Zabezpečení ve veřejných WiFi sítích: rizika a jak se chránit

Informatec Digital » Zdroje » Zabezpečení ve veřejných WiFi sítích: rizika a jak se chránit

Připojení k bezplatné Wi-Fi síti v kavárně, na letišti nebo v nákupním centru se může zdát jako ta nejběžnější věc na světě. Je to pohodlné, šetří mobilní data a často nás to dostane z úzkých, když cestujeme nebo nám dojdou data. Tato výhoda má ale háček: za každou otevřenou Wi-Fi sítí se mohou skrývat rizika, která nejsou na první pohled patrná.

Veřejné Wi-Fi sítě fungují jako sdílená dálnice, která přenáší vaše data spolu s daty mnoha dalších lidí. Pokud nepřijmete příslušná opatření, kdokoli připojený ke stejné síti by vás mohl špehovat, ukrást vaše hesla nebo dokonce nainstalovat malware do vašeho telefonu či notebooku. Pojďme se blíže podívat na nebezpečí, varovné signály, na které si dát pozor, a konkrétní opatření, která můžete podniknout k mnohem bezpečnějšímu používání těchto sítí.

Co je to vlastně veřejná Wi-Fi síť?

Veřejná Wi-Fi síť je v podstatě bezdrátové připojení, které třetí strana zpřístupňuje mnoha lidem ve volně přístupném prostoru. Je to typická Wi-Fi síť, kterou lze nalézt v kavárnách, hotelech, knihovnách, vlakových nádražích, letištích, univerzitách nebo ji dokonce nabízejí některé městské úřady na ulici.

V rámci veřejných WiFi sítí můžeme rozlišit dva hlavní typy s poněkud odlišným chováním a riziky, které však sdílejí stejný základní problém: připojujete se v prostředí sdíleném s cizími lidmi.

Na jedné straně existují zcela otevřené sítě bez hesla. Jsou to ty, které vidíte bez visacího zámku v seznamu Wi-Fi v telefonu, často s obecnými názvy jako „FreeWifi“ nebo „Free Wi-Fi “. Stačí klepnout a jste přihlášeni, i když někdy budete po otevření prohlížeče požádáni o přijetí některých podmínek nebo vyplnění krátkého formuláře.

Na druhou stranu máme sítě chráněné heslem, které jsou také veřejné. To je případ Wi-Fi v baru, hotelu nebo na univerzitě, kde je heslo sdíleno se všemi zákazníky, studenty nebo návštěvníky . I s heslem se stále jedná o veřejnou síť, protože se k ní připojuje mnoho lidí, které neznáte, a proto prostředí není zcela důvěryhodné.

I v některých hotelech nebo ubytovacích zařízeních, kde se platí za přístup k Wi-Fi, je síť z hlediska kybernetické bezpečnosti stále považována za veřejnou. Platba automaticky neznamená, že je síť správně nakonfigurována nebo že ostatní uživatelé nevidí váš provoz , takže byste měli i nadále dodržovat stejná opatření.

Proč mohou být veřejné Wi-Fi sítě nebezpečné

Otevřené Wi-Fi sítě jsou pro uživatele stejně atraktivní jako pro kyberzločince. Stejné vlastnosti, které je činí pohodlnými – snadné použití s ​​minimálním ověřováním – z nich činí ideální živnou půdu pro útoky.

V mnoha případech těmto Wi-Fi sítím chybí robustní bezpečnostní konfigurace nebo jednoduše chybí šifrování mezi přístupovým bodem a zařízeními. To útočníkovi usnadňuje umístit se „uprostřed“ komunikace a zachytit nechráněná data , jako by odposlouchával konverzaci u blízkého stolu.

Nejznámějším rizikem je nechvalně známý útok „Man-in-the-Middle“. Místo toho, aby vaše data putovala přímo z vašeho zařízení do routeru, procházejí nejprve počítačem útočníka , který je může číst, kopírovat, upravovat a přeposílat bez vašeho vědomí.

