Security Blog

Veřejná Wi-Fi je pohodlná. Připojíme se v hotelu, kavárně, na letišti nebo v obchodním centru a během několika sekund jsme online. Právě jednoduchost připojení ale může být zároveň její slabinou.

Ne každá veřejná síť je automaticky nebezpečná. Problém nastává ve chvíli, kdy je síť špatně zabezpečená, uživatel se připojí k falešnému hotspotu nebo přes připojení začne pracovat s citlivými údaji. Veřejné Wi-Fi proto vyžadují větší opatrnost než domácí nebo firemní síť. 

Největší riziko? Nevíte, ke komu se skutečně připojujete

Na veřejném místě se může v nabídce objevit několik sítí s velmi podobnými názvy. Vedle oficiální Wi-Fi hotelu může být například síť pojmenovaná téměř stejně, kterou vytvořil někdo úplně jiný.

Uživatel se připojí v domnění, že používá důvěryhodnou síť, ve skutečnosti ale posílá svůj provoz přes zařízení útočníka. Ten se pak může pokusit sledovat komunikaci, přesměrovat uživatele na falešné stránky nebo získat citlivé informace.

Proto je vždy lepší ověřit si přesný název sítě například u obsluhy hotelu, restaurace nebo recepce.

Pozor na citlivé údaje

Veřejná Wi-Fi není ideálním místem pro činnosti, při kterých pracujete s citlivými informacemi.

Pokud je to možné, je lepší se na otevřené síti vyhnout například přihlašování do internetového bankovnictví, firemních systémů nebo zadávání platebních údajů.

Dnes sice většina webů využívá šifrované HTTPS připojení, které výrazně zvyšuje bezpečnost komunikace, přesto není vhodné spoléhat pouze na něj. Riziko může vzniknout už při samotném připojení k nedůvěryhodné síti.

Automatické připojení může být problém

Telefony a notebooky si často pamatují sítě, ke kterým jsme se už někdy připojili. Pokud je zapnuté automatické připojování, zařízení se může k dostupné síti připojit bez větší pozornosti uživatele.

Právě proto je vhodné automatické připojení k veřejným sítím vypnout a po skončení používání konkrétní síť ze zařízení případně odstranit. Jednoduchým krokem je také vypnutí Wi-Fi ve chvíli, kdy ji nepotřebujete.

Pomoci může VPN

Další úroveň ochrany může nabídnout VPN neboli virtuální privátní síť. Ta mezi zařízením a poskytovatelem VPN vytváří šifrované spojení, takže znesnadňuje odposlech provozu na samotné lokální síti. 

Ani VPN ale není univerzálním řešením všech rizik. Stále je důležité připojovat se pouze k důvěryhodným sítím, používat aktualizované zařízení a dávat pozor na podezřelé stránky nebo výzvy k instalaci softwaru.

Mobilní data mohou být bezpečnější volbou

Pokud potřebujete provést citlivou operaci a nejste si jistí veřejnou Wi-Fi, jednodušší možností bývá využít vlastní mobilní data nebo hotspot z telefonu. Tím odpadá hlavní problém veřejné sítě, tedy fakt, že stejné připojení používá velké množství neznámých lidí.

Riziko se netýká jen jednotlivců

Veřejná Wi-Fi představuje téma také pro firmy. Zaměstnanec na služební cestě se může přes nezabezpečenou síť přihlásit do pracovního e-mailu, cloudového úložiště nebo interní aplikace.

Pokud firma umožňuje práci na dálku, měla by proto jasně nastavit pravidla pro připojování mimo firemní síť. Patřit sem může používání VPN, vícefaktorové ověřování, aktualizovaná zařízení nebo omezení přístupu k citlivým systémům.

Několik jednoduchých pravidel

Při používání veřejné Wi-Fi se vyplatí dodržovat několik základních zásad:

• ověřit si správný název sítě,
• nepřipojovat se automaticky k neznámým sítím,
• neprovádět citlivé operace na otevřené Wi-Fi,
• používat vícefaktorové ověřování,
• udržovat zařízení a aplikace aktualizované,
• využívat VPN nebo mobilní připojení.

Veřejná Wi-Fi sama o sobě nemusí znamenat problém. Riziko roste především tehdy, když uživatel neví, k jaké síti se připojuje a jaká data přes ni posílá.

Stejně jako u dalších oblastí kybernetické bezpečnosti proto platí, že nejdůležitější ochranou je kombinace vhodných technologií a správného chování uživatele.