Rizika veřejné Wi-Fi sítě a jak se chránit

Proč je veřejná Wi-Fi riziková

Síť v kavárně, na letišti, v hotelu nebo na nádraží je pohodlná, ale z bezpečnostního hlediska má zásadní slabinu: nevíte, kdo síť skutečně provozuje a kdo všechno sdílí stejné spojení. Na rozdíl od domácí sítě chráněné vlastním heslem je veřejná Wi-Fi obvykle otevřená komukoliv v dosahu, což vytváří prostor pro několik typů útoků.

Man-in-the-middle (MITM) útok

Útočník se technicky "postaví" mezi vaše zařízení a router. Pokud komunikace není šifrovaná (HTTPS), může útočník vidět přenášená data – přihlašovací údaje, obsah zpráv, čísla karet. Na nešifrovaných veřejných sítích je tento typ útoku technicky relativně snadno proveditelný pomocí běžně dostupných nástrojů.

Falešný přístupový bod ("evil twin")

Útočník vytvoří Wi-Fi síť se jménem napodobujícím legitimní síť (např. "Hotel_Guest" vedle skutečné "Hotel-Guest-WiFi"). Když se k ní nevědomky připojíte, veškerý váš provoz prochází přes útočníkovo zařízení, které může obsah modifikovat, přesměrovávat na falešné přihlašovací stránky nebo jen passivně sledovat.

Sledování provozu (packet sniffing) a session hijacking

I bez aktivního zásahu do komunikace může útočník na otevřené síti pouze "poslouchat" veškerý nešifrovaný provoz procházející sítí a zachytit tak přihlašovací soubory cookie, pomocí kterých se následně může vydávat za vás na webu, kde jste byli přihlášeni (tzv. session hijacking).

Regionální statistiky a oficiální varování

Kyberbezpečnostní rada Spojených arabských emirátů uvedla, že od ledna 2025 zaznamenala přes 12 000 narušení bezpečnosti souvisejících s Wi-Fi sítěmi, což představovalo zhruba 35 % všech kybernetických útoků v zemi za dané období, přičemž jako hlavní hrozbu označila právě man-in-the-middle útoky umožňující zachytávat data i nahrávat hovory. Konkrétní celoevropská nebo česká čísla za poslední roky nejsou veřejně snadno dostupná, obecná doporučení evropských bezpečnostních agentur se ale shodují na tom, že letiště, nádraží, hotely a kavárny patří mezi nejrizikovější místa pro připojení k neznámé síti.

Jak se chránit při používání veřejné Wi-Fi

• Používejte VPN – šifruje veškerý provoz mezi zařízením a VPN serverem, takže i na nezabezpečené síti zůstává obsah komunikace nečitelný pro případného útočníka v okolí.
• Kontrolujte HTTPS – ikona zámečku v adresním řádku znamená šifrované spojení mezi vámi a webem; vyhněte se zadávání citlivých údajů na stránkách bez HTTPS.
• Ověřte přesný název sítě u personálu podniku – evil twin útoky spoléhají na to, že si lidé nevšimnou drobného rozdílu v názvu.
• Vypněte automatické připojování k otevřeným Wi-Fi sítím v nastavení telefonu – zabráníte nechtěnému napojení na škodlivou síť, kterou jste navštívili dříve.
• Nepřihlašujte se do bankovnictví a nezadávejte platební karty na veřejné síti bez VPN – pro tyto operace raději použijte mobilní data.
• Zapněte firewall a aktualizujte operační systém – řada útoků zneužívá známé a již opravené zranitelnosti.
• Zvažte mobilní data nebo hotspot z telefonu jako bezpečnější alternativu, pokud řešíte citlivou operaci a VPN nemáte k dispozici.

Co dělat, pokud máte podezření na útok

Pokud si při připojení na veřejnou síť všimnete neobvyklého chování (neočekávané certifikátové varování v prohlížeči, přesměrování na jiné stránky, než jste zadali), okamžitě se odpojte od sítě. Pokud jste na dané síti zadali přihlašovací údaje nebo platební kartu, změňte heslo a zkontrolujte výpisy z karty při nejbližší příležitosti, ideálně z jiné, důvěryhodné sítě.