Kromě toho se ve veřejné síti může kdokoli pokusit skenovat jiná připojená zařízení. Pokud máte povoleno sdílení souborů nebo tiskáren nebo je váš firewall nesprávně nakonfigurován, můžete být zranitelní vůči útokům , které vám umožní přístup k vašim dokumentům, fotografiím nebo osobním údajům.

Dalším závažným problémem je distribuce malwaru. Útočníci mohou zneužít nechráněnou síť k propašování škodlivého softwaru prostřednictvím vyskakovacích oken, falešných stahování nebo dokonce falešných aktualizací známých programů , které ve skutečnosti do vašeho počítače instalují viry, spyware nebo ransomware.

Nejčastější typy útoků a podvodů na veřejných Wi-Fi sítích

Kyberzločinci nejen zachycují provoz, ale také zdokonalují specifické techniky pro zneužívání veřejných sítí. Některé z těchto strategií je velmi obtížné odhalit, pokud nevíte, co hledat.

Falešné Wi-Fi sítě, které se vydávají za skutečné

Jednou z nejnebezpečnějších pastí je vytváření falešných sítí, které napodobují název podniku, ve kterém se nacházíte. Představte si, že vstoupíte do baru s názvem „Café Centro“ a na vašem telefonu se zobrazí dvě sítě: „CaféCentro-Wifi“ a „Cafe_Centro_Free“ . Pokud si vyberete špatnou, můžete se připojovat přímo k routeru útočníka.

V tomto scénáři veškerý váš provoz prochází zařízením ovládaným kyberzločincem. Může zaznamenávat webové stránky, které navštěvujete, hesla, která zadáváte, formuláře, které vyplňujete, a dokonce vkládat škodlivý obsah do stránek, které načítáte, aniž byste tušili cokoli nepořádku.

Útoky typu „man-in-the-Middle“ a tiché krádeže informací

Při útoku typu „Man-in-the-Middle“ hacker zachycuje komunikaci mezi vaším zařízením a serverem webových stránek nebo služby, kterou používáte. Nemusí dělat nic zřejmého: může jednoduše zkopírovat vše, co napíšete nebo obdržíte.

Patří sem přihlašovací údaje (uživatelská jména a hesla), e-maily, údaje o bankovních kartách, informace o společnosti, přílohy a cokoli dalšího, co prochází sítí bez silného end-to-end šifrování. Vzhledem k tomu, že mnoho lidí používá stejné heslo na více webech, lze krádež hesla z fóra nebo online obchodu použít k získání přístupu k bankovnímu nebo firemnímu účtu.

Malware, spyware a ransomware zneužívají síť

Další běžnou metodou je šíření malwaru prostřednictvím veřejné sítě. Útočník může zneužít sdílení souborů v síti k vložení škodlivého softwaru do vašeho počítače nebo upravit síťový provoz a spustit okno s „urgentní aktualizací“ pro populární software.

Jakmile kliknete a přijmete stažení, údajná „záplata“ začne spouštět škodlivý kód. Může se jednat o spyware, který zaznamenává vaši aktivitu, trojské koně, které otevírají vzdálené dveře, nebo dokonce ransomware, který šifruje vaše dokumenty a požaduje výkupné za jejich uvolnění.

Krádež osobních údajů a krádež identity

Když někdo získá přístup k vašemu zařízení nebo síťovému provozu, nezíská jen hesla. Může se také dostat k fotografiím, videím, e-mailům, konverzacím, osobním i pracovním dokumentům a všem informacím, které odhalují o vašem životě.

S těmito informacemi se kyberzločinec může vydávat za vás na sociálních sítích, přistupovat k vašim online účtům, vydírat vás nebo prodávat vaše data na podzemních fórech. Někdy škody nejsou okamžitě patrné; projeví se až o týdny nebo měsíce později v podobě podvodu, neoprávněných nákupů nebo napadení účtů.

Zmatek mezi veřejnými sítěmi a soukromými sítěmi třetích stran

Existuje ještě jedno, méně technické, ale důležité riziko: nechtěné připojení k soukromé Wi-Fi síti, která nepatří podniku, ve kterém se nacházíte. Je to klasický případ „krádeže Wi-Fi“, kdy se připojíte k sousedově síti v domnění, že je to síť baru.

