Veřejná Wi-Fi: kdy je bezpečná a kdy vám ukradne heslo

Čekáte na letišti, baterie má dost, dat málo. V seznamu sítí svítí „Free Airport WiFi“. Připojíte se a stránka po vás chce přihlášení přes e-mail nebo sociální síť. Působí to normálně. Právě tak ale vypadala past, za kterou australský soud v roce 2025 poslal jejího autora na víc než sedm let do vězení.

Co se stalo: falešné sítě na australských letištích

Australská federální policie (AFP) v dubnu 2024 zadržela na letišti v Perthu muže, u kterého v příručním zavazadle našla přenosné zařízení pro vytváření Wi-Fi sítí, notebook a telefon. Podle policie vytvářel takzvaná „zlá dvojčata“ (evil twin): falešné bezplatné Wi-Fi sítě, které se tvářily jako ty skutečné. Použil je na letištích v Perthu, Melbourne a Adelaide, na palubách vnitrostátních letů i na místech spojených se svým dřívějším zaměstnáním.

Kdo se k síti připojil, dostal falešnou přihlašovací stránku, která chtěla e-mail nebo přihlášení přes sociální síť. Takto získané údaje pachatel použil k přístupu do účtů obětí a ke krádeži intimních materiálů. V listopadu 2025 AFP oznámila, že byl odsouzen k sedmi letům a čtyřem měsícům vězení.

Policejní inspektorka Andrea Coleman k případu uvedla, že k připojení na bezplatnou Wi-Fi byste neměli zadávat žádné osobní údaje, například přihlášení e-mailem nebo účtem na sociální síti.

Proč se to stává

Veřejná Wi-Fi sama o sobě není „zamořená“. Americká Federální obchodní komise (FTC) uvádí, že připojení přes veřejnou Wi-Fi je obvykle bezpečné, protože většina webů dnes komunikaci šifruje (poznáte to podle https a zámku v adresním řádku). Riziko proto neleží tolik v odposlechu, jako spíš v tom, ke komu se připojujete a co mu dáte.

Hlavní rizika

• Falešná síť se stejným nebo podobným názvem. Telefon neumí poznat, jestli „Kavarna_Free“ provozuje kavárna, nebo člověk u vedlejšího stolu.
• Přihlašovací stránka, která chce heslo. Skutečná veřejná síť může chtít souhlas s podmínkami nebo kód z účtenky. Heslo od e-mailu nebo Facebooku nepotřebuje.
• Šifrovaný neznamená důvěryhodný. FTC upozorňuje, že i podvodná stránka může mít https. Data jsou šifrovaná cestou, ale doputují přímo k podvodníkovi.
• Automatické připojování. Telefon se sám připojí k síti, jejíž název si pamatuje. Útočník mu stačí nabídnout síť se známým jménem.
• Sdílení souborů. Zapnuté sdílení na notebooku může být viditelné pro ostatní v síti.
• Otevřené sítě bez hesla. Apple ve své nápovědě otevřené a zastaralé typy zabezpečení (WEP, TKIP) nedoporučuje. U sítě bez zabezpečení může útočník podle Apple sledovat navštívené weby a další přenášená data. iPhone u takové sítě hlásí slabé zabezpečení.

Co mohlo následovat

Pokud na falešné stránce zadáte heslo, útočník ho má. Když je to stejné heslo, jaké používáte i jinde, má i další účty. V australském případu šlo o soukromé fotografie a videa. Jinde může jít o poštu, přes kterou se resetují hesla k dalším službám, nebo o sociální síť, ze které útočník píše vašim přátelům. Jak takové převzetí řešit, popisujeme v návodu Hacknutý účet na Facebooku.

Stejně nebezpečná je stránka, která se tváří jako platební brána hotelu nebo letiště. Kdo na ni zadá číslo karty, řeší pak totéž co oběti falešných e-shopů.

Co udělat hned, když máte podezření

1. Odpojte se od sítě a v nastavení Wi-Fi ji odstraňte, aby se telefon znovu nepřipojil sám.
2. Změňte heslo k účtu, který jste na přihlašovací stránce zadali. Udělejte to přes mobilní data, ne přes stejnou Wi-Fi.
3. Odhlaste ostatní zařízení v nastavení daného účtu.
4. Zapněte dvoufázové ověření, pokud ho ještě nemáte.
5. Pokud jste zadali údaje k platební kartě, volejte bance a kartu zablokujte. Číslo vezměte z karty nebo z webu banky. Když vám naopak někdo „z banky“ zavolá sám a chce údaje nebo kódy, jde o falešného bankéře.

