Veřejná Wi-Fi, nebo mobilní data v zahraničí: jak zůstat online v bezpečí

Bezplatná Wi-Fi provází cestovatele všude: u odletové brány, v hotelové hale, ve vlaku i v kavárně na rohu. Je pohodlná, často rychlá a na spoustu věcí naprosto v pořádku. Každou veřejnou síť ale provozuje někdo, koho neznáte, a sdílíte ji s lidmi, které nikdy neuvidíte. Bezpečnost tedy není o tom vyhýbat se Wi-Fi úplně, ale o tom vědět, které úkoly patří na které připojení.

Co se na veřejné Wi-Fi může opravdu pokazit

Rizika jsou skutečná, ale často se vysvětlují zmateně. Srozumitelně řečeno:

• Otevřené sítě. Síť bez hesla nešifruje provoz mezi vaším zařízením a routerem. Většina webů a aplikací dnes šifruje vlastní spojení, což chrání obsah, ale síť pořád vidí, ke kterým službám se připojujete, a starší nebo špatně napsané aplikace mohou nezašifrovaně posílat víc.
• Podvodné sítě s podobným názvem. Někdo poblíž vytvoří síť s přesvědčivým názvem, třeba kopii sítě letiště nebo kavárny. Pokud se k ní telefon připojí, ten člověk stojí mezi vámi a internetem a může se vám pokusit podstrčit falešné přihlašovací stránky.
• Přihlašovací stránky, které chtějí příliš. Mnoho veřejných sítí zobrazí registrační stránku, než vás pustí na internet, a některé chtějí mnohem víc osobních údajů, než potřebují.
• Jedno heslo pro všechny. Hotelová Wi-Fi s jedním heslem pro všechny hosty se chová podobně jako veřejná síť, protože všichni v ní sdílejí stejnou místní síť.
• Vaše vlastní nastavení sdílení. Sdílení souborů, AirDrop nebo sdílení v okolí nastavené na „Všichni“ může cizím lidem ve stejné síti umožnit posílat vám soubory nebo vidět název vašeho zařízení.

Nic z toho neznamená, že je veřejná Wi-Fi katastrofa. Moderní šifrování dělá běžné šmírování mnohem obtížnějším než dřív. Hlavním nebezpečím jsou dnes falešné sítě a falešné přihlašovací stránky a oběma se snadno vyhnete díky několika návykům.

Proč jsou mobilní data na citlivé úkoly bezpečnější volbou

Když používáte mobilní data, telefon komunikuje s mobilní sítí přes šifrované rádiové spojení a nesdílíte místní síť s cizími lidmi kolem sebe. Neexistuje žádná podvodná síť, ke které byste se omylem připojili, ani přihlašovací stránka k vyplnění. Není to zázračný štít – phishingový odkaz zůstává phishingovým odkazem –, ale odpadají triky, kvůli kterým je veřejná Wi-Fi riskantní.

Díky tomu jsou mobilní data rozumnou výchozí volbou pro:

• Internetové bankovnictví a platební aplikace
• Zadávání údajů z karty, třeba při rezervaci nebo změně letu
• Přihlašování do e-mailu, pracovních a cloudových účtů
• Obnovu hesel a schvalování přihlášení

Wi-Fi v hotelu, na letišti a v kavárně: jak ji používat rozumně

Hotelová Wi-Fi

Zeptejte se na recepci na přesný název sítě a nevybírejte ze seznamu tu, která vypadá nejpravděpodobněji. Hotelová Wi-Fi je ideální na náročné úkoly s nízkým rizikem: stahování offline map, aktualizace aplikací, zálohování fotek nebo večerní streamování filmu. Bankovnictví a důležitá přihlášení si nechte na mobilní data.

Wi-Fi na letišti

Používejte jen síť uvedenou na oficiálních cedulích letiště a mějte se na pozoru před téměř stejnými názvy. Letištní sítě mají často časové limity nebo registrační stránky, takže uvádějte jen nezbytné minimum údajů. Rušné terminály jsou přesně místem, kde je vytvoření podvodné sítě nejlákavější.