Ve Španělsku může přístup k soukromé síti bez oprávnění vést k právním problémům, pokud se prokáže, že jste tak učinili vědomě. Kromě potenciální pokuty nemáte v síti někoho jiného žádnou kontrolu nad tím, kdo je za routerem nebo jak budou používat vaše data během připojení.

Jak poznat, zda je veřejná Wi-Fi síť minimálně zabezpečená

Ne všechny veřejné sítě jsou stejně nebezpečné a existují určité indicie, které vám mohou pomoci určit, zda ta, kterou používáte, splňuje základní bezpečnostní požadavky. Zlaté pravidlo je jednoduché: pokud si nejste jisti, zda je síť legitimní a správně nakonfigurovaná, je nejlepší se k ní nepřipojovat.

Nejprve si ověřte, zda je síť oficiální pro daný podnik. Nespoléhejte se pouze na název; zeptejte se zaměstnance, zkontrolujte si účtenku, menu nebo cedule v podniku , kde je obvykle zobrazen název Wi-Fi sítě a někdy i heslo.

Také se vyplatí zkontrolovat, zda síť používá moderní šifrování. V nastavení sítě (Nastavení > Wi-Fi v telefonu nebo notebooku) můžete vidět, jaký protokol používá: v ideálním případě by tam mělo být uvedeno WPA2 nebo WPA3 . Tyto systémy šifrují provoz mezi vaším zařízením a přístupovým bodem, což ztěžuje komukoli odposlouchávání této komunikace.

Vždy si dávejte pozor na obecné názvy sítí, jako například „FreeWifi“, „FreeInternet“ a podobné, zejména pokud se objevují dvakrát nebo jsou si velmi podobné. Tyto typy názvů jsou běžné v sítích pastí, které útočníci nastražují, aby odhalili nic netušící uživatele.

Mnoho nákupních center, univerzit a velkých podniků používá captive portál, který vyžaduje registraci nebo souhlas s podmínkami. Pečlivě si ho prostudujte: neměli byste muset poskytovat nadměrné množství informací, jako je číslo občanského průkazu, úplná adresa nebo bankovní údaje, abyste se mohli na pár minut připojit.

Nakonec je dobré si přečíst – i když jen letmo – podmínky služby. Někdy se v nich uvádí, že vaše data o prohlížení budou použita pro marketingové nebo analytické účely , čemuž se raději vyhnete, pokud můžete místo toho používat mobilní data.

Nejlepší postupy při používání veřejných Wi-Fi sítí

I když jste si ověřili, že síť je oficiální a používá moderní šifrování, stále se nacházíte ve sdíleném prostředí. Nejde o démonizaci veřejných Wi-Fi sítí, ale o jejich zodpovědné používání s několika dodatečnými opatřeními.

Nejdůležitější je omezit typy aktivit, které provádíte, když jste připojeni k tomuto typu sítě. Pro citlivé úkoly, jako je online bankovnictví, přístup k intranetu vaší společnosti, jednání s vládními agenturami nebo jakékoli kritické služby, je nejlepší používat mobilní data nebo počkat, až budete v důvěryhodné privátní síti.

Pokud se stále potřebujete připojovat k citlivým službám z veřejné sítě Wi-Fi, je přidání další vrstvy ochrany pomocí VPN téměř nezbytné. Virtuální privátní síť šifruje veškerý váš provoz z vašeho zařízení na server VPN, takže i když někdo monitoruje Wi-Fi, uvidí pouze nesrozumitelný proud dat.

Hodně pomáhá i používání šifrovaného připojení HTTPS na webových stránkách, které navštěvujete. Zkontrolujte, zda adresa začíná „https“ a zda se v adresním řádku prohlížeče zobrazuje ikona visacího zámku. Mnoho služeb umožňuje povolit možnost „vždy používat HTTPS“, která tuto další vrstvu zabezpečení vynucuje, kdykoli je to možné.

