Jedním základním aspektem nastavení připojení Wi-Fi je aktivace zabezpečení pomocí správného nastavení. Pokud jsou tato nastavení nesprávně nakonfigurována, zařízení Wi-Fi se nemusí připojit k místní síti. Pokud jsou nastavení ponechána na výchozích hodnotách nebo nejsou vůbec nakonfigurována, síť nebude chráněna proti nechtěným připojením.
Z kroků souvisejících s konfigurací zabezpečení v síti Wi-Fi je nejdůležitější správa bezdrátových klíčů. Bezpečnostní klíč bezdrátové sítě je digitální heslo, které musí uživatelé zařízení v síti zadat, aby se mohli připojit k síti a mezi sebou navzájem. Všechna zařízení v místní síti Wi-Fi sdílejí společný klíč.
Bezdrátové klíče jsou kombinací písmen a číslic v sekvencích zvaných řetězce.
Wi-Fi klíče: typy a možnosti
Nastavení zabezpečení na směrovači sítě Wi-Fi, bezdrátovém hotspotu nebo klientském zařízení zahrnuje výběr ze seznamu možností zabezpečení a poté zadání klíčového řetězce, který zařízení uloží. Bezpečnostní klíče Wi-Fi existují ve dvou základních formách:
- ASCII: posloupnost písmen a/nebo desetinných čísel.
- Hex: posloupnost hexadecimálních čísel.
Šestihranné klíče (řetězce jako 0FA76401DB) jsou standardním formátem pro zařízení Wi-Fi. Klíče ASCII se také nazývají přístupové fráze, protože lidé pro své klíče často volí snadno zapamatovatelná slova a fráze – například ilovewifi a hispeed1234.
Zařízení Wi-Fi převádějí ASCII i hexadecimální klíče na binární čísla, která se stanou skutečnou hodnotou klíče používanou hardwarem Wi-Fi k šifrování dat odesílaných přes bezdrátové spojení.
Některá zařízení Wi-Fi podporují pouze hexadecimální klíče a neumožňují zadávání znaků přístupové fráze nebo hlásí chybu, když se pokoušíte heslo uložit.
Mezi nejběžnější možnosti zabezpečení pro domácí sítě patří:
- 64bitové a 128bitové WEP (ekvivalentní soukromí po drátě), ani jedno z nich se nedoporučuje kvůli nízké úrovni ochrany.
- WPA (chráněný přístup k Wi-Fi) a WPA2.
Omezení klíče Wi-Fi závisí na následujících možnostech:
- 64bitové WEP: Přístupové fráze musí obsahovat přesně pět znaků ASCII; klíče musí mít přesně 10 hexadecimálních číslic.
- 128bitové WEP: Přístupové fráze musí mít přesně 13 znaků ASCII; klíče musí mít přesně 26 hexadecimálních číslic.
- WPA a WPA2: Přístupové fráze musí mít 8 až 63 znaků ASCII; klíče musí mít 64 hexadecimálních číslic.
Na všechny výše uvedené možnosti se při vytváření klíčů Wi-Fi vztahují další pravidla:
- Pokud je to možné, vyberte klíče delší než minimum. Delší klíče jsou bezpečnější, i když je také mnohem obtížnější si je zapamatovat.
- Zajistěte, aby se sdílené klíče přesně shodovaly. Všechny formy Wi-Fi klíčů rozlišují malá a velká písmena.
Synchronizovat klíče mezi místními zařízeními
Aby bylo zajištěno, že všechna zařízení v domácí nebo místní síti jsou správně nakonfigurována se stejným klíčem Wi-Fi, nejprve nastavte klíč pro router (nebo jiný přístupový bod) a poté systematicky aktualizujte každého klienta jednoho po druhém, aby používali odpovídající řetězec.
Přesné kroky pro použití klíče Wi-Fi na router nebo jiné zařízení se mírně liší v závislosti na konkrétním použitém hardwaru, ale obecně platí:
- Zadejte klíče na stránce správy routeru pro nastavení bezdrátového připojení.
- Zadejte klíče do klientského zařízení prostřednictvím jeho aplikace Nastavení nebo ovládacího panelu operačního systému.
Najít klíče pro routery a hotspoty
Vzhledem k tomu, že sekvence čísel a písmen v klíči Wi-Fi může být dlouhá, je běžné je zadávat chybně a zapomínat je. Chcete-li najít řetězec klíčů aktuálně používaný pro bezdrátovou domácí síť, přihlaste se k místnímu směrovači jako správce a vyhledejte hodnotu na příslušné stránce konzoly.
Zařízení se nemůže u routeru ověřit, pokud nemá správný klíč, takže možná budete muset své zařízení připojit k routeru pomocí ethernetového kabelu.
Některé domácí routery se dodávají se zapnutými možnostmi zabezpečení Wi-Fi a předinstalovanými výchozími klíči. Takový router má obvykle na spodní straně nálepku zobrazující řetězec klíče. Přestože jsou tyto klíče soukromé a obecně bezpečné pro použití v domácnosti, nálepky umožňují komukoli v domácnosti vidět nastavení sítě a připojit další klientská zařízení k síti bez vašeho vědomí. Chcete-li se tomuto riziku vyhnout, přepište klíč na takovém routeru při první instalaci jiným řetězcem.