Ako zabezpečiť domácu WiFi: heslo a šifrovanie (2026)
Router doma máme takmer všetci, no málokto sa doň po inštalácii ešte raz prihlási. A pritom práve tých pár nastavení rozhoduje o tom, či sa k tvojej sieti — a cez ňu k telefónom, notebooku či kamerám — nedostane niekto cudzí. Dobrá správa je, že zabezpečenie domácej WiFi zvládneš za pár minút a nepotrebuješ na to byť ajťák. Prejdime si to po poradí.
Začni heslom do routra, nie k WiFi
Ľudia si často mýlia dve rôzne heslá. Heslo k WiFi púšťa zariadenia do siete. Prihlasovacie heslo do routra (do jeho administrácie) ovláda celé nastavenie siete. To druhé býva z výroby nastavené na niečo ako „admin/admin" a práve ono je najslabšie miesto.
Do administrácie sa dostaneš cez prehliadač zadaním adresy uvedenej na štítku routra (typicky 192.168.0.1 alebo 192.168.1.1). Hneď ako budeš vnútri, zmeň pôvodné heslo na vlastné, dlhé a unikátne. A drž sa jednej zásady: heslo do routra a heslo k WiFi musia byť dve rôzne heslá.
Kde nájdeš adresu a údaje do routra
Východisková adresa, meno aj heslo bývajú vytlačené na nálepke zospodu alebo zozadu routra. Ak si ich už menil a nepamätáš si ich, pomôže podržanie tlačidla Reset (vráti router do výrobného stavu) — počítaj však s tým, že potom musíš sieť nastaviť nanovo.
Zapni WPA3 — alebo aspoň WPA2-AES
Šifrovanie určuje, ako sa dáta medzi zariadením a routrom zakódujú, aby ich nikto v dosahu neprečítal. Aktuálny štandard sa volá WPA3 a podporuje ho väčšina routrov vyrobených po roku 2020. Oproti staršiemu WPA2 lepšie odoláva hádaniu hesla a chráni už zachytenú komunikáciu.
V nastaveniach routra (zvyčajne v sekcii Bezdrôtová sieť alebo Zabezpečenie) nastav režim na WPA3, prípadne na zmiešaný režim WPA2/WPA3, ak máš staršie zariadenia. Ak tvoj router WPA3 vôbec neponúka, zvoľ aspoň WPA2-AES. Čomu sa vyhni úplne:
- WEP — dávno prelomené, prakticky bez ochrany.
- WPA/TKIP — zastarané, nepoužívaj.
- Otvorená sieť bez hesla — ktokoľvek v dosahu vidí prevádzku.
⚠ Router nepodporuje WPA3? Zváž novší kus
Ak má router len WEP alebo WPA, je pravdepodobne natoľko starý, že už nedostáva ani bezpečnostné aktualizácie. Dočasne použi WPA2-AES, ale do budúcna myslime na výmenu za novší model s podporou WPA3 — bezpečnosť siete je len taká silná ako jej najslabší prvok.
Nastav silné heslo k WiFi
Pri hesle k WiFi platí jednoduché pravidlo: dĺžka je dôležitejšia než zložitosť. Dlhá zrozumná fráza je bezpečnejšia aj ľahšie zapamätateľná než krátka spleť znakov. Pár tipov:
- Použi heslo (prístupovú frázu) dlhé aspoň 16 znakov — pokojne spojenie viacerých slov.
- Vyhni sa menám, adrese, dátumom narodenia a slovám zo slovníka.
- Nepoužívaj rovnaké heslo, aké máš inde — pri WiFi ho aj tak zadávaš zriedka.
- Heslo si zapíš na bezpečné miesto alebo do správcu hesiel, nie na nálepku na routri.
Aktualizuj firmvér routra
Firmvér je softvér, na ktorom router beží. Jeho aktualizácie zaplátavajú bezpečnostné diery, ktoré útočníci aktívne zneužívajú. Drvivá väčšina domácností pritom router nikdy neaktualizuje — a práve týmto jediným krokom sa dostaneš pred väčšinu ostatných.
Mnohé novšie routre sa aktualizujú samy, no over si to. V administrácii hľadaj položku Firmvér, Aktualizácia systému alebo Údržba a zapni automatické aktualizácie, ak ich router ponúka. Ak nie, raz za čas skontroluj ručne.
Pridaj sieť pre hostí a vypni WPS
Dve nastavenia, ktoré výrazne zvýšia bezpečnosť bez námahy:
- Sieť pre hostí. Takmer každý moderný router ju vie vytvoriť. Návštevám a „chytrým" zariadeniam (kamery, žiarovky, reproduktory) daj samostatnú sieť oddelenú od tej, kde máš telefóny a notebook. Ak sa niektoré zariadenie napadne, útočník sa nedostane k zvyšku. Aj sieť pre hostí však vždy chráň heslom — nikdy ju nenechávaj otvorenú.
- Vypni WPS. Funkcia WPS umožňuje pripojiť zariadenie stlačením tlačidla alebo 8-miestnym PIN-om. Práve ten PIN má známu slabinu a dá sa uhádnuť. Pohodlie nestojí za riziko — WPS vypni.
Bonus: vypni UPnP, ak ho nepotrebuješ
Funkcia UPnP automaticky otvára porty pre aplikácie a hry. Pohodlné, ale útočníci ju vedia zneužiť. Ak nehráš online hry vyžadujúce špecifické nastavenie a nevieš o dôvode, prečo ju mať, pokojne ju v routri vypni. Porty pre konkrétnu službu sa dajú v prípade potreby otvoriť ručne.
Zabezpečenie WiFi krok za krokom
Tu je celý postup v poradí, v akom ho odporúčam prejsť — od prihlásenia do routra až po sieť pre hostí:
Prihlás sa do routra
Zadaj do prehliadača adresu zo štítka (napr. 192.168.1.1) a prihlás sa. Heslo nájdeš na nálepke na routri.
