Typické chyby, které lidé dělají: kliknou na odkaz hned z mobilu, kde není vidět celá adresa; odpoví na e-mail s žádostí o „ověření" údajů; stáhnou přílohu, protože vypadá jako faktura; nebo se zaleknou a zavolají na číslo uvedené ve zprávě. Právě telefonní čísla v podezřelých e-mailech bývají součástí podvodu. Nikdy neposílejte peníze ani osobní údaje na základě e-mailu, který si můžete ověřit jinak.<br>
<br>
<br>
<br>
<span style="font-weight: 900;">Začněte inventurou</span>. Sepište všechna chytrá zařízení, která mají vliv na bezpečnost: ovládání dveří, vrat, plynových ventilů, čerpadel, topení, osvětlení únikových cest. U každého uveďte, co se stane při výpadku napájení nebo sítě. Některá zařízení mají tzv. fail-safe režim – při ztrátě signálu se samy vypnou nebo zajistí bezpečnou polohu. Jiná zůstanou v posledním nastavení a to je riziko.<br>
<br>
<br>
<br>
Šifrování a segmentace sítě rozhoduj<br>
<br>
<br>
<br>
<span style="font-weight: bold;">Jak postupovat při prvním</span> nastavení Začněte jedním zařízením, ne deseti. Vyberte třeba chytrou zásuvku nebo čidlo teploty. Připojte ho k samostatné síti pro hosty, ne k hlavní, kde máte počítače a telefony. Hned po instalaci změňte výchozí heslo, zapněte dvoufázové ověření v účtu výrobce a vypněte vzdálený přístup, pokud ho nepotřebujete. Až vše běží, přidejte druhé zařízení a teprve pak zkoušejte scénáře. Pravidla nastavujte jednoduchá: když teplota klesne pod určitou mez, zapni topení; když nikdo není doma, zhasni a nastav hlídání. Složité podmínky se špatně ladí a často se navzájem ruší.<br>
<br>
<br>
<br>
<strong>Rozumně postavená domácí</strong> <span style="font-weight: 900;">IoT síť má jedno kritérium</span>: když vypadne internet, dům dál funguje. Světla ovládáte vypínačem, topení ručně, dveře klíčem. Automatizace má ulehčit rutinu, ne vytvořit závislost. Začněte mal, měřte, co vám skutečně šetří čas nebo energii, a teprve pak přidávejte další zařízení. Jinak skončíte s drahým systémem, který vás obtěžuje víc než původní vypínač.<br>
<br>
<br>
<br>
<span style="font-weight: 900;">Typické chyby se opakují</span>. Lidé dají všechna zařízení na jednu přetíženou Wi-Fi a diví se, že kamera vypadává. Nastaví automatizaci tak, že topení sepne okamžitě po poklesu teploty, ale čidlo měří u okna, kde je vždycky zima. Zapomenou, že výpadek internetu znamená konec vzdáleného ovládání, a nemají záložní manuální režim. Nebo koupí zařízení, které posílá data do cloudu výrobce, aniž by zjistili, co se s nimi děje. U kamer a mikrofonů je to zásadní: cokoli, co slyší nebo vidí, může skončit na serveru, o kterém nic nevíte.<br>
<br>
<br>
<br>
Pravidlo 3-2-1 není marketingový slogan, ale konkrétní postup, jak zajistit, že o data nepřijdete při selhání disku, omylem smazaném souboru, ransomwaru nebo živelné katastrofě. Tři kopie znamenají originál plus dvě zálohy. Dvě různá média znamenají, že zálohy neleží na stejném typu úložiště. Jedna kopie mimo pracoviště znamená, že alespoň jedna záloha je fyzicky jinde než primární data.<br>
<br>
<br>
<br>
<span style="font-weight: 900;">Automatizace je nutná, ale ne</span> slepá. Naplánujte zálohu tak, aby neběžela v době, kdy s daty pracujete. Zkontrolujte, zda se dokončila, a nastavte upozornění při chybě. Šifrujte zálohy, zejména ty, které opouštějí váš prostor. Heslo k šifrování uložte odděleně od zálohy, jinak si při obnově nepomůžete. U cloudových služeb si ověřte, zda umožňují obnovu k určitému datu a zda data mažete i vy. A pozor na synchronizaci: synchronizace není záloha. Pokud omylem smažete soubor, synchronizace smaže i jeho kopii v cloudu.<br>
<br>
<br>
<br>
Mezi typické chyby patří připojení k síti bez ověření názvu, ignorování upozornění prohlížeče na neplatný certifikát a přihlašování k účtům, které používají stejné heslo jako jiné služby. Další častou chybou je ponechání zapnutého Bluetooth a sdílení v otevřené síti – i tudy může útočník získat přístup. Po odpojení je vhodné síť v telefonu zapomenout, aby se k ní zařízení automaticky nepřipojovalo příště.<br>
<br>
<br>
<br>
<span style="font-weight: bolder;">Veřejná Wi-Fi v kavárně,</span> na letišti nebo v hotelu je pohodlná, ale zároveň představuje jednu z největších děr do soukromí. Jakmile se telefon nebo notebook připojí k otevřené síti, veškerý provoz putuje vzduchem bez šifrování. Útočník se stejným přístupem k síti dokáže odposlouchávat hesla, e-maily i přihlašovací údaje, pokud jsou přenášeny nezabezpečeně. Řešením není síť nepoužívat, ale používat ji s vědomím rizik a s ochranou, která útok zmaří.<br>
<br>
<br>
<br>
Co dělat před připojením a během něj Než se připojíte, vypněte automatické připojování k otevřeným sítím. V nastavení Wi-Fi najděte položku, která se ptá, zda se má telefon připojovat k veřejným sítím automaticky, a vypněte ji. Dále vypněte sdílení souborů a tiskáren, pokud jej máte zapnuté. Ve chvíli, kdy jste připojeni, nepřistupujte k internetovému bankovnictví ani k e-mailu s citlivými daty. Pokud musíte, použijte vlastní mobilní data místo Wi-Fi. Pro běžné prohlížení používejte prohlížeč s doplňkem, který vynucuje šifrované připojení HTTPS, a nikdy nepotvrzujte výjimku pro neplatný certifikát.
