Většina lidí nechává nastavení routeru beze změny. A právě v tom je problém. Funkce jako WPS a UPnP jsou často zapnuté ve výchozím stavu, a přitom představují bezpečnostní riziko. Pokud je nepotřebujete, a většina běžných domácností je nepotřebuje, je dobré je vypnout co nejdřív.

Co je WPS a proč ho vypnout

WPS (Wi-Fi Protected Setup) měl usnadnit připojení zařízení k Wi-Fi, například pomocí tlačítka na routeru nebo zadáním PIN kódu. Zní to pohodlně, ale:

  • WPS pomocí PINu je lehce prolomitelný – a útočníci to vědí
  • I fyzické tlačítko lze zneužít, pokud má někdo přístup k routeru
  • Neexistuje žádná pokročilá ochrana proti opakovaným pokusům

Moderní zařízení navíc podporují standardní připojení přes WPA2 nebo WPA3, které je bezpečnější a stejně rychlé.

Co je UPnP a proč ho může chtít hacker

UPnP (Universal Plug and Play) umožňuje zařízením v síti automaticky si otevřít porty v routeru, aniž byste o tom věděli.

  • Malware může otevřít port útočníkovi
  • Neexistuje ověřování – zařízení si může dělat „co chce“
  • UPnP není vhodné pro sítě, které mají přístup k internetu

Síť se tak rychle stává zranitelnou. Pokud potřebujete port přesměrovat, např. pro NAS nebo vzdálený přístup, udělejte to raději ručně a vědomě.

Jak WPS a UPnP bezpečně vypnout

  1. Přihlaste se do administrace routeru
    • Obvykle zadáním IP adresy do prohlížeče (např. 192.168.0.1)
    • Přihlaste se svým uživatelským jménem a heslem a změňte výchozí údaje
  2. Najděte WPS nastavení
    • V menu bývá v sekci „Wireless Settings“, „Wi-Fi Setup“
    • Vypněte možnost „Enable WPS“ nebo „WPS PIN“
  3. Najděte UPnP nastavení
    • Obvykle v části „Advanced Settings“ nebo „NAT Forwarding“
    • Vypněte volbu „Enable UPnP“
  4. Uložte změny a restartujte router
    • Některé modely vyžadují restart, aby se změny projevily

Základní ochrana domácí sítě není jen o heslu. Je to i o tom, co router umožňuje bez vašeho vědomí. Vypnutím WPS a UPnP uzavřete dvě časté bezpečnostní díry, a přitom neztratíte komfort ani rychlost. Pro většinu domácností je to jeden z nejjednodušších a nejúčinnějších kroků k vyšší bezpečnosti.