Ajťák radí: Přestaňte používat Wi-Fi routery s výchozím nastavením. Minimálně jednu věc po nákupu musíte změnit

Nespoléhejte na výchozí nastavení routeru: Může umožnit přístup k vaší síti i cizím vetřelcům

V roce 2026 už jistě většina z nás věnovala domácí síti poměrně dost pozornosti. Řešili jsme pomalé připojení, odstraňovali hluchá místa v pokrytí Wi-Fi, a také jsme se zmiňovali o VPN pro větší soukromí a bezpečnost.

Přesto existuje jedna věc, kterou mnoho uživatelů stále přehlíží – administrační rozhraní routeru. Možná máte pocit, že jde o něco čistě lokálního: zadáte URL adresu – například 192.168.1.1 –, upravíte pár nastavení a automaticky předpokládáte, že se k této stránce nikdo jiný z vnějšího internetového prostředí nemůže dostat.

Ve většině případů je to pravda. Neplatí to ale vždy. Některé routery mohou zpracovávat i pokusy o přihlášení z internetu. Administrační rozhraní routeru by proto nemělo být dostupné zvenčí.

Přístup pouze z domácí sítě

Administrace routeru je místem, kde se nacházejí nejdůležitější údaje celé domácí sítě. Pokud je vše správně nastavené, pravděpodobně ji ani nemusíte navštěvovat příliš často.

Obvykle se do ní dostanete zadáním lokální adresy do prohlížeče, například 192.168.1.1, 192.168.0.1 nebo 10.0.0.1. Někteří výrobci uvádějí adresu na štítku zařízení nebo ji zpřístupňují prostřednictvím mobilní aplikace.

A právě zde se spravují názvy Wi-Fi sítí, hesla, aktualizace firmwaru, DNS nastavení, přesměrování portů, firewall i pravidla přístupu jednotlivých zařízení. Jinými slovy, jde o velmi citlivé místo. Kdo získá přístup k administraci routeru, může výrazně ovlivnit fungování celé sítě.

Z tohoto důvodu by měla být administrační stránka dostupná pouze zařízením připojeným k vaší domácí síti – přes Wi-Fi nebo ethernetový kabel.

Pokud je možné administrační rozhraní routeru otevřít i z připojení mimo domácí síť, představuje to bezpečnostní riziko. Nejčastěji za to může funkce označovaná některým z následujících pojmů:

• Remote Management (vzdálená správa),
• Remote Administration (vzdálená administrace),
• Web Access from WAN (internetový přístup z WAN) a podobně.

Pokud je něco z toho aktivní, router naslouchá pokusům o přihlášení nejen z vaší sítě, ale potenciálně z celého internetu.

Jak zjistit, zda je váš router přístupný z internetu? Nekontrolujte to ze stejné sítě

Nejjednodušší způsob testu přístupnosti administrace routeru z veřejného internetu je podívat se přímo do nastavení routeru:

✅ Připojte se k domácí síti a otevřete administrační rozhraní. Poté projděte sekce jako „Administrace/Administration“, „Systém“, „Rozšířené/Další/Advanced“, „Zabezpečení/Security“, „Vzdálený přístup/Remote Access“ nebo „WAN“.

✅ Rozhraní se u jednotlivých výrobců liší, takže možná budete muset chvíli hledat. Zaměřte se na položky jako „Vzdálená správa/Remote Management“, „Vzdálená administrace/Remote Administration“, „Přístup WAN/WAN Access“, „Vzdálený přístup z internetu/Remote Web Access“ nebo podobné názvy. Pokud je některá z těchto funkcí zapnutá a nevíte proč, pravděpodobně jste našli problém.

Další možností je jednoduchý test pomocí mobilního telefonu:

✅ Nejprve si doma zjistěte svou veřejnou IP adresu – stačí do Googlu zadat „Jaká je moje IP“ a použít některou z nabízených služeb. Pokud používáte VPN, dočasně ji vypněte.

✅ Poté na telefonu vypněte Wi-Fi, připojte se přes mobilní data a do prohlížeče zadejte svou veřejnou IP adresu. Pokud se zobrazí přihlašovací stránka routeru, je velmi pravděpodobné, že je administrace dostupná z internetu. V ideálním případě by se totiž po zadání adresy nemělo zobrazit vůbec nic.

Pokud ji skutečně nepotřebujete, vzdálenou správu vypněte

Vzdálená správa zní na první pohled užitečně. Ve skutečnosti ji ale většina běžných uživatelů téměř nikdy nevyužije. Je určena pro přístup k nastavení routeru z prostředí mimo domov. Pohodlí, které nabízí, však často nevyváží bezpečnostní rizika.

Pokud jste při předchozí kontrole zjistili, že je tato funkce aktivní, vraťte se do příslušné nabídky, vypněte ji a změny uložte.

Některé routery umožňují omezit vzdálený přístup na konkrétní IP adresu nebo jej přesunout na jiný port. To ale není totéž jako úplné vypnutí. Jiný port pouze změní umístění přihlašovací stránky a omezení na IP adresu má smysl pouze tehdy, pokud přesně víte, co děláte.

Pro většinu domácích sítí platí jednoduché pravidlo: vzdálenou správu vypnout.

Když už jste v administraci, využijte toho: Zkontrolujte i další bezpečnostní nastavení

Pokud už se v nastavení routeru pohybujete, vyplatí se věnovat pár minut i dalším oblastem:

✅ Změňte administrační heslo, pokud stále používáte výchozí. Překvapivě mnoho lidí to nikdy neudělá. Zkontrolujte také stará pravidla pro přesměrování portů, ověřte dostupnost aktualizací firmwaru a zvažte vypnutí funkce WPS, pokud ji nepoužíváte.

✅ Většinu těchto voleb najdete ve stejných sekcích jako vzdálenou správu – typicky pod položkami „Administrace/Nastavení/Správa/Administration“, „Zabezpečení/Security“, „Rozšířené/Pokročilé/Advanced“, „Systém“ nebo „Firewall“.

Pět minut práce, které se vyplatí

Dobrou zprávou je, že i když máte administraci vašeho routeru dostupnou z internetu, náprava bývá velmi jednoduchá.

Jakmile vzdálenou správu vypnete, zkontrolujete ostatní důležitá nastavení a případně provedete několik základních úprav, máte hotovo. Celý proces vám pravděpodobně nezabere více než pár minut.

A co je nejlepší? Pro bezpečnost své domácí sítě uděláte mnohem víc, než by většinu uživatelů vůbec napadlo. Z pohledu kybernetické bezpečnosti tak na tom budete velmi dobře. 

Zdroj: How-To Geek