Zmeň heslo do administrácie
Pôvodné „admin" nahraď vlastným dlhým heslom. Musí byť iné než heslo k WiFi.
Nastav WPA3
V sekcii zabezpečenia zvoľ WPA3 alebo zmiešaný WPA2/WPA3. Ak chýba, použi WPA2-AES. Nikdy WEP ani WPA/TKIP.
Daj WiFi dlhé heslo
Nastav frázu dlhú aspoň 16 znakov bez mien a dátumov. Ulož si ju do správcu hesiel.
Aktualizuj firmvér a vypni WPS
Zapni automatické aktualizácie firmvéru a vypni funkciu WPS, ktorá má slabý PIN.
Vytvor sieť pre hostí
Pre návštevy a chytré zariadenia zriaď samostatnú sieť s vlastným heslom, oddelenú od hlavnej.
Nikdy nenechávaj router vo výrobnom nastavení
Východiskové heslá routrov sú verejne známe a útočníci ich skúšajú ako prvé. Router so zachovaným „admin/admin" a vypnutým šifrovaním je otvorené dvere do tvojej siete. Aj keď nemáš čas na všetko naraz, zmena hesla do administrácie a zapnutie WPA3 sú dve veci, ktoré nepodceň.
Myslíš aj na zariadenia v sieti
Zabezpečený router je základ, no bezpečnosť domácej siete stojí aj na tom, čo do nej pripájaš:
- Aktualizuj telefóny a notebook. Zariadenie bez bezpečnostných záplat je slabý článok aj v dobre zabezpečenej sieti. Ak ti telefón už nedostáva aktualizácie, zváž novší kus.
- Chytré zariadenia daj na sieť pre hostí. Kamery, žiarovky a reproduktory mávajú slabšie zabezpečenie — nech sú oddelené od telefónov a počítača.
- Na cudzej WiFi buď opatrný. Pravidlá pre verejné siete sú iné než doma — viac sa dočítaš v našom návode o bezpečnosti na verejnej WiFi.
Časté otázky
Aké je najdôležitejšie nastavenie pre bezpečnú WiFi?
Dve veci nad ostatné: zmeniť východiskové heslo do administrácie routra a zapnúť šifrovanie WPA3 (alebo aspoň WPA2-AES). Router so zachovaným „admin/admin" a bez šifrovania je otvorený pre kohokoľvek v dosahu. Zvyšok — silné WiFi heslo, aktualizácie, sieť pre hostí — sú dôležité nadstavby.
Čo je WPA3 a má ho môj router?
WPA3 je aktuálny štandard šifrovania WiFi. Lepšie než staršie WPA2 odoláva hádaniu hesla a chráni už zachytenú komunikáciu. Podporuje ho väčšina routrov vyrobených po roku 2020. Či ho máš, zistíš v nastaveniach siete v administrácii routra — ak chýba, použi WPA2-AES a zváž novší router.
Aké dlhé má byť heslo k WiFi?
Aspoň 16 znakov. Pri WiFi hesle rozhoduje dĺžka viac než zložitosť, takže dlhá fráza zo spojených slov je bezpečná aj ľahko zapamätateľná. Vyhni sa menám, adrese a dátumom. Heslo do routra musí byť iné než heslo k WiFi.
Prečo mám vypnúť WPS?
WPS umožňuje pripojiť zariadenie 8-miestnym PIN-om, ktorý má známu slabinu a dá sa postupne uhádnuť. Pohodlie pri pripájaní nestojí za toto riziko. Zariadenia pokojne pripoj klasicky cez heslo a funkciu WPS v routri vypni.
Načo je sieť pre hostí?
Oddelí návštevy a chytré zariadenia (kamery, žiarovky, reproduktory) od siete, kde máš telefóny a notebook. Ak sa niektoré slabšie zabezpečené zariadenie napadne, útočník sa nedostane k zvyšku. Aj sieť pre hostí však vždy chráň heslom — nikdy ju nenechávaj otvorenú.
Ako často mám aktualizovať firmvér routra?
Ideálne nechaj zapnuté automatické aktualizácie, ak ich router ponúka. Ak nie, skontroluj ručne raz za pár mesiacov. Aktualizácie firmvéru zaplátavajú bezpečnostné diery a väčšina ľudí ich nikdy nenainštaluje — týmto krokom sa dostaneš pred väčšinu domácností.
Stačí mi skryť názov siete (SSID)?
Skrytie názvu siete nie je skutočná ochrana — sieť sa dá nájsť aj tak a pridáva ti to len starosti pri pripájaní. Oveľa dôležitejšie je silné šifrovanie WPA3, dlhé heslo, aktuálny firmvér a vypnuté WPS. Skrývanie SSID nechaj tak a sústreď sa na to, čo naozaj funguje.
Môj telefón sa nevie pripojiť po prepnutí na WPA3, čo s tým?
Staršie zariadenia nemusia WPA3 podporovať. Riešením je v routri zapnúť zmiešaný režim WPA2/WPA3, ktorý obslúži staré aj nové zariadenia naraz. Ak telefón nepodporuje ani WPA2, je už natoľko starý, že sa oplatí zvážiť novší — bez aktualizácií je aj tak bezpečnostným rizikom.
Zariadenia bez aktualizácií? Pozri renovované mobily a notebooky
Bezpečná sieť je len taká silná ako zariadenia v nej. Renovované mobily a notebooky u nás bežia na podporovanom systéme s aktuálnymi záplatami a máš na ne záruku 24 mesiacov. Po celom Slovensku a do Česka — a staré ti radi vykúpime.
Pozrieť renovované mobily →
