V hotelové hale chcete poslat rodině zprávu, v kavárně si přečíst program výletu a na nádraží zjistit zpoždění vlaku. Veřejná Wi-Fi může být užitečná, zvlášť když šetříte mobilní data. Rozumný postup však začíná dvěma různými otázkami: ke které síti se připojuji a komu na otevřené stránce předávám údaje? Odpověď na jednu neřeší automaticky druhou.
Nejprve ověřte síť, potom otevřete stránku
Kanadská osvěta Get Cyber Safe upozorňuje na falešné přístupové body, jejichž název se podobá skutečné hotelové či kavárenské síti. Zeptejte se obsluhy na přesný název. Samotná přítomnost známého slova v seznamu dostupných sítí ještě neprokazuje, kdo síť provozuje. Pokud internet právě nepotřebujete, Wi-Fi vypněte.
Stejný zdroj doporučuje ponechat zapnutou dostupnou ochranu zařízení, aktualizovat software a dávat pozor, zda někdo nepozoruje obrazovku přes rameno. Opatření přizpůsobte systému: pokyny pro počítač nelze bez ověření přenést na každý telefon. Při častém používání veřejných sítí může být doplňkem VPN. Není však důvod kupovat první službu, kterou nabídne neznámé vyskakovací okno.
Co dnes chrání HTTPS
Americká Federal Trade Commission vysvětluje, že se situace od počátků veřejných hotspotů změnila. Většina webů dnes přenáší údaje šifrovaně, a proto není správné tvrdit, že každý člověk připojený ke stejné Wi-Fi automaticky přečte vaše hesla. Ochrana spojení je skutečná a důležitá. Není ale totéž co posouzení obchodníka nebo příjemce zprávy.
FTC současně upozorňuje, že podvodník může provozovat vlastní šifrovaný web. Údaje tak dorazí chráněnou cestou právě jemu. Udržujte proto aktuální operační systém i prohlížeč, používejte silná hesla a dostupné dvoufaktorové ověření. Tyto návyky mají smysl doma i na cestách. Americký ohlašovací kontakt FTC uvedený v originálu je americká služba, nikoli univerzální české místo pro řešení incidentů.
Prohlížeč ukazuje stav spojení, nikoli doporučení obchodu
Aktuální nápověda Google Chrome radí kontrolovat informace o webu a jeho bezpečnostní stav. Vzhled symbolů i cesta k ovládání závisí na verzi a zařízení; není vhodné spoléhat na starou poučku, že musí být vždy vidět stejný zámeček. Na Androidu dokumentace popisuje nabídku ovládání webu, kde lze zkontrolovat stav připojení a další informace.
Google výslovně doporučuje ověřit název webu v adresním řádku i při zabezpečeném spojení. Pokud prohlížeč označí stránku za nebezpečnou, nepoužívejte ji a nevkládejte osobní informace. U celostránkové chyby soukromí může být problém se stránkou, sítí nebo zařízením. Nepovažujte proto varování za obtěžující formalitu, kterou je třeba co nejrychleji odkliknout.
Podezřelou výzvu ověřte jinou cestou
Mozilla vysvětluje rozdíl mezi důvěrou a šifrováním na příkladu podvodných zpráv. Přesvědčivá zpráva může tvrdit, že máte zablokovaný účet nebo neuhrazenou částku, a vést na falešnou přihlašovací stránku. Ta může používat HTTPS stejně jako pravá služba. Dobře vypadající formulář tedy sám o sobě není důkaz.
Když vás zpráva tlačí k okamžitému přihlášení, otevřete službu samostatně známou cestou nebo si požadavek ověřte přímo u ní. Nepokračujte přes odkaz jen proto, že odpovídá očekávané situaci. Režim pouze HTTPS může pomoci zabránit nešifrovanému spojení, ale nevyloučí podvodnou stránku. Upozornění prohlížeče na škodlivý obsah respektujte.
Domluvte si jednoduchý postup pro běžné situace
Redakční příklad: v kavárně potřebujete jen přečíst jízdní řád. Nejdříve ověříte síť u obsluhy, potom otevřete známý dopravní web a zkontrolujete jeho adresu. Jestliže místo jízdního řádu vyskočí žádost o bankovní heslo, není to další povinný krok hledání spoje. Zastavte se a požadavek ověřte. Toto je způsob použití uvedených zásad, nikoli popis konkrétního dopravce.
Pomáhající příbuzný může se seniorem projít stejné otázky na jeho vlastním zařízení. Nechte jej kroky skutečně vyzkoušet a vysvětlit, co vidí. Cílem redakčně navrženého nácviku je samostatné rozhodnutí, kdy pokračovat a kdy si říci o pomoc. Není nutné při každém připojení měnit všechna nastavení nebo předávat rodině vlastní hesla.
Původ a meze doporučení
Text vychází z kanadského uloženého konceptu 24333 ke zdroji 2683, doplněného americkou FTC a aktuální dokumentací výrobců prohlížečů. Starší kanadské pokyny k zapínání SSL a podobě zámečku nejsou převzaty jako současný univerzální návod. Jde o obecnou digitální osvětu, nikoli o české bankovní podmínky nebo garanci bezpečnosti konkrétní sítě.
- Get Cyber Safe: Public Wi-Fi — Kanada, angličtina.
- FTC: Are Public Wi-Fi Networks Safe? — USA, angličtina.
- Google Chrome: kontrola zabezpečení spojení — angličtina, místní původ stránky neurčen.
- Mozilla: HTTPS and your online security — angličtina, místní původ stránky neurčen.