Kavárny, letiště, hotely i vlaky nabízejí Wi-Fi zdarma a většinou se nic nestane. Přesto se k síti, kterou nemáte pod kontrolou, vyplatí přistupovat s opatrností. Dobrá zpráva je, že pár návyků odstraní většinu rizika. Tento průvodce vysvětluje, co veřejná Wi-Fi může a nemůže prozradit a co dělat, když se potřebujete připojit mimo domov.

Je veřejná Wi-Fi opravdu nebezpečná?

Je méně nebezpečná než před deseti lety. Většina webů a aplikací dnes šifruje provoz pomocí HTTPS, takže majitel kavárny ani jiný zákazník ve stejné síti nemůže jen tak číst vaše zprávy nebo hesla, když kolem proudí. Tato změna odstranila největší obavu.

Riziko ale nezmizelo. V otevřené síti vidí její provozovatel, ke kterým webům se připojujete, a nedbalý nebo zlý provozovatel se vás může pokusit přesměrovat. Některé aplikace a starší weby stále posílají data bez řádné ochrany. A samotná síť nemusí být tím, za co se vydává.

Jaká jsou skutečná rizika?

Nejčastějším problémem je falešná síť. Někdo vytvoří hotspot s názvem „Airport Free WiFi“ nebo „Hotel Guest“ a lidé se připojí, aniž by si to ověřili. Kdo hotspot ovládá, může sledovat podrobnosti spojení a pokusit se vás nasměrovat na falešnou přihlašovací stránku.

Druhým rizikem je captive portál, stránka, která chce odsouhlasit podmínky nebo zadat e-mail. Některé jsou v pořádku. Jiné chtějí víc, než potřebují, třeba heslo, telefonní číslo nebo platební údaje. Přihlašovací stránka k Wi-Fi nikdy nepotřebuje heslo k bance ani k e-mailu.

Třetím rizikem je vaše vlastní zařízení. Nastavení sdílení, zastaralý software a aplikace, které důvěřují každé síti, špatné připojení zhoršují. Tyto problémy můžete opravit ještě před odchodem z domova.

Jak poznáte, že je síť pravá?

Zeptejte se personálu na přesný název sítě a, pokud existuje, i na heslo. Nevybírejte ze seznamu nejsilnější ani nejpohodlněji vypadající název. Podniky často uvádějí název na ceduli nebo na účtence.

Dejte pozor na téměř shodné názvy, například dvě sítě s téměř stejným jménem. Pokud nemůžete potvrdit, která je pravá, vynechte obě. Zapomeňte také sítě, které už nepoužijete, aby se telefon později nepřipojil k napodobenině.

Síť s heslem není automaticky bezpečná, protože ho sdílejí všichni v podniku. Je o něco lepší než otevřená síť, ale návyky níže byste měli dodržovat i tak.

Čemu se na veřejné Wi-Fi vyhnout?

Nemusíte se vzdát internetu. Zamyslete se raději nad tím, co by vás nejvíc poškodilo, kdyby to někdo viděl, a tyto věci si nechte na síť, které důvěřujete. Dobré kandidáty k odložení jsou:

  • Internetové bankovnictví a platby kartou

  • Změna hesel nebo obnovení účtu

  • Vyplňování formulářů s čísly dokladů nebo adresami

  • Stahování aplikací či aktualizací z neznámé výzvy

Čtení zpráv, kontrola mapy nebo sledování videa nese velmi malé riziko. Pokud se objeví něco naléhavého, použijte mobilní data v telefonu. Nejsou připojená k síti podniku a obvykle je to nejjednodušší řešení.

Co vás ochrání, když se připojíte?

Zkontrolujte, že weby používají HTTPS. Prohlížeč zobrazí zámek nebo jasné varování, když je něco špatně. Pokud uvidíte varování o certifikátu, zastavte se a neklikejte dál. Varování ve veřejné síti stojí za to brát vážně.

Zapněte dvoufázové ověření u důležitých účtů, nejlépe pomocí ověřovací aplikace nebo přístupového klíče (passkey) místo SMS. Samotné ukradené heslo pak k přihlášení nestačí. Udržujte telefon i notebook aktuální, protože mnoho aktualizací opravuje chyby, které útočníci ve sdílených sítích zneužívají.

Vypněte automatické připojování k otevřeným sítím, vypněte sdílení souborů a během cestování nastavte viditelnost ve stylu AirDropu jen pro kontakty. VPN může přidat vrstvu ochrany tím, že šifruje provoz mezi vaším zařízením a poskytovatelem VPN. Skryje vaše prohlížení před podnikem, ale falešnou přihlašovací stránku nepromění v pravou a důvěru přesouvá na poskytovatele. Vyberte si takového s jasnými zásadami ochrany soukromí a berte VPN jako doplněk, ne náhradu výše uvedených návyků.

Co když si myslíte, že jste byli vystaveni riziku?

Odpojte se od sítě a zapomeňte ji. Poté na důvěryhodném připojení změňte hesla ke všem účtům, které jste v ní použili, a začněte e-mailem, protože e-mail ovládá obnovu hesel ke všemu ostatnímu. Odhlaste se z ostatních relací, pokud to služba umožňuje.

Zkontrolujte nedávnou aktivitu účtů, jestli v ní nejsou přihlášení nebo změny, které nepoznáváte. Pokud jste zadali údaje o kartě, sledujte výpisy a kontaktujte banku, pokud něco vypadá divně. Rychlá reakce omezí škody a planý poplach vás stojí jen pár minut.

Jak udržet soubory v bezpečí na cestách?

Na cestách jsou dokumenty nejvíc vystavené. Fotky pasu, víza nebo karty leží ve fotogalerii, často automaticky zálohované, a může je vidět každý, komu půjčíte telefon, nebo aplikace s širokým přístupem k fotkám. Veřejná síť přidává další místo, kde se může něco pokazit.

Zvažte, že tyto soubory budete držet mimo běžnou galerii. Revault je ukládá do šifrovaného trezoru ve vašem zařízení, bez nutnosti účtu, takže je lze číst offline a neleží ve fotogalerii. Aplikace jsou stavěné tak, aby fungovaly bez sítě, což se hodí na cestě, kde je připojení nespolehlivé. O klíč pro obnovení a o své zařízení se stále musíte starat, ale vaše dokumenty nezávisejí na Wi-Fi v kavárně.

Ať už používáte jakékoli nástroje, přístup je stejný: sdílejte méně v sítích, které nekontrolujete, držte citlivé věci mimo zvědavé pohledy a mějte plán pro případ, že připojení vypadá podezřele.