Zabezpečení domácí Wi-Fi sítě a routeru: kompletní návod

Domácí Wi-Fi síť je dnes branou k desítkám zařízení - od počítačů a telefonů po chytré žárovky, kamery a televize. Špatně zabezpečený router může útočníkovi umožnit odposlouchávat provoz, krást hesla nebo zneužít vaše zařízení k dalším útokům. Tento návod shrnuje, jak domácí síť zabezpečit krok za krokem.

Aktualizováno: listopad 2026.

Proč je zabezpečení Wi-Fi důležité

Pokud je vaše síť nedostatečně zabezpečená (slabé nebo výchozí heslo, zastaralý šifrovací standard), hrozí několik rizik: sousedé nebo kolemjdoucí se mohou připojit a zneužívat vaše internetové připojení, útočník ve fyzické blízkosti může odposlouchávat nezabezpečený provoz, a pokud se dostane do vaší domácí sítě, může se pokusit napadnout i další zařízení (chytrou domácnost, NAS server se zálohami, kamery). V případě napadeného routeru mohou útočníci také zneužít vaše zařízení jako součást botnetu pro útoky na jiné cíle, aniž byste si toho vůbec všimli.

Krok za krokem: jak zabezpečit domácí síť

1. Změňte výchozí přihlašovací údaje do administrace routeru

Routery se dodávají s univerzálním výchozím jménem a heslem pro přístup do administrace (např. "admin/admin"), které je veřejně dostupné v manuálech výrobce. První krok při instalaci nebo kontrole stávající sítě je nastavit vlastní, silné heslo pro přístup do administračního rozhraní routeru - to je jiné heslo než to, kterým se připojují zařízení k Wi-Fi.

2. Použijte WPA3, pokud to router podporuje

WPA3 je aktuálně nejnovější a nejbezpečnější standard šifrování Wi-Fi sítí, podporovaný routery s Wi-Fi 6 a novějšími. Pokud váš router WPA3 nabízí, ale některá starší zařízení v domácnosti (např. staré chytré zásuvky) ho nepodporují, lze dočasně použít smíšený režim WPA2/WPA3. Pokud router WPA3 nenabízí vůbec, zvažte výměnu za novější model - WPA2 je stále použitelné, ale podstatně méně odolné proti moderním útokům.

3. Nastavte silné a jedinečné heslo k Wi-Fi

Heslo k připojení k síti by mělo mít alespoň 15 znaků a nemělo by jít o slovníkové slovo ani snadno uhodnutelnou kombinaci. Podle aktuálních doporučení NIST (americký standard, který se stal referencí i jinde) je délka hesla důležitější než jeho komplexnost - dlouhá fráze je bezpečnější než krátké heslo se speciálními znaky.

4. Změňte výchozí SSID

Výchozí název sítě často obsahuje model routeru, což útočníkovi napoví, jaké zranitelnosti hledat. Zvolte neutrální název, který neidentifikuje výrobce ani vaši adresu/jméno.

5. Vypněte WPS, pokud ho nepotřebujete

WPS (Wi-Fi Protected Setup) usnadňuje párování zařízení pomocí PIN kódu nebo tlačítka, ale historicky obsahoval bezpečnostní slabiny umožňující prolomení PIN kódu hrubou silou. Pokud ho aktivně nepoužíváte, je bezpečnější ho v administraci routeru vypnout.

6. Vytvořte síť pro hosty a chytrou domácnost

Většina moderních routerů umožňuje vytvořit oddělenou "hostovskou síť" (guest network). Doporučuje se do ní umístit návštěvy i veškerá IoT zařízení (chytré zásuvky, žárovky, kamery, televize) - ta mají často slabší zabezpečení a oddělená síť zabrání tomu, aby případné napadení jednoho chytrého zařízení ohrozilo i počítače a telefony v hlavní síti.

7. Pravidelně aktualizujte firmware routeru

Výrobci vydávají aktualizace firmwaru, které opravují bezpečnostní chyby. Mnoho routerů umí aktualizace stahovat automaticky, pokud je tato funkce aktivovaná - jinak je dobré kontrolovat dostupnost aktualizací v administraci alespoň jednou za pár měsíců.

8. Vypněte vzdálenou správu routeru, pokud ji nepotřebujete

Funkce "Remote management" umožňuje přistupovat do administrace routeru i z internetu, mimo domácí síť. Pro běžnou domácnost jde o zbytečné riziko - pokud ji nepotřebujete, vypněte ji.

9. Skryjte SSID jen jako doplněk, ne hlavní ochranu

Skrytí názvu sítě (síť se nezobrazuje ve veřejném seznamu) trochu ztíží příležitostné pokusy o připojení, ale zkušený útočník ji i tak dokáže odhalit - jde jen o doplněk, ne náhradu silného hesla a WPA3.

Jak poznat, že je síť již napadená

• Neobvykle pomalé připojení nebo neznámá zařízení v seznamu připojených zařízení v administraci routeru.

• Změněné nastavení routeru (DNS servery, přesměrování), které jste sami neprovedli.

• Neschopnost přihlásit se do administrace routeru vlastním heslem.