Wi-Fi v kavárně, vlaku a autobusu

Na čtení zpráv nebo kontrolu otevírací doby jsou tyto sítě v pořádku. Pokud vás síť najednou vyzve, abyste se pro „pokračování“ přihlásili e-mailem nebo účtem na sociální síti, je to dobrá chvíle přepnout na mobilní data.

Základy VPN bez humbuku

VPN (virtuální privátní síť) vytvoří šifrovaný tunel z vašeho zařízení na server provozovaný poskytovatelem VPN. Na veřejné Wi-Fi pak místní síť vidí jen to, že jste připojeni k VPN, ne které stránky navštěvujete.

Dvě výhrady drží očekávání při zemi. Zaprvé, svou důvěru přesouváte od provozovatele Wi-Fi ke společnosti, která provozuje VPN, takže si vyberte renomovaného poskytovatele a přečtěte si, jak zachází s vašimi daty; bezplatná služba musí nějak vydělávat. Zadruhé, VPN vás neochrání před phishingovými stránkami, slabými hesly ani škodlivými aplikacemi. Na veřejné Wi-Fi je to užitečná vrstva navíc, ne náhrada za níže uvedené návyky.

Kombinace Wi-Fi a mobilních dat v telefonu

Telefony dávají přednost Wi-Fi, kdykoli rozpoznají síť, což se hodí v ubytování, ale jinde se to může vymstít:

• Automatické připojování vás může znovu připojit k jakékoli síti s názvem, ke kterému jste se už dřív připojili, včetně obecných jako „Free WiFi“. U veřejných sítí automatické připojování vypněte a po odchodu sítě zapomeňte.
• Asistent pro Wi-Fi na iPhonu a podobné volby na Androidu, které při slabé Wi-Fi přepnou na mobilní data, vás udrží online, ale čerpají z vašeho objemu dat.
• Vypnutí Wi-Fi během práce s bankovnictvím je nejjednodušší způsob, jak zajistit, že telefon použije mobilní data.

Mobilní data nejsou nekonečná, takže se vyplatí zhruba vědět, kolik spotřebujete: kolem 1 GB týdně, pokud hlavně navigujete a píšete zprávy, 3–5 GB, pokud prohlížíte web a sociální sítě, a 10 GB a více, jakmile přibudou videohovory a streamování. Zálohy a velká stahování nechte na hotelové Wi-Fi a mobilní data si šetřte na pohyb po městě a na všechno, co zahrnuje heslo nebo platbu.

Jednoduchá bezpečnostní rutina na cesty

1. 1Před odjezdem aktualizujte telefon i aplikace.
2. 2U e-mailu a bankovnictví zapněte dvoufázové ověření, a kde to služba umožňuje, použijte ověřovací aplikaci.
3. 3AirDrop nebo sdílení v okolí nastavte jen na kontakty.
4. 4Vypněte automatické připojování k veřejným sítím.
5. 5Na všechno, co zahrnuje hesla nebo platby, používejte mobilní data, ne veřejnou Wi-Fi.
6. 6Než zadáte heslo, zkontrolujte, že webová adresa je ta, kterou očekáváte.
7. 7Veřejné sítě zapomeňte, jakmile opustíte místo, ke kterému patří.

S cestovní eSIM se tato rutina dodržuje snadno. eSIM HelloSIM nainstalujete doma a připojí se, jakmile dorazíte a zapnete linku se zapnutým datovým roamingem pro tuto linku, takže nejste závislí na letištní Wi-Fi, abyste mohli napsat hostiteli nebo objednat odvoz. Protože je jen datová, vaše vlastní SIM zůstává v telefonu a na obvyklé číslo vám dál mohou chodit kódy z banky v SMS. Na této domácí lince nechte datový roaming vypnutý, aby vám operátor neúčtoval roamingová data.