Když se veřejné síti nemůžete vyhnout

Někdy jiná možnost není: data došla, telefon nemá signál a potřebujete si zkontrolovat jízdenku nebo poslat zprávu domů. I tehdy můžete riziko výrazně snížit.

• Omezte se na to nejnutnější. Mapa, jízdní řád nebo zprávy v aplikaci jsou něco jiného než přihlašování do bankovnictví.
• Používejte aplikace, ne odkazy. Do e-mailu nebo sociální sítě vstupujte přes aplikaci, kterou už máte přihlášenou, a ne přes stránku, na kterou vás síť přesměruje.
• Nic nestahujte a nic neinstalujte. Nabídka „aktualizace“ nebo „aplikace pro připojení“ na přihlašovací stránce je důvod se odpojit.
• Po skončení se odpojte a síť zapomeňte. Nenechávejte telefon připojený jen proto, že se to hodí.
• Sledujte, co se děje s účty. Nečekaná výzva k přihlášení nebo e-mail o změně hesla v následujících dnech znamená, že je potřeba jednat.

Nastavení krok za krokem

Názvy položek se mohou lišit podle výrobce telefonu a verze systému. Postupy vycházejí z oficiální nápovědy Google, Apple a Microsoft.

Android: jak odstranit uloženou síť

1. Otevřete Nastavení → Síť a internet → Internet.
2. Podržte prst na názvu sítě, kterou chcete smazat.
3. Klepněte na Odstranit.

Proč na tom záleží: podle nápovědy Androidu se každá síť, ke které se připojíte, automaticky uloží. Když máte zapnutou Wi-Fi a jste v dosahu uložené sítě, telefon se k ní sám připojí. Staré sítě z letišť a hotelů je proto rozumné mazat. Android také může upozorňovat na dostupné veřejné sítě; takové upozornění můžete odmítnout nebo upravit v nastavení.

iPhone: soukromá Wi-Fi adresa

1. Otevřete Nastavení → Wi-Fi.
2. Klepněte na tlačítko informací vedle názvu sítě.
3. Zkontrolujte volbu Soukromá Wi-Fi adresa.

Soukromá adresa znamená, že iPhone v každé síti vystupuje pod jiným hardwarovým identifikátorem, takže je těžší sledovat jeho pohyb mezi sítěmi. V novějších verzích iOS nabízí Apple volbu Střídání: v sítích se slabým nebo žádným zabezpečením si iPhone každé dva týdny vytvoří novou adresu. V sítích s WPA2 nebo lepším je výchozí volba Pevná. Na stejném místě uvidíte i upozornění, když síť používá slabé zabezpečení.

Windows: veřejný profil sítě

1. Otevřete Nastavení → Síť a internet → Wi-Fi.
2. Vyberte síť, ke které jste připojeni.
3. V části Typ profilu sítě zvolte Veřejná síť (doporučeno).

Podle Microsoftu bude počítač v tomto režimu skrytý před ostatními zařízeními v síti a nepůjde přes něj sdílet soubory ani tiskárny. Privátní profil nechte jen doma nebo v síti, kde lidem a zařízením důvěřujete.

Chrome: varování před nezabezpečenými weby

V prohlížeči Chrome otevřete Nastavení → Ochrana soukromí a zabezpečení → Zabezpečení a zapněte Vždy používat zabezpečená připojení. Chrome pak zkouší otevírat weby přes https a před nezabezpečeným webem vás varuje. U takové stránky uvidíte v adresním řádku označení „Nezabezpečeno“. Na veřejné síti tam nic nezadávejte.

Jak tomu příště zabránit

Ověřte si název sítě u obsluhy

V kavárně, hotelu nebo na letišti se zeptejte, jak přesně se síť jmenuje, nebo hledejte název na oficiálních cedulích. Když vidíte dvě podobné sítě, nepřipojujte se k žádné, dokud nevíte, která je pravá.

Vypněte automatické připojování

Australská policie radí vypínat Wi-Fi, když ji nepoužíváte, aby se zařízení samo nepřipojovalo. Na iPhonu i Androidu můžete staré veřejné sítě ze seznamu smazat, případně u uložených sítí automatické připojení vypnout.

Bankovnictví a nákupy raději přes mobilní data

AFP doporučuje na veřejné síti nevyřizovat internetové bankovnictví. Mobilní data nebo sdílení internetu z vlastního telefonu jsou jednodušší a bezpečnější volba.

