Jak bezpečně používat veřejné Wi-Fi sítě na mobilním telefonu.

Jste na letišti, váš let má zpoždění a otevřená síť v terminálu je jediný způsob, jak dát lidem vědět, že jste doma, zaplatit účet a zkontrolovat pracovní e-mail. Připojení funguje, ale zůstává otázka: kdo další je v této síti a co mohou vidět o tom, co děláte? Odpověď zní, že veřejná síť je sdílená a to, co odděluje váš provoz od provozu cizího člověka, jsou vrstvy ochrany, které si sami zvolíte aktivovat.

Dobrou zprávou je, že tyto vrstvy již existují ve vašem telefonu a ve dvou bezplatných aplikacích. HTTPS, ten zámek v liště prohlížeče, chrání obsah téměř všeho, co otevřete. Proton VPN vytváří šifrovaný tunel mezi vaším telefonem a internetem, takže síť kavárny vidí pouze kódovaný tok dat. 1.1.1.1 + WARP chrání DNS dotazy a šifruje provoz, takže země zůstává viditelná, aniž by to ovlivnilo chování okolních aplikací. Se správným nastavením systému Android se veřejná síť stává bezpečným místem pro každodenní úkoly.

Tato příručka vysvětluje, co se stane, když se připojíte k otevřené síti, ukazuje vám krok za krokem, jak používat jednotlivé aplikace, naučí vás, jak rozpoznat falešné sítě s podobnými názvy, uvádí nastavení systému Android, která vám brání v přístupu, a končí kompletním návodem pro nejběžnější scénář: sezení v kavárně, připojení a klidná práce.

Co se stane, když vstoupíte do otevřené sítě?

V síti bez hesla se signál mezi mobilním telefonem a routerem šíří bez šifrování. Kdokoli ve stejné síti s vhodným vybavením může vidět názvy webových stránek, ke kterým přistupujete, a v případě stránek bez HTTPS i obsah toho, co odesíláte a přijímáte. V sítích se sdíleným heslem, jako je ta v kavárně, je situace podobná: heslo je pro všechny stejné a zákaznický provoz prochází stejným routerem, který patří dané provozovně.

Většinou vás chrání HTTPS. Když se na webových stránkách zobrazí zámek, obsah stránky, heslo, které zadáte, a údaje o kartě se mezi prohlížečem a serverem přenášejí šifrovaně. Síť vidí, že jste otevřeli webové stránky banky, ale nevidí, co jste tam dělali. Bankovní aplikace, aplikace pro zasílání zpráv a internetové obchody používají interně stejný typ šifrování, a to i bez zobrazení visacího zámku.

Tři body zůstávají odhaleny: DNS dotazy, které odhalují, které domény hledáte; provoz ze starších aplikací a webových stránek, které již nepoužívají HTTPS; a samotný router, který může být špatně nakonfigurován nebo v rukou někoho, kdo si nastavil falešnou síť. VPN a chráněné DNS řeší přesně tyto tři body.

Proton VPN: Šifrovaný tunel se základním tarifem a neomezenými daty.

Proton VPN vytváří tunel mezi vaším mobilním telefonem a firemním serverem. Vše, co opouští vaše zařízení, prochází tímto tunelem šifrovaně a síť internetové kavárny vidí pouze beztvarý datový tok směřující na jednu adresu. Webové stránky zase vidí server Proton VPN, nikoli síť, ve které se nacházíte. Základní tarif je zdarma, s neomezenými daty a bez protokolů aktivit, což z něj činí volbu pro ty, kteří chtějí zavolat a zapomenout na všechno.

Proton VPN: Rychlá a bezpečná

4,8 1,3 milionu recenzí

100+ milstahování

Zobrazit na Google Play

Hlavní obrazovka má velké tlačítko pro rychlé připojení, které automaticky vybere server, a seznam zemí pro ty, kteří si chtějí vybrat, kterou zemi chtějí použít. Pro použití na veřejné Wi-Fi postačí rychlé připojení. V nastavení je k dispozici nouzové uzamčení, nazývané kill switch: pokud se tunel přeruší, telefon ztratí přístup k internetu, dokud se VPN neobnoví, místo aby mohl pokračovat v prohlížení bez ochrany.

1. Nainstalujte si Proton VPN z Obchodu Google Play a otevřete aplikaci.
2. Vytvořte si účet pomocí e-mailové adresy nebo se přihlaste pomocí stávajícího účtu. Základní tarif bude k dispozici ihned po registraci.
3. Klepněte na tlačítko rychlého připojení. Android vás požádá o povolení k vytvoření VPN připojení; potvrďte.
4. Ve stavovém řádku se zobrazí ikona klíče. Odtud veškerý mobilní provoz prochází tunelem.
5. V Nastavení, Zapněte funkci kill switch, abyste v případě výpadku tunelu nezůstali při prohlížení bez ochrany.
6. Také povolte možnost automatického připojení při spuštění telefonu, pokud chcete, aby byla ochrana zapnutá neustále.

