPS (Bezdrátové → WPS).
4. Klikněte Zakázat (Zakázat).

Technologie WPS bude deaktivována.

Povolit šifrování

Při práci v síti se slabým šifrováním mohou být vaše data zachycena útočníky. Pokud se připojíte k domácí síti a obdržíte zprávu o slabém šifrování, změňte typ šifrování na silnější. Běžné typy bezdrátového šifrování: WEP, TKIP, WPA, WPA2 (AES/CCMP).

Hlavním rozdílem mezi nimi je úroveň ochrany. Doporučujeme WPA2, protože je to nejbezpečnější dostupný.

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

Ukážeme si například konfiguraci routeru TP-Link TL-WR841N. Chcete-li změnit typ bezdrátového šifrování:

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
2. Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou umístěny na zadní straně routeru.
3. Na stránce nastavení routeru přejděte do části Bezdrátový režim → Zabezpečení bezdrátového připojení (Bezdrátové připojení → Zabezpečení bezdrátového připojení).
4. Vybrat WPA/WPA2 – osobní.
5. V terénu Verze (typ ověření) vybrat WPA2-PSK.
6. V terénu Šifrování (Šifrování) vybrat AES.
7. Klikněte Uložit (Uložit).

Bude povoleno šifrování sítě Wi-Fi.

Vytvořte si silné heslo pro svou síť Wi-Fi

Bez hesla bude vaše Wi-Fi síť přístupná všem. Silné heslo nedovolí cizím lidem se k němu připojit. Doporučení pro vytvoření silného hesla jsou v článku.

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

Ukážeme si například konfiguraci routeru TP-Link TL-WR841N. Chcete-li vytvořit heslo:

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
2. Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou umístěny na zadní straně routeru.
3. Na stránce nastavení routeru přejděte do části Bezdrátový režim → Zabezpečení bezdrátového připojení (Bezdrátové připojení → Zabezpečení bezdrátového připojení).
4. Vybrat WPA/WPA2 – osobní.
5. V terénu Bezdrátové heslo (Bezdrátové heslo) vytvořte a zadejte heslo pro síť Wi-Fi.
6. Klikněte Uložit (Uložit).

Bude vytvořeno heslo pro síť Wi-Fi.

Povolit filtrování MAC adres

Každé zařízení, které má síťovou kartu nebo síťové rozhraní, má svou vlastní MAC adresu. Vytvořte seznam MAC adres důvěryhodných zařízení nebo odmítněte připojení k zařízením se specifickými MAC adresami.

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

Ukážeme si například konfiguraci routeru TP-Link TL-WR841N. Konfigurace filtrování MAC adres pro důvěryhodná zařízení:

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
2. Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou uvedeny na zadní straně routeru.
3. Na stránce nastavení routeru přejděte do části Bezdrátový režim → Filtrování MAC adres (Wireless → Wireless MAC Filtering).
4. Klikněte Přidat (Přidat nový).

1. Zadejte MAC adresu, popis zařízení a vyberte stav Zahrnuta (Povoleno).
2. Klikněte Uložit (Uložit).

1. Klikněte Zapnout (Umožnit).
2. Vybrat Povolit přístup stanicím uvedeným v povolených pravidlech ze seznamu (Povolit přístup stanicím určeným všemi povolenými položkami v seznamu).

K routeru budou mít přístup pouze ta zařízení, jejichž MAC adresy jste přidali do seznamu.

Snižte dosah signálu Wi-Fi

V nastavení routeru snižte vysílací výkon na hodnotu, kdy lze síťový signál přijímat pouze ve vašich prostorách. Snížený poloměr signálu Wi-Fi nedovolí cizím lidem se k němu připojit.

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

Ukážeme si například konfiguraci routeru TP-Link TL-WR841N. Chcete-li snížit dosah signálu Wi-Fi:

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
TP-Link
1. V okně Síťová připojení dvojklik Bezdrátové internetové připojení.
2. V okně Stát klikněte Vlastnosti bezdrátové sítě.
3. V okně Vlastnosti bezdrátové sítě přejděte na kartu Bezpečnost.
4. Vyberte typ zabezpečení WPA2-osobní a změňte klíč zabezpečení sítě. Doporučení pro vytvoření silného hesla jsou v článku.
5. Klikněte OK.
6. Zavřít okno Stát.

