Veřejná Wi-Fi v kavárně, hotelu nebo na letišti: co přes ni nedělat a jak se připojit bezpečněji

Krátká odpověď: veřejnou Wi-Fi používejte jen na běžné prohlížení. Do bankovnictví, pracovních systémů a důležitých účtů se přes ni nepřihlašujte a nepotvrzujte přes ni platby. Na citlivé věci zapněte mobilní data. Pokud se k veřejné síti připojit musíte, Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) doporučuje zabezpečené spojení přes VPN.

Proč je veřejná Wi-Fi riziková?

Policie ČR upozorňuje, že bezplatné Wi-Fi sítě v restauracích, hotelech nebo na letištích mohou být snadno zneužity. NÚKIB to vysvětluje podrobněji. Veřejná Wi-Fi je podle něj jednoduchý způsob, jak se útočník může dostat do zařízení a mít přehled o tom, co na něm děláte. Hlavně o tom, kde a jaké přihlašovací údaje a hesla zadáváte.

Za problematické NÚKIB považuje zejména:

• sítě úplně bez hesla,
• sítě s heslem, které zná každý, například v restauraci nebo na konferenci.

Heslo napsané na tabuli v kavárně tedy z veřejné sítě bezpečnou nedělá. Pokud připojení nutně nepotřebujete, NÚKIB doporučuje se k takovým sítím vůbec nepřipojovat.

Co přes veřejnou Wi-Fi nedělat?

Policie ČR radí přes veřejnou síť:

1. nepřistupovat do internetového bankovnictví,
2. nepotvrzovat důležité platby,
3. nepřihlašovat se do pracovních systémů.

Pokud potřebujete pracovat s citlivými údaji, použijte podle policie mobilní data nebo důvěryhodné zabezpečené připojení.

Jak se připojit bezpečněji?

1. Dejte přednost mobilním datům. NÚKIB uvádí jako nejvhodnější řešení kombinaci VPN a mobilního internetu.
2. Na nezabezpečené síti použijte VPN. Virtuální privátní síť podle NÚKIB zabezpečí vaši komunikaci na potenciálně nebezpečné síti. Aplikaci pro VPN instalujte jen z důvěryhodného zdroje, jak policie radí u každého softwaru.
3. Ověřte si název sítě. Připojujte se jen k síti, o které víte, komu patří. V kavárně nebo hotelu se zeptejte obsluhy na její přesný název.
4. Kontrolujte HTTPS. U stránek s přihlášením, hlavně u bankovnictví a e-mailu, NÚKIB radí kontrolovat, že jsou zabezpečené protokolem HTTPS. Poznáte to podle zámečku v adresním řádku. Bez něj nejsou zadané údaje dobře chráněné.
5. Zapínejte Wi-Fi, Bluetooth a NFC jen tehdy, když je používáte. NÚKIB upozorňuje, že bezdrátové technologie jsou možnou cestou, jak se útočník dostane do zařízení.
6. Mějte aktualizovaný systém. NÚKIB i policie doporučují nevypínat automatické aktualizace. Opravují známé bezpečnostní chyby.

Stačí ke klidu zámeček v prohlížeči?

Nestačí. Zámeček podle NÚKIB ukazuje, že stránka používá zabezpečený protokol HTTPS. Policie ale připomíná, že ani nejsilnější heslo vás neochrání, pokud ho sami zadáte na podvodné stránce. Před přihlášením si proto podle policie vždy ověřte adresu webu, zda je stránka skutečně tou, kterou chcete navštívit, a kdo po vás údaje chce.

Na veřejných místech se setkáte i s QR kódy, například na parkovacích automatech. I ty mohou vést na podvodné stránky. Více v článku o falešných QR kódech. Do bankovnictví se vždy dostaňte přes oficiální aplikaci nebo adresu, kterou znáte, ne přes vyhledávač. Proč, vysvětluje článek Falešné přihlášení do bankovnictví z vyhledávače.

Na co dalšího myslet na cestách?

• NÚKIB radí dbát na to, aby vás při zadávání přihlašovacích údajů nikdo neviděl, například pohledem přes rameno.
• Zamykejte zařízení pokaždé, když od něj odcházíte. Policie radí nenechávat telefon ani notebook bez dozoru na veřejných místech.
• Do svých zařízení nepřipojujte neznámé USB flash disky a jiná paměťová zařízení. Podle NÚKIB mohou obsahovat škodlivý software.
• Zapněte si v telefonu funkci nalezení zařízení. Při ztrátě ho pak podle policie můžete najít na mapě, zamknout nebo vymazat.
• Citlivá data na externím disku a dalších přenosných zařízeních šifrujte. Při ztrátě nebo krádeži budou podle NÚKIB nečitelná.
• Před cestou si zálohujte fotky a dokumenty. Policie doporučuje kombinovat cloudové úložiště a externí disk.

Přihlásil jsem se přes podezřelou síť. Co teď?

1. Odpojte se od sítě a přepněte na mobilní data.
2. Změňte heslo k účtu, do kterého jste se přihlásili. Pokud stejné heslo používáte i jinde, změňte ho všude.
3. Odhlaste ostatní přihlášená zařízení, pokud to služba umožňuje. Zapněte dvoufázové ověření podle článku Jak nastavit dvoufázové ověření.
4. Pokud šlo o bankovnictví, kontaktujte banku a sledujte pohyby na účtu.
5. Při podezření na trestný čin se obraťte na policii.

Pokud jste zadali údaje na stránce, která vám byla podezřelá, pokračujte podle článku Klikl jsem na odkaz v podvodné SMS nebo e-mailu.