Cesta do zahraničí – čistá zařízení, VPN, hotelové trezory a 10 zásad kyberbezpečnosti NÚKIB

Na dovolenou či služební cestu si většinou bereme celý svůj digitální život: telefon s poštou, bankovnictvím a fotografiemi. Pokud ho někdo ukradne, zkopíruje nebo infikuje, důsledky mohou být vážné. Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) proto vydal leták „Cestujte (kyber)bezpečně: doporučení pro cesty do zahraničí“ s deseti zásadami. Tento článek je shrnuje, doplňuje o praktický postup pro před cestou, na cestě a po návratu a upozorňuje na to, co je dnes už jen historická poznámka.

Informace vycházejí z letáku NÚKIB (hostovaný na vzcr.gov.cz, zdroj nukib.cz). Leták vznikl v době zimních olympijských her 2022, proto obsahuje konkrétní zmínku o aplikaci olympiády, která dnes není aktuální; obecné zásady ale platí stále. Nejde o oficiální bezpečnostní doporučení pro konkrétní cestu ani o poradenství.

Související články: Bezpečnost při cestování – veřejná Wi-Fi a nabíjecí porty, Roaming a eSIM na cestách a Ztráta pasu a dokladů na cestách.

Aktualizováno: listopad 2026.

Postup kyberbezpečné cesty do zahraničí – vlastní infografika

Před cestou

1. Využijte „čistá“ zařízení. NÚKIB doporučuje vzít s sebou zařízení určená pouze pro konkrétní cestu, bez osobních dat a důležitých účtů, například starý telefon či tablet. Pokud takové zařízení nemáte, věnujte zvýšenou pozornost ostatním zásadám. Po návratu zařízení resetujte do továrního nastavení.

2. Důkladně zabezpečte zařízení. Použijte nové a unikátní silné heslo či PIN, případně otisk prstu nebo sken obličeje. U důležitých služeb (e-mail, komunikační aplikace) nastavte nová silná hesla a nepište je nikam ani je neukládejte v zařízení. Kde to jde, nastavte dvoufaktorové ověření; viz SMS kódy vs. aplikace vs. klíč.

3. Aktualizujte operační systém a aplikace. Starší verze mají zranitelnosti, které útočníci zneužívají.

4. Odstraňte ze zařízení citlivá data. Pro případ napadení preventivně smažte citlivé informace, kontakty a fotografie a minimalizujte počet aplikací. U potřebných aplikací zvažte oprávnění (kamera, mikrofon, galerie).

Na cestě

5. Vyhněte se neznámým či zranitelným aplikacím. Instalujte jen z oficiálních zdrojů (Google Play, App Store). Pokud nutně potřebujete neznámou aplikaci, používejte ji v nejnutnějším rozsahu a chovejte se, jako by veškerá komunikace mohla být odposlouchávána; případně použijte webovou verzi.

6. Nepřipojujte se k veřejným Wi-Fi sítím. Podle NÚKIB jsou sítě v kavárnách, restauracích, MHD či hotelech bez hesla nebo s veřejně známým heslem velmi slabě zabezpečené a lze je zneužít k monitorování uživatelů či napadení zařízení. U masových akcí je riziko vysoké.

7. Pro připojení použijte datový roaming a placenou VPN. Mobilní data v kombinaci s VPN dále šifrují a anonymizují pohyb na síti. NÚKIB doporučuje placené poskytovatele, protože bezplatná řešení nemusí být spolehlivá a bezpečná. V některých státech VPN nemusí fungovat. Roaming a eSIM viz Roaming a eSIM na cestách.

8. Komunikujte šifrovaně. Používejte aplikace s end-to-end šifrováním (NÚKIB uvádí jako ideální Signal či Threema, lze též WhatsApp či Apple FaceTime). Mějte na paměti, že u některých aplikací je nutné funkci zvlášť aktivovat. Minimalizujte běžné volání a SMS.

9. Vyhněte se přihlašování k citlivým službám. Pokud to není nutné, nepřistupujte na cestě k internetovému bankovnictví a osobním účtům. Pokud ano, po návratu změňte přihlašovací údaje.

10. Nenechávejte zařízení bez dozoru a nezamčené. Mějte přehled, kde je a kdo k němu má přístup. NÚKIB upozorňuje, že virus se může dostat do zařízení přes USB ve chvilce nepozornosti či přílišnou zvědavostí (například nalezený flash disk), a že hotelové pokoje a trezory nemusí být bezpečné, protože k nim mají zpravidla přístup zaměstnanci hotelu. Řešením mohou být bezpečnostní obálky s pečetí.

