Foto: Magnific

Bezplatná Wi-Fi v hotelové hale, kavárně u pláže nebo na letišti působí jako drobný cestovatelský luxus. Člověk nemusí utrácet mobilní data, rychle zkontroluje zprávy, nahraje fotky a podívá se do internetového bankovnictví. Právě v tom je ale problém. Veřejná síť je prostředí, kde nikdy úplně nevíte, kdo je připojený vedle vás a zda se síť opravdu jmenuje tak, jak tvrdí cedulka na recepci.

Dnešní internet je bezpečnější než před lety, protože většina webů používá šifrované spojení přes HTTPS. To ale neznamená, že veřejná Wi-Fi je automaticky bez rizika. Útočník nemusí hned „číst všechno“, co děláte. Často mu stačí nalákat člověka na falešnou síť, podvrženou přihlašovací stránku nebo získat přístup k účtu, kde chybí dvoufázové ověření.

Největší past má často známé jméno

Na letištích a v hotelech bývá běžné, že se kolem objeví několik podobně pojmenovaných sítí. Jedna je oficiální, jiná může být jen falešný hotspot vytvořený tak, aby vypadal důvěryhodně. Název typu Hotel_Free_WiFi nebo Airport_Guest proto sám o sobě nic neznamená.

Před připojením je lepší ověřit název sítě u recepce, obsluhy nebo na oficiální informační tabuli. Pokud síť hned po připojení žádá instalaci aplikace, certifikátu nebo zvláštního profilu do telefonu, je to varovný signál. Stejně tak by člověk neměl přes veřejnou Wi-Fi zadávat údaje platební karty na neznámých stránkách nebo se přihlašovat do citlivých služeb bez dvoufázového ověření.

Pozor si dejte i na automatické připojování. Telefon nebo notebook se může sám připojit k síti, kterou považuje za známou. Právě proto má smysl na cestách vypnout automatické připojování k veřejným hotspotům a po použití síť ze zařízení odstranit.

Co na veřejné Wi-Fi raději nedělat

Nejhorší kombinace je spěch, slabé heslo a přihlašování do důležitých účtů. Internetové bankovnictví, pracovní e-mail, administrace webu nebo cloud s osobními dokumenty je lepší nechat na mobilní data, případně použít důvěryhodnou VPN. Ta vytvoří šifrovaný tunel mezi zařízením a internetem, což výrazně snižuje riziko odposlechu v otevřené síti.

Samotná ikona zámku v prohlížeči ale není všelék. Znamená, že spojení s daným webem je šifrované, nikoli že web je poctivý. Podvodná stránka může mít HTTPS také. Proto je potřeba kontrolovat adresu webu, neklikat na podezřelé odkazy a nepřihlašovat se přes formuláře, které vypadají jinak než obvykle.

Na dovolené se vyplatí ještě jedna jednoduchá zásada. Aktualizujte telefon a notebook před odjezdem, zapněte dvoufázové ověření tam, kde to jde, a pro každý důležitý účet používejte jiné heslo. Když už se jedno heslo dostane ven, útočník se s ním nedostane automaticky i do e-mailu, sociálních sítí nebo banky.

Samostatnou kapitolou jsou veřejné USB nabíječky. Na letišti nebo v kavárně mohou vypadat nevinně, ale přes USB se teoreticky nepřenáší jen elektřina, ale i data. Bezpečnější je vlastní nabíječka do zásuvky nebo powerbanka.

Zdroj:
https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know
https://www.ncsc.nl/mobiele-apparatuur/onderweg-en-op-reis