Klíč sítě Wi-Fi a typ zabezpečení se změní.

Po změně nastavení vaší domácí Wi-Fi sítě se zařízení nebudou moci automaticky připojit k síti, takže se budete muset znovu připojit k bezdrátové síti. Podrobné pokyny naleznete na webu podpory společnosti Microsoft pro Windows 10, Windows 7, 8, 8.1, 10.

Myslíte si, že pokud je vaše domácí WiFi chráněna silným heslem, zachrání vás to před „freeloadery“. Spěchám tě zklamat. Není to tak úplně pravda. Bez ohledu na to, jak skvělé je vaše heslo, riziko připojení třetích stran je velmi vysoké.

Nemusím vám vysvětlovat, jak v Rusku milují dárky zdarma). Je to ona, kdo rodí tolik skvělých nápadů. I když je tato myšlenka pro některé dobrá, pro jiné může být skutečným bolehlavem.

Co se může stát, pokud vaše bezdrátové připojení není zabezpečené?

Zde vše závisí na představivosti „freeloadera“. V jednom případě se jedná o neškodné využití provozu, ve druhém - přístup k vašim datům, jak k samotnému počítači, tak k internetovým zdrojům (pošta, sociální sítě atd.)

Jak zabezpečit domácí WiFi před připojením třetích stran?

Ve skutečnosti můžete hacknout cokoli, ale dodržování základních bezpečnostních standardů může od takové touhy odradit na velmi dlouhou dobu a zcela jistě zabránit tomu, abyste se stali obětí amatéra. Podívejme se na dvě jednoduché metody. První a nejzřetelnější, kterou vřele doporučuji, je správná konfigurace routeru, druhá je použití speciálních programů.

Nastavení routeru
Hlavní slabinou wifi je protokol wps. Pokud není zapojena, není se prakticky čeho obávat. Na druhou stranu, pokud to nejde vypnout, tak všechno ostatní je poloviční míra pro vaši samolibost.

A) Použijte šifrovací algoritmus WPA2. Samozřejmě můžete hackovat a wpa2, ale prostředky a čas vynaložený na to neodpovídají cíli. Pokud tedy nejste zpravodajský agent, kdo to potřebuje. Pokud vaše zařízení tuto technologii nepodporuje, pak si to dobře rozmyslete, protože je ohrožena bezpečnost vaší domácí sítě.

b) Použijte silné heslo. O důležitosti silného hesla jsem napsal celou knihu, kterou si navíc můžete vyzvednout, doporučuji článek přečíst; K nastavení routeru se zpravidla dostanete zadáním do adresního řádku prohlížeče 192.168.1.1 , kde uživatelské jméno/heslo → admin a 1234 resp. Taková hesla lze prolomit během několika sekund. Použijte kombinaci alespoň 8 znaků (číslice, písmena, znaky).

C) Skrytí názvu sítě(Skrýt SSID). Tento bod není povinný, protože je považován za neúčinný, ale nebude nadbytečný. V nastavení routeru vyberte „Skrýt SSID“. Toto je „název“ vaší sítě, který vidíme při skenování prostoru pro WiFi sítě. Znáte-li název, můžete se připojit ke konkrétní WiFi síti. Ve vlastnostech bezdrátové sítě (záložka „připojení“) vyberte následující nastavení.

No a na závěr – pro paranoidní fanoušky totální bezpečnosti: síť můžete nakonfigurovat tak, aby měla přístup pouze určitá zařízení a zbytek, dokonce i ti, kteří prošli předchozími 2 úrovněmi, stále do sítě nesmějí. Pro tento účel existují filtry založené na MAC adresách zařízení.

Názvy sekcí a možností jsou různé pro různé routery a přístupové body, ale význam zůstává stejný.

