Chytrá zařízení doma podle NCSC – nákup, výchozí hesla, 2SV, aktualizace a prodej zařízení

Chytrá žárovka, kamera, televize, reproduktor, vysavač či hodinky: dnes jich máme doma desítky. A každé z nich je připojený počítač, který lze napadnout. Britské Národní centrum kybernetické bezpečnosti (NCSC) shrnuje do jednoduchých rad, co udělat před nákupem, při nastavení, při provozu i při vyřazení chytrého zařízení. Tento článek je převádí do praktické podoby pro české čtenáře.

Rady vycházejí ze stránky NCSC – Smart devices in the home (v angličtině; stav k 13. 11. 2026). Stránka nedává rady k nastavení routeru a kromě vzdáleného přístupu neuvádí, jak vypínat nepotřebné funkce; tyto oblasti doplňují naše další články. Nejde o odborné poradenství.

Související články: Bezpečnost chytrých zařízení (IoT) v domácnosti, Akt o kybernetické odolnosti (CRA) a Hostovská Wi-Fi a oddělení IoT.

Aktualizováno: listopad 2026.

Před nákupem

Podle NCSC:

• Zkontrolujte recenze produktu i výrobce.
• Ověřte minimální požadavky: zda zařízení potřebuje připojení k internetu, chytrý telefon či tablet, aplikaci či online účet pro správu.
• Vyhýbejte se zařízením bez podpory nebo těm, kterým brzy skončí. NCSC označuje datum konce podpory jako „datum použitelnosti“ zařízení.

Praktické doplnění: u nového zařízení si poznamenejte, jak dlouho výrobce slibuje bezpečnostní aktualizace; pokud to neuvádí, berte to jako varovný signál. Vyhněte se také neznámým značkám bez kontaktů a bez aplikace v oficiálním obchodě.

Životní cyklus chytrého zařízení z pohledu bezpečnosti – vlastní infografika

Výchozí nastavení: hesla a dvoukrokové ověření

Podle NCSC:

• Změňte výchozí hesla, pokud zařízení nějaké má.
• Používejte silné heslo; NCSC doporučuje kombinaci tří náhodných slov; viz Heslo z vět (passphrase).
• Zapněte dvoukrokové ověření (2SV), pokud ho zařízení či aplikace nabízí (také se nazývá vícefaktorové ověření); viz SMS kód, aplikace, nebo klíč.
• Vypněte vzdálený přístup, pokud nepotřebujete zařízení ovládat mimo domácí Wi-Fi.

Poslední bod je důležitý a často přehlížený: kamera, NAS či jiné zařízení dostupné z internetu je přímým cílem útoků; viz VNC a vzdálený přístup do internetu.

Aktualizace

NCSC radí zapnout automatické aktualizace, pokud je zařízení podporuje, a instalovat ruční aktualizace, jakmile jsou nabídnuty. Aktualizace opravují chyby, které útočníci zneužívají. Zařízení, která nelze aktualizovat, jsou rizikovější; zvažte jejich oddělení v síti či vyřazení. Pokud zařízení vypíše „je dostupná nová verze“, nezdržujte instalaci.

Když se něco pokazí

Podle NCSC:

• Podívejte se na web výrobce pro radu.
• Pokud si myslíte, že někdo zařízení převzal, resetujte ho podle návodu výrobce. NCSC má k tomu i samostatný návod.

Doporučujeme také: změňte heslo k účtu u výrobce, odhlaste ostatní zařízení, zkontrolujte, zda se nezměnilo nastavení a zda zařízení nekomunikuje s neznámými adresami. Pokud šlo o kameru či jiné zařízení, které vidí do vašeho domova, informujte rodinu a v případě podezření i policii; viz Bezpečnost IP kamer a videozvonků.

Prodej nebo vyřazení zařízení

NCSC radí: před prodejem či darováním zařízení proveďte tovární reset; obnoví původní nastavení a mělo by odstranit vaše osobní údaje. Praktický postup:

1. Odhlaste zařízení z aplikace a z účtu u výrobce.
2. Odeberte zařízení z domácí sítě a z aplikací chytré domácnosti.
3. Proveďte tovární reset podle návodu.
4. Zkontrolujte, zda zařízení nezůstalo v seznamu zařízení u vašeho účtu.
5. Případně odstraňte paměťovou kartu a data na ní.
6. U zařízení s mikrofonem či kamerou si ověřte, že reset opravdu smazal záznamy.

Pokud zařízení vyhazujete, odevzdejte je do sběrného dvora či zpětného odběru a předem proveďte reset.

Co NCSC na stránce neřeší

Podle poznámky ke stránce neobsahuje rady k nastavení routeru a kromě vzdáleného přístupu neříká, jak vypnout nepoužívané funkce. Doplňte proto: zabezpečení routeru (viz Domácí router – výchozí heslo a vzdálená správa), oddělenou síť pro chytrá zařízení a nastavení soukromí u zařízení se senzory.

