Chytré vytápění a termostaty – jaká mají rizika, jak je zabezpečit a co prozradí o vašem životě

Chytré termostaty a hlavice umožňují ovládat vytápění z telefonu, nastavit časové plány, vypnout topení při odchodu a ušetřit energii. Řídí často největší spotřebu energie v domácnosti a zároveň sbírají údaje o tom, kdy jste doma a kdy ne. Z bezpečnostního hlediska jde o typické zařízení internetu věcí: pracují s Wi-Fi či bezdrátovým protokolem, cloudem výrobce, účtem a aplikací. Pokud jsou dobře nastaveny, riziko je nízké; pokud ne, může útočník změnit teplotu, získat informace o přítomnosti osob či využít zařízení jako vstup do domácí sítě.

V tomto článku vysvětlujeme, jaká rizika se s chytrým vytápěním pojí, co o vás data z termostatu prozradí, jak zařízení bezpečně nastavit, jak je oddělit v síti, jak zabezpečit účet a aplikaci, na co se zaměřit při výběru a co dělat při podezření na zneužití. Čerpáme z přehledů TZB-info: Rizika chytrých spotřebičů je třeba vnímat, Letem světem Applem: 7 tipů pro lepší zabezpečení chytré domácnosti, Ekonomický deník: Heslo k domácí Wi-Fi může prozradit i kávovar a Seznam Zprávy: Vysavač, televize nebo lednice. Konkrétní bezpečnostní oznámení k vašemu modelu najdete u výrobce.

Další návody najdete v kategorii Chytrá domácnost a nositelná elektronika, například Bezpečnost chytrých zařízení (IoT) v domácnosti, Chytré zásuvky a žárovky a Hostovská Wi-Fi a oddělení IoT.

Aktualizováno: listopad 2026.

Jaká jsou rizika

• Napadení cloudového účtu: většina rizik nespočívá v samotné hlavici, ale v účtu výrobce. Slabé či opakovaně používané heslo, které uniklo z jiné služby, umožní útočníkovi přihlásit se a ovládat vytápění; viz Silné heslo.
• Převzetí termostatu: odborníci popisují případy, kdy útočníci převzali ovládání chytrých termostatů, nastavili extrémní teplotu a požadovali výkupné za její změnu. U domácnosti to může znamenat nepříjemný chlad či teplo, u budov dokonce škody (zamrznutí potrubí, přehřátí).
• Výchozí hesla a nastavení od výrobce, která bývají snadno uhádnutelná; výchozí nastavení soukromí nemusí odpovídat vašim požadavkům.
• Zastaralý firmware: chyby v zařízení či řídicí jednotce, které výrobce opravil, ale nenainstalovali jste je.
• Údaje o přítomnosti: z teplotního profilu, pohybových senzorů a polohy telefonu lze odvodit, kdy jste doma, kdy odjíždíte a kdy se vracíte.
• Přístup přes domácí síť: zařízení v síti může být odrazovým můstkem k dalším zařízením.
• Falešné aplikace a podvody se „servisem“ či „slevou na topení“; viz Phishing.
• Ukončení podpory či zrušení cloudu výrobcem: aplikace přestane fungovat nebo se zařízení nedá ovládat.

Orientační postup bezpečného nastavení chytrého vytápění – vlastní infografika

Co o vás termostat prozradí

Termostat a související zařízení mohou zaznamenávat:

• Časy vytápění a změn teploty, z nichž lze odvodit rozvrh dne (vstávání, odchody, návraty).
• Přítomnost (pohybové senzory, geolokace telefonu, „domácí/odchod“ režim).
• Údaje o spotřebě energie, které prozradí, zda je byt dlouhodobě prázdný.
• Počet uživatelů a jejich zařízení.
• Údaje o účtu (e-mail, adresa, poloha domu).

Takové informace mohou být zajímavé pro zloděje (kdy je dům prázdný), pro marketing i pro neoprávněné sledování osob. Proto je vhodné omezit zbytečné sbírání dat: vypnout sledování polohy a vzdálený přístup, pokud je nepotřebujete, zkontrolovat, kdo má přístup k zařízení, a nezveřejňovat snímky aplikace s adresou či plány dovolené. Viz Ochrana osobních údajů.