Druhou metodou → ​​je použití speciálních programů, jako je nástroj. Program byl vytvořen, aby pomohl majitelům domácích WiFi hotspotů, kteří chtějí ovládat připojení zařízení třetích stran. Program běží na Windows, Mac OS X a Linux.

Program zobrazí seznam zúčastněných zařízení. Zelená → povolená/známá zařízení, červená → neznámá.

Obecná doporučení. Snažte se nepoužívat „sdílený přístup“ ke složkám, souborům a tiskárnám, a pokud jej otevřete, zavřete jej, jakmile již nebude potřeba. Mimochodem, můžete to zkontrolovat takto: ovládací panel → centrum sítí a sdílení.

článek

• 
  
• Článek na blogu společnosti Kaspersky Lab.
• VPN Kaspersky Secure Connection
• stránky podpory společnosti Microsoft.

1. (Systémové nástroje → Heslo).
2. článek.
3. Klikněte Uložit (Uložit).

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
2. Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou umístěny na zadní straně routeru.
3. Na stránce nastavení routeru přejděte do části ( Bezdrátové → Základní nastavení).
4. V terénu Název bezdrátové sítě (Název bezdrátové sítě
5. Klikněte Uložit (Uložit).

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
2. Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou umístěny na zadní straně routeru.
3. Na stránce nastavení routeru přejděte do části Bezdrátový režim → Základní nastavení (Bezdrátové → Základní nastavení).
4. Zrušte zaškrtnutí Povolit vysílání SSID (Povolit vysílání SSID).
5. Klikněte Uložit (Uložit).

Zakázat WPS

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
2. Na stránce nastavení routeru přejděte do části Bezdrátový režim → WPS (Bezdrátové → WPS).
3. Klikněte Zakázat (Zakázat).

Povolit šifrování

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
2. Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou umístěny na zadní straně routeru.
3. Na stránce nastavení routeru přejděte do části ( Bezdrátové připojení → Zabezpečení bezdrátového připojení).
4. Vybrat WPA/WPA2 – osobní.
5. V terénu Verze (typ ověření) vybrat WPA2-PSK.
6. V terénu Šifrování (Šifrování) vybrat AES.
7. Klikněte Uložit (Uložit).

článek.

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
2. Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou umístěny na zadní straně routeru.
3. Na stránce nastavení routeru přejděte do části Bezdrátový režim → Zabezpečení bezdrátového připojení (Bezdrátové připojení → Zabezpečení bezdrátového připojení).
4. Vybrat WPA/WPA2 – osobní.
5. V terénu Bezdrátové heslo (Bezdrátové heslo
6. Klikněte Uložit (Uložit).

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
2. Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou uvedeny na zadní straně routeru.
3. Na stránce nastavení routeru přejděte do části ().
4. Klikněte Přidat (Přidat nový).

1. Zahrnuta (Povoleno).
2. Klikněte Uložit (Uložit).

1. Klikněte Zapnout (Umožnit).
2. Vyberte ().

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
TP-Link
1. V okně Síťová připojení stiskněte dvakrát.
2. V okně Stát klikněte Vlastnosti bezdrátové sítě.
3. V okně Vlastnosti bezdrátové sítě přejděte na kartu Bezpečnost.
4. Vyberte typ zabezpečení WPA2-osobníčlánek.
5. Klikněte OK.
6. Zavřít okno Stát.

Windows 10, Windows 7, 8, 8.1, 10.

Pro všechny produkty: Software kompatibilní

Pro všechny produkty: Nákup a licence

Pro všechny produkty: Před instalací

Pro všechny produkty: Začínáme

Pro všechny produkty: Nastavení programu

Pro všechny produkty: Odinstalujte programy

Pro všechny produkty: Chyby

Pro všechny produkty: Bezpečné platby

Pro všechny produkty: Diagnostika a zprávy

Pro všechny produkty: Články na My Kaspersky

Pro všechny produkty: Windows Articles

Když se připojíte k veřejné Wi-Fi síti, například v kavárně, data se přenesou nešifrovaně. To znamená, že vaše hesla, přihlašovací údaje, korespondence a další důvěrné informace budou přístupné útočníkům. E-mailové adresy mohou být použity k rozesílání spamu a informace na vaší stránce sociální sítě mohou být změněny.

