Bezpečné Wi-Fi heslo má být dlouhé, jedinečné a těžko odhadnutelné. Podívejte se na praktická doporučení pro domácnost, kancelář i hostovskou síť.
Wi-Fi heslo funguje trochu jinak než heslo do e-mailu nebo sociální sítě. Nezadáváte ho každý den, často ho sdílíte s rodinou, návštěvou nebo zákazníky a někdy musí fungovat i ve starší televizi, tiskárně nebo kameře.
Právě proto svádí nastavit něco krátkého a snadno zapamatovatelného. Slabé Wi-Fi heslo ale může znamenat, že se k síti připojí někdo cizí, bude používat vaše připojení nebo se pokusí dostat k zařízením v lokální síti.
Dobrá zpráva je, že bezpečné Wi-Fi heslo nemusí být zbytečně složité. Stačí, aby bylo dostatečně dlouhé, jedinečné a nepředvídatelné.
Rychlé doporučení
Pokud chcete jednoduché pravidlo, nastavte Wi-Fi heslo podle těchto zásad:
- alespoň 16 znaků, u dlouhodobého hesla klidně 20 až 24 znaků,
- nepoužívejte jméno, adresu, název provozovny ani datum,
- nepoužívejte stejné heslo jako do jiných účtů,
- v zabezpečení sítě zvolte WPA3 Personal, pokud ho router i zařízení podporují,
- u starších zařízení nastavte WPA2 Personal (AES),
- pro návštěvy vytvořte samostatnou hostovskou síť.
K rychlému vytvoření náhodného hesla můžete použít generátor hesel. U Wi-Fi je praktické zvolit delší heslo a vyhnout se znakům, které se špatně diktují nebo snadno pletou při opisování.
Praktický tip
Vygenerujte si silné heslo za pár sekund
Bezpečné heslo vytvoříte za pár sekund.
Jak dlouhé má být Wi-Fi heslo
U Wi-Fi hesel je délka důležitější než to, aby heslo vypadalo „složitě“. Krátké heslo s vykřičníkem na konci není dobrá ochrana, pokud se pořád dá snadno uhodnout.
Jako praktické minimum použijte alespoň 16 znaků. U hesla, které se nebude často ručně opisovat, klidně zvolte víc.
Jednoduché pravidlo:
- 16+ znaků pro běžnou domácí nebo hostovskou síť,
- 20+ znaků tam, kde heslo sdílíte přes QR kód, kartičku nebo správce hesel,
- delší heslo pro interní pracovní síť, kterou nastavíte jednou a používá ji jen omezený okruh lidí.
Wi-Fi heslo může být dlouhá fráze nebo náhodný řetězec. Pokud ho budete často diktovat, vyhněte se podobným znakům jako 0 a O, 1 a l. Pokud ho budete sdílet přes QR kód, klidně zvolte delší a náhodnější heslo. Náš generátor QR kódů umí vytvořit i Wi-Fi QR kód.
Čemu se u Wi-Fi hesla vyhnout
Slabá Wi-Fi hesla mají většinou společné to, že se dají uhodnout z kontextu.
Nepoužívejte:
- název firmy, provozovny nebo příjmení,
- adresu, číslo domu nebo telefonní číslo,
- jednoduché vzory typu
12345678,heslo12345,qwerty123, - název sítě doplněný o rok,
- původní heslo nalepené na routeru, pokud ho zná víc lidí,
- heslo, které používáte i jinde.
Pokud se síť jmenuje KavarnaUlice, heslo KavarnaUlice2026 není bezpečné. Vypadá delší, ale dá se snadno odhadnout.
WPA3, WPA2, WEP: co nastavit v routeru
Heslo je jen jedna část bezpečnosti. Důležitý je i typ zabezpečení sítě.
Nejlepší volba je WPA3 Personal, pokud ho podporuje router i zařízení, která se mají připojovat. Pokud máte starší zařízení, bezpečná a stále běžná volba je WPA2 Personal (AES).
Vyhněte se starým možnostem jako WEP nebo slabým kombinacím WPA/WPA2 s TKIP. Pokud router nabízí jen staré zabezpečení, je rozumné zvážit jeho výměnu.
Při nastavování routeru změňte také administrátorské heslo do routeru. Není to totéž jako Wi-Fi heslo. Wi-Fi heslo pouští zařízení do sítě, administrátorské heslo chrání nastavení routeru.
Pravidelně kontrolujte také aktualizace firmwaru routeru. Výrobci jimi opravují bezpečnostní chyby a zlepšují kompatibilitu se zařízeními.
Hostovská síť je lepší než jedno heslo pro všechny
Pokud dáváte Wi-Fi návštěvám, zákazníkům nebo klientům, nepouštějte je do hlavní sítě. Většina moderních routerů umí vytvořit hostovskou síť. Ta může mít vlastní název, vlastní heslo a často i omezený přístup k zařízením v domácnosti nebo kanceláři.
Hostovská síť se hodí hlavně tam, kde se připojuje hodně cizích zařízení, máte v síti tiskárnu, NAS, kamery nebo pracovní zařízení, případně chcete heslo občas změnit bez zásahu do vlastní sítě.
Pro hosty můžete vytvořit také Wi-Fi QR kód. Heslo pak může být delší, protože ho nikdo nemusí ručně opisovat.
Praktický tip
Potřebujete QR kód? Máme na to nástroj
Vytvořte si vlastní QR kód za pár sekund, úplně zdarma.
Jak často měnit Wi-Fi heslo
Wi-Fi heslo není potřeba měnit každý měsíc jen ze zvyku. Důležitější je, aby bylo silné a abyste ho změnili ve chvíli, kdy k tomu máte důvod.
Heslo změňte, pokud:
- jste ho dali člověku nebo firmě, která už přístup nepotřebuje,
- odešel zaměstnanec nebo nájemník,
- v seznamu připojených zařízení vidíte neznámý telefon nebo notebook,
- heslo se dostalo do dokumentu, chatu nebo na místo, kam nemělo,
- používáte původní heslo z nálepky na routeru.
Po změně hesla upravte i všechna místa, odkud ho lidé používají: kartičky pro hosty, interní poznámky, správce hesel i Wi-Fi QR kódy.
Příklady bezpečnějších Wi-Fi hesel
Tato hesla nepoužívejte doslova. Mají jen ukázat směr:
borovice-hrnek-27-vlak
Mapa7Letiste4Deka92
Snih!Kabel!Okno!58
Dobré Wi-Fi heslo nemusí vypadat elegantně. Má být takové, aby se nedalo odhadnout z názvu sítě, adresy nebo veřejně dostupných informací.
Časté otázky
Je bezpečné mít Wi-Fi heslo napsané na kartičce?
Ano, pokud je kartička určená pro hosty a obsahuje heslo do hostovské sítě. U interní sítě v kanceláři nebo domácnosti s citlivějšími zařízeními je lepší heslo nenechávat na viditelném místě.
Je lepší krátké heslo se symboly, nebo delší bez symbolů?
Ve většině běžných situací je lepší delší heslo. Symboly mohou zvýšit odolnost hesla, ale krátké nebo snadno uhodnutelné heslo nezachrání.
Mám skrýt název Wi-Fi sítě?
Skrytí názvu sítě není hlavní bezpečnostní ochrana. Důležitější je silné heslo, WPA3 nebo WPA2 Personal (AES), aktualizovaný router a oddělená hostovská síť.