V Evropě jsou data často levnější, než čekáte

Po celé EU a také na Islandu, v Lichtenštejnsku a Norsku platí pravidlo „roaming jako doma“: za volání, SMS a data platíte stejně jako v Česku. Operátor může uplatnit pravidla přiměřeného využívání dat, a pokud za poslední čtyři měsíce trávíte v zahraničí víc času než doma a víc tam i využíváte služby, může si účtovat příplatek. Pro běžnou dovolenou je ale sdílení dat z telefonu obvykle rozumnější než neznámá Wi-Fi.

VPN od důvěryhodného poskytovatele

VPN vytvoří šifrovaný tunel mezi vaším zařízením a serverem poskytovatele VPN. Australská policie ji doporučuje používat vždy, když se připojujete k veřejné Wi-Fi. Nepomůže ale, pokud heslo sami zadáte na falešnou stránku. A bezplatné VPN neznámého původu mohou být samy rizikem.

Vypněte sdílení souborů

Na notebooku přepněte síť na veřejnou (Windows, postup výše) nebo vypněte sdílení v nastavení. AFP to uvádí mezi základními kroky.

Aktualizace a hesla

Aktuální systém a prohlížeč, jedinečná hesla ze správce hesel a zapnuté dvoufázové ověření. FTC radí zapnout automatické aktualizace. I když heslo uteče, útočník se bez druhého kroku nepřihlásí.

Na cestách opatrněji

NÚKIB spolu s Vojenským zpravodajstvím v doporučení pro cesty do zahraničí z ledna 2022 radí používat šifrované aplikace a nepřipojovat se k veřejným Wi-Fi sítím. Ideálně cestovat s „čistými“ zařízeními bez osobních dat a chránit je novými, jedinečnými hesly. Doporučení vzniklo pro olympijskou výpravu, ale úřad ho adresoval i veřejnosti. Pokud cestujete, zvažte datový balíček nebo místní SIM kartu.

K přípravě na cestu patří i další věci, na které se snadno zapomene: jak nenaletět na chyby v cestovním pojištění, jak si ověřit ubytování z inzerátu, a co dělat, kdyby se ztratily doklady i telefon, poradí článek Ztracený pas v zahraničí.

Jak to vypadá v praxi

Modelová situace: Rodina přijede do hotelu. Na pokoji se v seznamu objeví dvě sítě: „Hotel_Guest“ a „Hotel_Guest_Free“. Druhá je bez hesla a po připojení nabídne „rychlé přihlášení přes Google“. Otec zadá e-mail a heslo, stránka nahlásí chybu a síť přesto funguje. Druhý den ráno mu přijde výzva k přihlášení z neznámého zařízení.

Co by pomohlo: zeptat se na recepci na přesný název sítě, nepřihlašovat se k Wi-Fi přes účet Google nebo Facebook a mít zapnuté dvoufázové ověření. To v téhle situaci přihlášení zastavilo; heslo je ale potřeba hned změnit přes mobilní data a síť ze zařízení odstranit.

Nejčastější chyby

• Připojení k síti jen podle toho, že má v názvu jméno podniku. Název si může dát kdokoli.
• Přihlášení k Wi-Fi účtem Google nebo Facebook na neověřené stránce. Přesně takhle fungovala past v Austrálii.
• Víra, že zámek v adresním řádku znamená bezpečí. Https říká, že je šifrovaná cesta, ne kdo stránku provozuje.
• Nechané uložené sítě z cest. Telefon se k síti se stejným názvem připojí znovu sám.
• Kliknutí na „ověřovací“ odkaz v SMS nebo e-mailu, zatímco jste na cizí síti. Podvodné zprávy, třeba SMS od dopravce, nečekají na to, kde se připojujete.
• Privátní profil sítě na notebooku v kavárně. Počítač je pak viditelný pro ostatní.

Po návratu z cesty

Když jste se na cestách připojovali k různým sítím, udělejte si po návratu krátkou kontrolu:

• v nastavení Wi-Fi smažte uložené sítě z letišť, hotelů a kaváren,
• u e-mailu a sociálních sítí projděte seznam přihlášených zařízení a neznámá odhlaste,
• pokud jste někde zadávali heslo přes přihlašovací stránku Wi-Fi, změňte ho,
• zkontrolujte výpis z karty, pokud jste platili na cizí síti.

Pomůže i jednoduché pravidlo pro celou rodinu: na veřejné síti se nic nepřihlašuje a nic neplatí. Děti a starší příbuzní si ho zapamatují snáz než technické detaily.

A co Wi-Fi doma?

Apple doporučuje nastavit domácí router na zabezpečení WPA3 Personal, případně přechodný režim WPA2/WPA3, pokud máte i starší zařízení. Minimem je WPA2 Personal (AES). Zastaralé režimy WEP, TKIP nebo síť úplně bez hesla nepoužívejte.