Ohroženy jsou i domácí Wi-Fi sítě. Dokonce i nejvyšší úroveň zabezpečení pro bezdrátové sítě: šifrování WPA2, lze „prolomit“ pomocí útoku na reinstalaci klíče (KRACK). Další podrobnosti naleznete v článku blogu společnosti Kaspersky Lab.

Při připojování k jakékoli síti Wi-Fi vždy dodržujte tyto pokyny:

• Ujistěte se, že máte nainstalovanou a povolenou bránu firewall. Tato bezpečnostní komponenta kontroluje síťový provoz a chrání váš počítač před síťovými útoky.
  Firewall je součástí programů společnosti Kaspersky Lab: Kaspersky Internet Security, Kaspersky Anti-Virus, Kaspersky Total Security, Kaspersky Security Cloud a Kaspersky Small Office Security.
• Použijte zabezpečené připojení HTTPS. Ujistěte se, že je v adresním řádku prohlížeče zelená nebo šedá ikona visacího zámku. Další podrobnosti naleznete v článku blogu společnosti Kaspersky Lab.
• Zabezpečte své připojení pomocí VPN a přidejte další vrstvu šifrování. Chcete-li to provést, nainstalujte do zařízení Kaspersky Secure Connection a povolte zabezpečené připojení pokaždé, když se připojíte k internetu.
• Pokud používáte operační systém Windows, vypněte sdílení souborů a tiskáren pro všechny veřejné sítě, ke kterým se připojujete. Pokyny na webu podpory společnosti Microsoft.
• Pokud je to možné, používejte místo veřejných Wi-Fi sítí mobilní internet.

Vytvořte silné heslo pro přístup k routeru

Pro přístup k nastavení routeru se zpravidla používá standardní přihlašovací jméno a heslo. Útočník může zjistit přihlašovací jméno a heslo k vašemu routeru stažením uživatelské příručky pro zařízení z webu výrobce. Abyste tomu zabránili, změňte heslo routeru.

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

Ukážeme si například konfiguraci routeru TP-Link TL-WR841N. Chcete-li změnit heslo pro přístup k routeru:

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
2. Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou umístěny na zadní straně routeru.
3. Na stránce nastavení routeru přejděte do části Systémové nástroje → Heslo (Systémové nástroje → Heslo).
4. Pro přístup k routeru zadejte své uživatelské jméno, staré a nové heslo. Doporučení pro vytvoření silného hesla jsou v článku.
5. Klikněte Uložit (Uložit).

Heslo pro přístup k routeru bude změněno.

Vytvořte jedinečný název (SSID) pro svou síť Wi-Fi

Rainbow tabulky se často používají k prolomení hesel. Předem vytvořené duhové tabulky pro populární SSID ukládají miliony možných hesel. Pokud jsou vaše SSID a heslo v takové tabulce, může útočník pomocí speciálních programů okamžitě obnovit vaše síťové heslo.

Chcete-li zvýšit zabezpečení domácí bezdrátové sítě, vymyslete neobvyklé SSID.

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

Ukážeme si například konfiguraci routeru TP-Link TL-WR841N. Chcete-li změnit název sítě Wi-Fi:

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
2. Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou umístěny na zadní straně routeru.
3. Na stránce nastavení routeru přejděte do části Bezdrátový režim → Základní nastavení (Bezdrátové → Základní nastavení).
4. V terénu Název bezdrátové sítě (Název bezdrátové sítě) vymyslete a zadejte název sítě Wi-Fi.
5. Klikněte Uložit (Uložit).

Název sítě Wi-Fi bude změněn.

Udělejte svou Wi-Fi síť neviditelnou

V nastavení routeru skryjte název sítě. Vaše síť Wi-Fi se nezobrazí v seznamu dostupných bezdrátových sítí. Bez speciálního softwaru to nebude možné odhalit.

