Kaviarne, letiská, hotely aj vlaky ponúkajú Wi-Fi zadarmo a väčšinou sa nič nestane. Napriek tomu je dobré k sieti, ktorú nemáte pod kontrolou, pristupovať opatrne. Dobrá správa je, že pár návykov odstráni väčšinu rizika. Tento sprievodca vysvetľuje, čo verejná Wi-Fi môže a nemôže prezradiť a čo robiť, keď sa potrebujete pripojiť mimo domova.

Je verejná Wi-Fi naozaj nebezpečná?

Je menej nebezpečná ako pred desiatimi rokmi. Väčšina webov a aplikácií dnes šifruje prevádzku pomocou HTTPS, takže majiteľ kaviarne ani iný zákazník v rovnakej sieti nemôže len tak čítať vaše správy alebo heslá, keď sa prenášajú. Táto zmena odstránila najväčšiu obavu.

Riziko však nezmizlo. V otvorenej sieti vidí jej prevádzkovateľ, ku ktorým webom sa pripájate, a nedbanlivý alebo zlomyseľný prevádzkovateľ sa vás môže pokúsiť presmerovať. Niektoré aplikácie a staršie weby stále posielajú dáta bez riadnej ochrany. A samotná sieť nemusí byť tým, za čo sa vydáva.

Aké sú skutočné riziká?

Najčastejším problémom je falošná sieť. Niekto vytvorí hotspot s názvom „Airport Free WiFi“ alebo „Hotel Guest“ a ľudia sa pripoja bez overenia. Kto hotspot ovláda, môže sledovať podrobnosti pripojenia a pokúsiť sa vás nasmerovať na falošnú prihlasovaciu stránku.

Druhým rizikom je captive portál, stránka, ktorá chce odsúhlasiť podmienky alebo zadať e-mail. Niektoré sú v poriadku. Iné chcú viac, než potrebujú, napríklad heslo, telefónne číslo alebo platobné údaje. Prihlasovacia stránka k Wi-Fi nikdy nepotrebuje heslo do banky ani do e-mailu.

Tretím rizikom je vaše vlastné zariadenie. Nastavenia zdieľania, zastaraný softvér a aplikácie, ktoré dôverujú každej sieti, zhoršujú zlé pripojenie. Tieto problémy môžete opraviť ešte pred odchodom z domu.

Ako zistíte, že je sieť pravá?

Opýtajte sa personálu na presný názov siete a, ak existuje, aj na heslo. Nevyberajte zo zoznamu najsilnejší ani najpohodlnejšie vyzerajúci názov. Prevádzky často uvádzajú názov na tabuli alebo na bloku.

Dajte si pozor na takmer zhodné názvy, napríklad dve siete s takmer rovnakým menom. Ak nedokážete potvrdiť, ktorá je pravá, vynechajte obe. Zabudnite tiež siete, ktoré už nepoužijete, aby sa telefón neskôr nepripojil k napodobenine.

Sieť s heslom nie je automaticky bezpečná, pretože ho zdieľajú všetci v prevádzke. Je o niečo lepšia ako otvorená sieť, ale návyky nižšie by ste mali dodržiavať aj tak.

Čomu sa na verejnej Wi-Fi vyhnúť?

Nemusíte sa vzdať internetu. Zamyslite sa radšej nad tým, čo by vás najviac poškodilo, keby to niekto videl, a tieto veci si nechajte na sieť, ktorej dôverujete. Dobré kandidáty na odloženie sú:

  • Internetové bankovníctvo a platby kartou

  • Zmena hesiel alebo obnovenie účtu

  • Vypĺňanie formulárov s číslami dokladov alebo adresami

  • Sťahovanie aplikácií či aktualizácií z neznámej výzvy

Čítanie správ, kontrola mapy alebo pozeranie videa nesie veľmi malé riziko. Ak sa objaví niečo naliehavé, použite mobilné dáta v telefóne. Nie sú pripojené k sieti prevádzky a zvyčajne je to najjednoduchšie riešenie.

Čo vás ochráni, keď sa pripojíte?

Skontrolujte, že weby používajú HTTPS. Prehliadač zobrazí zámok alebo jasné upozornenie, keď je niečo zle. Ak uvidíte upozornenie na certifikát, zastavte sa a neklikajte ďalej. Upozornenia vo verejnej sieti stojí za to brať vážne.

Zapnite dvojfázové overenie pri dôležitých účtoch, najlepšie pomocou overovacej aplikácie alebo prístupového kľúča (passkey) namiesto SMS. Samotné ukradnuté heslo potom na prihlásenie nestačí. Udržiavajte telefón aj notebook aktuálne, pretože mnohé aktualizácie opravujú chyby, ktoré útočníci v zdieľaných sieťach zneužívajú.

Vypnite automatické pripájanie k otvoreným sieťam, vypnite zdieľanie súborov a počas cestovania nastavte viditeľnosť v štýle AirDropu len pre kontakty. VPN môže pridať vrstvu ochrany tým, že šifruje prevádzku medzi vaším zariadením a poskytovateľom VPN. Skryje vaše prehliadanie pred prevádzkou, ale falošnú prihlasovaciu stránku nepremení na pravú a dôveru presúva na poskytovateľa. Vyberte si takého s jasnými zásadami ochrany súkromia a berte VPN ako doplnok, nie náhradu vyššie uvedených návykov.

Čo ak si myslíte, že ste boli vystavení riziku?

Odpojte sa od siete a zabudnite ju. Potom na dôveryhodnom pripojení zmeňte heslá ku všetkým účtom, ktoré ste v nej použili, a začnite e-mailom, pretože e-mail riadi obnovu hesiel ku všetkému ostatnému. Odhláste sa z ostatných relácií, ak to služba umožňuje.

Skontrolujte nedávnu aktivitu účtov, či v nej nie sú prihlásenia alebo zmeny, ktoré nepoznáte. Ak ste zadali údaje o karte, sledujte výpisy a kontaktujte banku, ak niečo vyzerá divne. Rýchla reakcia obmedzí škody a planý poplach vás stojí len pár minút.

Ako udržať súbory v bezpečí na cestách?

Na cestách sú dokumenty najviac vystavené. Fotky pasu, víza alebo karty ležia vo fotogalérii, často automaticky zálohované, a môže ich vidieť každý, komu požičiate telefón, alebo aplikácia so širokým prístupom k fotkám. Verejná sieť pridáva ďalšie miesto, kde sa môže niečo pokaziť.

Zvážte, že tieto súbory budete držať mimo bežnej galérie. Revault ich ukladá do zašifrovaného trezora vo vašom zariadení, bez potreby účtu, takže ich možno čítať offline a neležia vo fotogalérii. Aplikácie sú postavené tak, aby fungovali bez siete, čo sa hodí na ceste, kde je pripojenie nespoľahlivé. O obnovovací kľúč a o svoje zariadenie sa stále musíte starať, ale vaše dokumenty nezávisia od Wi-Fi v kaviarni.

Nech už používate akékoľvek nástroje, prístup je rovnaký: zdieľajte menej v sieťach, ktoré nekontrolujete, držte citlivé veci mimo zvedavých pohľadov a majte plán pre prípad, že pripojenie vyzerá podozrivo.