crispy
VPN na veřejné Wi-Fi se vyplatí, protože šifruje provoz mezi vaším zařízením a VPN serverem. Tím omezuje, co může vidět nebo upravit síť v kavárně, hotelu, na letišti nebo na nádraží. HTTPS už chrání velkou část webu, ale veřejná Wi-Fi má pořád reálná rizika, třeba falešné hotspoty, DNS útoky, captive portály a snooping provozovatele sítě.
Praktický postup je jednoduchý: připojte se k Wi-Fi, pokud je potřeba, projděte přihlašovací stránku a pak zapněte VPN ještě před tím, než začnete brouzdat, psát zprávy, pracovat nebo otevírat aplikace. VPN není kouzelný štít na soukromí, ale na sdílených sítích je to jeden z nejjednodušších způsobů, jak snížit riziko.
Je veřejná Wi-Fi bezpečná, když většina webů používá HTTPS?
Veřejná Wi-Fi je bezpečnější než dřív, kdy byl běžný čistý HTTP provoz, ale automaticky bezpečná není. Většina velkých webů a aplikací dnes používá HTTPS, takže obsah stránky nebo relace nečte kdokoli na stejné síti. To znamená, že člověk v té samé kavárně obvykle neuvidí vaše bankovní heslo jen proto, že jste připojení na stejný hotspot.
Tohle zlepšení ale snadno vytváří falešný pocit bezpečí. HTTPS chrání spojení ke konkrétnímu webu, ne celý zážitek z používání cizí sítě. Provozovatel Wi-Fi pořád může vidět, že se vaše zařízení připojilo, kdy se připojilo, kolik dat použilo a v mnoha případech i to, jaké domény vyhledává. Další strany se také mohou pokusit napodobit legitimní hotspot, zasahovat do DNS nebo vás přesměrovat na captive portál, který chce víc údajů, než je nutné.
Upřímná odpověď na otázku je veřejná Wi-Fi bezpečná tedy zní takto: pro nenáročné úlohy ano, pokud máte aktualizované zařízení a používáte šifrované weby, ale není to síť, které byste měli slepě věřit. VPN přidá ochranný tunel a sníží význam samotné lokální sítě. Pokud chcete nejdřív základní vysvětlení, podívejte se na co je VPN a pak se vraťte k veřejné Wi-Fi.
Rizika veřejné Wi-Fi, která pořád dávají smysl
Nejreálnější rizika veřejné Wi-Fi nejsou filmové útoky, kdy někdo vteřinu po připojení ovládne všechna zařízení v místnosti. Jsou mnohem obyčejnější, a právě proto je dobré je řešit.
Falešné hotspoty s důvěryhodným názvem
Falešný hotspot může mít název, který vypadá přesvědčivě, třeba podle kavárny, hotelové značky nebo obecného názvu letištní Wi-Fi. Pokud se k němu zařízení připojí, veškerý provoz teče přes zařízení ovládané tím, kdo hotspot nastavil. HTTPS pořád chrání obsah správně šifrovaných relací, ale provozovatel může sledovat vzorce připojení, zkoušet triky s DNS a zobrazovat zavádějící přihlašovací stránky.
DNS hijacking a dotazy na domény
DNS je systém, který převádí názvy webů na adresy serverů. Na nedůvěryhodné síti mohou DNS dotazy prozradit, k jakým službám se snažíte dostat. Nepřátelská nebo špatně spravovaná síť vás může zkusit poslat na jiné místo. Moderní prohlížeče mají ochrany a HTTPS pomáhá, ale DNS zůstává slabé místo. Podrobněji to vysvětlujeme v článku o DNS únicích.
Odposlech provozovatelem sítě
Provozovatel sítě nemusí být vůbec zlý. Může to být kavárna, coworking, hotel, letiště, dopravce nebo konferenční centrum. Přesto může síť sbírat metadata o připojení, filtrovat provoz, vkládat vlastní úvodní stránky nebo používat analytiku na captive portálech. Na pracovní cestě to může prozradit víc o vašem režimu, než byste chtěli.
Captive portály a zbytečné požadavky
Captive portály jsou webové stránky, které po vás chtějí souhlas s podmínkami, číslo pokoje, e-mail nebo kliknutí na tlačítko, než začne internet fungovat. Některé jsou neškodné. Jiné jsou neohrabané, přeplněné trackery nebo snadno napodobitelné. Prakticky je tu ještě jeden problém, VPN se obvykle připojí až poté, co portál projdete.