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

Ukážeme si například konfiguraci routeru TP-Link TL-WR841N. Chcete-li učinit síť Wi-Fi neviditelnou pro ostatní zařízení:

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
2. Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou umístěny na zadní straně routeru.
3. Na stránce nastavení routeru přejděte do části Bezdrátový režim → Základní nastavení (Bezdrátové → Základní nastavení).
4. Zrušte zaškrtnutí Povolit vysílání SSID (Povolit vysílání SSID).
5. Klikněte Uložit (Uložit).

Vaše síť Wi-Fi bude pro ostatní zařízení neviditelná.

Zakázat WPS

Technologie WPS je navržena tak, aby usnadnila připojení zařízení k sítím Wi-Fi. Pomocí WPS se můžete připojit k routeru bez hesla. Doporučujeme vypnout WPS v nastavení routeru.

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

Ukážeme si například konfiguraci routeru TP-Link TL-WR841N. Zakázání WPS:

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
2. Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou uvedeny na zadní straně routeru.
3. Na stránce nastavení routeru přejděte do části Bezdrátový režim → WPS (Bezdrátové → WPS).
4. Klikněte Zakázat (Zakázat).

Technologie WPS bude deaktivována.

Povolit šifrování

Při práci v síti se slabým šifrováním mohou být vaše data zachycena útočníky. Pokud se připojíte k domácí síti a obdržíte zprávu o slabém šifrování, změňte typ šifrování na silnější. Běžné typy bezdrátového šifrování: WEP, TKIP, WPA, WPA2 (AES/CCMP).

Hlavním rozdílem mezi nimi je úroveň ochrany. Doporučujeme WPA2, protože je to nejbezpečnější dostupný.

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

Ukážeme si například konfiguraci routeru TP-Link TL-WR841N. Chcete-li změnit typ bezdrátového šifrování:

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
2. Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou umístěny na zadní straně routeru.
3. Na stránce nastavení routeru přejděte do části Bezdrátový režim → Zabezpečení bezdrátového připojení (Bezdrátové připojení → Zabezpečení bezdrátového připojení).
4. Vybrat WPA/WPA2 – osobní.
5. V terénu Verze (typ ověření) vybrat WPA2-PSK.
6. V terénu Šifrování (Šifrování) vybrat AES.
7. Klikněte Uložit (Uložit).

Bude povoleno šifrování sítě Wi-Fi.

Vytvořte si silné heslo pro svou síť Wi-Fi

Bez hesla bude vaše Wi-Fi síť přístupná všem. Silné heslo nedovolí cizím lidem se k němu připojit. Doporučení pro vytvoření silného hesla jsou v článku.

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

Ukážeme si například konfiguraci routeru TP-Link TL-WR841N. Chcete-li vytvořit heslo:

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
2. Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou umístěny na zadní straně routeru.
3. Na stránce nastavení routeru přejděte do části Bezdrátový režim → Zabezpečení bezdrátového připojení (Bezdrátové připojení → Zabezpečení bezdrátového připojení).
4. Vybrat WPA/WPA2 – osobní.
5. V terénu Bezdrátové heslo (Bezdrátové heslo) vytvořte a zadejte heslo pro síť Wi-Fi.
6. Klikněte Uložit (Uložit).

Bude vytvořeno heslo pro síť Wi-Fi.

Povolit filtrování MAC adres

Každé zařízení, které má síťovou kartu nebo síťové rozhraní, má svou vlastní MAC adresu. Vytvořte seznam MAC adres důvěryhodných zařízení nebo odmítněte připojení k zařízením se specifickými MAC adresami.

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

Ukážeme si například konfiguraci routeru TP-Link TL-WR841N. Konfigurace filtrování MAC adres pro důvěryhodná zařízení:

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
2. Na přihlašovací stránce zadejte své uživatelské jméno a heslo. Pokud jste je nezměnili, jsou uvedeny na zadní straně routeru.
3. Na stránce nastavení routeru přejděte do části Bezdrátový režim → Filtrování MAC adres (Wireless → Wireless MAC Filtering).
4. Klikněte Přidat (Přidat nový).

