Je chytrá domácnost bezpečná? Soukromí, výpadky a zdravý rozum

„Nechci, aby mi někdo hacknul světla." Rozumná námitka — a dobrá zpráva: na rozdíl od hollywoodských scénářů je bezpečnost chytré domácnosti hlavně disciplína základů. Projdeme rizika věcně, bez bagatelizace i bez strašení.

Riziko 1: cizí přístup k zařízením

Reálná vstupní brána není „hacker lámající vypínač", ale slabě zabezpečená domácí WiFi nebo prozrazený účet. Obrana je standardní hygiena:

• WiFi se šifrováním WPA2/WPA3 a silným heslem (dlouhá fráze > krátká kombinace); výchozí heslo routeru z výroby změnit.
• Účet aplikace (Tuya/Smart Life) s unikátním heslem — neopakovat heslo z jiných služeb; kde lze, zapnout dvoufaktorové ověření.
• Aktualizace: firmware routeru a aplikace průběžně — většina reálných průniků zneužívá dávno opravené díry.
• Volitelný nadstandard pro technicky zdatné: oddělená síť pro IoT (hostovská síť / VLAN) — chytrá zařízení pak „nevidí" na počítače.

A perspektiva: vypínač není kamera. I v nejhorším scénáři jde o rozsvícení světla — nepříjemné, ne katastrofické. U zařízení s vyšší citlivostí (zámky, kamery) volte výrobce s historií aktualizací a uvažujte dvakrát.

Riziko 2: soukromí a cloud

WiFi zařízení komunikují přes cloud výrobce ekosystému — u řady ROON je to platforma Tuya s šifrovaným přenosem. Co o vás zařízení „ví": stavy a časy sepnutí, názvy, které jste zadali. Co s tím: pojmenovávejte neutrálně, citlivá data do názvů nepatří, a hlasoví asistenti mají hardwarové vypnutí mikrofonu (viz článek o hlasovém ovládání). Kdo chce minimalizovat cloud, míří k lokálním řešením (sběrnice, lokální brány) — srovnání přístupů v článku bezdrát vs. sběrnice.

Riziko 3: výpadky a závislost

Nejčastější reálná „bezpečnostní" otázka v praxi zní jinak: co když nepojede internet? Odpověď u ROON: dotyk na panelu funguje vždy — vypínač je v první řadě vypínač; chytrá vrstva je nadstavba. Po výpadku se zařízení k síti připojí sama. Z toho plyne i návrhové pravidlo: kritické funkce nestavět výhradně na cloudu — světlo musí jít rozsvítit prstem, topení má termostat s vlastní logikou, žaluzie kliku nebo dotyk. Automatizace má komfort přidávat, ne podmiňovat. Prohlédnout WiFi vypínače

Bezpečnostní minimum na jednu obrazovku

1. WPA2/WPA3 + silné heslo k WiFi, změněné heslo routeru.
2. Unikátní heslo účtu aplikace (+ 2FA, kde je).
3. Aktualizace routeru a aplikací.
4. Sdílení v rodině přes funkce aplikace (každý svůj přístup), ne jedno heslo pro všechny.
5. Kritické funkce s fyzickým ovládáním jako základem.
6. Při prodeji/předání zařízení tovární reset (vymaže spárování i účet).

Síťové zabezpečení je uživatelská disciplína; zapojení zařízení do instalace přísluší osobě s kvalifikací podle zákona č. 250/2021 Sb.