Co VPN na veřejné Wi-Fi skutečně řeší
VPN vytváří šifrovaný tunel mezi vaším zařízením a VPN serverem. Jakmile je připojená, lokální Wi-Fi síť už nevidí jednotlivé weby a služby stejným přímým způsobem. Vidí hlavně to, že vaše zařízení komunikuje s VPN.
To pomáhá u několika problémů veřejné Wi-Fi. Omezuje odposlech na lokální síti, snižuje expozici DNS, pokud VPN DNS řeší správně, a ztěžuje provozovateli hotspotu profilování vašeho brouzdání z čistého síťového provozu. Zároveň chrání i aplikace, nejen weby, pokud používáte plnohodnotnou VPN aplikaci v zařízení.
Crispy VPN používá na každém serveru WireGuard. Jde o moderní VPN protokol s malou kódovou základnou, dobrým výkonem a úsporným chováním na baterii, což se hodí v telefonu nebo notebooku na letišti i ve vlaku. Pokud vás zajímají technické detaily, podívejte se na co je WireGuard.
VPN vás neudělá anonymními. Nezastaví phishingové stránky, malware, slabá hesla ani sledování službami, do kterých jste přihlášení. Když se přihlásíte do e-shopu, ten e-shop pořád ví, že jste to vy. Když schválíte škodlivé stažení, VPN ten soubor neudělá bezpečným. Berte ji jako ochranu přenosové cesty, ne jako náhradu za opatrnost, aktualizace a zabezpečení účtů.
Správné pořadí připojení: Wi-Fi, portál, pak VPN
Nejčastější chyba na veřejné Wi-Fi je zapnout VPN dřív, než hotspot pustí zařízení do sítě. Mnoho captive portálů potřebuje na pár vteřin běžné lokální připojení, aby zobrazily přihlašovací nebo podmínkovou stránku. Když už VPN tuneluje všechen provoz, portál se nemusí načíst vůbec.
Když se připojujete k nové síti v kavárně, hotelu, na letišti nebo ve vlaku, držte se tohoto postupu:
- Ověřte název sítě. Zeptejte se obsluhy, podívejte se na cedule nebo na oficiální informační obrazovku. Vyhněte se podobně vypadajícím názvům.
- Připojte se k Wi-Fi. Zatím neotvírejte citlivé aplikace.
- Dokončete captive portál. Přijměte podmínky nebo zadejte nutný přístupový kód. Dejte minimum údajů, které jsou skutečně potřeba.
- Zapněte VPN. Počkejte, až aplikace ukáže, že je připojená.
- Když na tom záleží, ověřte spojení. Pokud se chystáte pracovat, platit nebo posílat soukromé soubory, zkontrolujte, že se IP adresa změnila pomocí ověření typu co je moje IP adresa.
- Začněte používat weby a aplikace. VPN nechte zapnutou, dokud síť neopustíte.
Když Wi-Fi vypadne a znovu naskočí, postup zopakujte. Nejdřív obnovte síť, potom zkontrolujte, že je VPN znovu připojená, než uděláte cokoli citlivého.
Kontrolní seznam pro veřejnou Wi-Fi před cestou
Dobrá bezpečnost na veřejné Wi-Fi je hlavně o návycích. Nastavte si je dřív, než budete unavení, zmeškáte vlak nebo balancujete s notebookem v přeplněném terminálu.
- VPN si nainstalujte před cestou. Nečekejte, až budete na pomalé hotelové síti. Aplikace Crispy VPN stáhnete na stránce pro stažení pro iPhone a iPad, Mac, Windows, Linux, Android, Apple TV, Android TV a Google TV, a také jako rozšíření pro Chrome, Edge a Firefox.
- Automatické připojování používejte opatrně. Pokud vaše VPN podporuje rychlé znovupřipojení, využijte ho, ale pamatujte, že captive portál se může muset načíst jako první. Po portálu VPN zapněte.
- Zapněte kill switch, kde je k dispozici. Kill switch pomůže blokovat provoz, pokud se VPN odpojí. U Crispy VPN je volitelný a dostupný na iPhone a iPadu, Macu, Windows, Linuxu a v rozšířeních prohlížeče. Windows má navíc volitelný režim Lockdown. Na Androidu použijte systémové nastavení Always-on VPN a blokování připojení bez VPN.
- Po použití sítě si ji odstraňte ze zařízení. Smažte hotelové, kavárenské, vlakové i letištní sítě ze seznamu uložených, aby se zařízení později nepřipojilo k podobně pojmenované síti automaticky.
- Držte systém i prohlížeč aktualizované. Veřejné sítě nejsou místo pro staré verze prohlížeče, zastaralé Wi-Fi ovladače nebo neopravený operační systém.