1. Zadejte MAC adresu, popis zařízení a vyberte stav Zahrnuta (Povoleno).
2. Klikněte Uložit (Uložit).

1. Klikněte Zapnout (Umožnit).
2. Vybrat Povolit přístup stanicím uvedeným v povolených pravidlech ze seznamu (Povolit přístup stanicím určeným všemi povolenými položkami v seznamu).

K routeru budou mít přístup pouze ta zařízení, jejichž MAC adresy jste přidali do seznamu.

Snižte dosah signálu Wi-Fi

V nastavení routeru snižte vysílací výkon na hodnotu, kdy lze síťový signál přijímat pouze ve vašich prostorách. Snížený poloměr signálu Wi-Fi nedovolí cizím lidem se k němu připojit.

Rozhraní routeru se liší v závislosti na výrobci, konkrétním modelu a verzi firmwaru. Pro navigaci v nastavení routeru použijte uživatelskou příručku pro váš model. Zpravidla je součástí routeru nebo si jej můžete stáhnout ze stránek výrobce zařízení.

Ukážeme si například konfiguraci routeru TP-Link TL-WR841N. Chcete-li snížit dosah signálu Wi-Fi:

1. Zadejte IP adresu routeru do adresního řádku vašeho prohlížeče. Budete přesměrováni na přihlašovací stránku pro nastavení routeru. IP adresa routeru je uvedena na zadní straně zařízení a v uživatelské příručce.
TP-Link
1. V okně Síťová připojení dvojklik Bezdrátové internetové připojení.
2. V okně Stát klikněte Vlastnosti bezdrátové sítě.
3. V okně Vlastnosti bezdrátové sítě přejděte na kartu Bezpečnost.
4. Vyberte typ zabezpečení WPA2-osobní a změňte klíč zabezpečení sítě. Doporučení pro vytvoření silného hesla jsou v článku.
5. Klikněte OK.
6. Zavřít okno Stát.

Klíč sítě Wi-Fi a typ zabezpečení se změní.

Po změně nastavení vaší domácí Wi-Fi sítě se zařízení nebudou moci automaticky připojit k síti, takže se budete muset znovu připojit k bezdrátové síti. Podrobné pokyny naleznete na webu podpory společnosti Microsoft pro Windows 10, Windows 7, 8, 8.1, 10.

Jak ukazuje praxe, většina uživatelů zapomíná nebo zanedbává ochranu své domácí sítě ihned po nastavení hesla Wi-Fi.

Zabezpečení bezdrátové sítě není nejjednodušší úkol, ale je to velmi důležitý úkol.

Po získání přístupu do vaší sítě může útočník beztrestně zveřejňovat nelegální obsah nebo převzít váš kanál a výrazně snížit rychlost vašeho připojení, za což mimochodem platit. Může také přistupovat nejen k vašemu počítači, ale ke všem zařízením ve vaší síti.

Místo pokoušení osudu si pojďme projít jednoduché a samozřejmé činnosti, které uživatelé často opomíjejí.

Skrytí SSID

Název sítě nebo SSID (Service Set Identifier), který vidíme při skenování oblasti kolem nás na Wi-Fi. Znáte-li tento název sítě, můžete se připojit ke konkrétní síti Wi-Fi. Směrovače a přístupové body standardně zobrazují SSID vaší sítě všem. Lze jej však zakázat v části vašeho routeru nebo přístupového bodu. V této sekci je možnost "povolit SSID" nebo "Zakázat SSID". Zaškrtneme nebo zrušíme zaškrtnutí políčka v závislosti na názvu možnosti v odpovídajícím nastavení routeru.

Povolit šifrování

Dalším bodem je šifrování kanálu. Tato možnost se také nachází v sekci "Bezdrátové nastavení" a nazývá se "Nastavení šifrování". Rozbalte rozevírací seznam a uvidíte asi 5 možností, ze kterých si můžete vybrat ( v závislosti na modelu routeru). Jak se některé typy šifrování liší od ostatních?

