Skrytá nebezpečí bezplatné WiFi v kavárnách, vlacích a obchodech

Sedíte ve Starbucks a pracujete na notebooku. V metru kontrolujete e-maily. V McDonald's stahujete aplikaci. Dělá to každý — připojit se k bezplatné WiFi je stejně automatické jako dýchání. Jenže toto pohodlí má svou cenu, o které většina lidí nikdy nepřemýšlí.

Rizika hotelové WiFi jsou dobře známá, ale WiFi, kterou používáte každý den — v kavárnách, ve veřejné dopravě, v obchodech — je možná ještě nebezpečnější, protože máte sníženou ostražitost.

Proč je běžná bezplatná WiFi nebezpečná

Typy útoků a míra rizika

Útok	Míra rizika	Co se děje
Evil Twin	Velmi vysoká	Hacker vytvoří falešný hotspot s názvem podniku
Packet Sniffing	Vysoká	Nešifrovaná data jsou zachycena při přenosu
Man-in-the-Middle (MITM)	Vysoká	Útočník se vloží mezi vás a server
Session Hijacking	Střední	Jsou odcizeny tokeny přihlašovací relace
DNS Spoofing	Střední	Jste přesměrováni na falešné webové stránky

Rizika podle místa

Kavárny

• Falešné WiFi sítě existují vedle skutečných — „Starbucks_WiFi“ vs. „Starbucks_Free_WiFi“
• Heslo vyvěšené na zdi znamená, že se může připojit kdokoli, včetně útočníků
• Delší pobyt znamená větší vystavení bankovnictví, e-mailu a pracovních nástrojů

Vlaky a metro

• Zařízení se připojují automaticky, aniž byste si toho všimli
• V přeplněných prostorech jsou v jedné síti desítky zařízení
• Přechod mezi buňkami vytváří zranitelnosti při předávání spojení

Obchody a rychlá občerstvení

• Otevřené sítě bez jakéhokoli ověření
• Většina sítí nemá heslo
• Zneužít se dá i pětiminutové připojení

Co byste na bezplatné WiFi nikdy neměli dělat

1. Internetové bankovnictví — přihlašovací údaje k účtu mohou být zachyceny
2. Přihlašování do e-mailu nebo sociálních sítí — hesla mohou být odchycena
3. Nakupování online — údaje o platební kartě jsou v ohrožení
4. Přístup k pracovnímu e-mailu nebo dokumentům — hrozí únik firemních dat
5. Zadávání hesel nebo ověřovacích kódů — mohou se přenášet jako prostý text
6. Odesílání osobních údajů — rodné číslo, čísla účtů apod.

7 způsobů, jak zůstat v bezpečí

1. Vždy používejte VPN

VPN šifruje veškerý váš internetový provoz, takže je nečitelný i v kompromitovaných sítích. Na veřejné WiFi je to nejúčinnější ochrana.

2. Kontrolujte HTTPS

Než zadáte jakékoli údaje, ověřte, že web zobrazuje https:// a ikonu zámku. Nikdy neodesílejte formuláře na webech s HTTP.

3. Vypněte automatické připojování

Vypněte na svých zařízeních automatické připojování k WiFi. Telefon se může potichu připojit ke škodlivým sítím, které napodobují ty, jež jste už dříve použili.

Jak vypnout:
iPhone: Nastavení > Wi-Fi > Dotazovat se na připojení k sítím > Zapnuto
Android: Nastavení > Síť > Wi-Fi > Automatické připojení > Vypnuto

4. Vypněte sdílení

Na veřejných místech vypněte AirDrop, sdílení souborů, Bluetooth a zjišťování sítě.

5. Zapněte dvoufaktorové ověření

I když bude vaše heslo zachyceno, 2FA zabrání neoprávněnému přístupu k vašim účtům.

6. Pro citlivé úkony používejte mobilní data

Pro bankovnictví, e-mail a vše, co vyžaduje přihlášení, přepněte na mobilní data. Jsou pomalejší, ale mnohem bezpečnější.

7. Citlivé údaje sdílejte bezpečnými kanály

Když potřebujete na cestách poslat hesla nebo přihlašovací údaje, nepište je přes veřejnou WiFi do iMessage nebo Messengeru. Použijte LOCK.PUB a vytvořte poznámku chráněnou heslem s omezenou platností (Pro) — jakmile platnost vyprší, odkaz se přestane otevírat.

Sebekontrola bezpečnosti WiFi

☑ Máte na veřejné WiFi nainstalovanou a zapnutou VPN?
☑ Máte v telefonu vypnuté automatické připojování?
☑ Mají všechny důležité účty zapnuté 2FA?
☑ Vyhýbáte se na veřejné WiFi bankovnictví a nakupování?
☑ Kontrolujete HTTPS, než zadáte údaje?
☑ Máte na veřejnosti vypnutý AirDrop a sdílení souborů?

Bezpečná práce z kavárny

Pokud pracujete na dálku nebo jako freelancer a často vysedáváte v kavárnách:

• K pracovním souborům přistupujte jen přes VPN
• Používejte privátní filtr na displej — zabrání nahlížení přes rameno
• Hesla ke schůzkám sdílejte odděleným kanálem — vytvořte chráněný odkaz na LOCK.PUB
• Když odcházíte, zamkněte obrazovku
• Po skončení vymažte data prohlížeče
• Při odchodu nechte zařízení síť zapomenout

Závěr

Bezplatná WiFi je všude — a právě v tom je problém. Sítě, ke kterým se bez přemýšlení připojujete v kavárně, ve vlaku nebo v obchodě, jsou pro kyberzločince ideálním lovištěm. Používejte VPN, vypněte automatické připojování, a když potřebujete sdílet citlivé informace, použijte LOCK.PUB místo psaní hesel do chatovacích aplikací přes otevřenou síť.