Nejčastější chyba je vypnout firewall, protože „něco nefunguje". Mnohem lepší je zjistit, které spojení je blokované, a povolit ho cíleně. Ve výchozím nastavení mají firewally obvykle povolený veškerý odchozí provoz a blokují příchozí spojení, která si uživatel nevyžádal. To je rozumný základ. Pokud potřebujete pustit konkrétní službu, přidejte pravidlo pouze pro daný port a adresu, ne pro celý program. Vyhněte se pravidlům typu „povolit vše" nebo „vypnout firewall pro tuto síť", pokud k tomu není vážný důvod. po každé změně pravidla ověřte, zda služba funguje, a teprve pak přejděte k další úpravě.<br>
<br>
<br>
<br>
Pojmenování zařízení rozhoduje o tom, jestli vás asistent pochopí. Vyhněte se názvům jako „světlo 1" nebo „zásuvka 2". Pojmenujte je podle místnosti a funkce: „kuchyňské světlo", „obývací lampa", „ventilátor v ložnici". Stejné názvy v jedné místnosti slučte do skupin, abyste nemuseli vypisovat celý název. Pokud máte dvě zařízení se stejným jménem, asistent bude hádat a často zapne to nesprávné.<br>
<br>
<br>
<br>
Nakonec hlídejte aktualizace firmwaru. Výrobci mění API a starší zařízení po aktualizaci asistenta přestanou odpovídat. Jednou za čas zkontrolujte, zda všechna zařízení stále vidí asistent i aplikace, a obnovte propojení, pokud se rozpadne. Vyhnete se tak tomu, že vás uprostřed večera přestane poslouchat polovina domu.<br>
<br>
<br>
<br>
Pokud chcete sledovat, co se děje, použijte vestavěný přehled spotřeby baterie. Podívejte se, jakou část energie spotřebovává mobilní síť nebo modem. Často uvidíte, že největší podíl mají aplikace na pozadí, které se snaží aktualizovat přes 5G. Omezte jim přístup k datům na pozadí nebo je nastavte tak, aby používaly jen Wi-Fi. Tím snížíte jak přepínání, tak celkovou spotřebu.<br>
<br>
<br>
<br>
Druhá častá chyba je spoléhat na jeden disk a jeden účet. Pokud se přihlašujete k záloze stejným heslem jako k počítači, útočník ho získá a zálohu smaže. Pro zálohování používejte samostatný účet s jiným, dlouhým heslem a dvoufázovým ověřením. U cloudového uložiště nastavte oprávnění tak, aby záložní účet mohl pouze zapisovat nové verze, ale nemohl mazat ani přepisovat ty staré. Tím se zásadně sníží dopad i při kompromitaci.<br>
<br>
<br>
<br>
Ransomware zašifruje všechno, k čemu se dostane přes vaše přihlašovací údaje nebo přes otevřenou síťovou složku. Fotky na stejném počítači, na stejném disku a pod stejným účtem jsou pro něj jen další soubory. Záloha, která je neustále připojená k systému, proto není záloha, ale jen druhá kopie toho, o co přijdete. Rozhoduje jediná věc: zda se útočník dokáže k záloze dostat stejnou cestou jako k originálu.<br>
<br>
<br>
<br>
Nejprve si zjisti, co který účet umí exportovat. Účty, které ukládají kontakty jen na serveru, obvykle nabízejí export do souboru, nejčastěji ve formátu CSV nebo vCard. Lokální účty v telefonu mají export dostupný v aplikaci kontaktů, ale bývá omezený na zařízení. Firemní účty spravované organizací často export zakazují nebo povolují jen přes správce. Než začneš cokoli mazat, udělej export z obou stran a soubory si ulož mimo telefon i mimo cloud.<br>
<br>
<br>
<br>
Chytrá domácnost vysílá neustále. Senzory, kamery, reproduktory a hlavně bezdrátové sítě vytvářejí proud dat, který se dá zachytit i z ulice. Nejde přitom jen o Wi-Fi. Zásadní je i Zigbee, Z-Wave, Bluetooth a rádiové dálkové ovladače. Útočník nemusí být génius. Stačí mu levný přijímač a klidné místo před domem. Cílem nebývá jen ovládnutí zařízení, ale i zjištění, kdy jste pryč, kolik lidí doma žije a jaké přístroje používáte.<br>
<br>
<br>
<br>
Propojení hlasového asistenta s chytrou domácností vypadá jednoduše: koupíte si reproduktor, nainstalujete aplikaci, spárujete zařízení a mluvíte. Většina lidí ale skončí u toho, že jí asistent nerozumí, zařízení nereagují nebo se celý systém zhroutí po prvním výpadku internetu. Chyba nebývá v hardwaru, ale v tom, jak je síť a účty poskládané dohromady.<br>
<br>
<br>
<br>
Scény a rutiny nastavujte až ve chvíli, kdy jednotlivá zařízení spolehlivě reagují na přímé povely. Rutina „dobrou noc", která vypne světla, zatáhne žaluzie a zamkne dveře, je k ničemu, pokud jedno zařízení vypadává. Testujte každou část zvlášť, pak teprve spojujte. Počítejte s tím, že některé rutiny se spouštějí v cloudu, takže při výpadku internetu nefungují. Pro kritické věci, jako je zámek nebo alarm, používejte místní ovládání nebo manuální zálohu.<br>
<br>
<br>
<br>
Zálohujte pravidelně a v pravidelných intervalech, ale ne tak, že necháte disk připojený celý den. Ideální je ruční spuštění zálohy, dokončení a okamžité odpojení. U cloudové zálohy nastavte plán, ale ověřte, že běží pod samostatným účtem a že se zálohují i skryté složky a metadata. Fotky z mobilu často končí v systémových složkách, které výchozí nastavení vynechá. Zkontrolujte, co záloha skutečně obsahuje — ne jen že proběhla bez chyby.