Praktické tipy podle typu zařízení

• Kamery a videozvonky: silné heslo, 2SV, omezený záběr; viz Kamera na domě a sousedé.
• Chytré reproduktory: zkontrolujte historii hlasových příkazů a vypněte mikrofon, když ho nepotřebujete.
• Chytré televize: vypněte sledování obsahu a nepoužívejte nepotřebné aplikace.
• Chytré zámky: záložní klíč a pravidelné aktualizace.
• Chytré hodinky: zámek displeje, soukromí zdravotních dat a ochrana účtu.
• Robotické vysavače: zkontrolujte, co se ukládá do cloudu (mapy bytu).

Další informace: E-Bezpečí, Stop online a Policie ČR.

Inventura chytrých zařízení

Dobrým prvním krokem je udělat si seznam: co všechno je doma připojené k Wi-Fi či internetu. Projděte seznam zařízení v routeru a v aplikacích výrobců, ke každému si poznamenejte značku, model, rok nákupu, zda má aktualizace a jak se přihlašuje. U každého zařízení si pak položte tři otázky: potřebuji ho? Je aktuální? Je chráněno unikátním heslem? Zařízení, které nepotřebujete, odpojte a odstraňte z účtu; zařízení bez aktualizací zvažte vyřadit či oddělit. Seznam stačí na jedné stránce a ušetří vám překvapení při incidentu.

Aplikace a účty výrobců

Většina chytrých zařízení se ovládá přes aplikaci a účet u výrobce. Účet je často slabším článkem než samotné zařízení: pokud útočník získá heslo, převezme všechna zařízení. Používejte tedy unikátní heslo (nejlépe ze správce hesel), dvoukrokové ověření a pravidelně kontrolujte přihlášená zařízení a sdílený přístup. Pokud sdílíte ovládání s rodinou, dávejte přístup jednotlivým osobám, ne jedno sdílené heslo. Po rozchodu či odchodu člena domácnosti přístup odeberte. A při instalaci aplikace vždy používejte oficiální obchod a ověřte vydavatele.

Síť a soukromí

I dobře zabezpečené zařízení může prozradit víc, než chcete: kamery, reproduktory i vysavače posílají data do cloudu. Zkontrolujte nastavení soukromí v aplikaci: které údaje se ukládají, jak dlouho a zda je lze smazat. Vypněte funkce, které nepotřebujete (sdílení záznamů, analytiku, personalizované reklamy). Pro zařízení, která nevyžadují přístup k vašim počítačům a telefonům, vytvořte samostatnou síť; viz Hostovská Wi-Fi a oddělení IoT. Tím se omezí, co útočník uvidí, pokud se přes slabé zařízení dostane do sítě.

Rodina a návštěvy

Pokud máte doma chytré zařízení se senzory, informujte o tom návštěvy a rodinu, zejména u kamer a mikrofonů. Hosté by měli vědět, že je lze nahrávat, a mohou si přát zařízení vypnout. Dětem vysvětlete, proč nemají měnit nastavení ani instalovat nepovolené aplikace, a zvolte rodičovská nastavení tam, kde jsou. U starších příbuzných pomozte s úvodním nastavením, aby heslo nebylo výchozí a aktualizace probíhaly automaticky.

Praktický postup při koupi

Při nákupu chytrého zařízení se zeptejte na tři věci: jak dlouho bude výrobce dodávat aktualizace, zda zařízení umožňuje změnit výchozí heslo a zda je jasné, jak se spravuje a odpojuje z účtu. Po zapojení ihned změňte výchozí údaje, zapněte automatické aktualizace a vypněte funkce, které nepotřebujete. Pokud to router umožňuje, oddělte chytrá zařízení do samostatné sítě, aby případné napadení nemohlo snadno zasáhnout počítače a telefony. Před zbavením se zařízení jej obnovte do továrního nastavení.

Praktický příklad (smyšlený)

Jana kupuje chytrou kameru. Zjistí, že výrobce o aktualizacích nic neuvádí, a vybere model s jasně uvedenou podporou. Po zapojení změní výchozí heslo na tři náhodná slova, zapne dvoukrokové ověření, vypne vzdálený přístup a kameru připojí do hostovské sítě. Po třech letech kameru prodá po továrním resetu. Příklad je smyšlený.

Kontrolní seznam – vlastní infografika

Rady NCSC v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn – vlastní infografika

Související články

V kategorii Chytrá domácnost a nositelná elektronika najdete také Chytré zásuvky a žárovky a Robotické vysavače a soukromí.

Shrnutí

NCSC radí: před nákupem ověřte recenze, požadavky a konec podpory, po zapojení změňte výchozí heslo (tři náhodná slova), zapněte 2SV a vypněte vzdálený přístup, který nepotřebujete, aktualizujte (automaticky), při napadení resetujte podle výrobce a před prodejem proveďte tovární reset. Doplňte zabezpečení routeru a oddělení sítě.

Často kladené otázky k chytrým zařízením doma