Jak bezpečně sdílet heslo k firemní Wi-Fi

„Jaké je heslo k Wi-Fi?“

Je to jedna z nejčastějších otázek v každé kanceláři. Noví zaměstnanci, klienti na návštěvě, dodavatelé, kurýři – internet potřebuje každý. Jak ale heslo sdílíte, je důležitější, než si většina lidí uvědomuje. Heslo k Wi-Fi přilepené na zdi nebo volně rozdávané dává každému návštěvníkovi přístup do vaší interní sítě.

Časté chyby a jejich rizika

1. Heslo vyvěšené na zdi nebo tabuli

Mnoho kanceláří zobrazuje heslo k Wi-Fi v zasedačkách nebo na recepci.

Rizika:

• Každý návštěvník si heslo může vyfotit
• Bývalí zaměstnanci si přístup ponechají natrvalo
• Změna hesla znamená přepsat všechny vyvěšené cedulky
• Krátkodobí návštěvníci (kurýři, údržba) získají trvalý přístup

2. Jedna síť pro všechny

Když zaměstnanci i hosté sdílejí stejnou síť a heslo, je interní síť zcela odkrytá.

Rizika:

• Návštěvníci se mohou dostat k síťovým tiskárnám, NAS úložištím a interním serverům
• Jediné infikované zařízení může ohrozit celou síť
• Nelze rozlišit provoz zaměstnanců a hostů

3. Sdílení přes iMessage nebo Slack

Poslání hesla k Wi-Fi v chatovací aplikaci vytvoří trvalý záznam.

Rizika:

• Heslo zůstane natrvalo uložené v historii chatu
• Bývalí zaměstnanci mají heslo i po odchodu
• Snadno se přepošle neoprávněným lidem

Základ: oddělení sítí

Nastavení sítě pro hosty

Nejdůležitějším krokem je oddělit interní síť od sítě pro hosty.

Síť	Uživatelé	Rozsah přístupu
Interní síť	Stálí zaměstnanci	Všechny interní zdroje (servery, tiskárny, NAS)
Síť pro hosty	Návštěvníci, dodavatelé	Pouze přístup k internetu

Nastavení (většina moderních routerů to podporuje):

1. Otevřete administraci routeru
2. Zapněte funkci sítě pro hosty
3. Nastavte pro síť hostů samostatné SSID a heslo
4. Zapněte izolaci sítě (hosté nesmí přistupovat k interním zdrojům)
5. Volitelně nastavte omezení šířky pásma

Zabezpečení interní sítě

• Používejte WPA3: Nasaďte nejnovější standard šifrování (minimem je WPA2)
• Silné heslo: 20+ znaků, velká i malá písmena, číslice a symboly
• Skryjte SSID: Nevysílejte název interní sítě
• Filtrování MAC adres: Povolte jen schválená zařízení (volitelné, přidává práci)
• Pravidelná změna: Heslo interní sítě měňte čtvrtletně

Srovnání způsobů sdílení hesla

QR kódy

QR kód umožní připojení, aniž by uživatel viděl samotné heslo.

Výhody:

• Není nutné heslo ručně zadávat
• Heslo není vizuálně odhalené
• Rychlé a pohodlné

Nevýhody:

• Kdo si QR kód vyfotí, může z něj heslo vytáhnout
• Vyvěšený QR kód je stejně odhalený jako vyvěšené heslo
• Při změně hesla je nutné QR kód vygenerovat znovu

Odkazy chráněné heslem

Služby jako LOCK.PUB nabízejí kontrolovanější způsob sdílení přihlašovacích údajů k Wi-Fi.

Výhody:

• Údaje k Wi-Fi jsou viditelné až po zadání hesla
• Pro dočasný přístup nastavíte dobu platnosti (Pro)
• Uvidíte, zda byly informace otevřeny (podrobná potvrzení o přečtení s Pro)
• Pro různé návštěvníky vytvoříte samostatné odkazy

Srovnání metod

Metoda	Pohodlí	Bezpečnost	Správa
Vyvěšené na zdi	Vysoké	Velmi nízká	Nízká
Sdělené ústně	Střední	Nízká	Střední
QR kód (vyvěšený)	Vysoké	Nízká	Střední
Zpráva v chatu	Vysoké	Nízká	Nízká
QR kód (individuální)	Střední	Střední	Střední
Tajná poznámka LOCK.PUB	Střední	Vysoká	Vysoká

Doporučené postupy podle situace

Wi-Fi pro nového zaměstnance

1. Vytvořte tajnou poznámku LOCK.PUB s heslem k interní síti (platnost 7 dní, Pro)
2. Pošlete odkaz na poznámku na firemní e-mail zaměstnance
3. Heslo k poznámce mu sdělte osobně při nástupu
4. Zaměstnanec si heslo k Wi-Fi uloží do zařízení; platnost poznámky pak automaticky vyprší

Wi-Fi pro návštěvy

1. Vytvořte tajnou poznámku LOCK.PUB s heslem k síti pro hosty (platnost 3 hodiny, Pro)
2. Odkaz i heslo k němu předejte návštěvníkovi na recepci
3. Po skončení návštěvy platnost poznámky automaticky vyprší

Wi-Fi v zasedačce

• V zasedačce vystavte QR kód sítě pro hosty
• Heslo k síti pro hosty měňte měsíčně a QR kód generujte znovu
• Pokud je potřeba přístup do interní sítě, vyžadujte samostatnou žádost

Další bezpečnostní opatření

Monitorování sítě

• Pravidelně kontrolujte seznam připojených zařízení
• Neoprávněná zařízení okamžitě blokujte
• Sledujte neobvyklé vzorce provozu

Harmonogram změny hesel

Síť	Frekvence změny	Poznámky
Interní síť	Čtvrtletně	Při odchodu zaměstnance ihned změnit
Síť pro hosty	Měsíčně	Nebo po větších akcích

Postup při odchodu zaměstnance

• Při odchodu ihned změňte heslo k interní síti
• Zablokujte MAC adresy zařízení odcházejícího zaměstnance (pokud filtrování používáte)
• Nové heslo bezpečně předejte všem současným zaměstnancům

Závěr

Správa hesla k firemní Wi-Fi vypadá jako maličkost, ale je to první linie obrany vaší interní sítě. Oddělení sítí, kontrolované sdílení hesla a pravidelná změna udrží firemní síť v bezpečí. Nevyvěšujte hesla na zeď a neposílejte je přes chatovací aplikace, kde zůstanou napořád.

Sdílejte hesla k Wi-Fi pomocí tajné poznámky LOCK.PUB s dobou platnosti (Pro) – aby se dočasný přístup nestal trvalým.

Vytvořit tajnou poznámku →