Máte doma inteligentnú domácnosť? Týchto 7 bezpečnostných nastavení by ste mali skontrolovať

Smart žiarovky, kamery, zásuvky, televízor, robotický vysávač a router pod nimi všetkými. Priemerná domácnosť má dnes podľa jednej z najnovších správ o zabezpečení domácich sietí približne 24 pripojených zariadení, a každé z nich môže byť slabým článkom. Týchto 7 nastavení si skontrolujte raz a potom vám stačí občas.

Prečo sa to týka aj vás

Zariadenia v domácnosti sú pre útočníkov lákavé nie preto, že by ste boli zaujímaví vy, ale preto, že ich je veľa a často sú slabo chránené. Podľa tej istej správy sú domáce siete pod neustálym automatizovaným tlakom: zariadenia za routerom zachytávajú v priemere asi dve skenovania denne, väčšinou ide o hľadanie otvorených služieb. Najväčší podiel zaznamenaných zraniteľností pripadal na smart televízory, smart zásuvky a sieťové úložiská.

Útočníci pritom nepotrebujú nič sofistikované. Infikované zariadenia sa zapájajú do botnetov, ktoré slúžia na preťažovanie cudzích služieb alebo na skrývanie ich aktivity za vašou internetovou adresou. Začiatkom novembra 2026 bol narušený botnet s viac než 1,3 milióna zariadení, z ktorých mnohé boli infikované už pri výrobe, nie až v domácnosti. Poučenie: riziko nespočíva len v tom, čo robíte, ale aj v tom, čo si kúpite.

1. Router: jadro celej siete

Router je brána medzi domácnosťou a internetom, preto začnite tu.

• Zmeňte predvolené heslo správcu (nie len heslo Wi‑Fi). Predvolené prihlasovacie údaje sú pre útočníkov prvá vec, ktorú skúšajú.
• Aktualizujte firmware a zapnite automatické aktualizácie, ak ich router ponúka.
• Vypnite vzdialenú správu z internetu, ak ju nepotrebujete, a vypnite WPS.
• Nastavte šifrovanie WPA3, ak ho router aj zariadenia podporujú, inak WPA2 s AES. Staršie typy šifrovania nepoužívajte.
• Zvoľte dlhé a jedinečné heslo Wi‑Fi.

Ak máte router od poskytovateľa internetu, niektoré nastavenia môže spravovať poskytovateľ. V takom prípade sa so zmenami poraďte s ním a nevypínajte nič, čo ste nenastavili sami.

2. Jedinečné heslá a účty výrobcov

Každá kamera, hub alebo aplikácia výrobcu má svoj účet. Použite pre každý iné heslo (správca hesiel to vyrieši) a zapnite dvojfaktorové overenie všade, kde je dostupné. Ak zariadenie dovoľuje zmeniť predvolené heslo alebo používateľské meno, urobte to hneď pri prvom nastavení.

3. Aktualizácie zariadení

Smart zariadenia dostávajú opravy zriedkavejšie než telefóny, ale dostávajú ich. Zapnite automatické aktualizácie v aplikácii výrobcu a raz za čas skontrolujte, či zariadenie naozaj beží na aktuálnej verzii. Pri veciach, ktoré sa k internetu nepripájajú často (kamery, zásuvky v garáži), si to pripomeňte v kalendári.

4. Oddelená sieť pre smart zariadenia

Najúčinnejšie jednotlivé opatrenie. Ak sa niektoré zariadenie nakazí, nemalo by sa dostať k vášmu počítaču, telefónu a súborom.

• Zapnite hosťovskú sieť a pripojte na ňu smart zariadenia (žiarovky, zásuvky, televízor, vysávač). Ak router ponúka izoláciu klientov, zapnite ju.
• Počítač, telefón a sieťové úložisko nechajte v hlavnej sieti.

Pozor: niektoré zariadenia sa nastavujú alebo ovládajú len vtedy, keď je telefón v rovnakej sieti. Ak niečo prestane fungovať, môžete zariadenie na čas nastavenia presunúť späť, prípadne použiť oddelenú sieť len pre najrizikovejšie veci, ako sú lacné kamery.

5. Nepodporované a staré zariadenia

Zariadenie, ktoré už nedostáva aktualizácie, sa časom stáva trvalou dierou. Pri každom smart zariadení si zistite:

• dokedy ho výrobca podporuje,
• či ešte vydáva aktualizácie,
• čo sa stane, ak výrobca službu ukončí.

Ak podpora skončila, zariadenie vymeňte, alebo ho aspoň izolujte v hosťovskej sieti a odpojte od internetu, ak to funkcie dovoľujú. Pred nákupom skontrolujte, ako dlho sľubuje výrobca bezpečnostné aktualizácie, a pozor na veľmi lacné neznačkové zariadenia, najmä televízne boxy, ktoré môžu prísť s nežiaducim softvérom už z výroby.

6. Vypnite, čo nepotrebujete

• UPnP a presmerovanie portov na routeri. Dovoľujú zariadeniam otvárať prístup z internetu bez vášho vedomia.
• Vzdialený prístup ku kamerám, ak ho nepoužívate. Ak ho potrebujete, využite bezpečný spôsob od výrobcu (účet s dvojfaktorovým overením), nie otvorený port.
• Mikrofóny a kamery, ktoré nepoužívate, alebo fyzický zámok súkromia.
• Zbytočné oprávnenia v aplikáciách smart zariadení.

7. Prehľad: čo je pripojené a kto má prístup

Otvorte zoznam zariadení v routeri a prejdite ho. Spoznáte všetko? Pomenujte si zariadenia, aby ste v budúcnosti hneď videli, čo je cudzie. Skontrolujte aj zdieľané prístupy v aplikáciách (rodinní príslušníci, bývalí spolubývajúci, bývalí hostia) a odstráňte tých, ktorí ich už nepotrebujú. Pri sťahovaní alebo predaji zariadenia ho vždy vráťte do továrenských nastavení a odstráňte z účtu.

Rýchly kontrolný zoznam

1. Zmenené heslo správcu routera a aktuálny firmware.
2. Jedinečné heslá a dvojfaktorové overenie na účtoch výrobcov.
3. Zapnuté automatické aktualizácie zariadení.
4. Smart zariadenia v hosťovskej sieti.
5. Zoznam zariadení bez podpory a plán na ich výmenu.
6. Vypnuté UPnP, WPS a zbytočný vzdialený prístup.
7. Prehľad pripojených zariadení a zdieľaných prístupov.

Zhrnutie

Bezpečná domácnosť nevyžaduje špeciálne znalosti. Stačí zabezpečiť router, oddeliť smart zariadenia od počítača a telefónu, udržiavať ich aktuálne a vymeniť to, čo už nikto nepodporuje. Prejdite si zoznam raz teraz, a potom si dajte pripomienku na jar a na jeseň.