WEP (WIRED EKVIVALENTNÍ SOUKROMÍ).
Vyšlo na konci 90. let a je jedním z nejslabších typů šifrování. V mnoha moderních směrovačích je tento typ šifrování zcela vyloučen ze seznamu možných možností šifrování. Hlavním problémem WEP je, že byl navržen nesprávně. WEP ve skutečnosti přenáší několik bajtů šifrovacího klíče(heslo) spolu s každým datovým paketem. Bez ohledu na složitost hesla tedy můžete hacknout jakýkoli přístupový bod šifrovaný pomocí WEP zachycením dostatečného počtu paketů k prolomení hesla.

WPS/QSS
WPS, známé také jako QSS, umožňuje zapomenout na heslo a připojit se k síti pouhým stisknutím tlačítka na routeru. WPS umožňuje klientovi připojit se k přístupovému bodu pomocí 8znakového kódu sestávajícího z čísel. Ale ne všechno je tak růžové. Použitím pouze čísel, Kryptografická síla WPS je mnohem nižší než u WEP a získat přístup k vaší síti nebude obtížné.

WPA a WPA2 (CHRÁNĚNÝ PŘÍSTUP WI-FI)
Některé z nejmodernějších typů šifrování v současnosti a nové ještě nebyly vynalezeny. WPA/WPA2 podporuje dva různé režimy počáteční autentizace (ověření hesla pro klientský přístup k síti) - PSK A Podnik.

WPA PSK nebo Osobní WPA- Toto je nejběžnější možnost šifrování pro domácí sítě Wi-Fi. Připojení k síti se provádí pomocí jediného hesla, které se zadává na zařízení při připojování.

WPA Enterprise se liší od WPA Personal tím, že jeho použití vyžaduje samostatný server – RADIUS (Remote Authentication Dial In User Service). Server RADIUS je v podstatě služba ověřování vzdáleného uživatele, která ověřuje pověření uživatele pro ověřování.

Nastavení filtru MAC adres

Nejradikálnějším způsobem zabezpečení domácí Wi-Fi sítě je nastavení filtrování zařízení podle MAC adresy. MAC adresa je jedinečný identifikátor vašeho zařízení v síti. Pomocí něj můžete filtrovat zařízení, která mají povolen přístup k vaší síti nebo naopak.

Jdeme do sekce nastavení routeru, která se nazývá "filtrování MAC". V něm přidáme MAC adresy, které se mohou přihlásit do vaší sítě. MAC adresu vašeho zařízení lze zobrazit buď ve vlastnostech bezdrátového připojení, v sekci "dodatečně", pokud se jedná o počítač, nebo v nastavení chytrého telefonu či tabletu, v sekci „O zařízení“. MAC adresa se skládá ze 6 bloků po 2 číslicích v hexadecimálním číselném systému, oddělených pomlčkami. Například: A0-23-1D-14-8C-C9.

Povolit přístup hostů

Omezením přístupu k síti pomocí MAC adresy výrazně zvýšíte úroveň zabezpečení vaší sítě. Ale co přátelé a známí, kteří chtějí mít přístup k internetu přes vaše připojení, ze svých chytrých telefonů nebo tabletů? Přidání MAC adresy každého zařízení je zjevně delší než pouhé zadání hesla Wi-Fi. V tomto případě většina moderních směrovačů poskytuje přístup pro hosty. To znamená přístup pro hosty router vytvoří samostatnou síť s vlastním heslem, který nemá nic společného s vaším domovem. V sekci můžete povolit přístup pro hosty (pokud je k dispozici). "Nastavení domácí sítě" nebo v "Nastavení bezdrátové sítě".

Zakázání vzdálené správy

Některé bezdrátové routery jsou vybaveny funkcí vzdálené správy přes internet. Většina uživatelů tuto funkci nepotřebuje a pokud ji ponecháte povolenou, vytvoří se další vstupní bod, který mohou útočníci použít k získání přístupu k vaší síti Wi-Fi. Vyplatí se také vypnout možnost konfigurace routeru přes Wi-Fi. Změny nastavení routeru po jeho počátečním nastavení se provádějí velmi zřídka, takže byste neměli zanechat další bezpečnostní díru. Tuto funkci stojí za to hledat v sekci zabezpečení (zabezpečení sítě).

