Letiskové wifi s názvom „Free_Airport_WiFi“ vyzerá nevinne ako rožok k raňajkám. Nikto sa nepýta, kto ten hotspot skutočne prevádzkuje — a v tom je celý problém. Útočník si vie vytvoriť sieť s takmer identickým názvom, posadiť sa do rohu s notebookom a čakať, kým sa naň niekto pripojí. Väčšina cestovateľov to nikdy nezistí, pretože nič sa navonok nedeje. Heslá a čísla kariet len potichu tečú iným smerom.
Prečo je verejná wifi rizikovejšia, než vyzerá
Doma sa pripájate na sieť, ktorú ovládate — router máte pod kontrolou, heslo poznáte len vy a rodina. Na cestách je to presný opak. Sieť v hoteli, na letisku či v kaviarni spravuje niekto iný a vy nemáte šancu overiť, či je nastavená bezpečne. Ak dvaja ľudia sedia v tej istej nezašifrovanej sieti, dá sa pri troche šikovnosti odpočúvať prevádzka medzi nimi. Nie je to sci-fi, je to bežná technika, na ktorú existujú voľne dostupné nástroje.
Najzraniteľnejšie sú situácie, kde zadávate niečo citlivé — prihlásenie do internet bankingu, platba kartou, prístup k firemnému e-mailu. Práve preto banky bežne odporúčajú takéto úkony na verejnej wifi vôbec nerobiť, alebo aspoň nie bez ochrany. Rovnako riskantné je nechať si telefón alebo notebook automaticky pripájať na známe názvy sietí — zariadenie potom samo hľadá „Free_WiFi“ nech je kdekoľvek, a to je presne diera, ktorú útočníci využívajú.
Čo VPN skutočne rieši a čo nie
VPN vytvorí medzi vaším zariadením a internetom šifrovaný tunel, takže aj keby niekto prevádzku na verejnej sieti odpočúval, videl by len nezmyselnú zamiešanú dátovú kašu. To je jej hlavná úloha na cestách — nie skrývanie polohy pre streamovacie služby, ako sa o VPN často hovorí, ale ochrana dát v momente, keď sedíte v nedôveryhodnej sieti. Dobrá platená VPN aplikácia od preverenej firmy je na tento účel plne postačujúca, netreba nič zložité nastavovať, stačí ju spustiť pred pripojením.
Dôležité je uvedomiť si, čo VPN nerieši. Ak si telefón alebo notebook nakazíte škodlivým softvérom, VPN vás pred tým neochráni — šifruje len prenos dát, nie obsah zariadenia. Rovnako nepomôže, ak zadáte heslo na falošnej prihlasovacej stránke, ktorá vyzerá ako banková, ale nie je. Preto sa VPN oplatí kombinovať so zdravým sedliackym rozumom: aktualizovaný operačný systém, zapnuté overenie v dvoch krokoch a opatrnosť pri odkazoch, ktoré prídu cez SMS alebo e-mail práve počas cesty.
Najbezpečnejšia sieť je tá, ktorú nepoznáte a napriek tomu jej dôverujete najmenej.
Praktické návyky, ktoré sa oplatia viac ako drahá aplikácia
Prvý a najjednoduchší krok je vypnúť automatické pripájanie na wifi siete v nastaveniach telefónu. Druhý je overiť si presný názov siete priamo u personálu hotela alebo kaviarne — falošné hotspoty sa často líšia len jedným znakom alebo podčiarkovníkom navyše. Tretí je nechať si citlivé úkony, ako je platba za ubytovanie alebo prihlásenie do e-bankingu, na chvíľu, keď máte k dispozícii mobilné dáta cez vlastnú SIM kartu alebo eSIM, kde je riziko odpočúvania podstatne nižšie.
Ak cestujete do krajiny mimo Európskej únie, oplatí sa vopred overiť aj to, či tam nie je používanie VPN nejakým spôsobom obmedzené alebo regulované — v niektorých štátoch sa k tejto téme pristupuje inak než v strednej Európe. Aktuálny stav a odporúčania pre konkrétnu destináciu je vždy dobré skontrolovať na webe Ministerstva zahraničných vecí SR ešte pred odchodom, rovnako ako prípadné zdravotné či bezpečnostné upozornenia pre danú krajinu.
Napokon, najlacnejšia ochrana je banálna: fyzická clona na displej proti nazeraniu cez rameno, krátke heslá si nedávať na papierik do peňaženky a po návrate domov zmeniť heslá k účtom, ktoré ste na cestách používali častejšie. Wifi zadarmo v letiskovej hale nikdy nebude taká zadarmo, ako vyzerá — cenu za ňu si len platíte inou menou, a to pozornosťou.