V takovém případě pomůže reset routeru do továrního nastavení a kompletní znovunastavení se všemi výše uvedenými kroky, včetně nového hesla k Wi-Fi i administraci.

Mirai – reálný případ, jak nezabezpečené domácí routery ohrozily internet

V roce 2016 malware Mirai infikoval statisíce špatně zabezpečených IoT zařízení a domácích routerů po celém světě (využíval primárně výchozí, nikdy nezměněná přihlašovací jména a hesla) a vytvořil z nich masivní botnet. Ten následně provedl jeden z největších DDoS útoků v historii na poskytovatele DNS služeb Dyn, čímž na několik hodin znepřístupnil velké weby jako Twitter, Netflix nebo Spotify pro část uživatelů v USA. Případ je dodnes citován jako ukázka toho, že zabezpečení "malého" domácího routeru není jen osobní věcí majitele - nezabezpečená zařízení mohou být zneužita jako součást útoku na úplně jiné cíle, aniž by si toho majitel vůbec všiml.

Mesh sítě a Wi-Fi 6/6E - bezpečnost v nových standardech

Modernější domácnosti stále častěji používají mesh systémy (více propojených jednotek pokrývajících celý dům), které obvykle běží na standardu Wi-Fi 6 nebo 6E a podporují WPA3 už ve výchozím nastavení. Výhodou mesh systémů je i to, že výrobci (Google Nest Wifi, TP-Link Deco, ASUS ZenWiFi a podobné) často nabízejí automatické aktualizace firmwaru bez nutnosti zásahu uživatele, což snižuje riziko zastaralého a zranitelného zařízení - jedno z nejčastějších selhání u klasických routerů poskytovatelů internetu, které se aktualizují zřídka.

Router od poskytovatele internetu vs. vlastní router

Routery zapůjčené od poskytovatele internetu (ISP) bývají ve výchozím nastavení funkční, ale ne vždy nejbezpečnější - poskytovatelé je aktualizují podle vlastního plánu, který nemusí být stejně častý jako u specializovaných výrobců síťových zařízení. Pokud chcete mít plnou kontrolu nad zabezpečením (vlastní pravidla firewallu, pravidelné aktualizace podle svého uvážení, pokročilejší segmentaci sítě), je možné buď zapůjčený router nahradit vlastním, nebo ho provozovat v režimu "bridge" (přemostění) a připojit za něj vlastní router s plnou kontrolou nad nastavením.

Nejčastější dotazy k zabezpečení Wi-Fi (FAQ)

Je WPA2 už nebezpečné?

WPA2 samo o sobě není prolomené v běžném použití, ale WPA3 nabízí silnější ochranu proti moderním útokům. Pokud router WPA3 podporuje, je vhodné ho použít; pokud ne, WPA2 se silným heslem je stále lepší než starší standardy WEP, které se nedoporučují vůbec.

Musím mít pro hosty opravdu dvě sítě?

Nejde o povinnost, ale o doporučenou praxi - oddělení snižuje riziko, že napadení slabě zabezpečeného chytrého zařízení (např. levné kamery) ohrozí i počítače s citlivými daty.

Jak často mám měnit heslo k Wi-Fi?

Na rozdíl od starších doporučení dnešní standardy (např. NIST) nedoporučují nucenou pravidelnou rotaci bez důvodu - důležitější je mít jednou nastavené dostatečně dlouhé a jedinečné heslo. Změnu je vhodné provést, pokud existuje podezření na únik hesla nebo při výměně routeru.

Co dělat, když nevím, jaké heslo mám k administraci routeru?

Pokud jste heslo nezměnili, zkuste výchozí kombinaci uvedenou na štítku routeru nebo v manuálu výrobce. Pokud ho neznáte a nejde dohledat, poslední možností je tovární reset (dlouhé podržení tlačítka reset na routeru), po kterém musíte síť nastavit znovu od začátku.

Ochrání mě silné heslo k Wi-Fi i bez WPA3?

Silné heslo výrazně zlepšuje bezpečnost i se staršími standardy, ale samotné šifrování (WPA3 vs. WPA2) řeší jiný typ ochrany - proti odposlechu přenášených dat. Ideální je kombinace obou: silné heslo i nejnovější dostupný standard šifrování.

Mám nechat router neustále zapnutý, nebo ho vypínat?

Z bezpečnostního hlediska není nutné router vypínat - důležitější je mít ho aktualizovaný a správně nastavený. Vypnutí sice přeruší připojení pro útočníka, ale přeruší ho i pro vás.

Co byl botnet Mirai a proč se týká i domácích routerů?

Mirai v roce 2016 zneužil statisíce nezabezpečených domácích routerů a IoT zařízení k masivnímu DDoS útoku na internetovou infrastrukturu. Ukazuje, že zabezpečení domácí sítě má dopad i mimo vlastní domácnost.

Je lepší router od poskytovatele internetu, nebo vlastní?

Vlastní router dává plnou kontrolu nad zabezpečením a aktualizacemi. Router od poskytovatele je pohodlnější, ale aktualizuje se podle plánu poskytovatele, který nemusí být nejčastější.

Interaktivní nástroj: je moje domácí Wi-Fi zabezpečená?