SPC Servis PC Brno
Wifi a sítě

WPA2 vs WPA3: jak bezpečně nastavit Wi-Fi na routeru

Servis PC Brno 5 min čtení
WPA2 vs WPA3: jak bezpečně nastavit Wi-Fi na routeru

WPA3 je vhodná volba, pokud ji podporuje router i zařízení, která do sítě připojujete. Když některé starší zařízení WPA3 neumí a router nabízí smíšený režim, použijte WPA2/WPA3 mixed nebo transition mode. Nejde o to bez rozmyslu přepnout první položku v menu: změnou zabezpečení se Wi-Fi na chvíli odpojí a zařízení budou potřebovat nové přihlášení.

WPA2-Personal není důvod k panice ani k okamžité výměně routeru. Je ale rozumné ověřit firmware, použít unikátní silné heslo a nepovažovat skryté SSID nebo MAC filtr za náhradu šifrování. WPA3 přidává modernější ochranu hesel a podporované routery mohou nabídnout i smíšený režim pro starší zařízení. Kompatibilita WPA3 u TP-Linku

Nejdřív zjistěte model a administraci routeru

Než cokoli uložíte, vyfoťte štítek routeru: výrobce, model a případně údaj o přihlášení. Na počítači připojeném k této Wi-Fi otevřete Příkazový řádek, zadejte:

ipconfig

U aktivního Wi-Fi nebo Ethernet adaptéru najděte položku Výchozí brána. Její adresu zadejte do prohlížeče. ipconfig bez parametrů opravdu vypisuje výchozí bránu aktivních adaptérů ve Windows 10 i 11. Dokumentace Microsoftu

Před změnou si poznamenejte název Wi-Fi, současné heslo a zařízení, která musí po změně fungovat: mobil, notebook, tiskárna, televize, kamera, NAS nebo chytrá domácnost. Pokud router dovoluje export nastavení, vytvořte zálohu konfigurace. Tovární reset není běžný první krok: může smazat připojení od poskytovatele, nastavení telefonu nebo televize i vlastní Wi-Fi.

Bezpečný postup pro WPA3 nebo mixed režim

  1. Přihlaste se do administrace routeru z vlastního počítače. Při změně je praktičtější být u routeru, případně použít síťový kabel, pokud ho máte.
  2. Zkontrolujte model a dostupnou aktualizaci firmwaru přímo v administraci nebo na stránce výrobce pro přesný model. WPA3 nepředpokládejte podle stáří routeru.
  3. V nastavení Wi-Fi hledejte síť 2,4 GHz a 5 GHz a položku typu Security, Wireless Security, Encryption nebo Authentication Method. Názvy a umístění se liší podle výrobce a firmwaru.
  4. Jestli router i všechna používaná zařízení WPA3 podporují, zvolte WPA3-Personal. Když potřebujete připojit starší zařízení a router nabízí WPA2/WPA3 mixed, WPA2/WPA3-Personal nebo podobný přechodový režim, použijte jej místo návratu na staré WPA nebo WEP.
  5. Nastavte nové, unikátní heslo pro Wi-Fi a bezpečně si ho uložte. Potvrďte změnu a znovu připojte jednotlivá zařízení novým heslem.

Po přepnutí nejdřív ověřte telefon a jeden počítač, potom tiskárnu, televizi a ostatní zařízení. Když se konkrétní starší zařízení nepřipojí, nehádejte naslepo v dalších položkách routeru. Ověřte jeho podporu u výrobce; pokud WPA3 neumí, použijte dostupný mixed režim nebo proberte oddělenou síť či výměnu zařízení.

Konkrétně pro ASUS router

ASUS u podporovaných routerů uvádí dvě možné cesty podle verze firmwaru. Připojte se na LAN adresu routeru nebo na http://www.asusrouter.com, přihlaste se a potom otevřete buď Network → Main network profile, nebo u staršího rozhraní Wireless → General. U vybraného Wi-Fi pásma nastavte Authentication Method na WPA3-Personal nebo WPA2/WPA3-Personal, zadejte nové heslo a potvrďte Apply. Po změně je potřeba zařízení připojit znovu. U AiMesh nejdřív ověřte podporu všech uzlů, jinak může dojít k potížím s kompatibilitou. Oficiální postup ASUS

TP-Link u podporovaných modelů označuje společný režim jako WPA3/WPA2-MIX. Nabídne-li ho váš konkrétní router, dovolí připojit WPA3 i WPA2 zařízení současně. Když jej v menu přesného modelu nevidíte, nevynucujte jiný režim podle návodu pro cizí router. Aktualizujte firmware, ponechte bezpečně nastavené WPA2-Personal a zvažte výměnu až podle skutečné podpory zařízení.

Nespoléhejte na to, že Wi-Fi ochrání skrytý název sítě nebo MAC filtr. Tyto volby mohou komplikovat správu a připojování, ale nenahrazují silné šifrování a unikátní heslo.

Kdy změnu přerušit a volat servis

Zastavte se, pokud neznáte přihlašovací údaje k routeru od poskytovatele, v síti je NAS, kamera, firemní VPN nebo více chytrých zařízení a nemáte zálohu nastavení. Bez ověřeného postupu pro konkrétní model neprovádějte tovární reset. V wifi servisu v Brně ověříme model, firmware, kompatibilitu zařízení a nastavíme zabezpečení tak, aby po změně fungovala i tiskárna, televize a chytrá domácnost.

Když potřebujete profesionální zásah

Někdy je prostě jednodušší zavolat někoho, kdo to udělá za vás. Zvlášť když máte doma víc zařízení, tiskárnu přes síť, NAS nebo chytrou domácnost. Jedno špatné kliknutí v administraci routeru a polovina věcí se přestane připojovat.

V servisu pravidelně řešíme případy, kdy si zákazník omylem přepnul router do režimu bridge, zakázal DHCP server, nebo nastavil šifrování, které starší tiskárna nepodporuje. Oprava pak trvá 2-3 hodiny místo 20 minut, které by zabrala prevence.

Pokud řešíte zabezpečení Wi-Fi v Brně, mrkněte na naši stránku wifi servis brno nebo zavolejte na +420 774 777 774. Nastavíme WPA3, změníme hesla na pořádné passphrase a zkontrolujeme, že všechna zařízení fungují jak mají.


Servis PC Brno — opravujeme počítače a řešíme IT problémy pro domácnosti i firmy v Brně a okolí. Když si nevíte rady s routerem, heslem nebo mrtvou Wi-Fi, jsme tu pro vás. ITHOPE s.r.o., v IT od roku 2008.

Nechce se vám to řešit svépomocí?

Objednejte diagnostiku v Brně — cenu řekneme předem, bez vašeho souhlasu se do ničeho nepouštíme.

  • #wpa2
  • #wpa3
  • #zabezpečení wifi
  • #změna hesla wifi
  • #router nastavení
Sdílet:

Pomoc s reálným problémem v Brně?

Po telefonu poradíme za 5 minut. Cenu sdělíme po diagnostice — písemně, bez tlaku.

NONSTOP pro akutní data a ransomware: 775 556 063

Zavolat Kontakt