Jak zabezpečit směrovač Wi-Fi za 15 minut (kontrolní seznam 2026)
Rychlá odpověď: Nastavte silné heslo správce routeru, povolte WPA3 (nebo WPA2-AES), deaktivujte WPS a vzdáleného správce, aktualizujte firmware a izolujte návštěvníky v síti pro hosty.
]Vaše domácí síť Wi-Fi je bránou ke každému připojenému zařízení, které vlastníte – notebookům, telefonům, chytrým televizorům, bezpečnostním kamerám, dokonce i zámkům dveří. Pokud někdo získá přístup k vaší síti, může zachytit váš provoz, ukrást přihlašovací údaje a kompromitovat vaše zařízení. Zde je návod, jak jej uzamknout.
1. Změňte výchozí heslo směrovače
Většina směrovačů se dodává s výchozími přihlašovacími údaji jako admin/admin nebo admin/password. Útočníci tato výchozí nastavení znají a mohou vzdáleně přistupovat k administrátorskému panelu vašeho routeru.
- Vytvořte jedinečné, silné heslo pro panel administrátora routeru (nikoli heslo Wi-Fi – přihlašovací jméno routeru).
- Použijte alespoň 16 znaků se smíšenými velkými a malými písmeny, čísly a symboly.
- Nikdy znovu nepoužívejte své heslo Wi-Fi jako heslo správce routeru.
Tip: K vytvoření skutečně náhodného hesla routeru použijte generátor hesel. Zkopírujte jej a uložte na bezpečném místě — nebudete jej muset často psát.
2. Použít šifrování WPA3 (nebo WPA2-AES)
Šifrování Wi-Fi určuje, jak jsou data mezi vaším zařízením a routerem chráněna. Standardy, od nejhoršího po nejlepší:
| Protokol | Úroveň zabezpečení | Doporučení | [[
|---|---|---|
| WEP | ❌ Nefunkční | Nikdy nepoužívejte — prasklé během několika minut | [[[]
| WPA | ⚠️ Slabý | Vyhněte se — zranitelný vůči útokům | [[[]
| WPA2-TKIP | ⚠️ Zastaralé | Použít místo toho režim AES[[ |
| WPA2-AES | ✅ Dobrý | Minimální doporučený standard[[ |
| WPA3 | ✅ Nejlepší | Použít, pokud to váš router podporuje[[ |
Zkontrolujte stránku nastavení routeru (obvykle na 192.168.0.1 nebo 192.168.1.1) a ujistěte se, že používáte [[PA2-PGAK5 nebo WPA2
3. Vytvořte silné heslo Wi-Fi
Vaše heslo Wi-Fi je oddělené od hesla správce routeru. Chrání samotnou síť.
- Nejvíc záleží na délce: Použijte alespoň 16–20 znaků.
- Vyhýbejte se osobním údajům: Žádné adresy, jména ani telefonní čísla.
- Použít náhodné generování: Náhodné heslo jako
kX9$mQ2!wL7#pR4&je nekonečně silnější nežMyHomeWiFi2026.
4. Zakázat WPS (Wi-Fi Protected Setup)
WPS bylo navrženo pro pohodlí – připojte se stisknutím tlačítka nebo zadáním krátkého kódu PIN. Ale 8místný PIN může být hrubě vynucen během několika hodin. Vždy deaktivujte WPS v nastavení routeru.
5. Aktualizujte firmware routeru
Výrobci směrovačů pravidelně opravují zranitelnosti zabezpečení. Zastaralý router je snadný cíl.
- Přihlaste se do administrátorského panelu routeru.
- Zkontrolujte aktualizace firmwaru (obvykle v části „Systém“ nebo „Správa“).
- Povolte automatické aktualizace, pokud jsou k dispozici.
- Pokud je váš router starší 5 let a již nedostává aktualizace, zvažte jeho výměnu.
6. Nastavení sítě pro hosty
Většina moderních směrovačů podporuje sítě pro hosty. Tím se vytvoří samostatná Wi-Fi pro návštěvníky, která je izolovaná od vaší hlavní sítě.
- Zařízení hostů nevidí vaše počítače, NAS nebo zařízení chytré domácnosti.
- Nastavte jiné heslo pro síť hosta.
- Povolte izolaci klientů, aby mezi sebou zařízení hostů nemohla komunikovat.
7. Zakázat vzdálenou správu
Vzdálená správa umožňuje přístup k panelu administrátora vašeho routeru mimo vaši síť. Pokud to nepotřebujete, vypněte jej. Je to jeden z nejběžnějších vektorů útoku.
8. Monitorujte připojená zařízení
Pravidelně kontrolujte seznam připojených zařízení v administračním panelu vašeho routeru. Pokud vidíte neznámá zařízení:
- Okamžitě si změňte heslo k Wi-Fi.
- Zkontrolujte neznámé adresy MAC.
- Zvažte povolení filtrování MAC pro další vrstvu kontroly.
Často kladené otázky
Jaké je nejbezpečnější šifrování Wi-Fi?
WPA3 je aktuálně nejbezpečnějším standardem šifrování Wi-Fi. Pokud váš router nepodporuje WPA3, použijte WPA2 se šifrováním AES. Nikdy nepoužívejte WEP ani nenechávejte síť otevřenou.
Jak často mám měnit heslo k Wi-Fi?
Změňte své heslo Wi-Fi každých 6–12 měsíců nebo okamžitě, pokud máte podezření na neoprávněný přístup. Vždy používejte silné, náhodné heslo o délce alespoň 16 znaků.
Mám skrýt název své sítě Wi-Fi (SSID)?
Skrytí vašeho SSID poskytuje minimální bezpečnostní výhodu. Odhodlaní útočníci mohou stále odhalovat skryté sítě pomocí snadno dostupných nástrojů. Místo toho se zaměřte na silné šifrování a hesla.
Související nástroje
- Generátor hesel — Vytvořte silné heslo Wi-Fi
- Generátor PIN — Generování bezpečných PINů pro router WPS
- Generátor QR kódu — Sdílejte své heslo Wi-Fi pomocí QR kódu