<span style="font-weight: 900;">Nejlepší první krok není</span> chytrá žárovka, ale chytrá zásuvka nebo světelný spínač. Zásuvka je levná, nevyžaduje žádnou instalaci do elektřiny a okamžitě zjistíte, jestli vám celý koncept sedí. Zapojte do ní lampu a nastavte, ať se rozsvítí při západu slunce. Uvidíte, jak aplikace funguje, jaké má zpoždění a jestli vám vůbec nevadí mít domácnost závislou na internetu. Teprve potom přidávejte další kus. Pokud začnete rovnou pěti zařízeními, budete mít v domácnosti zmatek, ne systém.<br>
<br>
<br>
<br>
<img src="https://www.freepixels.com/class=" style="max-width:450px;float:left;padding:10px 10px 10px 0px;border:0px;"><span style="font-weight: 700;">Ruční přepis se vyplatí u</span> <span style="font-weight: bold;">dokumentů, na kterých</span> záleží každé slovo. Smlouvy, matriční záznamy, historické listiny nebo texty s poznámkami na okrajích se automaticky zpracovávají jen velmi obtížně. Při ručním přepisu ale vzniká jiné riziko: přepisovatel může nevědomky text upravit do spisovné podoby, vynechat část věty nebo doplnit chybějící interpunkci. Proto se u důležitých dokumentů vyplatí přepisovat ve dvou lidech nebo alespoň dělat kontrolu proti předloze řádek po řádku.<br>
<br>
<br>
<br>
1. Změňte výchozí přihlašovací údaje a vypněte vzdálenou správu První věc, kterou útočník zkusí, je výchozí jméno a heslo správce. Najdete je na štítku routeru nebo v manuálu. Okamžitě je změňte na dlouhé heslo, které nepoužíváte nikde jinde. Zároveň v administraci vypněte vzdálený přístup (WAN management), pokud ho nezbytně nepotřebujete. U mnoha routerů stačí zaškrtnout „zakázat" a uložit. Tím zabráníte tomu, aby se kdokoli z internetu pokusil přihlásit do vašeho rozhraní.<br>
<br>
<br>
<br>
Některé routery mají tlačítko WPS pro rychlé připojení. To je pohodlné, ale také zranitelné. WPS útočníkovi umožní uhodnout PIN a připojit se. Pokud WPS nepoužíváte, vypněte ho. Pokud ho potřebujete, hledejte router s verzí WPS 2.0, která má lepší ochranu.<br>
<br>
<br>
<br>
Když se změní platební karta nebo e-mail Největší problém nastává ve chvíli, kdy banka vydá novou kartu nebo zrušíte starý e-mail. Služby na to obvykle upozorní, ale zpráva může skončit ve spamu nebo v koši. Jakmile tedy dostanete novou kartu, projděte během několika dní všechna předplatná a aktualizujte platební údaje ručně. U e-mailu platí totéž — pokud přecházíte na novou adresu, změňte ji u každé služby zvlášť. Přeposílání pošty je jen dočasné řešení, ne náhrada.<br>
<br>
<br>
<br>
2. Zvolte silné šifrování a heslo k Wi-Fi V nastavení bezdrátové sítě zkontrolujte, jaké šifrování používáte. Vypněte WEP a pokud možno i WPA. Nejlepší volbou je WPA3, případně WPA2-AES. Slabé šifrování znamená, že soused může odposlouchávat vaši komunikaci nebo se připojit k síti. Heslo k Wi-Fi by mělo mít alespoň 12 znaků, ideálně kombinaci písmen, číslic a symbolů. Vyhněte se jménu sítě, které prozrazuje vaši adresu nebo jméno – nazvěte ji neutrálně.<br>
<br>
<br>
<br>
Dalším krokem je aktualizace firmwaru. Routery mají často staré verze s bezpečnostními děrami. V administraci najděte položku „aktualizace" nebo „firmware" a nechte router zkontrolovat novou verzi. Pokud výrobce už aktualizace nevydává, je čas pořídit nový router – starý model bez podpory je riziko.<br>
<br>
<br>
<br>
U Wi-Fi samotné dnes nemá smysl provozovat WEP ani WPA s TKIP. Nastavte WPA2-AES, a pokud router i zařízení umí WPA3, přepněte na WPA3 nebo na režim WPA2/WPA3. Heslo k Wi-Fi nemusí být krátké a zapamatovatelné, když ho stejně zadáváte jednou za čas. Délka nad 16 znaků a mix písmen, číslic a symbolů stačí. Vyhněte se názvu sítě, který obsahuje vaše jméno, adresu nebo označení bytu – SSID je veřejně viditelné.<br>
<br>
<br>
<br>
Nakonec si stanovte, kdy a za jakých podmínek budete pravidlo ov obnovovat příště. Pravidelná revize, například jednou za rok nebo při změně infrastruktury, zabrání tomu, aby se z obnovy stala havarijní oprava. Dokumentujte každou změnu – co bylo upraveno, proč a kdo to provedl. Tím získáte přehled a usnadníte případné řešení problémů v budoucnu.<br>
<br>
<br>
<br>
U zařízení je postup jiný. Pokud používáte telefon, tablet i počítač, aktualizujte přihlášení na každém z nich. Někdy stačí se odhlásit a znovu přihlásit, jindy je potřeba aplikaci přeinstalovat nebo vymazat mezipaměť. Nezapomeňte ani na chytré televize a streamovací zařízení, kde se přihlašovací údaje zadávají přes dálkový ovladač a snadno se tam zapomene. Po každé změně si ověřte, že obsah skutečně přehráváte — ne jen že vidíte úvodní obrazovku.<br>
<br>
<br>
<br>
Většina domácích sítí je zabezpečená jen zdánlivě. Router zůstává s výchozím nastavením, heslo je krátké nebo se o něj dělí celá rodina. Přitom stačí pár úprav a síť je výrazně odolnější. Následujících pět kroků zvládne každý, kdo se umí přihlásit do administrace routeru.<br>
<br>
<br>
<br>
Doporučuji také nastavit guest síť pro návštěvy. Hosté se připojí k oddělené síti a nemají přístup k vašim zařízením, jako jsou tiskárny, NAS nebo chytré televize. V administraci obvykle stačí zaškrtnout „povolit hostovskou síť" a nastavit jiné heslo. Guest síť můžete kdykoli vypnout, když ji nepotřebujete.
