Přestaňte připojovat chytré žárovky k hlavní Wi-Fi: Bezpečnější způsob jejich nastavení

Mám spoustu levných chytrých zařízení a nikdy jsem se necítil pohodlně, když jsem je připojoval na tu samou Wi-Fi síť jako svůj telefon a počítač. Když připojíte nové chytré domácí zařízení napájené přes Wi-Fi, vždy se vás zeptá, zda se chcete připojit k domácí Wi-Fi. Ale věděli jste, že existuje snadný způsob, jak zařízení fungovala, aniž byste museli sdílet své skutečné Wi-Fi heslo?

Vaše IoT zařízení mohou ohrožovat vaši síť

Naprostá většina chytrých domácích zařízení IoT na trhu je navržena tak, aby byla cenově dostupná, takže zřídka kdy mají nějaké speciální vestavěné bezpečnostní funkce. Zařízení s Wi-Fi jsou nejrizikovější, protože vyžadují připojení k internetu, zatímco protokoly bez Wi-Fi, jako je Zigbee, mohou problém obejít tím, že se připojují k dedikovanému hubu.

Na rozdíl od našich telefonů a počítačů IoT zařízení zřídka dostávají pravidelné bezpečnostní záplaty, což je nechává vystavené. "Upovídaná" zařízení jsou obzvlášť riziková, protože neustále komunikují s ostatními zařízeními a cloudem na pozadí.

Skutečným problémem je, že hacker by mohl zneužít vaše zařízení IoT k získání administrátorského přístupu a krádeži vašeho Wi-Fi hesla, čímž by získal klíče k celé vaší domácí síti.

Odtud mohou vidět váš webový provoz (např. které webové stránky navštěvujete a kdy), nahlédnout přes vaše bezpečnostní a dveřní kamery a potenciálně získat přístup i k dalším zařízením připojeným k vaší síti, jako je váš počítač a NAS.

Vím, že to všechno zní děsivě, a to proto, že to v jistém smyslu i je. Proto je důležité dělat všechno, co můžete, abyste zabezpečili svou domácí síť, a izolace vašich IoT zařízení od zbytku sítě je jedním z nejúčinnějších kroků, které můžete podniknout.

Nemám žádné zvlášť chytré nastavení domácnosti; používám jen spoustu levných Wi-Fi žárovek a zásuvek od Temu.

Proto jsem chtěl najít způsob, jak tyto zařízení izolovat od zbytku mé sítě. Nejsem však síťový inženýr a nemám nějaký vyspělý router, který by podporoval VLAN.

Takže jsem zvolil další nejlepší možnost, kterou můj levný Wi-Fi router za 20 $dokázal zvládnout (a ten váš pravděpodobně taky): použít hostitelskou Wi-Fi síť k izolaci mých IoT zařízení.

Nastavení Wi-Fi sítě pro hosty pro vaši chytrou domácnost může zlepšit soukromí a bezpečnost

Většina moderních domácích Wi-Fi routerů vám umožní nastavit síť pro hosty během několika kliknutí.

Přihlaste se do administrátorského panelu svého routeru připojením k jeho Wi-Fi nebo přes počítač, otevřením webového prohlížeče a zadáním 192.168.1.1 nebo 192.168.0.1 (za předpokladu, že router používá svou výchozí IP adresu). Alternativně můžete použít mobilní aplikaci vašeho routeru, pokud ji podporuje.

Odtud přejděte do nastavení bezdrátové sítě a vyhledejte možnost sítě pro hosty.

Povolte to, přejmenujte SSID a nastavte silné heslo, které se liší od vašeho hlavního Wi-Fi hesla. Vyhněte se slabým volbám, jako je „12345678“ — celá pointa je zajistit, aby k vašim IoT zařízením neměl přístup nikdo jiný.

