Veřejná Wi-Fi: 7 pravidel, jak se bezpečně připojit

Aktualizováno 26. 6. 2026 · docasnyemail.cz

Wi-Fi zdarma v kavárně, na letišti nebo v hotelu je pohodlná a šetří mobilní data. Zároveň je to ale jedno z míst, kde se nejsnáz dostanete do problémů — k veřejné síti se připojí kdokoli a vy nikdy nevíte, kdo na ní poslouchá. Dobrá zpráva je, že se ochráníte několika návyky, které vás nestojí skoro nic. Tady je sedm pravidel a k tomu trik, jak zvládnout přihlašovací portál bez vystavení vaší skutečné adresy.

Čím je veřejná Wi-Fi riziková

Domácí síť má heslo a používáte ji jen vy. Veřejná síť je naopak otevřená všem v okolí a útočník nepotřebuje nic složitého, aby se na ní vyřádil.

• Odposlech nešifrovaného provozu: co posíláte přes nezabezpečené (HTTP) stránky, může si někdo na stejné síti přečíst.
• Falešné hotspoty: útočník vytvoří síť se stejným nebo podobným názvem jako kavárna („Free_Cafe_WiFi") a vy se připojíte přímo k němu.
• Útok „man-in-the-middle": útočník se vmezeří mezi vás a internet, takže prochází vaše data a může podstrkávat podvodné stránky.

Pravidlo 1: Používejte jen zabezpečené (HTTPS) weby

Dívejte se na adresní řádek — měl by tam být zámek a adresa začínající https://. Šifrované spojení znamená, že i kdyby někdo na síti poslouchal, vidí jen změť znaků, ne vaše hesla a zprávy. Na nezabezpečené stránky nic citlivého nezadávejte.

Pravidlo 2: Zapněte VPN

VPN zašifruje veškerý provoz mezi vaším zařízením a internetem, ne jen jednotlivé weby. Pro útočníka na stejné síti se tak stanete neprůhlednými. Pokud na veřejných sítích pracujete často, je VPN to nejúčinnější jediné opatření, které můžete udělat.

Pravidlo 3: Vypněte sdílení souborů a tiskáren

Doma se hodí sdílet složky nebo tiskárnu mezi zařízeními, na veřejné síti je to ale otevřená brána. V nastavení systému přepněte síť na „veřejnou" (Windows se na to zeptá při připojení) a sdílení vypněte, ať vás ostatní v síti nevidí.

Pravidlo 4: Po použití síť „zapomeňte"

Pokud si zařízení síť uloží, bude se k ní automaticky připojovat, kdykoli se ocitne v dosahu něčeho stejně pojmenovaného — i kdyby šlo o falešný hotspot. Po odchodu z kavárny proto v nastavení Wi-Fi danou síť odeberte („zapomenout"). Zároveň vypněte automatické připojování k otevřeným sítím.

Pravidlo 5: Nedělejte citlivé operace

Internetové bankovnictví, placení kartou nebo přihlašování k důležitým účtům si nechte na důvěryhodnou síť nebo na mobilní data. Veřejná Wi-Fi je fajn na čtení zpráv a běžné brouzdání, ne na operace, kde by únik znamenal opravdový problém.

Pravidlo 6: Mějte aktualizovaný systém a prohlížeč

Aktualizace neslouží jen k novým funkcím — zalepují bezpečnostní díry, kterých útočníci na veřejných sítích využívají. Operační systém, prohlížeč i antivirus nechte aktualizované a odkládané restarty radši dotáhněte do konce dřív, než se připojíte k cizí síti.

Pravidlo 7: Buďte opatrní u přihlašovacího portálu

Mnoho veřejných sítí vás po připojení přesměruje na takzvaný captive portál — uvítací stránku, kde musíte odsouhlasit podmínky nebo se „přihlásit". Ověřte, že jste opravdu na portálu daného podniku, a nikdy sem nezadávejte hesla ke svým účtům. Pokud portál chce platbu, dvakrát zkontrolujte adresu a zabezpečení stránky.

Pozor hlavně na portály, které najednou chtějí přihlášení přes Google nebo Facebook nebo dokonce číslo karty „jen pro ověření". Legitimní kavárenská Wi-Fi tohle nepotřebuje. Když portál vyžaduje víc než souhlas s podmínkami a nanejvýš e-mail, raději se nepřipojujte. A nikdy nezadávejte heslo, které používáte i jinde — kdyby šlo o podvodnou stránku, útočník by ho mohl vyzkoušet na vašem e-mailu nebo bance.

