Pozor na kontakty uložené na SIM kartě. Ty se často nesynchronizují vůbec nebo jen částečně. Před přenosem je zkopírujte do telefonního seznamu v účtu. Stejně tak kontakty uložené pouze v jedné aplikaci, například v messengera, nejsou součástí systémového seznamu a při přenosu se ztratí. Exportujte je ručně do souboru a teprve potom proveďte zálohu.<br>
<br>
<br>
<br>
Šifrování a heslo k síti V nastavení bezdrátové sítě zkontrolujte typ zabezpečení. Zastaralé WEP a WPA prolomí i průměrně zdatný útočník během minut, proto používejte výhradně WPA2-AES nebo WPA3, pokud jej router nabízí. Heslo k Wi-Fi by mělo mít alespoň dvanáct znaků a nemělo by obsahovat jméno sítě ani adresu. Typická chyba je heslo typu „rodina2024" nebo název ulice plus číslo domu. Tyto kombinace padnou při prvním pokusu o uhodnutí.<br>
<br>
<br>
<br>
Další problém je síť. Zálohování přes mobilní data bývá drahé a pomalé, takže rutinu navážete na domácí Wi-Fi. Asistent to umí: podmínkou spuštění bude připojení k domácí síti. Zároveň nastavte, aby se záloha spouštěla v noci, kdy telefon obvykle visí na nabíječce. Baterie při nahrávání ubývá rychleji, než se zdá, a hlasový pokyn „zazálohuj fotky" uprostřed dne může telefon vybít dřív, než dorazíte domů.<br>
<br>
<br>
<br>
Nakonec nastavte samostatnou síť pro hosty. Návštěvy tak získají přístup k internetu, ale ne k vašim počítačům, NAS či tiskárně. V mnoha routerech stačí zapnout guest network a nastavit jí jiné heslo. Zároveň zkontrolujte, kdo je k síti připojený. Seznam klientů v administraci ukáže i zařízení, která neznáte. Pokud objevíte cizí zařízení, okamžitě změňte heslo k Wi-Fi a zkontrolujte, zda někdo nezneužil i přihlášení do routeru.<br>
<br>
<br>
<br>
Pro každou službu používejte jiné heslo. Pokud si myslíte, že si je nezapamatujete, máte pravdu – proto si pomozte správcem hesel. Ten si zapamatuje jen jedno hlavní heslo, to opravdu silné, a zbytek vygeneruje a uloží za vás. Hlavní heslo si nikam nepište, ani do telefonu, ani do diáře. Naučte se ho jako básničku tím, že ho budete psát každý den po dobu jednoho týdne. Mozek si pohyb prstů zafixuje rychleji, než si myslíte.<br>
<br>
<br>
<br>
Výchozí nastavení routeru je navržené tak, aby fungovalo ihned po vybalení. To je také důvod, proč je tak snadné se do cizí sítě připojit nebo ji odposlouchávat. Zabezpečení domácí Wi-Fi sítě není jednorázový úkon, ale soubor několika konkrétních kroků, které zaberou půl hodiny a výrazně sníží riziko zneužití.<br>
<br>
<br>
<br>
<span style="font-weight: 700;">Kde automatizace nejčastěji</span> selháv<br>
<br>
<br>
<br>
Nejčastější chybou je ponechat tovární nastavení. Výchozí přihlašovací údaje jsou veřejně známé a skripty je zkoušejí automaticky během několika minut po připojení k internetu. Další častou chybou je otevřený vzdálený přístup bez omezení – porty pro správu vystavené do internetu, slabá hesla nebo sdílené účty pro celou domácnost. Pozor také na zařízení, která výrobce přestal podporovat: pokud nedostávají bezpečnostní záplaty, každá nově objevená zranitelnost v nich zůstane navždy.<br>
<br>
<br>
<br>
Druhou častou chybou je ponechat zapnuté WPS, tedy funkci pro rychlé připojení stisknutím tlačítka. WPS má známou zranitelnost a umožňuje obejít heslo. V administraci jej vypněte, i když to znamená, že hosté budou muset heslo opsat ručně. Stejně tak vypněte vzdálenou správu, pokud ji nepoužíváte. Router by neměl být ovladatelný z internetu, protože každá otevřená služba je dalším vstupem pro útočníka.<br>
<br>
<br>
<br>
Bezpečnost není jednorázový úkon. Je to pravidelná údržba jako výměna filtrů. Stačí malá rutina: jednou za měsíc zkontrolovat aktualizace a seznam připojených zařízení, jednou za rok projít hesla a oprávnění. Pokud něco neumíte zabezpečit, raději to nepřipojujte k internetu vůbec. Útočník nehledá dokonalou síť – hledá tu nejslabší. A tou bývá právě to zařízení, na které se zapomíná.<br>
<br>
<br>
<br>
Důležité je také oddělení sítě. Chytrá zařízení nepotřebují vidět do počítačů a telefonů. Zřiďte pro ně samostatnou wifi síť nebo VLAN a nastavte pravidla, která povolí jen to, co nezbytně potřebují – obvykle odchozí spojení do internetu. Pokud to router neumí, alespoň vypněte vzájemné vidění klientů. Tím se z jednoho napadeného senzoru nestane přímý přístup k vašim datům.<br>
<br>
<br>
<br>
Co udělat hned, ne až po incidentu Začněte tím, že si uděláte seznam všeho, co je připojené k síti. Projděte router, najděte neznámé klienty a pojmenujte si je. Potom změňte výchozí hesla u každého zařízení, které to umožňuje, a nastavte si vlastní správu účtů – ideálně tak, aby každý člověk v domácnosti měl svůj přístup. Vypněte funkce, které nepoužíváte: vzdálenou správu, UPnP, sdílení přes cloud, hlasové ovládání nebo diagnostická rozhraní. Firmware aktualizujte pravidelně, ne jednou za rok; u zařízení, která aktualizace neumí, zvažte výměnu.
