Prečo by mal mať televízor doma vlastnú WiFi
Bez odborných výrazov, ak to pôjde. A keď nie, vysvetlím ich na byte.
Box, ktorý sekal
Dostal som na pozretie lacný čínsky TV box. Problém bol obyčajný: sekal. Čakal som zaplnenú pamäť alebo slabý hardvér a obe veci sa aj potvrdili. Lenže keď som sa pozrel, čo v ňom vlastne beží, našiel som niečo horšie.
V systéme boli priamo od výroby nainštalované programy s oprávneniami, aké bežná appka nikdy nedostane. Jeden vedel sám „klikať“ a písať do ľubovoľnej inej appky, akoby niekto držal ovládač. Ďalší vedel sám inštalovať a mazať aplikácie a vymazávať ich dáta. K tomu tam ostali výrobné testovacie nástroje, ktoré v hotovom výrobku nemajú čo robiť. Bezpečnostné aktualizácie boli staré niekoľko rokov.
Nie je to výnimka. Bezpečnostné firmy aj Google opakovane upozorňujú na celé vlny lacných Android boxov, ktoré majú zadné vrátka priamo vo výrobnom firmvéri a predávajú sa pod desiatkami rôznych značiek. Vyzerajú normálne, fungujú normálne a nič nehlásia.
A teraz to podstatné: takýto box bežne sedí v rovnakej WiFi sieti ako váš notebook, mobil s bankou a detský tablet.
Jedna sieť pre všetko
Väčšina domácností má jednu WiFi. Pripojí sa do nej všetko: televízor, chytrá zásuvka, robotický vysávač, kamera, tlačiareň, mobily, počítače aj detské tablety. Pre pohodlie je to super, všetko sa samo nájde.
Lenže „všetko sa samo nájde“ funguje oboma smermi. Zariadenia v jednej sieti na seba navzájom vidia. Keď je jedno z nich zlé, či už zle naprogramované, neaktualizované alebo rovno so zadnými vrátkami ako ten box, má otvorenú cestu ku všetkému ostatnému. Môže skúšať heslá, sledovať, čo sa deje, alebo hľadať slabé miesto na počítači, kde máte fotky a dokumenty.
U detí je to ešte citlivejšie. Detský tablet alebo počítač má málokto zabezpečený tak dobre ako svoj vlastný a deti si naň inštalujú hry „zadarmo“, ktoré s reklamami a sledovaním vôbec nešetria.
Sieť ako bytovka
Najľahšie sa to vysvetľuje na bytovke.
Jedna domáca sieť je ako jeden veľký byt bez dverí. Všetci bývajú spolu, každý vidí do každej izby, aj do spálne a šuplíkov.
Rozdelená sieť je ako bytovka. Má spoločný vchod, teda pripojenie na internet, ale každý byt má vlastné dvere:
- Váš byt: vaše počítače a mobily. Odtiaľto môžete chodiť kamkoľvek, aj „pozrieť“ do ostatných bytov, napríklad pustiť film na telku.
- Rodinný byt: zariadenia zvyšku rodiny a detí. Majú vlastnú sieť, z ktorej sa dostanú tam, kam potrebujú.
- Byt pre televízory a kamery: majú prístup na internet a k domácemu filmovému serveru, ale do vašich bytov nevidia.
- Byt pre „chytré“ veci: zásuvky, žiarovky, senzory. Smú von na internet a nikam inam.
- Hosťovská izba: návšteva má WiFi, ale nevidí nič z domácnosti.
Ten čínsky box by v takom dome býval v byte pre televízory. Mohol by si tam robiť, čo chce, ale ku dverám vášho počítača by sa nedostal.
Ako sa to dá spraviť
Tu je dobrá správa: netreba byť sieťový inžinier a netreba všetko naraz.
Najjednoduchšie, 5 minút: takmer každý router má hosťovskú WiFi. Stačí ju zapnúť a pripojiť do nej telku, TV box, zásuvky a ďalšie chytré zariadenia. Vaše mobily a počítače nechajte v hlavnej sieti. Hosťovská sieť je zvyčajne už sama od seba oddelená od tej hlavnej. To samo osebe vyrieši väčšinu rizika.
Lepšie: lepšie routery vedia vytvoriť viac oddelených sietí s vlastnými pravidlami, kto kam smie. Odborne sa tomu najčastejšie hovorí VLAN, teda virtuálna sieť: jeden fyzický router a jedna kabeláž, ale niekoľko sietí, ktoré o sebe navzájom nevedia, kým to nedovolíte.
Keď router VLAN nevie: nie každý domáci router to podporuje alebo to nefunguje spoľahlivo. Dá sa to vyriešiť aj inak, napríklad samostatnými WiFi sieťami a pravidlami medzi nimi. Výsledok pre bežného človeka je rovnaký: telka do počítača nevidí. Podstatná je myšlienka, nie konkrétna technológia.
Čo to stojí
Úprimne, nie je to zadarmo.
Keď zariadenia rozdelíte, prestanú sa navzájom samy nachádzať, a prejaví sa to hneď. Mobil zrazu nenájde tlačiareň, hudba z telefónu nejde pustiť do reprobedne a telka nevidí počítač, z ktorého ste na ňu púšťali filmy. Každé zariadenie je totiž v inom „byte“. Dá sa to doriešiť, ale chce to trochu trpezlivosti a pár pravidiel navyše.
Práve preto väčšina ľudí ostane pri jednej sieti: je to pohodlnejšie. Ale je to presne to pohodlie, na ktoré tie lacné zariadenia spoliehajú.
Na záver
Nemusíte prerábať celý dom. Ak si z tohto článku odnesiete jedinú vec, nech je to táto: telka, TV box a všetky „chytré“ veci patria do hosťovskej WiFi, nie do tej, kde máte počítač, mobil s bankou a detský tablet.
Je to päť minút v nastavení routera a jedna z najlacnejších poistiek, aké sa doma dajú spraviť.