Proč na routeru záleží
Router je brána mezi tvou domácí sítí a internetem. Všechno prochází přes něj — telefony, notebooky, chytrá televize, termostat. Pokud má útočník přístup k routeru, má přístup ke všemu.
Většina lidí používá router od poskytovatele s výchozím nastavením. To je problém.
Krok 1: Změň administrátorské heslo (2 min)
Výchozí heslo routeru je typicky admin/admin nebo admin/password. To ví každý.
1. Otevři prohlížeč a zadej 192.168.1.1 (nebo 192.168.0.1) 2. Přihlas se výchozími údaji (jsou na štítku na routeru) 3. Najdi Administrace nebo System → Password 4. Změň na silné heslo (20+ znaků)
Krok 2: Změň název a heslo Wi-Fi sítě (3 min)
- Název (SSID): Nech si co chceš, ale nepoužívej příjmení nebo adresu
- Heslo: Minimálně 15 znaků, passphrase: "KočkaNaStřeše2026!"
- Šifrování: WPA3 pokud router podporuje, jinak WPA2-AES. NIKDY WEP.
Krok 3: Vypni WPS (1 min)
WPS (Wi-Fi Protected Setup) je tlačítko na routeru pro snadné připojení. Bohužel má bezpečnostní díru, co umožňuje prolomení za hodiny.
Najdi v nastavení WPS a vypni. Nic tím neztratíš.
Krok 4: Aktualizuj firmware (3 min)
Firmware je "operační systém" routeru. Aktualizace opravují bezpečnostní díry.
1. V administraci routeru najdi Firmware Update nebo System Update 2. Klikni na Check for Updates 3. Pokud je dostupná — nainstaluj
Nastav automatické aktualizace, pokud to router podporuje.
Krok 5: Vypni vzdálený přístup (1 min)
Vzdálený přístup (Remote Management) umožňuje správu routeru z internetu. Pokud to nepotřebuješ (a nepotřebuješ) — vypni.
Krok 6: Vytvoř síť pro hosty (3 min)
Návštěvy, chytrá zařízení (IoT) a děti — všichni na Guest Network.
- Oddělená od hlavní sítě — hosté nevidí tvoje zařízení
- Vlastní heslo (jednodušší, měnitelné)
- IoT zařízení (chytrá televize, Alexa) taky patří sem
Krok 7: Zkontroluj připojená zařízení (2 min)
V administraci routeru najdi Connected Devices nebo DHCP Client List. Měl bys znát každé zařízení. Pokud tam je něco neznámého — odpoj to.
Bonus: DNS filtrování
Nastav DNS na routeru na Cloudflare Family (1.1.1.3) nebo OpenDNS Family Shield (208.67.222.123). Automaticky blokuje škodlivé a nevhodné weby pro celou domácnost.
Checklist
- ✅ Změněné admin heslo routeru
- ✅ Silné Wi-Fi heslo (WPA2/WPA3)
- ✅ WPS vypnuté
- ✅ Firmware aktualizovaný
- ✅ Vzdálený přístup vypnutý
- ✅ Oddělená síť pro hosty/IoT
- ✅ Zkontrolovaná připojená zařízení