Bezpečné nastavení krok za krokem

1. Vytvořte účet výrobce s dlouhým a unikátním heslem a zapněte ověření ve dvou krocích.
2. Instalujte aplikaci jen z oficiálního obchodu a zkontrolujte vydavatele.
3. Aktualizujte firmware termostatu, hlavic a řídicí jednotky a zapněte automatické aktualizace.
4. Změňte výchozí údaje (hesla, názvy) a vypněte nepotřebné funkce.
5. Připojte zařízení do hostovské sítě či samostatné IoT sítě; viz Hostovská Wi-Fi a oddělení IoT.
6. Zabezpečte domácí Wi-Fi (silné heslo, WPA2/WPA3); viz Zabezpečení domácí Wi-Fi.
7. Nezpřístupňujte zařízení z internetu (přesměrování portů, UPnP); viz UPnP a otevřené porty.
8. Nastavte rozumné limity teploty: minimální (ochrana proti zamrznutí) a maximální, aby případný útok či chyba nepoškodily dům.
9. Sdílení s rodinou řešte oficiální funkcí aplikace a pravidelně kontrolujte seznam uživatelů.
10. Zvažte ruční záložní režim: ujistěte se, že lze topit i bez aplikace (fyzické ovládání, nouzový režim).
11. Upozornění: zapněte upozornění na změny a výpadky komunikace.
12. Při změně bydlení zařízení odstraňte z účtu a obnovte tovární nastavení.

Kontrolní seznam – vlastní infografika

Kotle a tepelná čerpadla

Chytré ovládání se týká také plynových kotlů, tepelných čerpadel a podlahového vytápění. Zde je důležité mít na paměti, že zásah do řízení topného zařízení může mít fyzické následky. Zásady:

• Neotevírejte řídicí jednotku kotle do internetu a nepoužívejte nezabezpečené „převodníky“ či levné doplňky.
• Používejte oficiální moduly výrobce s aktualizacemi.
• Zachovejte bezpečnostní prvky kotle: ochrana proti zamrznutí a přehřátí nesmí záviset na aplikaci.
• Instalaci a změny svěřte autorizovanému technikovi.
• Zálohujte nastavení a znáte postup nouzového provozu.
• Po výpadku internetu ověřte, že systém topí i bez připojení.

Výběr zařízení

Při nákupu zvažte:

• Délku podpory aktualizací a historii výrobce při opravách chyb.
• Možnost lokálního ovládání bez cloudu či s omezeným cloudem; viz Matter, Zigbee a standardy chytré domácnosti.
• Ověření ve dvou krocích a zásady ochrany osobních údajů.
• Kompatibilitu s vaším kotlem a zabezpečení komunikace s ním.
• Záložní ruční ovládání a nouzový režim.
• Cenu v kontextu podpory: velmi levné modely mohou mít slabší podporu.
• Servis a reference; zkontrolujte, zda výrobce zveřejňuje bezpečnostní oznámení.

Při podezření na zneužití

Pokud se teplota mění bez vašeho zásahu, objeví se neznámý uživatel či přihlášení, nebo zařízení hlásí chyby, postupujte takto:

1. Přepněte topení na ruční režim (fyzické ovládání) a ověřte bezpečný provoz.
2. Změňte heslo k účtu, odhlaste všechna zařízení a zapněte ověření ve dvou krocích.
3. Zkontrolujte seznam uživatelů a sdílení a odeberte neznámé.
4. Aktualizujte firmware a případně obnovte tovární nastavení.
5. Změňte heslo k Wi-Fi a e-mailu.
6. Kontaktujte výrobce a nahlaste incident.
7. Při vážném podezření (vydírání, výkupné) podejte oznámení na policii a uložte důkazy.
8. Zvažte odpojení od internetu, dokud problém nevyřešíte.

Firmy a kancelářské budovy

U firem a správců budov bývají systémy vytápění součástí řízení budovy (BMS). Zásady: oddělená síť (VLAN), správa účtů s rolemi, záznam změn, aktualizace, zálohy, zákaz přímého přístupu z internetu, přístup pro dodavatele přes VPN s časovým omezením a plán reakce na incidenty. Rizika spojená s chytrými zařízeními pro firmy (od elektroměrů po kávovary) popisuje BusinessInfo.cz. Viz také Zabezpečení firemního účtu a 2FA pro týmy.

Časté otázky v praxi

Může mi někdo vypnout topení?: pokud získá přístup k účtu, ano; proto je zabezpečení účtu klíčové. Je chytré topení riziko?: při zabezpečení je malé. Mám dát termostat do hostovské sítě?: ano. Co když vypadne internet?: dobře nastavený systém topí dál. Prozradí termostat, že nejsem doma?: data to naznačují; omezte sdílení a sledování polohy.

Chytré vytápění v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn pro domácnost – vlastní infografika

Související články

Další návody najdete v kategorii Chytrá domácnost a nositelná elektronika: Chytré spotřebiče v domácnosti, Wallbox a chytré nabíjení elektromobilu, IP kamery a videozvonky a Aktualizace firmwaru routeru.

Shrnutí

Chytré vytápění je výhodné, pokud zabezpečíte účet výrobce ověřením ve dvou krocích, zařízení aktualizujete, oddělíte ho v síti, nastavíte bezpečné limity teploty a omezíte sdílení údajů o přítomnosti. Při podezření přepněte topení na ruční režim a změňte hesla. Další rady najdete například v přehledu TZB-info.

Často kladené otázky k chytrému vytápění