Oficiální statistiky a regulace Wi-Fi hotspotů

Regulace veřejných Wi-Fi sítí v EU i Česku se primárně soustředí na poskytovatele - síť musí splňovat obecné povinnosti ochrany osobních údajů (GDPR), pokud provozovatel sbírá přihlašovací údaje uživatelů (např. e-mail při přihlášení do hotelové Wi-Fi). Samotná technická bezpečnost připojení je ale na odpovědnosti uživatele, žádný zákon nenutí kavárny nebo hotely používat konkrétní úroveň šifrování nad rámec běžných standardů.

Rozdíl mezi WPA2 a WPA3

Novější standard WPA3 (zaváděný postupně od roku 2018) přináší silnější šifrování a lepší ochranu i na sítích se slabým heslem, včetně ochrany proti tzv. offline slovníkovým útokům na heslo. Řada veřejných sítí ale stále běží na starším WPA2, které je o něco zranitelnější - uživatel to ale většinou nepozná a nemůže ovlivnit, jaký standard síť používá.

VPN - jak vybrat a na co si dát pozor

Pro ochranu na veřejné Wi-Fi je klíčové používat důvěryhodnou VPN službu s jasnou politikou "no-log" (VPN si neukládá historii vašeho provozu). Zdarma dostupné VPN aplikace je potřeba volit obezřetně - některé bezplatné VPN byly v minulosti sama odhaleny, že prodávají data svých uživatelů třetím stranám, což je v rozporu s účelem, proč VPN vůbec používáte.

Mobilní data jako alternativa

Pokud řešíte jednorázovou citlivou operaci (bankovnictví, platba kartou) a nemáte k dispozici VPN, je bezpečnější dočasně vypnout Wi-Fi a použít mobilní data - mobilní operátoři šifrují přenos mezi telefonem a vysílačem jinými mechanismy, které jsou odolnější vůči běžným útokům na otevřené Wi-Fi.

Často kladené otázky

Je bezpečné připojit se k Wi-Fi s heslem, kterou mi dá obsluha kavárny?

Je to bezpečnější než zcela otevřená síť bez hesla, protože alespoň provoz mezi vaším zařízením a routerem je šifrovaný (WPA2/WPA3). Nechrání vás to ale před tím, že síť sama provozuje útočník nebo že v síti je někdo další se zlými úmysly – pro citlivé operace je stále vhodná VPN.

Chrání mě HTTPS samo o sobě bez VPN?

Z velké části ano u konkrétní komunikace s daným webem – obsah stránky nelze přečíst. VPN navíc skryje i to, které domény navštěvujete, a chrání i aplikace, které HTTPS nepoužívají důsledně.

Co je to "evil twin" útok?

Je to falešný Wi-Fi přístupový bod se jménem napodobujícím legitimní síť, jehož cílem je přimět uživatele k připojení a následně sledovat nebo modifikovat jejich provoz.

Má smysl používat veřejnou Wi-Fi vůbec, když existují rizika?

Ano, pro běžné procházení webu nebo čtení zpráv je riziko nízké, zvlášť s aktuálním operačním systémem a HTTPS. Opatrnost je potřeba primárně u přihlašování do citlivých služeb a zadávání platebních údajů.

Jak poznám, že je moje zařízení už napadené po použití veřejné Wi-Fi?

Varovné signály jsou neobvykle rychlé vybíjení baterie, zahřívání zařízení, neznámé aplikace, zpomalení, neočekávané reklamy nebo přesměrování v prohlížeči. V takovém případě spusťte antivirový sken a zvažte změnu hesel u důležitých účtů.

Jsou veřejné Wi-Fi sítě v Česku regulovány nějak jinak než zahraniční?

Nikoliv zásadně – zabezpečení závisí na konkrétním provozovateli dané sítě, ne na legislativě. Doporučení bezpečného chování platí univerzálně, bez ohledu na zemi.

Je WPA3 výrazně bezpečnější než WPA2?

Ano, WPA3 nabízí silnější šifrování a lepší ochranu i na sítích se slabším heslem, ale většina veřejných sítí stále běží na WPA2 - uživatel standard sítě obvykle nemůže ovlivnit ani rozpoznat.

Jsou zdarma dostupné VPN aplikace bezpečné?

Ne všechny - některé bezplatné VPN v minulosti prodávaly data uživatelů třetím stranám. Vybírejte službu s transparentní "no-log" politikou, ideálně placenou nebo s prověřenou reputací.