Kdo je připojený k Wi-Fi: jak najít a odpojit cizí zařízení

Kdo je připojený k Wi-Fi ve vaší domácnosti, zjistíte nejspolehlivěji přímo v routeru. Ten si vede seznam všech zařízení, kterým přidělil adresu, a ukáže jejich názvy i hardwarové adresy. Většina neznámých položek nakonec patří vašim vlastním věcem: televizi, pračce, tiskárně nebo chytré žárovce. Pokud ale v seznamu zůstane zařízení, které nepoznáte, stačí pár kroků, abyste ho ze sítě odpojili a znovu se nepřipojilo.

Ve zkratce

Seznam připojených zařízení najdete v administraci routeru přes prohlížeč nebo v aplikaci výrobce.
Telefony a počítače se k síti často hlásí soukromou, náhodně vytvořenou MAC adresou, kterou je dobré znát.
Neznámé zařízení bývá nejčastěji chytrý spotřebič, televize nebo uzel mesh systému.
Cizí zařízení spolehlivě odpojí jen změna hesla Wi-Fi, ideálně se zabezpečením WPA3 nebo WPA2.
Blokace podle MAC adresy je jen doplněk, protože adresu lze napodobit.

Kde najít, kdo je připojený k Wi-Fi

Router přiděluje zařízením v síti adresy pomocí služby DHCP a zároveň si pamatuje, kdo je k němu právě připojený. Tyto informace zobrazuje v administraci, do které se dostanete přes webový prohlížeč, nebo v mobilní aplikaci, pokud ji výrobce nabízí. Adresu administrace a výchozí přihlašovací údaje obvykle najdete na štítku na spodní straně routeru nebo v návodu.

Seznam se v různých routerech jmenuje různě: připojená zařízení, klienti, mapa sítě, seznam DHCP nebo přehled bezdrátových klientů. U každé položky bývá název zařízení, přidělená IP adresa, MAC adresa a často i to, jestli je připojené přes Wi-Fi, nebo kabelem, a v jakém pásmu. Pokud se v administraci nevyznáte, pomůže článek o tom, jak vybrat domácí router, kde jsou funkce správy popsané obecně.

Seznam ukazuje i zařízení, která už nejsou připojená

Některé routery v seznamu DHCP drží záznamy ještě nějakou dobu po odpojení zařízení. Neznámá položka tak nemusí znamenat, že je někdo připojený právě teď. Lepší je dívat se na přehled aktuálně aktivních bezdrátových klientů, pokud ho router má. Pokud chcete ověřit konkrétní zařízení, vypněte ho a sledujte, jestli ze seznamu aktivních zmizí.

Jak poznat vlastní zařízení v seznamu

Nejjednodušší vodítko je název. Telefony, počítače a tablety se obvykle hlásí jménem, které jste jim dali v nastavení. Chytré spotřebiče a další techniku často prozradí jméno výrobce nebo kód modelu. Pokud název chybí, porovnejte MAC adresu. Tu najdete v nastavení každého zařízení v části o síti nebo o Wi-Fi připojení, obvykle v podrobnostech konkrétní sítě.

Soukromá MAC adresa u telefonů a počítačů

Moderní telefony a počítače kvůli ochraně soukromí často nepoužívají svou skutečnou hardwarovou adresu. Apple uvádí, že jeho zařízení se ke každé síti mohou hlásit jinou soukromou adresou a v nastavení lze volit mezi vypnutou, pevnou a střídající se soukromou adresou. Android podle dokumentace pro vývojáře ve výchozím stavu používá náhodnou adresu, která zůstává stejná pro danou síť. Proto může jeden telefon v routeru vypadat jako nové, neznámé zařízení.

Pokud se vám v seznamu objevuje stále nové zařízení s neznámou adresou, ověřte nejdřív, jestli nejde o váš telefon se střídající se soukromou adresou. Adresu, kterou telefon pro vaši síť používá, najdete v podrobnostech připojené Wi-Fi sítě. Pro domácí síť, které věříte, můžete nastavit pevnou soukromou adresu, aby se zařízení v seznamu dalo snáz rozpoznat.

Neznámé zařízení nemusí být soused

V běžné domácnosti bývá připojeno víc zařízení, než lidé čekají. Kromě telefonů a počítačů jsou to televize, set-top boxy, herní konzole, tiskárny, chytré reproduktory, žárovky, zásuvky, termostaty, vysavače, pračky a kamery. Každé z nich se v routeru objeví jako samostatná položka, často s nesrozumitelným názvem. Jak tyto spotřebiče propojit přes společný standard, popisuje článek co je Matter.

Pokud máte mesh systém, objeví se v seznamu i jeho jednotlivé uzly. Při hledání si proto sepište, co všechno doma k síti připojujete. Pak postupně vylučujte. Teprve zařízení, které po tomto porovnání zůstane bez vysvětlení, je skutečně podezřelé. Více o tom, jak se mesh uzly v síti chovají, najdete v článku jak vybrat mesh Wi-Fi.

