Veřejná Wi-Fi: jak se připojit bezpečně a co nevyřeší HTTPS ani VPN
Na veřejné Wi-Fi ověřte síť u provozovatele, používejte aktuální zařízení a respektujte bezpečnostní varování. HTTPS chrání přenos k danému webu, nikoli poctivost jeho provozovatele. Pro citlivou práci volte připojení a ochranu odpovídající situaci, u firemního zařízení podle pravidel správce.
Neplatí jednoduchá rovnice „veřejná síť znamená odcizené heslo“ ani „zámek v prohlížeči znamená bezpečný nákup“. Oddělte bezpečnost přenosu, pravost stránky a stav svého telefonu či počítače. Každá z těchto částí řeší jiné riziko.
Ověřte, ke které síti se připojujete
V hotelu nebo kavárně se zeptejte personálu na přesný název sítě a obvyklý způsob přihlášení. Podobně pojmenovaná síť nemusí patřit stejnému provozovateli. Ani společné heslo napsané na tabuli samo nepotvrzuje důvěryhodnost každé stránky, kterou po připojení otevřete.
Nevybírejte síť pouze podle nejsilnějšího signálu. Pokud okolnosti nesedí, použijte vlastní mobilní data nebo jinou dostupnou možnost. Praktickým důvodem může být i nestabilita: přerušovaný videohovor v přeplněné síti nemusí být bezpečnostní incident.
Co chrání jednotlivé vrstvy
| Prvek | Co řeší | Co sám nepotvrdí |
|---|---|---|
| Ověřený název Wi-Fi | Volbu zamýšlené sítě | Pravost každého otevřeného webu |
| HTTPS | Šifrovanou cestu k danému webu | Poctivost obchodníka nebo formuláře |
| Správně nastavená VPN | Ochranu provozu směrovaného tunelem | Bezpečnost všech akcí a všech programů |
| Aktualizované zařízení | Opravy známých chyb softwaru | Správnost zadané platební instrukce |
| Další ověření účtu | Další kontrolu přihlášení | Ochranu při schválení cizího požadavku |
HTTPS: šifrování není doporučení webu
FTC upozorňuje, že rozšířené šifrování významně změnilo bezpečnost veřejných sítí. Současně vysvětluje, že i podvodný web může používat šifrované spojení. Údaje tak mohou bezpečně doputovat právě k podvodníkovi. Zdroj: FTC, veřejné Wi-Fi a šifrování.
Před přihlášením proto kontrolujte skutečnou adresu služby, nejen grafiku stránky. Uložte si známé adresy nebo použijte oficiální aplikaci. Jestli prohlížeč hlásí problém s certifikátem, nepřekonávejte varování jen kvůli rychlejšímu připojení; ověřte situaci jiným známým kanálem.
Přihlašovací portál oddělte od svého účtu
Některé veřejné sítě nejprve zobrazují portál s podmínkami použití. Ujasněte si, zda dokončujete přístup k síti, nebo vás stránka přesměrovala do jiné služby. Nezadávejte heslo k hlavnímu e-mailu do formuláře, který takový údaj bez zřejmého důvodu požaduje.
Pokud portál místo běžného přihlášení vyžaduje instalaci neznámého profilu, programu či certifikátu, zastavte se a ověřte to u provozovatele. Na pracovním zařízení takové změny řešte se správcem. Pohodlné připojení k jedné síti není důvodem pro neprověřenou změnu celého zařízení.
VPN posuzujte podle nastavení a účelu
NCSC uvádí, že VPN chrání jen provoz, který je přes ni směrovaný. Popisuje také komplikace při přihlašování přes veřejné portály. Ikona připojené VPN tedy sama neříká, že každý program používá stejnou cestu; u firemní konfigurace dodržujte určený postup. Zdroj: NCSC, VPN a směrování provozu.
VPN nepoužívejte jako potvrzení pravosti platebního odkazu. Pokud jste otevřeli falešný formulář, ochrana přenosu nezmění jeho provozovatele. Před instalací další služby si ujasněte konkrétní potřebu, dostupné nastavení a komu svěřujete přenos; univerzální nákupní doporučení z názvu sítě nevyplývá.
Před cestou a po odpojení
Potřebné aktualizace a přihlášení ověřte doma, kde máte čas i známé připojení. Připravte dokumenty určené pro práci offline a dostupnou záložní metodu přihlášení. Na cestě tak nebudete řešit instalaci nebo obnovu účtu pod tlakem odjezdu.
Po použití zkontrolujte, zda zařízení nebude síť automaticky volit při dalším pobytu. Podle dostupného nastavení automatické připojování vypněte nebo síť zapomeňte. U sdíleného prostoru myslete také na pohled na obrazovku: důvěrný dokument může být viditelný lidem okolo i při dobře chráněném přenosu.
Když něco nevypadá správně
Při pouhé změně sítě nepředpokládejte automaticky napadení. Pokud jste ale zadali údaje na podezřelou stránku nebo potvrdili nevyžádané přihlášení, řešte konkrétní účet z důvěryhodného zařízení. U plateb kontaktujte banku přes známý kanál; u pracovního systému správce. Zapište, jaká akce proběhla a kdy.
Časté otázky
Je síť s heslem automaticky bezpečná?
Heslo je jen jedna část připojení. Stále ověřujte adresu služby, zařízení a prováděné akce.
Vyřeší mobilní data podvodný web?
Ne. Změna připojení může pomoci se síťovými riziky, pravost otevřené stránky je samostatná otázka.
Pro odlišení síťové závady použijte měření pomalého internetu. Při zneužití přístupu navazuje obnova napadeného e-mailu.
Informace a odkazy byly ověřené 3. října 2026. Dostupné funkce a názvy nabídek se mohou lišit podle služby, zařízení a verze.