- Upřednostňujte HTTPS a oficiální aplikace. Neignorujte varování prohlížeče. Když se objeví varování o certifikátu webu, zastavte se a neklikejte přes něj.
- Citlivou práci omezte na sdílených zařízeních. VPN chrání spojení, ne veřejný počítač, vypůjčený tablet nebo kompromitované zařízení.
Jestli veřejnou Wi-Fi používáte často, vyplatí se vědět, jak se kill switch chová ještě dřív, než ho budete potřebovat. Náš článek o VPN kill switchech to vysvětluje srozumitelně.
Tipy pro hotelovou Wi-Fi, letištní síť a vlaky
Stejné principy VPN platí napříč veřejnými sítěmi, ale prostředí mění riziko i pohodlí.
Hotelová Wi-Fi a návyky s VPN
Hotelová Wi-Fi je pohodlná, protože ji můžete používat celé hodiny, ale tím roste i doba expozice. Můžete na ni připojit telefon, notebook, tablet i televizi během několika dní. Na telefonu a počítači zapněte VPN dřív, než otevřete pracovní nástroje, cloudové úložiště, bankovnictví nebo soukromé zprávy. Pokud hotel používá přihlášení přes číslo pokoje, ujistěte se, že jste na skutečné síti, než cokoli zadáte.
U streamování na televizi v hotelovém pokoji je dobré vědět, že TV platformy fungují jinak než telefony a notebooky. Crispy VPN podporuje Apple TV, Android TV a Google TV, a přihlášení na TV probíhá přes QR kód naskenovaný telefonem. Aplikace pro Apple TV a Android TV nemají kill switch, proto je používejte spíše pro běžné sledování než pro citlivou správu účtů.
Bezpečnost na letištní Wi-Fi
Letištní sítě jsou plné lidí, kteří spěchají, jsou rozptýlení a připojují se jen na chvíli. To z letišť dělá lákavé místo pro falešné názvy hotspotů a nepozorné klikání. Lepší bezpečnost na letištní Wi-Fi získáte, když si ověříte oficiální název sítě, nebudete do portálu zadávat zbytečné osobní údaje a VPN zapnete dřív, než otevřete e-mail, pracovní chat nebo bankovní aplikace.
Sítě ve vlaku a v kavárně
Wi-Fi ve vlaku často vypadává, protože se spojení přesouvá mezi oblastmi pokrytí. Kavárenskou Wi-Fi může provozovat obyčejný spotřebitelský router s heslem vytištěným na účtence. V obou případech počítejte s tím, že síť není důvěryhodná. Projděte portál, spusťte VPN a nepanikařte, když se výkon mění. Slabé sdílené připojení může být pomalé, i když VPN funguje správně.
Jak vybrat a používat VPN na sdílené Wi-Fi
Na veřejnou Wi-Fi je nejlepší VPN ta, kterou skutečně zapnete. Hledejte širokou podporu zařízení, moderní protokol, jasné zásady soukromí a jednoduché znovupřipojení. Pokud používáte na cestách víc zařízení, jeden účet by je měl pokrýt bez složitého nastavování.
Crispy VPN pokrývá až 10 zařízení v rámci jednoho předplatného a funguje napříč hlavními mobilními, desktopovými, TV i prohlížečovými platformami. Nevede záznamy o aktivitě a jeho dvoustranný relay design odděluje, kdo jste, od toho, co děláte. Na veřejné Wi-Fi je to podstatné, protože lokální síť by neměla být ta strana, která vidí vaše vzorce brouzdání.
Veřejnou Wi-Fi VPN neposuzujte jen podle rychlosti. Rychlost je důležitá, ale stejně zásadní je spolehlivost, ochrana proti únikům a jasný kill switch, zvlášť když se připojení láme mezi branou, stanovištěm taxi a hotelovou lobby. Když VPN zpomalí slabý hotspot, zkuste blízkou serverovou lokaci, ale pamatujte, že hlavní problém může být samotná Wi-Fi.
Buďte také realisticky nastavení vůči rozšířením prohlížeče. VPN rozšíření prohlížeče může být užitečné pro webový provoz v daném prohlížeči, hlavně na zamčeném notebooku, kde nechcete routovat všechno. Plnohodnotná VPN aplikace je lepší, když chcete ochranu i pro jiné aplikace, třeba e-mailového klienta, chat nebo cloudovou synchronizaci.
Nejbezpečnější rutina není složitá. Ke každému sdílenému hotspotu přistupujte jako k nedůvěryhodnému, nejdřív dokončete portál, pak zapněte VPN a mějte zařízení aktualizované. Nevyřeší to všechna online rizika, ale odstraní velkou část zbytečné expozice na veřejných sítích.