Dalším zdravým zvykem je zakázat sdílení souborů, tiskáren nebo složek ve veřejných sítích. V systémech Windows, macOS a mnoha mobilních zařízeních můžete označit, že se připojujete k veřejné síti, a systém automaticky upraví nastavení tak, aby minimalizoval vaše vystavení.

VPN jako základní bezpečnostní vrstva

Nejúčinnějším nástrojem pro zabezpečení vašeho připojení na veřejných Wi-Fi sítích je VPN . Jejím úkolem je vytvořit šifrovaný tunel mezi vaším zařízením a vzdáleným serverem, kterým prochází veškerý váš provoz chráněný , bez ohledu na to, jak nezabezpečená je síť, ke které jste se připojili.

Bez VPN vaše zařízení komunikuje přímo s přístupovým bodem a odtud s webovými stránkami nebo službami, které navštěvujete. S VPN se vaše zařízení nejprve připojí k serveru VPN a tento server se postará o přístup k internetu , skryje vaši skutečnou IP adresu a šifruje data cestou.

To má dva klíčové důsledky: zaprvé to útočníkovi ve stejné Wi-Fi síti výrazně ztěžuje čtení toho, co děláte; zadruhé to webovým stránkám ukazuje, že se připojujete z umístění VPN serveru. Pokud někdo zachytí provoz ve veřejné síti, uvidí pouze šifrovaná data, která nelze snadno dešifrovat.

Pokud se chystáte používat VPN pro připojení k síti vaší společnosti nebo k finančním službám, je důležité vybrat si spolehlivého poskytovatele. Mnoho renomovaných řešení nabízí uživatelsky přívětivé mobilní a desktopové aplikace s funkcemi, jako je automatické připojení při detekci nezabezpečené sítě , což vám zabrání v tom, abyste zapomněli na její aktivaci.

Přesto je důležité si uvědomit, že žádná technologie není spolehlivá. VPN výrazně snižují riziko, ale nenahrazují selský rozum ani jiná základní bezpečnostní opatření , jako je například aktualizace zařízení nebo používání silných a jedinečných hesel.

Nakonfigurujte si zařízení tak, abyste minimalizovali rizika

Kromě používání VPN a HTTPS existují jednoduchá nastavení na vašich zařízeních, která mají velký význam při používání veřejných sítí. Jde o malé změny, které nakonfigurujete jednou a poté pro vás fungují na pozadí . Můžete je doplnit návody pro řešení problémů s Wi-Fi na vašem počítači.

Prvním krokem je kontrola seznamu uložených sítí Wi-Fi v mobilním telefonu, notebooku nebo tabletu. Doporučuje se smazat všechny sítě, které již nepoužíváte nebo kterým plně nedůvěřujete , protože útočník může vytvořit přístupový bod se stejným názvem a umožnit vašemu zařízení automatické připojení, aniž byste si toho všimli.

Je také vhodné vypnout Wi-Fi, když ji nepotřebujete, zejména pokud jste venku. I když nejste aktivně připojeni, vaše zařízení nadále inzeruje a vyhledává známé sítě , což lze zneužít k sofistikovanějším útokům a také zbytečně plýtvá baterií.

Nezapomeňte aktivovat a aktualizovat firewall vašeho systému. V systémech Windows, macOS a mnoha mobilních zařízeních je firewall integrovaný; stačí se ujistit, že je zapnutý . Jeho funkcí je filtrovat podezřelá příchozí připojení a blokovat škodlivý provoz. Pro zvýšení zabezpečení prohlížení můžete také zvážit změnu nastavení DNS na routeru .

Pokud jde o sdílení souborů (AirDrop, Sdílení v okolí, Rychlé sdílení atd.), je nejlepší ho omezit, když jste mimo domov nebo v kanceláři. Nastavte si ho tak, aby vám soubory mohly posílat pouze vaše kontakty, nebo ho jednoduše deaktivujte, když používáte otevřené sítě Wi-Fi . Tím zabráníte cizím lidem v posílání nežádoucích souborů.