Co dělat, když najdete cizí zařízení

Nejspolehlivějším krokem je změna hesla Wi-Fi sítě. Po změně se všechna zařízení odpojí a připojí se zpátky jen ta, do kterých nové heslo zadáte. Zvolte dlouhé heslo, které nepoužíváte nikde jinde, a nesdílejte ho s návštěvami. Pro hosty je lepší samostatná síť, kterou popisuje článek o tom, jak nastavit hostovskou Wi-Fi.

Zabezpečení WPA3 nebo WPA2

Zkontrolujte, jaké zabezpečení síť používá. Pokud router nabízí WPA3, zvolte ho, případně smíšený režim WPA2 a WPA3, aby se připojila i starší zařízení. Wi-Fi Alliance uvádí, že uživatelé WPA3-Personal získávají zvýšenou ochranu proti pokusům o uhádnutí hesla. Starší zabezpečení WEP nebo otevřenou síť bez hesla nepoužívejte vůbec, cizí zařízení se k nim připojí snadno.

Vypněte WPS a změňte heslo do administrace

Funkce WPS umožňuje připojení stisknutím tlačítka nebo zadáním krátkého PINu. Je pohodlná, ale bezpečnostní doporučení ji radí vypnout, protože u ní byly v minulosti zjištěny slabiny. Změňte také heslo do administrace routeru, pokud je stále výchozí. Kdo zná výchozí heslo, může router přenastavit podle sebe, a změna hesla Wi-Fi by pak nestačila.

Proč nestačí blokovat MAC adresu

Většina routerů umí zařízení podle MAC adresy zablokovat nebo naopak povolit jen vybrané adresy. Jako rychlé opatření to funguje, ale nespoléhejte na to. MAC adresu lze softwarově změnit a útočník, který zná heslo, se může připojit s jinou adresou. Navíc vám blokace může zkomplikovat život s vlastními zařízeními, která používají soukromé adresy. Základem zůstává silné heslo a dobré šifrování.

Aktualizujte firmware routeru

Výrobci routerů opravují bezpečnostní chyby aktualizacemi firmwaru. Zastaralý router může mít známé slabiny, přes které se do sítě dostane i ten, kdo heslo nezná. Zapněte automatické aktualizace, pokud je router nabízí, nebo kontrolujte nové verze ručně. Postup najdete v článku o tom, jak aktualizovat router. Router, pro který výrobce aktualizace už nevydává, je vhodné vyměnit.

Jak zkontrolovat a zabezpečit domácí síť krok za krokem

Přihlaste se do administrace routeru a otevřete seznam připojených zařízení.
Sepište, co doma k síti připojujete, a porovnejte to se seznamem podle názvů a MAC adres.
U podezřelého zařízení ověřte, jestli nejde o váš telefon se soukromou adresou.
Změňte heslo Wi-Fi a připojte znovu jen vlastní zařízení.
Nastavte WPA3 nebo WPA2, vypněte WPS a změňte heslo do administrace.
Pro návštěvy a chytré spotřebiče zapněte samostatnou síť pro hosty.
Zkontrolujte aktualizace firmwaru routeru.

Časté otázky

Jak zjistím, kdo je připojený k Wi-Fi?

Přihlaste se do administrace routeru přes prohlížeč nebo do aplikace výrobce a otevřete seznam připojených zařízení či klientů. Uvidíte názvy, IP a MAC adresy. Adresu administrace a přihlašovací údaje najdete obvykle na štítku routeru.

Proč vidím v routeru zařízení, které neznám?

Nejčastěji jde o vlastní techniku s nesrozumitelným názvem: televizi, tiskárnu, chytrou žárovku nebo pračku. Telefony a počítače se navíc mohou hlásit soukromou náhodnou MAC adresou. Proto nejdřív porovnejte seznam s tím, co doma k síti připojujete.

Jak cizí zařízení z Wi-Fi odpojit?

Nejspolehlivěji změnou hesla Wi-Fi, po které se všechna zařízení odpojí a vrátí se jen ta, kam heslo zadáte. Zároveň zkontrolujte zabezpečení WPA3 nebo WPA2, vypněte WPS a změňte výchozí heslo do administrace routeru.

Stačí zablokovat zařízení podle MAC adresy?

Jako rychlé opatření ano, jako jediná ochrana ne. MAC adresu lze softwarově změnit, takže útočník znající heslo se může připojit znovu s jinou adresou. Základem je silné heslo, moderní šifrování a aktuální firmware routeru.

Co je soukromá adresa Wi-Fi na telefonu?

Je to náhodně vytvořená MAC adresa, kterou telefon používá místo své skutečné hardwarové adresy, aby se dal hůř sledovat. Může se lišit pro každou síť a u některých nastavení se i střídat. V routeru se pak jeden telefon může jevit jako nové zařízení.

Zdroje

Soukromé adresy Wi-Fi na zařízeních Apple, podpora Apple (apple.com)
Náhodné MAC adresy v systému Android, dokumentace Android (android.com)
Zabezpečení Wi-Fi a WPA3, Wi-Fi Alliance (wi-fi.org)