Kdo je připojený k mé Wi-Fi? Jak najít neznámá zařízení v síti
Jak zobrazit všechna zařízení připojená k vaší Wi-Fi, zjistit, co je každé z nich, odhalit ta, která tam nemají co dělat — a co dělat, když nějaké najdete.
Proč se to vyplatí zkontrolovat
V běžné domácnosti je dnes na Wi-Fi dvacet až třicet zařízení: telefony, notebooky, televize, tiskárna, pár chytrých zásuvek, robotický vysavač, zvonek. Malá kancelář jich má ještě víc. Většinu z nich jste jednou nastavili a zapomněli na ně. Takže když se síť zdá pomalá, nebo vás jen napadne, jestli soused pořád nepoužívá heslo, které jste mu před dvěma lety dali, upřímná odpověď obvykle zní: „Nevím, kdo je připojený k mé Wi-Fi.“
Zjistit to zabere pět minut a odpoví to na víc než jen na otázku bezpečnosti: právě tak najdete starý tablet, který pořád stahuje aktualizace, kameru, o jejíž instalaci nikdo neví, nebo tiskárnu, která změnila adresu a všem přestal fungovat tisk.
Začněte seznamem v routeru
Každý router si vede seznam zařízení, kterým přidělil adresu. Je to nejúplnější zdroj, protože každé zařízení musí o připojení požádat router.
- Otevřete v prohlížeči stránku routeru — obvykle
192.168.1.1nebo192.168.0.1, případně adresu vytištěnou na štítku zespodu. - Přihlaste se heslem správce (je také na štítku, pokud ho nikdy nikdo nezměnil — a to stojí za to napravit, když už tam jste).
- Hledejte stránku s názvem jako Připojená zařízení, Klienti DHCP, Seznam zařízení nebo Domácí síť.
U každého zařízení uvidíte IP adresu, MAC adresu (hardwarový identifikátor) a často i název. Háček je v tom, že mnoho názvů je prázdných nebo nesrozumitelných — android-3f2a9c, ESP_1B2C3D, Unknown — a seznam jen zřídka řekne, o jaké zařízení ve skutečnosti jde.
Proskenujte síť z telefonu nebo počítače
Síťový skener na to jde z opačné strany: zaklepe na každou adresu ve vaší síti a zapíše si, kdo odpoví. Najde zařízení, která má router v seznamu špatně popsaná, a může se každého zeptat na něj samotné:
- název, který ohlašuje (mnoho zařízení síti samo řekne, co je zač);
- výrobce, podle první poloviny MAC adresy, která je přidělena firmě, jež vyrobila síťový čip;
- služby, které nabízí — tiskárna odpovídá na tiskových portech, kamera na video portech, počítač na portech sdílení souborů.
Když se to dá dohromady, 192.168.1.37 · Espressif · port 80 otevřený přestane být záhadou: Espressif vyrábí Wi-Fi čip, který je ve většině chytrých zásuvek a žárovek.
Jednu věc skener nedokáže vždy: přečíst MAC adresy. Od Androidu 10 je aplikace už nesmějí vidět a telefony a notebooky dnes kvůli soukromí často používají náhodnou MAC pro každou síť. Samotný „neznámý výrobce“ tedy není varovný signál — obvykle je to moderní telefon, který chrání svého majitele.
Jak poznat, co je které zařízení
Projděte seznam s těmito vodítky, od nejsilnějšího po nejslabší:
| Vodítko | Co vám řekne |
|---|---|
| Název, který ohlašuje | Living-room TV, HP LaserJet, MacBook-Air — obvykle sedí. |
| Výrobce | Apple, Samsung, Amazon, TP-Link, Espressif, Tuya… zúží výběr na rodinu zařízení. |
| Otevřené služby | Tiskárna, kamera, NAS i počítač s Windows mají rozpoznatelné porty. |
| Kdy se objevuje | Zařízení, které přichází a odchází v 8 ráno a v 6 večer, je nejspíš něčí telefon. |
| Vylučovací metoda | Vypněte zařízení a skenujte znovu: co ze seznamu zmizelo, bylo ono. |
Poslední způsob je nejpomalejší a nejspolehlivější. U tvrdohlavého neznámého zařízení vás postupné odpojování věcí jedné po druhé vždycky dovede k cíli.
Známky, že zařízení do sítě nepatří
Většina „neznámých“ zařízení se nakonec ukáže jako vaše. Podezíraví buďte, když:
- se objeví zařízení, které neodpovídá ničemu, co vlastníte, se známým výrobcem a pevnou (ne náhodnou) MAC;
- se objevuje v noci nebo když nikdo není doma;
- nabízí služby, které byste v domácí síti nečekali — vzdálenou plochu, otevřenou databázi, sdílení souborů — a vy ho nedokážete zařadit;
- počet zařízení stále roste, i když nikdo nic nekoupil.
Co dělat, když najdete vetřelce
- Změňte heslo k Wi-Fi a používejte WPA2 nebo WPA3 — nikdy WEP, nikdy otevřenou síť. Všechna vaše zařízení budou potřebovat nové heslo; vetřelec ho mít nebude.
- Změňte heslo správce routeru, pokud je to pořád výchozí heslo ze štítku.
- Vypněte WPS, funkci „připojení stisknutím tlačítka“: má známé slabiny a málokdy je potřeba.
- Přesuňte hosty a chytrá zařízení do sítě pro hosty, pokud ji router má, aby telefon návštěvy nebo levná kamera nikdy neseděly vedle vašeho počítače.
- Udržujte firmware routeru aktuální, přes jeho administrační stránku nebo aplikaci výrobce.
Zablokovat v routeru jednu MAC adresu je uspokojivé, ale samo o sobě slabé: MAC se dá změnit během pár sekund. Nezvané hosty venku drží heslo.
S aplikací NetBlade
NetBlade pro Android zvládne skenování i detektivní práci na jednom místě, bez účtu:
- skener LAN vypíše každé zařízení, které odpoví, s názvem, výrobcem, odezvou a otevřenými porty, a ta, která ještě nikdy neviděl, označí jako NOVÉ;
- zařízení, která se sama ohlašují (televize, tiskárny, zařízení Apple, chytré reproduktory), dostanou název podle toho, co v síti zveřejňují, takže je chybějící MAC adresa nenechá v anonymitě;
- kde Android MAC adresy skrývá, umí je NetBlade přečíst z routeru přes SNMP, pokud to router podporuje;
- každému zařízení můžete dát název, štítek a vybrat ikonu, takže při dalším skenu místo adresy uvidíte
Markův telefon; - se zapnutým monitorováním na pozadí pro danou síť vás NetBlade upozorní, když se k ní připojí nové zařízení. Kdy se kontroly na pozadí skutečně spustí, rozhoduje Android, takže upozornění může přijít trochu později — je to záchranná síť, ne alarm.
Jednou proskenujte, pojmenujte vše, co poznáte, a od té chvíle bude cokoli nového vyčnívat samo.