Stačí povolit pouze pásmo 2,4 GHz, protože drtivá většina IoT zařízení se na něj výhradně spoléhá. Můžete také povolit pásmo 5 GHz a nastavit jiné heslo pro skutečné hosty, ale mějte na paměti, že pokud je router příliš daleko, nemusí mít dobrý signál.

Vaše nastavení a znění se mohou mírně lišit od těch mých, ale pokud uvidíte možnost umožnit hostům vidět se navzájem nebo přístup k vaší místní síti, je důležité tyto možnosti vypnout. Vaše Wi-Fi IoT zařízení spoléhají na cloudové servery pro ovládání a automatizaci. Také se nesnažte skrývat SSID hostitelské sítě. Může to způsobit více problémů, než kolik to vyřeší, a nevede to k podstatnému zlepšení soukromí nebo bezpečnosti vaší sítě.

Pokud některá z vašich zařízení nepotřebují navzájem komunikovat v síti (např. huby a zařízení pro streamování médií), je lepší tuto možnost mít vypnutou. Alternativně nechte tato konkrétní zařízení připojená k hlavní síti, pokud by hostující síť narušila jejich funkčnost (například při přehrávání obsahu z telefonu).

Samozřejmě dalším krokem bude odpárovat a smazat data ze všech vašich IoT zařízení. To může trvat 15-30 minut, podle toho, kolik jich máte.

Chcete-li připojit zařízení IoT k vaší síti pro hosty, přihlaste se do Wi-Fi sítě pro hosty ze svého telefonu.

Důrazně doporučuji dočasně smazat vaši hlavní Wi-Fi, protože je velká pravděpodobnost, že se váš telefon k ní opět připojí a mohlo by se stát, že na vaší hlavní síti skončí opět nějaké IoT zařízení. To se mi stalo během tohoto procesu.

Pak jednoduše nastavte své IoT zařízení do režimu párování, připojte je k hostitelské síti a nastavte je podle svého přání.

Nezapomeňte odpojit svůj telefon od hostitelského Wi-Fi a po dokončení jej smazat, aby se nikdy nepřipojil ke stejné síti jako vaše IoT zařízení.

Hostitelské sítě jsou dočasným řešením; VLAN je konečné řešení

I když může hostitelská Wi-Fi síť zlepšit bezpečnost tím, že izoluje vaše IoT zařízení od zbytku sítě, není to ani zdaleka konečné řešení bezpečnosti.

Na jednu stranu je to skvělé, protože jde o bezproblémové řešení, které skryje vaše hlavní zařízení a heslo, ale na druhou stranu to stále neumožňuje aplikovat složité pravidla firewallu (například aby váš telefon mohl komunikovat s vaším hubem, ale ne naopak) ani omezení portů.

Dalším možným nevýhodou je, že se tato možnost vztahuje pouze na Wi-Fi. Drátová IoT zařízení, jako jsou TV boxy a chytré televize, se nemohou připojit k hostitelské síti, takže pokud je nepřepnete na Wi-Fi, zůstanou efektivně na hlavní síti. A co je nejdůležitější, všechna zařízení v hostitelské Wi-Fi síti stále sdílejí stejný router a internetové připojení, takže jakékoli zranitelnosti na úrovni routeru stále představují riziko.

Pokud chcete mít nejvíce soukromé, bezpečné a flexibilní nastavení pro vaše IoT zařízení, budete potřebovat pokročilý router, který podporuje VLAN (virtuální lokální sítě) — nebo alespoň router, který může získat podporu VLAN pomocí nahrání OpenWRT.

VLANy poskytují vyšší úroveň jemnosti, což vám umožňuje rozdělit vaše IoT zařízení do několika skupin a řídit, jak spolu komunikují. Každá VLAN může mít vlastní pravidla firewallu a omezení portů.

Průměrný člověk se možná o VLANy příliš nestará, ale i tak může mít prospěch ze zřízení hostující Wi-Fi pro IoT zařízení. Pokud však používáte Home Assistant nebo chcete mít plnou kontrolu nad svou sítí, měli jste začít s nastavováním VLAN už včera.