Veřejná Wi-Fi je jako volné lehátko na pláži – stačí si sednout, připojit se a surfovat. Jenže stejně jako si do vašeho lehátka může někdo přisednout bez dovolení, i na Wi-Fi se s vámi může svézt někdo, kdo tam nemá co dělat. A zatímco vy si čtete e-maily nebo platíte oběd, on si čte vás. Připojení zdarma v kavárně, knihovně, hotelu nebo nádraží je totiž často nešifrované, nezabezpečené a zcela otevřené. A to z něj dělá ráj pro digitální zloděje.
Co se děje, když se připojíte
Váš telefon nebo notebook se spojí s routerem (Wi-Fi přístupovým bodem), a pokud není použita šifrovaná komunikace (např. HTTPS nebo VPN), může být veškerý přenos dat čitelný pro každého na stejné síti. Zkušený útočník tak může zachytit:
- přihlašovací údaje,
- emaily,
- obsah webových stránek,
- vaše zprávy nebo fotky,
- a někdy i čísla platebních karet.
Neviditelní čmuchalové
Jedním z častých triků je tzv. „Evil Twin“ – falešný Wi-Fi hotspot, který vypadá jako oficiální síť (např. „Starbucks_Free“), ale ve skutečnosti ho provozuje útočník. Vy se připojíte, aniž byste to poznali – a veškerá vaše data projdou přes jeho zařízení. Další variantou je „Man-in-the-Middle“ útok, při kterém se útočník „vecpe“ mezi vás a router. Vy komunikujete s internetem, ale všechno nejdřív projde přes něj.
Jak se bránit
- Nepřihlašujte se do internetového bankovnictví ani jiných citlivých služeb.
- Používejte VPN – šifruje všechna data mezi vámi a internetem.
- Zkontrolujte, že weby mají HTTPS (ikona zámečku v adresním řádku).
- Zakazujte automatické připojování k sítím.
- Vypněte sdílení souborů a viditelnost zařízení.
- Mějte zapnutou dvoufázovou autentizaci – i kdyby někdo získal heslo, bez kódu se nedostane dál.
Je vůbec nějaká veřejná Wi-Fi bezpečná?
Ano – šifrované a zabezpečené Wi-Fi sítě (typicky v moderních kavárnách nebo na univerzitách) používají WPA2 nebo WPA3 ochranu a vyžadují heslo. Ale i zde platí opatrnost – heslo může mít stovky lidí zároveň. Nevíte, kdo sedí vedle vás a co má v počítači.
Wi-Fi zdarma není „zadarmo“ – často platíte svými daty, soukromím nebo dokonce bezpečností. Na cestách proto používejte mobilní data nebo VPN, a hlavně: myslete, než kliknete.
Čtěte také
Přečtěte si i ostatní články z blogu.