Jak poznat falešný hotspot

Podvodník nemusí nic „hackovat" — stačí, když vytvoří otevřenou síť s lákavým názvem a počká, kdo se připojí. Pár signálů vám pomůže falešný hotspot rozpoznat dřív, než mu naběhnete.

• Dvě sítě se stejným názvem: pokud vidíte „Hotel_WiFi" dvakrát, jedna z nich může být past. Zeptejte se personálu na přesný název té správné.
• Síť bez hesla tam, kde čekáte heslo: hotely a restaurace dnes obvykle heslo mají. Náhle otevřená síť „zdarma" je důvod ke zpozornosti.
• Obecné, příliš lákavé názvy: „Free Public WiFi" nebo „Airport_Free_Internet" bez vazby na konkrétní místo bývají návnada.
• Podivně vypadající přihlašovací stránka: portál s překlepy, rozházeným designem nebo žádostí o citlivé údaje rovnou zavřete.

Když si nejste jistí, zeptejte se obsluhy na přesný název sítě a způsob přihlášení. Pár vteřin dotazu vás ochrání před připojením k cizímu zařízení.

Když portál chce e-mail: použijte dočasnou adresu

Velmi často po vás captive portál výměnou za připojení chce e-mail. Většinou nejde o nic jiného než o sběr adres pro pozdější marketing — žádný kód se nikam neposílá, jen vás zapíšou do databáze. Není důvod jim dávat svou skutečnou schránku. Otevřete docasnyemail.cz, vygenerovanou adresu vložte do portálu a připojení se odemkne stejně dobře. Pokud portál přece jen pošle ověřovací odkaz, přečtete si ho přímo v dočasné schránce. Vaše hlavní adresa přitom zůstane mimo dosah a žádný spam z kavárenské Wi-Fi vám později nepřijde.

Je veřejná Wi-Fi vůbec někdy bezpečná?

Sama o sobě je vždycky rizikovější než vaše domácí síť, ale s rozumem se používat dá. Klíč je v tom, co na ní děláte. Číst si zprávy, hledat trasu nebo se podívat na jídelní lístek je v pořádku, zvlášť když je provoz šifrovaný přes HTTPS a zapnete si VPN. Naopak internetové bankovnictví, platby a přihlašování k důležitým účtům si nechte na mobilní data nebo na síť, které věříte. Jinými slovy: veřejná Wi-Fi je dobrá na běžné brouzdání, ne na operace, kde by únik znamenal skutečnou škodu.

Stačí mi mobilní data místo veřejné Wi-Fi?

Ve většině případů ano a je to bezpečnější volba. Mobilní data jsou šifrovaná a nepřipojujete se přes ně ke sdílené síti s cizími lidmi. Pokud máte dostatek dat, je často nejjednodušší veřejnou Wi-Fi vůbec nepoužívat a citlivé věci řešit přes mobilní připojení. Výjimkou je zahraničí s drahým roamingem nebo místa se slabým signálem — tam se veřejné Wi-Fi nevyhnete, a právě tehdy se vyplatí držet všech sedm pravidel výše a přihlašovací portál odbavit dočasným e-mailem.

Krátké shrnutí

Veřejnou Wi-Fi můžete v klidu používat, jen ji neberte jako bezpečné domácí prostředí. Držte se HTTPS, zapněte VPN, vypněte sdílení, citlivé operace si nechte jinam, mějte aktuální systém a po odchodu síť zapomeňte. A když po vás přihlašovací portál chce e-mail, dejte mu jednorázovou adresu místo té vaší. Pár vteřin opatrnosti vám ušetří spam i mnohem horší starosti.

Časté otázky

Je Wi-Fi s heslem v kavárně bezpečnější než úplně otevřená?

Jen o kousek. Heslo, které visí na tabuli u baru, zná každý host, takže síť je fakticky veřejná. Klidně na ní může sedět i někdo, kdo si jen dal kávu a poslouchá provoz ostatních.

Poznám na telefonu, že mě někdo na síti odposlouchává?

Běžně ne, útok tohoto typu se nijak neprojeví. Jediné, čeho si můžete všimnout, je varování prohlížeče o certifikátu nebo stránka, která najednou vypadá jinak než obvykle — a to už je důvod se okamžitě odpojit.

Mám na telefonu vypnout automatické připojování k Wi-Fi?

Ano, je to jedno z nejjednodušších opatření vůbec. Telefon jinak sám naskočí na jakoukoli síť se známým názvem, a ten se dá snadno napodobit. Ruční připojování vás stojí dvě klepnutí a máte pod kontrolou, kam se zařízení hlásí.