Máte na Wi-Fi routeru USB port a nepoužíváte ho? Škoda. Lze přes něj připojit velmi užitečné věci

Lákadlo jménem domácí cloud zdarma

Chcete sdílet rodinné fotografie, filmy nebo dokumenty se všemi členy domácnosti, aniž byste museli investovat tisíce korun do specializovaných síťových disků? Výrobci routerů nám často předkládají jednoduché řešení. Stačí vzít obyčejný flash disk nebo externí pevný disk, zapojit ho do konektoru na zadní straně směrovače a rázem máte mít k dispozici plnohodnotné síťové úložiště.

Tento port, nejčastěji typu USB-A a u nejnovějších modelů USB-C, je integrován přímo na základní desce routeru. Je řízen procesorem a operačním systémem samotného směrovače. Kromě jednoduchého sdílení dat přes protokoly jako Samba, FTP či DLNA dokáže posloužit i jako tiskový server pro starší tiskárny bez bezdrátového rozhraní. Pro mnohé uživatele je to splněný sen o úspoře peněz i místa.

Když se realita střetne s technickými limity

Nadšení z bezplatného síťového disku však velmi rychle vystřídá tvrdé vystřízlivění. Internetová média sice masivně šíří mýtus, že připojením disku k routeru získáte plnohodnotný domácí cloud, realita je ale zcela odlišná. Narazíte totiž na zásadní technická omezení, která z tohoto řešení dělají pouze nouzovou variantu.

Prvním kamenem úrazu je velmi nízká přenosová rychlost. Starší a levnější routery disponují pouze rozhraním USB 2.0. To má sice teoretické maximum 480 Mb/s, ale v praxi se reálná rychlost čtení a zápisu pohybuje pouze kolem 10 až 30 MB/s. Důvodem jsou hardwarové limity samotného procesoru routeru, který primárně řeší síťový provoz a na zpracování datových přenosů mu nezbývá dostatek výkonu.

Druhým vážným problémem je napájení. Standardní USB port routeru nedokáže dodat dostatek elektrického proudu pro stabilní běh energeticky náročnějších 2,5″ externích HDD, které nemají vlastní napájecí adaptér. Pokud takový disk připojíte, riskujete jeho neustálé odpojování a v nejhorším případě i trvalé poškození vašich cenných dat. Zapomeňte také na pokročilé diskové funkce, jako je ochrana dat RAID, šifrování nebo detailní správa uživatelských oprávnění.

Bezpečnostní noční můra ve vaší síti

To největší nebezpečí se však netýká rychlosti, ale bezpečnosti. Směrovače jsou navrženy pro směrování provozu, nikoliv pro neprostupnou ochranu souborů. Mnoho routerů pro sdílení souborů stále využívá extrémně zastaralý a nebezpečný protokol SMBv1. Tento protokol je přitom prokazatelně zranitelný vůči ničivému ransomwaru, jako byl například známý WannaCry.

Další hrozbou je nešifrovaný protokol FTP, který přenáší vaše přihlašovací údaje v čistém textu. Každý útočník v síti je tak může snadno zachytit. Výrobci routerů navíc vydávají bezpečnostní záplaty pro firmware výrazně méně často než tvůrci operačních systémů pro počítače nebo dedikovaná NAS úložiště. USB port se tak snadno stává otevřenou bránou pro kybernetické zločince.

Jak to vypadá v praxi? Modelový příklad úspěšného nasazení

Přesto existují situace, kdy lze USB port na routeru využít chytře a bezpečně. Představme si tříčlennou domácnost, která chce sdílet rodinnou videotéku s filmy ve vysokém rozlišení Full HD a 4K, a zároveň nutně potřebuje nepřetržité připojení k internetu pro práci z domova.

Uživatel v tomto případě připojí do USB 3.0 portu routeru externí SSD disk, který má minimální odběr proudu a nezpůsobí pád napájení. Disk naformátuje na souborový systém NTFS. V administraci routeru aktivuje funkci Samba Share s podporou bezpečnějšího protokolu SMBv2 či SMBv3 a nastaví silné heslo. Rychlost čtení dosahuje solidních 45 MB/s, což pro plynulé streamování videa bohatě stačí.

Do druhého USB portu pak zapojí kompatibilní 4G USB modem s předplacenou SIM kartou a aktivuje funkci Dual WAN Failover. Pokud dojde k náhodnému přerušení optického kabelu od hlavního poskytovatele, router během pouhých 10 sekund automaticky přesměruje veškerý provoz na mobilní data. Členové domácnosti tak výpadek vůbec nezaznamenají a nemusí nic ručně přenastavovat.

Co na to říkají uživatelé a odborníci?

Názory na toto řešení se v technologické komunitě různí. Rozumný pohled nabízí uživatel vystupující pod přezdívkou „Sing“ v diskusi na technologickém portálu Cnews.cz: „Já třeba doma řeším spotřebu elektřiny, hlučnost, prostor a pořizovací cenu. K čemu mít dvě krabičky, když stačí jedna? Samozřejmě USB disk strčený do routeru je z pohledu bezpečné zálohy dost špatné místo a důležitá data je třeba mít jinde a offline. Ale pro sdílení filmů v síti, které se stejně válejí všude na internetu, je to super a ušetří to peníze za drahý NAS.“

Před bezhlavým ukládáním citlivých dat však důrazně varuje technologický redaktor a odborník na spotřební elektroniku Cesar Cadenas z prestižního serveru ZDNET: „Používání USB portu na routeru pro sdílení citlivých dat je bezpečnostní noční můra. Směrovače jsou primárně navrženy pro řízení síťového provozu, nikoliv pro zabezpečení souborů. Většina z nich využívá zastaralé a neudržované protokoly jako SMBv1 nebo FTP, které přenášejí data bez šifrování a obsahují kritické zranitelnosti zneužitelné ransomwarem. Pokud tento port musíte použít, ukládejte na něj výhradně nekritické soubory, jako jsou filmy, a nikdy necitlivé osobní dokumenty.“

Verdikt: Pomocník, ale s jasnými pravidly

USB port na vašem routeru tedy rozhodně není zbytečností. Může skvěle posloužit jako záložní zdroj internetu přes mobilní modem nebo jako jednoduchý přehrávač filmů pro celou rodinu. Nikdy byste ho však neměli vnímat jako plnohodnotnou náhradu za dedikované síťové úložiště NAS. Pokud na něj nahrajete své rodinné účetnictví, osobní doklady nebo jedinečné fotografie bez další zálohy, hazardujete s bezpečností i životností svých dat.