Rizika veřejných počítačů - internetové kavárny, knihovny, hotely
Veřejné počítače v internetových kavárnách, knihovnách nebo hotelových business centrech jsou praktické v nouzi, ale z bezpečnostního hlediska jde o nejvíc nedůvěryhodné zařízení, jaké můžete použít - nevíte, kdo ho používal před vámi, jaký software na něm běží a jestli není nainstalovaný škodlivý program zaznamenávající stisky kláves.
Hlavní riziko: keyloggery
Keylogger je program (nebo i fyzické zařízení připojené k USB portu), který zaznamenává každý stisk klávesy - včetně hesel, čísel karet a dalších citlivých údajů. Na veřejném počítači nemáte žádnou kontrolu nad tím, jestli tam není nainstalovaný, a často není snadné to poznat.
Jak se keylogger na veřejném PC dostane
Buď ho tam nainstaluje předchozí uživatel se škodlivým úmyslem, nebo může jít o cílený útok na konkrétní provozovnu. V hotelových business centrech se historicky objevily případy, kdy útočníci fyzicky nainstalovali škodlivý software na recepční/hostovské počítače a následně sbírali přihlašovací údaje hostů k bankovním a e-mailovým účtům.
Co na veřejném počítači nikdy nedělat
Nepřihlašujte se k internetovému bankovnictví, pokud to nutně nemusíte. Nezadávejte čísla platebních karet. Nepřihlašujte se k hlavnímu e-mailu, pokud ho používáte jako obnovovací kanál pro další účty. Neukládejte hesla do prohlížeče na cizím zařízení.
Pokud se přihlásit musíte
Anonymní/privátní režim
Otevřete prohlížeč v anonymním/privátním režimu (Incognito) - po zavření okna se nezapamatuje historie, cookies ani přihlašovací formuláře. Nechrání to ale před keyloggerem, který zaznamenává přímo stisky kláves bez ohledu na režim prohlížeče.
Dvoufázové ověření jako záchranná síť
Pokud má účet zapnuté dvoufázové ověření, i uniklé heslo samo o sobě útočníkovi nestačí k přihlášení. Je to jedna z nejsilnějších ochran přesně pro tento scénář.
Po skončení se odhlaste ze všech účtů
Nejen zavřete okno prohlížeče - aktivně se odhlaste z každého účtu, ke kterému jste se přihlásili. Otevřená relace zůstává aktivní i po zavření okna, dokud se explicitně neodhlásíte nebo relace nevyprší.
Po návratu domů - kontrola škod
Pokud jste se na veřejném počítači přihlásili k čemukoliv citlivému, jakmile budete zpět na vlastním zařízení, změňte heslo k danému účtu a zkontrolujte historii přihlášení (kde jste přihlášeni) pro neznámá zařízení.
Mobilní hotspot jako lepší alternativa
Pokud máte k dispozici mobilní telefon s datovým tarifem, je obvykle bezpečnější použít ho jako hotspot pro vlastní notebook, než spoléhat na veřejný počítač nebo nezabezpečenou veřejnou Wi-Fi - více v článku o rizikách veřejné Wi-Fi.
Specifická rizika hotelových business center
Hotelová business centra a recepční počítače jsou historicky terčem cílených útoků - zaznamenané případy popisovaly, jak útočníci fyzicky instalovali škodlivý software přímo na sdílené počítače v hotelech, aby získali přihlašovací údaje hostů k bankovnictví a e-mailu. Narozdíl od veřejné kavárny tu navíc hraje roli i to, že hosté takovým zařízením často důvěřují víc, protože ho provozuje "renomovaný" hotel.
USB nabíjecí porty na veřejných počítačích a kioscích
Pokud veřejný počítač nebo kiosek nabízí nabíjení telefonu přes USB port, nepřipojujte telefon přímo - stejné riziko jako u "juice jacking" na letištích platí i zde, viz podrobněji útok přes USB.
Alternativa: vlastní USB s přenosným prohlížečem
Pokročilejší uživatelé mohou na veřejný počítač přinést vlastní USB flash disk s přenosnou verzí prohlížeče nebo i celého operačního systému - i to ale nechrání před hardwarovým keyloggerem zapojeným mezi klávesnici a počítač, takže zásadní zůstává omezit na veřejném počítači citlivé přihlašování na nutné minimum.
Často kladené otázky
Je bezpečnější použít veřejný počítač nebo vlastní telefon na cizí Wi-Fi?
Obecně vlastní telefon - i na nezabezpečené Wi-Fi síti máte alespoň kontrolu nad tím, že na zařízení není nainstalovaný keylogger.
Pomůže virtuální klávesnice na obrazovce?
Částečně - chrání před klasickým keyloggerem sledujícím fyzickou klávesnici, ale pokročilejší škodlivý software umí zaznamenávat i kliknutí myší nebo snímat obrazovku.
Jak poznám, že počítač je bezpečný?
Nepoznáte to s jistotou - proto je základní pravidlo omezit na veřejném počítači citlivé přihlašování na minimum, ne hledat znaky "bezpečnosti".
Co dělat, pokud jsem se omylem přihlásil k bankovnictví na veřejném PC?
Co nejdříve se odhlaste, po návratu na vlastní zařízení změňte heslo a zkontrolujte historii transakcí a přihlášení.
Platí tato rizika i pro hotelové "chytré" TV s přihlášením k Netflixu?
Ano, stejný princip - hotelová zařízení jsou sdílená a nedůvěryhodná, po skončení pobytu se odhlaste ze všech streamovacích a dalších služeb, které jste na hotelovém zařízení použili.