Po návratu

• Resetujte „čisté“ zařízení do továrního nastavení, jak doporučuje NÚKIB.
• Změňte hesla k službám, ke kterým jste se na cestě přihlašovali.
• Zkontrolujte přihlášená zařízení v e-mailových a sociálních účtech; viz Kontrola přihlášených zařízení a relací – Google účet.
• Zkontrolujte výpisy z účtu a upozornění od banky; viz Platby a mobilní bankovnictví.
• Při podezření na kompromitaci zařízení nepoužívejte pro citlivé účty, obnovte jej z čisté zálohy a v případě potřeby se obraťte na odborníka; viz Odstranění malwaru ve Windows.

Co je dnes jinak

Leták NÚKIB pochází z doby olympijských her 2022 a uvádí konkrétní rizikovou aplikaci tehdejší události. Neznamená to, že dnes riziko nehrozí: pro každou velkou akci a každou cizí zemi platí, že oficiální aplikace a veřejné sítě mohou být rizikové a že je vhodné před cestou zjistit aktuální varování; viz Jak sledovat varování NÚKIB a CSIRT.CZ. Informace o aktuálních hrozbách najdete také na stránkách NÚKIB a CSIRT.CZ.

Pro koho je „čistý“ telefon vhodný

Čistá zařízení jsou nejdůležitější u služebních cest (zejména do zemí s vyšším rizikem sledování), u lidí pracujících s citlivými daty a u cest na velké mezinárodní akce. U běžné dovolené je přiměřené snížit rizika jednodušeji: nové silné heslo, zapnuté 2FA, aktualizace, minimum citlivých dat a mobilní data místo veřejné Wi-Fi. Pro většinu lidí je důležité zálohovat před cestou a mít postup pro ztrátu telefonu; viz Zálohy dat a plán obnovy a Ztracený nebo odcizený telefon.

Hotel, ubytování a fyzická bezpečnost zařízení

NÚKIB upozorňuje, že hotelové pokoje a trezory nemusí být bezpečné. Prakticky: zařízení zamykejte a berte s sebou, pokud obsahují cokoli citlivého; při opuštění pokoje zařízení vypněte či zamkněte; nenechávejte telefon nabíjet v pokoji bez dozoru; nepřipojujte se k neznámým nabíječkám a USB portům (viz Bezpečnost při cestování – veřejná Wi-Fi a nabíjecí porty). Pokud je zařízení zapnuté a odemčené mimo váš dohled, může jej někdo zkopírovat či infikovat. Ve sdíleném ubytování je navíc dobré zkontrolovat, zda v pokoji nejsou skryté kamery; viz Sdílená ubytování a skryté kamery.

Jak připravit „čistý“ telefon krok za krokem

1. Vyberte zařízení (starý telefon či tablet) a nainstalujte aktuální verzi systému.
2. Proveďte tovární reset, aby v zařízení nezůstala stará data.
3. Založte nový, cestovní účet (nebo se přihlaste pouze k potřebným službám) a zapněte 2FA.
4. Nainstalujte jen nezbytné aplikace z oficiálního obchodu a zkontrolujte jejich oprávnění.
5. Nepřenášejte celé zálohy ze svého hlavního telefonu; přidejte jen nutné kontakty.
6. Uložte si postup pro ztrátu: kontakty na banku, operátora a zaměstnavatele mimo zařízení.
7. Po návratu zařízení resetujte a hesla použitá na cestě změňte.

Pokud je cesta spojená s prací, informujte předem IT oddělení a řiďte se firemní směrnicí; viz Vlastní zařízení v práci (BYOD).

Praktický příklad (smyšlený)

Obchodník jede na veletrh do vzdálené země. Vezme starý telefon s čerstvě nainstalovaným systémem, nastaví nové heslo a dvoufaktorové ověření pro e-mail, smaže kontakty a fotografie a nainstaluje pouze potřebné aplikace z oficiálního obchodu. Na cestě používá mobilní data a placenou VPN, s kolegy komunikuje přes šifrovaný komunikátor. Telefon nenechává v hotelovém trezoru. Po návratu ho resetuje a změní hesla k službám, které použil. Příklad je smyšlený.

Kontrolní seznam – vlastní infografika

Zásady NÚKIB v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn – vlastní infografika

Související články

V kategorii Práce, cestování a krizové situace najdete také Sdílená ubytování a skryté kamery a Bezpečnost při práci na dálku.

Shrnutí

NÚKIB doporučuje na cesty do zahraničí čisté zařízení bez osobních dat, nová silná hesla a 2FA, aktualizace, aplikace z oficiálních obchodů, mobilní data s placenou VPN místo veřejné Wi-Fi, šifrovanou komunikaci a nenechávat zařízení bez dozoru (pozor na neznámá USB a hotelové trezory). Po návratu zařízení resetujte a změňte hesla. Leták pochází z roku 2022, zásady ale platí. Nejde o oficiální poradenství.

Často kladené otázky ke kyberbezpečnosti na cestách