A samozřejmě mějte vždy povolené bezpečnostní aktualizace pro váš operační systém a kritické aplikace. Každá záplata opravuje zranitelnosti, které by útočníci mohli zneužít, zejména na zařízeních, která se často připojují k nezabezpečeným sítím.

Co dělat a čeho se vyvarovat při prohlížení internetu na veřejných Wi-Fi sítích.

Kromě technického nastavení má míru rizika velký vliv i způsob, jakým internet používáte ve veřejné síti. Existují věci, které můžete dělat bez obav, a jiné je nejlepší nechat v soukromé síti nebo u mobilních dat.

Na „relativně bezpečné“ straně se nacházejí úkoly jako kontrola zpráv, vyhledávání obecných informací, sledování videí, prohlížení sociálních médií bez přihlašování k citlivým účtům nebo používání zábavních aplikací. To jsou činnosti, u kterých i když někdo sleduje vaši online aktivitu, má malou šanci něco odhalit.

Na druhou stranu byste se měli vyhýbat jakékoli činnosti zahrnující vysoce citlivá data: online bankovnictví, nákupy kartou, přístup k webovým stránkám společností, jednání s vládními agenturami, pojišťovnami, lékařským záznamům atd. Jakékoli službě, u které by třetí strana mohla způsobit škodu získáním vašeho uživatelského jména a hesla, byste se měli na veřejných Wi-Fi sítích vyhýbat , pokud nepoužíváte dobrou VPN, a i tehdy postupujte opatrně.

Je také moudré být obzvláště opatrný s odkazy a soubory, které dostáváte. Neotevírejte podezřelé e-mailové přílohy, nestahujte programy z vyskakovacích oken a dejte si pozor na neočekávané zprávy s přílohami v aplikacích pro zasílání zpráv , protože se jedná o běžné způsoby, jak se malware může dostat do vašeho systému tím, že zneužívá skutečnosti, že jste v síti s omezeným zabezpečením.

Pokud síť požaduje nadměrné množství osobních údajů pro udělení přístupu – například vaše číslo občanského průkazu, telefonní číslo, poštovní adresu a další údaje – vážně zvažte, zda se vyplatí se k ní připojit. Někdy je moudřejší využít několik megabajtů z vašeho datového tarifu, než tyto informace prozradit výměnou za jednorázové připojení k Wi-Fi.

Role antiviru a dalších vrstev ochrany

Dobrý antivirový program je i nadále nezbytný pro bezpečné prohlížení, zejména v sítích, které nekontrolujete. Moderní řešení nejen detekují viry, ale také blokují pokusy o útok, škodlivé webové stránky a podezřelé stahování dříve, než mohou způsobit škodu.

Pokud často používáte svůj mobilní telefon ve veřejných sítích Wi-Fi, zvažte instalaci bezpečnostní aplikace do svého smartphonu, ať už se jedná o Android nebo iOS. V dnešní době existují bezplatné i placené možnosti, které prohledávají aplikace, odkazy a soubory a vyhledají malware nebo jiné nebezpečné chování.

Mnoho bezpečnostních balíčků obsahuje specifické funkce pro sítě Wi-Fi, jako jsou upozornění při připojení k potenciálně nebezpečné síti nebo nástroje pro analýzu nastavení routeru. V podnikovém prostředí vám tato řešení umožňují chránit jak kancelářské vybavení, tak zaměstnance, kteří cestují a připojují se vzdáleně.

I přes veškerá opatření není v této hyperpropojené době nikdo stoprocentně imunní vůči problémům. Proto je zásadní doplnit technická ochranná opatření návyky, jako je pravidelné zálohování, používání správců hesel a povolení dvoufázového ověřování, kdykoli je to možné.

Zabezpečení veřejných Wi-Fi sítí v konečném důsledku kombinuje technologii a zdravý rozum: neustálé ověřování sítě, omezení citlivého používání, spoléhání se na nástroje, jako jsou VPN, antivirový software a firewally, a udržování zařízení aktualizovaných je nejlepším způsobem, jak si užívat výhod bezplatné Wi-Fi, aniž byste svá data proměnili v kořist oportunistického hackera.