Připojuji se k veřejné Wi-Fi dost. V kavárnách při práci, v hotelech na cestách. A Proton VPN mám zapnutou vždy - automaticky, bez přemýšlení. Není to paranoia, je to hygienická praxe stejně přirozená jako HTTPS-Only v prohlížeči.
Veřejná Wi-Fi je pohodlná. Ale na sdílené síti může kdokoliv odposlouchávat provoz, krást session cookies nebo provozovat falešný přístupový bod. Pár jednoduchých pravidel situaci výrazně zlepší.
Rizika veřejných Wi-Fi sítí
Útočník se vloží mezi vás a internet. Vidí vše co odesíláte - hesla, zprávy, e-maily.
Útočník vytvoří síť "Kavarna_Free_WiFi". Připojíte se a veškerý provoz jde přes něj.
Weby bez HTTPS posílají data v čitelné podobě. Na veřejné síti je může vidět kdokoliv.
Útočník ukradne vaši přihlašovací "session" a získá přístup k vašemu účtu bez znalosti hesla.
Většina moderních webů používá HTTPS což šifruje připojení. Rizika jsou reálná, ale zvládnutelná s pár jednoduchými pravidly.
Jak se na veřejné Wi-Fi chráním
VPN vždy zapnutá
Proton VPN mám zapnutou automaticky. Šifruje veškerý provoz - i kdyby někdo odposlouchával síť, uvidí jen zašifrovaná data. Na veřejné Wi-Fi je VPN první a nejdůležitější vrstva ochrany.
Jak vybrat VPNHTTPS-Only a kontrola adresního řádku
HTTPS-Only mám zapnutý ve všech prohlížečích. Před zadáním hesla nebo citlivých údajů zkontroluju že URL začíná na https:// a v adresním řádku je ikona zámku.
Název sítě ověřím u personálu
Než se připojím, zeptám se personálu na přesný název sítě. Falešné sítě mají často podobná jména jako "CafeWifi_Free" nebo jen přidané číslo na konci.
Automatické připojování je vypnuté
Telefon i notebook mám nastavené tak aby se nepřipojovaly k sítím automaticky. Ručně vybírám ke které síti se připojím.
Citlivé věci přes mobilní data
Bankovní operace, změna hesel nebo přihlášení k citlivým účtům dělám přes mobilní data, ne přes veřejnou Wi-Fi. Mobilní 4G/5G připojení je výrazně bezpečnější. Nebo vytvořím hotspot z telefonu.
Po odpojení síť "zapomenu"
Po použití veřejné Wi-Fi ji odstraním z uložených sítí. Telefon se pak automaticky znovu nepřipojí kdykoli budu poblíž.
Rychlý checklist pro veřejnou Wi-Fi
Nástroje pro bezpečné připojení
Proton VPN
Zdarma / od 4 €Používám jako hlavní VPN. Švýcarská jurisdikce, bez logů, automatické zapnutí na nedůvěryhodných sítích. Free verze bez datového limitu.
Surfshark VPN
Od 2,49 €/měs.Neomezený počet zařízení na jeden účet. Dobrá volba pro rodiny nebo ty kdo chtějí pokrýt více zařízení bez příplatku.
DNS over HTTPS
ZdarmaŠifruje DNS dotazy. Firefox má vestavěnou podporu přímo v nastavení - aktivace trvá minutu.
Mobilní hotspot
Váš tarifNejbezpečnější varianta pro citlivé operace - vytvořte si vlastní Wi-Fi z telefonu přes mobilní data.
Na veřejných Wi-Fi sítích je VPN nejjednodušší ochrana. Surfshark funguje na neomezeném počtu zařízení. Proton VPN má silnou free verzi bez datového limitu.
Affiliate odkaz - podpoříte tím provoz webu. Cena se nemění.
Časté chyby na veřejných sítích
I rychlé přihlášení do e-mailu může stačit k odcizení session cookies. Útočník pak má přístup k účtu bez znalosti hesla.
Na veřejné síti mohou ostatní vidět váš počítač. Vypněte sdílení souborů a AirDrop před připojením.
Pokud prohlížeč hlásí problém s certifikátem, nepokračujte. Může jít o útok nebo falešný přístupový bod.