Chytré zásuvky a žárovky – jaká mají rizika, jak je zabezpečit a na co si dát pozor při nákupu

Chytré zásuvky a žárovky patří mezi nejjednodušší způsoby, jak začít s chytrou domácností: za pár stovek korun můžete zapínat osvětlení či spotřebiče z telefonu, nastavit časový plán, hlasové ovládání či scény. Zdánlivě nevinná zařízení jsou ale malé počítače připojené k domácí síti, které často pracují s cloudem výrobce, vyžadují účet a časem přestanou dostávat aktualizace. Samy o sobě obsahují málo citlivých údajů, ale mohou být vstupní branou do domácí sítě nebo vypovídat o tom, kdy jste doma. Dobrou zprávou je, že základní zabezpečení je jednoduché a nestojí nic.

V tomto článku vysvětlujeme, jaká rizika se k chytrým zásuvkám a žárovkám váží, jak je bezpečně nastavit, jak zvolit dodavatele, proč je oddělit v síti, jak zabezpečit účet a hlasové ovládání a co dělat s zastaralými zařízeními. Čerpáme z článků Lupa.cz: Hacknout síť lze i přes chytrou žárovku, Novinky.cz: Hackeři mohou napadnout i chytré žárovky a CNN Prima News: Je chytrá domácnost bezpečná?. Konkrétní chyby se týkají určitých modelů a byly obvykle opraveny aktualizacemi; důležité je proto sledovat aktualizace u vlastního výrobce.

Další návody najdete v kategorii Chytrá domácnost a nositelná elektronika, například Bezpečnost chytrých zařízení (IoT) v domácnosti, IP kamery a videozvonky a Hostovská Wi-Fi a oddělení IoT.

Aktualizováno: listopad 2026.

Jaká jsou rizika

• Zranitelnosti zařízení či řídicí jednotky: bezpečnostní výzkumníci opakovaně ukázali, že chyby v chytrých žárovkách či jejich ovládací jednotce (bridgi) mohou útočníkovi, který je v dosahu, umožnit průnik do domácí sítě. Výrobci takové chyby obvykle opraví aktualizací, ale uživatelé je často neprovedou.
• Výchozí hesla a otevřená nastavení: zařízení, u kterého po instalaci nezměníte přístupové údaje, může být snadno nalezeno a zneužito.
• Zastaralý firmware: u levných značek není jisté, jak dlouho bude výrobce aktualizace vydávat; po ukončení podpory zůstávají známé chyby neopraveny.
• Cloud a účet: ovládání přes aplikaci výrobce znamená účet (heslo může uniknout) a přenos informací (kdy zapínáte, kolik spotřebováváte, kdy jste doma).
• Ovládání zásuvek se spotřebiči: zásuvka může spínat topidlo, žehličku či kávovar; chybné či zneužité ovládání může mít fyzické následky (přehřátí, požár). Zásuvka má limit zatížení; nikdy jej nepřekračujte.
• Falešné aplikace a zařízení: padělky známých značek, aplikace z neoficiálních zdrojů či „univerzální“ ovladače; viz Falešné bankovní aplikace pro obecné zásady instalace.
• Hlasoví asistenti propojení se zásuvkami: kdokoli v dosahu může hlasem vypnout či zapnout zařízení; viz Bezpečnost chytrých reproduktorů a hlasových asistentů.
• Botnety: napadená zařízení mohou být zapojena do sítě útočníků; viz Botnet.

Orientační postup bezpečného nastavení chytrých zásuvek a žárovek – vlastní infografika

Výběr zařízení

Při nákupu se vyplatí zvážit více než jen cenu. Průzkumy mezi Čechy ukazují, že lidé při nákupu chytrých zařízení nejčastěji sledují funkce a cenu a bezpečnost řeší málokdo, i když právě ta je zásadní. Zkontrolujte:

1. Výrobce a jeho historii v oblasti aktualizací a řešení chyb.
2. Délku slíbené podpory (někdy je uvedena na webu či v dokumentaci).
3. Způsob ovládání: lze zařízení používat i lokálně (bez cloudu), nebo je nutný účet u výrobce?
4. Podporu standardů (například Matter, Zigbee, Z-Wave) umožňující použít zařízení s různými centrálami; viz Matter, Zigbee a standardy chytré domácnosti.
5. Ověření ve dvou krocích u účtu a zásady ochrany osobních údajů.
6. Certifikace a označení (CE, bezpečnost elektrických spotřebičů, maximální zatížení zásuvky).
7. Zahraniční levné „no-name“ zařízení: často bez jasné podpory a kontroly; u levných produktů z diskontů je nejisté, jak dlouho budou aktualizace vydávány.
8. Recenze nezávislých testů a informace o dřívějších zranitelnostech.

