Veřejná Wi-Fi a citlivé úkony
Na otevřené nebo neznámé Wi-Fi je rozumné omezit přihlašování do banky, pracovních systémů a důležitého e-mailu. Když musíte řešit citlivou věc, bezpečnější bývají mobilní data, vlastní hotspot nebo ověřená síť. U veřejných sítí se také vyplatí vypnout automatické připojování.
HTTPS, koncové šifrování a VPN
HTTPS šifruje spojení mezi vámi a webem, ale neříká, že web je pravý. Koncové šifrování v komunikátoru chrání obsah zpráv mezi účastníky, ale nevyřeší podvodníka na druhé straně. VPN je služba, která chrání část provozu v nedůvěryhodné síti, ale phishing za vás nepozná.
Mýty a fakta: šifrování a VPN
Šifrování je užitečné, ale má přesné hranice.
Mýtus
Když web má HTTPS, nemůže být podvodný.
Fakt
HTTPS chrání spojení, ale podvodný web ho může používat také. Pořád kontrolujte doménu a kontext.
Mýtus
VPN vyřeší veškerou bezpečnost na internetu.
Fakt
VPN chrání jen část cesty. Neochrání vás před zadáním údajů na falešný web nebo před škodlivou přílohou.
Scénář: sedíte v kavárně na otevřené Wi-Fi
Co je rozumné udělat, když se potřebujete připojit mimo domov?
- Citlivé přihlášení raději odložím nebo použiji mobilní data.
- U webů kontroluji doménu a neberu HTTPS jako důkaz poctivosti.
- Vypnu automatické připojování k neznámým sítím.
- Když používám VPN, pořád ověřuji odkazy, přílohy a požadavky.
Zabezpečte domácí router
Router je brána mezi internetem a vším, co máte doma připojené. Nepotřebuje denní péči – stačí ho jednou za čas projít podle krátkého seznamu.
- Změňte tovární heslo pro správu routeru a poznamenejte si ho doma na bezpečné místo.
- Ověřte, že Wi-Fi používá šifrování WPA2 nebo WPA3; starý standard WEP nepoužívejte.
- Zhruba jednou za půl roku zkontrolujte aktualizace routeru (firmware) podle návodu výrobce.
- Vypněte vzdálenou správu z internetu, pokud ji vědomě nepoužíváte.
- Pro návštěvy a chytrá zařízení zapněte oddělenou síť pro hosty.
Mini-kvíz k připojení a soukromí
Krátké ověření rozdílů mezi HTTPS, VPN, veřejnou Wi-Fi a kontrolou domény.