Je hotelová Wi-Fi bezpečná? Co potřebujete vědět, než se připojíte

Ubytujete se v hotelu, odložíte zavazadla a hned se připojíte k bezplatné Wi-Fi. Většina cestovatelů dělá přesně totéž. Jenže toto pohodlné připojení může být mnohem méně bezpečné, než si myslíte.

Hotelové Wi-Fi sítě patří mezi nejčastější cíle kyberzločinců, protože spojují velký provoz, minimální zabezpečení a uživatele, kteří jsou často roztržití nebo ve spěchu. Tento průvodce vysvětluje skutečné hrozby a praktické kroky, jak zůstat v bezpečí.

Proč je hotelová Wi-Fi riskantní

Hotelové sítě se od vaší domácí sítě liší v zásadních ohledech. Sdílí je stovky cizích lidí, často jim chybí základní ochrana a jen zřídka šifrují provoz mezi zařízeními.

Útoky typu man-in-the-middle (MITM)

Při útoku MITM někdo zachytává data proudící mezi vaším zařízením a internetem. V nezabezpečené hotelové síti se útočník připojený ke stejné síti může postavit mezi vás a router. Všechna data, která odešlete — přihlašovací údaje, e-maily, zprávy — nejdřív projdou jeho rukama.

Falešné sítě evil twin

Útočník zřídí Wi-Fi hotspot s názvem téměř totožným se skutečnou sítí hotelu — například „Marriott_Guest“ vs. „Marriott_Guests“. Když se připojíte k té falešné, veškerý váš provoz teče přes zařízení útočníka. Takové sítě se těžko odhalují, protože falešná síť má často silnější signál (útočník sedí v lobby s vybavením určeným právě k tomuto účelu).

Odposlech paketů

Kdokoli ve stejné otevřené síti může pomocí volně dostupného softwaru zachytávat nešifrované datové pakety. Bez šifrování je vidět vaše prohlížení, odeslané formuláře a dokonce i některé přihlašovací relace.

Zastaralý firmware routerů

Hotely nejsou technologické firmy. Mnohé provozují routery s firmwarem, který nebyl roky aktualizován, takže zůstávají otevřené známé zranitelnosti.

Jak se na hotelové Wi-Fi chránit

Hotelové Wi-Fi se nemusíte úplně vyhýbat. Měli byste ji ale brát jako nepřátelskou síť a přijmout preventivní opatření.

1. Používejte VPN

Virtuální privátní síť šifruje veškerý provoz odcházející z vašeho zařízení, takže je pro kohokoli v místní síti nečitelný. Na veřejné Wi-Fi je to jednoznačně nejúčinnější ochrana.

Funkce VPN	Proč na ní záleží
Šifrování	Zašifruje veškerá data mezi vaším zařízením a serverem VPN
Maskování IP	Skryje vaši skutečnou polohu a IP adresu
Ochrana DNS	Brání únosu DNS v hotelové síti
Kill switch	Zablokuje internet, pokud se VPN nečekaně odpojí

Zvolte renomovanou placenou VPN. Bezplatné VPN často vaše data zaznamenávají a prodávají, což celý smysl maří.

2. Ověřte název sítě

Před připojením si na recepci ověřte přesný název Wi-Fi sítě. Nehádejte a nevybírejte síť s nejsilnějším signálem. Útočníci spoléhají na to, že se lidé připojí bez kontroly.

3. Držte se HTTPS

Navštěvujte jen weby, které v adresním řádku prohlížeče zobrazují ikonu zámku. HTTPS šifruje spojení mezi prohlížečem a webem, takže i když někdo provoz zachytí, obsah je nečitelný.

Většina moderních prohlížečů vás upozorní, když web HTTPS nepoužívá. Ve veřejných sítích tato varování berte vážně.

4. Vyhněte se citlivým transakcím

I s opatřeními je rozumné se na hotelové Wi-Fi vyhnout těmto činnostem:

• Internetové bankovnictví a finanční transakce
• Zadávání čísel platebních karet na nákupních webech
• Přihlašování do pracovního e-mailu nebo firemních systémů bez VPN
• Přístup ke zdravotní dokumentaci nebo daňovým záznamům

Tyto úkoly si nechte na dobu, kdy budete v důvěryhodné síti, nebo alespoň použijte VPN a jako zálohu mobilní data.

5. Vypněte automatické připojování a sdílení

• Vypněte automatické připojování k otevřeným sítím v nastavení zařízení. Zabráníte tak tomu, aby se váš telefon nebo notebook potichu připojil k podvodným sítím.
• Vypněte sdílení souborů, AirDrop a Bluetooth, když jste připojeni k veřejné Wi-Fi. Tyto funkce vytvářejí pro útočníky další vstupní body.

6. Pro citlivé úkoly používejte mobilní data

Mobilní připojení vašeho telefonu je výrazně bezpečnější než hotelová Wi-Fi. Pro bankovnictví nebo přihlašování k důležitým účtům přepněte na mobilní data nebo si vytvořte osobní hotspot.

Rychlý bezpečnostní kontrolní seznam

Než v jakémkoli hotelu otevřete notebook:

• Ověřte si na recepci přesný název sítě
• Připojte VPN dřív, než uděláte cokoli jiného
• Kontrolujte HTTPS na každém webu
• Vypněte automatické připojování k otevřeným sítím
• Vypněte sdílení souborů a Bluetooth
• Vyhněte se bankovnictví a finančním transakcím
• Při odjezdu nechte zařízení síť zapomenout

Sdílení citlivých informací na cestách

Cestování často znamená sdílet s ostatními hesla, potvrzení rezervací nebo cestovní plány. Posílat tyto údaje přes hotelovou Wi-Fi v běžných chatovacích aplikacích zvyšuje riziko — data mohou zůstat v historii chatu na obou zařízeních i na serveru aplikace.

Bezpečnější je sdílet citlivé informace přes odkaz chráněný heslem s časem expirace. LOCK.PUB vám umožní zamknout poznámku heslem a nastavit expiraci (Pro), takže odkaz po stanovené době už nepůjde otevřít — vaše cestovní údaje a přihlašovací údaje nezůstanou v ničí historii chatu.

A co hotelový ethernet?

Kabelové připojení na hotelovém pokoji není automaticky bezpečnější. Sdílí stejnou interní hotelovou síť. Platí stejná rizika MITM i odposlechu. VPN používejte vždy, ať jste na Wi-Fi, nebo na ethernetu.

Shrnutí

Hotelová Wi-Fi je pohodlná, ale pro útočníky, kteří vědí, kam se dívat, představuje otevřené dveře. Kombinace VPN, pozornosti k HTTPS a základní hygieny zařízení ochrání vaše data ve většině situací.

Když během cesty potřebujete s někým sdílet citlivé informace, jako jsou hesla nebo cestovní doklady, nevkládejte je do nešifrovaných zpráv. Použijte LOCK.PUB a vytvořte poznámku chráněnou heslem s datem expirace — vaše informace zůstanou v bezpečí i v nedůvěryhodné síti.

Vytvořit zabezpečenou poznámku →