Bezpečné nastavení

1. Vytvořte účet výrobce se silným a unikátním heslem a zapněte ověření ve dvou krocích; viz Silné heslo.
2. Instalujte aplikaci jen z oficiálního obchodu a zkontrolujte vydavatele.
3. Aktualizujte firmware zařízení i řídicí jednotky hned po instalaci a zapněte automatické aktualizace.
4. Změňte výchozí hesla (pokud je zařízení má) a vypněte nepotřebné funkce (vzdálený přístup, sdílení).
5. Zařízení připojte do hostovské sítě či samostatné IoT sítě; viz Hostovská Wi-Fi a oddělení IoT. Zabrání to tomu, aby napadená žárovka měla přístup k vašim počítačům a telefonům.
6. Zabezpečte Wi-Fi silným heslem a moderním šifrováním; viz Zabezpečení domácí Wi-Fi.
7. Nezpřístupňujte zařízení z internetu přesměrováním portů ani UPnP; viz UPnP a otevřené porty.
8. Sdílení s rodinou řešte přes oficiální funkci aplikace; nesdílejte účet.
9. Hlasové ovládání omezte pro citlivé akce (například odemykání, topení) a zvažte PIN.
10. Pojmenujte zařízení nenápadně a nezveřejňujte snímky aplikace s názvy zařízení a místností.
11. Pravidelně kontrolujte seznam zařízení v routeru a v aplikaci; neznámé odstraňte.

Kontrolní seznam – vlastní infografika

Soukromí a data

Aplikace výrobce může sbírat údaje o zapínání, spotřebě a poloze; z těchto údajů lze odvodit rytmus života domácnosti (kdy vstáváte, kdy nejste doma). Zkontrolujte zásady ochrany osobních údajů, vypněte zbytečné sledování a pokud to jde, vyberte zařízení s lokálním ovládáním. Informace o výpadcích a dovolené nesdílejte a využívejte simulaci přítomnosti (náhodné zapínání světel), pokud ji považujete za výhodu, jen na zabezpečené platformě. Viz Ochrana osobních údajů.

Co dělat se zastaralým zařízením

Pokud výrobce přestal vydávat aktualizace, zvažte:

• Výměnu za zařízení s dlouhou podporou.
• Izolaci v síti, pokud je nahradit nelze; vypnutí vzdáleného přístupu.
• Lokální ovládání (pokud je možné) a odpojení od cloudu.
• Odpojení od napájení u zařízení, které nepotřebujete.
• Resetování před prodejem či likvidací (odstranění z účtu a obnovení továrního nastavení).
• Ekologickou likvidaci elektroodpadu.

Při podezření na napadení

Pokud se zásuvka či žárovka chová divně (sama se zapíná, nelze ji ovládat, nová neznámá zařízení v aplikaci), postupujte takto: odpojte zařízení, změňte heslo k účtu a Wi-Fi, aktualizujte firmware, obnovte tovární nastavení, zkontrolujte seznam zařízení v routeru a v případě vážného podezření kontaktujte výrobce. Při opakovaných problémech zvažte výměnu.

Firmy a kanceláře

V kancelářích a provozovnách jsou chytré zásuvky a osvětlení součástí sítě budovy. Zásady: evidence zařízení, oddělená síť (VLAN), správa účtů (ne jeden sdílený), aktualizace a plán výměny po ukončení podpory. Dbejte na to, aby chytrá zařízení nemohla ovlivnit kritické spotřebiče (servery, chlazení) a aby byl ve firemních pravidlech určen odpovědný správce. Viz Zabezpečení firemního účtu a 2FA pro týmy.

Časté otázky v praxi

Je chytrá žárovka riziko?: při aktualizacích a oddělené síti je riziko malé. Mám zařízení dát do hostovské sítě?: ano. Stačí změnit heslo?: je to nutné, ale nestačí. Je levná zásuvka z diskontu v pořádku?: záleží na podpoře a aktualizacích. Jak poznám, že zařízení nemá podporu?: výrobce nevydává aktualizace a aplikace není vyvíjena.

Chytré zásuvky a žárovky v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn pro domácnost – vlastní infografika

Související články

Další návody najdete v kategorii Chytrá domácnost a nositelná elektronika: Chytré vytápění a termostaty, Chytré spotřebiče v domácnosti, Bezpečnost chytrých zámků a domovních systémů a Aktualizace firmwaru routeru.

Shrnutí

Chytré zásuvky a žárovky jsou praktické, ale vyžadují základní péči: vybírejte výrobce s podporou aktualizací, zabezpečte účet, aktualizujte firmware a zařízení oddělte v síti. Pokud podpora skončí, zařízení vyměňte či izolujte. Praktické upozornění najdete například v článku Lupa.cz.

Často kladené otázky k chytrým zásuvkám a žárovkám