Internet věcí (IoT) znamená, že doma máte desítky malých počítačů: kamery, chytré žárovky, reproduktory, televize, tiskárny, někdy i spotřebiče. Každý z nich může mít výchozí heslo admin/admin, starý firmware nebo zbytečně otevřený port směrem z internetu — a stát se vstupní branou do vaší sítě.
Router jako brána — začněte tam
Změňte výchozí administrátorské heslo routeru (ne jen Wi‑Fi heslo). Zapněte automatické aktualizace firmware, pokud je výrobce nabízí. WPA2 nebo WPA3, silné Wi‑Fi heslo, vypnutý WPS pokud nepotřebujete. U pokročilejších modelů zvažte oddělenou VLAN nebo „IoT“ síť pro kamery a hračky — ty pak nevidí přímo váš notebook s prací.
Vzdálená správa routeru z internetu (HTTP na veřejné IP) většinou nepotřebujete — pokud ano, používejte VPN domů, ne otevřený port 80/443 na administraci.
Chytré kamery a zvonky
Levné kamery často posílají video přes čínský cloud bez silného šifrování nebo s univerzálním účtem. Před nákupem ověřte reputaci značky; po zapojení změňte heslo, vypněte UPnP, pokud nepotřebujete vzdálený přístup mimo oficiální aplikaci. Pravidelně aktualizujte firmware.
Domácí dohledové systémy pro firmy řešíme v samostatných projektech — princip je stejný: segmentace, silná autentizace, logování přístupů.
Hlasoví asistenti a sdílená zařízení
Asistenti reagují na hlas — v bytě s přístupem z chodby zkontrolujte citlivé akce (nákupy, odemykání). U zařízení, která poslouchají trvale, čtěte zásady soukromí a případně vypínejte mikrofon, když není potřeba.
Co když už zařízení neaktualizuje výrobce
Starý chytrý termostat nebo IP kamera bez patchů by neměly být na stejné síti jako práce s osobními údaji zákazníků — ideálně je izolovat nebo vyměnit. U firemních sítí platí inventář a řízení životního cyklu; doma stačí uvědomělé rozhodnutí „odpojit / nahradit“.
Souvislosti: Wi‑Fi a hosté, proces aktualizací ve firmě, kamery a analytika ve větším měřítku.