Výše popsaná opatření ke zlepšení zabezpečení vaší Wi-Fi sítě nemohou zaručit absolutní ochranu vaší sítě. Nezanedbávejte prevence a občas zobrazit seznam připojených zařízení do vaší sítě. V rozhraní pro správu routeru můžete najít informace o tom, která zařízení byla nebo jsou připojena k vaší síti.

Wi-Fi využíváme nejen doma nebo v práci. Nezapomeňte na nebezpečí používání veřejných Wi-Fi sítí v kavárnách, nákupních centrech, na letištích a dalších veřejných místech. Všichni milujeme bezplatné Wi-Fi, surfování na sociálních sítích, kontrolu e-mailů u šálku kávy nebo jen surfování po našich oblíbených při čekání na let na letišti. Místa s bezplatným Wi-Fi přitahují kybernetické podvodníky, protože přes ně proudí obrovské množství informací a hackerské nástroje může používat každý.

Nejběžnější možnosti útoku a hrozby ve veřejných sítích Wi-Fi jsou:

Čichání– odposlech dat v wi-fi síti. Zachycováním paketů na cestě z vašeho zařízení do routeru může útočník zachytit naprosto jakékoli informace, včetně přihlašovacích údajů a hesel pro webové stránky.

Sidejacking– zaklínění do komunikačního kanálu mezi vaším zařízením a routerem. Mnoho webů má zabezpečené protokoly ( https://) se používají pouze na stránce s autorizací, po které je navázána komunikace prostřednictvím nezabezpečeného připojení ( http://). Po procesu autorizace obdrží zařízení uživatele náhodně vygenerované ID relace. Zachycením tohoto identifikátoru získá útočník plný přístup k účtu bez nutnosti zachytit přihlašovací jméno a heslo.

Ewil dvojče– síť vytvořená útočníkem, který se nachází ve vaší blízkosti. Po vytvoření takové sítě může jen čekat, až se k ní někdo připojí. V souladu s tím všechny informace o všech vašich akcích projdou přes notebook útočníka.

Co můžeme poradit, pokud se rozhodnete pracovat z kavárny nebo z letiště? Doporučení jsou opět obecně známá, ale málokdo se jimi řídí.

• Zakažte automatické připojení zařízení k bodům Wi-Fi. Vyberte síť Wi-Fi ručně.
• Podívejte se na všechny dostupné sítě Wi-Fi, které nabízejí službu Wi-Fi, a vyberte si takovou, která používá silné nastavení zabezpečení.
• Vyhýbáme se připojení k přístupovým bodům s podezřelými názvy (například FreeInternet, FreeWiFi, Dan’s_Point) a zakázaným šifrováním.
• Vyberte přístupové body s povoleným šifrováním WPA/WPA2 (heslo lze vždy získat od vlastníka veřejného přístupového bodu).
• Ve veřejné Wi-Fi síti neprovádějte finanční transakce, nákupy v internetových obchodech ani nekontrolujte pracovní a osobní e-maily. Vyberte si k tomu bezpečnější síť a pokud je to možné, „sdílejte“ svou síť Wi-Fi z telefonu.
• Nepoužívejte veřejné sítě Wi-Fi k přenosu důvěrných informací.
• Buďte pozorní k lidem kolem vás. Ujistěte se, že vás nikdo nešpehuje, když zadáváte přihlašovací údaje, hesla a další důvěrné informace.
• Pokud se nepotřebujete připojit k síti, vypněte Wi-Fi adaptér (ušetříte tím energii baterie).

Pamatovat si! Útočníci využívají k hackování lidský faktor a teprve poté se uchylují ke složitým technickým manipulacím. Buďte ostražití a nezapomínejte na základní opatření k ochraně vašich zařízení a dat.