Co očekávat: S povolenou VPN rychlost mírně klesá, protože provoz je přesměrován na server. V pomalých veřejných sítích je to patrné u videa; při prohlížení a zasílání zpráv je to téměř nepostřehnutelné. V základním tarifu si aplikace vybere server z dostupných pro daný tarif a webové stránky závislé na poloze mohou zobrazovat jinou zemi, dokud VPN nevypnete.

Důležitý detail: některé přihlašovací portály do veřejných sítí se neotevírají s povolenou VPN. Připojte se k síti, přihlaste se na stránku zařízení a teprve poté zapněte Proton VPN. Poté nechte tunel aktivní, dokud neopustíte síť.

1.1.1.1 + WARP: Chráněné DNS a šifrovaný provoz bez nutnosti změny země.

Verze 1.1.1.1 + WARP od Cloudflare řeší problém z jiného úhlu pohledu. V režimu 1.1.1.1 nahrazuje DNS sítě šifrovaným DNS od Cloudflare: dotazy, které odhalují domény, ke kterým přistupujete, již nejsou pro router viditelné. V režimu WARP také šifruje provoz mezi vaším mobilním telefonem a sítí Cloudflare, aniž by se měnila zdánlivá země: webové stránky vás nadále vidí, jako byste se nacházeli v Brazílii, bankovní a doručovací aplikace fungují jako vždy a síť kavárny přestává vidět, co přes ni prochází.

1.1.1.1 + DEFORMACE

4,1 1,4 milionu recenzí

100+ milstahování

Zobrazit na Google Play

Rozhraní je jediné tlačítko. Zapnete ho, ve stavovém řádku se zobrazí ikona klíče a to je vše. Není třeba vytvářet žádný účet ani vybírat server. V nastavení umožňuje menu přepínat mezi režimem “1.1.1.1”, který chrání pouze DNS, a režimem “WARP”, který chrání DNS i provoz. Pro veřejné Wi-Fi použijte WARP.

1. Nainstalujte si 1.1.1.1 + WARP a otevřete aplikaci.
2. Při prvním otevření souhlaste s podmínkami.
3. Klepněte na prostřední přepínač. Android požádá o povolení k nastavení VPN připojení; potvrďte. Takto může aplikace přesměrovat provoz.
4. Otevřete nabídku nastavení a zkontrolujte, zda je aktivní režim WARP. Pokud je nastaven na 1.1.1.1, změňte ho.
5. Používejte internet normálně. Chcete-li ho pozastavit, znovu klepněte na přepínač.

Co očekávat: WARP je nenáročný a sotva ovlivňuje rychlost. Díky tomu, že udržuje zemi viditelnou, neruší služby, které závisí na vaší poloze. Chrání cestu mezi vaším telefonem a Cloudflare; odtud pak provoz jde na webové stránky přes běžný internet, což je již dostatečná ochrana před těmi, kteří jsou ve stejné síti. Stejně jako u VPN se před jeho zapnutím přihlaste k captive portálu.

Tyto dvě aplikace by neměly běžet současně. Android umožňuje aktivní pouze jedno VPN připojení v daný okamžik; když je zapnuté druhé, první se vypne. Vyberte si jednu možnost pro každou situaci: Proton VPN, pokud chcete skrýt výchozí síť a zvolit výstupní zemi; 1.1.1.1 + WARP, pokud chcete mírnou ochranu bez změny zdánlivé země.

Falešná síť s podobným názvem: jak rozpoznat podvod

Nejčastějším podvodem na rušných místech je falešná síť: někdo vytvoří přístupový bod s názvem téměř identickým s názvem podniku, například “Cafe_Wifi_Free” vedle “Cafe Wifi”, a čeká, až se lidé připojí. Veškerý provoz prochází zařízením podvodníka, který může nastavit falešné přihlašovací stránky s žádostí o e-mail, heslo nebo informace o kreditní kartě.

Rozpoznání správné sítě je otázkou pozornosti. Zeptejte se u přepážky na přesný název sítě a porovnejte jej písmeno po písmenu. Dávejte si pozor na názvy s označením “zdarma”, “bezplatně” nebo “prémiově”, které nejsou uvedeny na ceduli, na otevřené sítě vedle sítí chráněných heslem na stejném místě a na přihlašovací portály, které požadují hesla k e-mailům, údaje o kartě nebo stahování aplikací. Žádná provozovna tyto informace nepotřebuje k poskytování přístupu k Wi-Fi.

Pokud jste se již připojili a všimli si chyby, vypněte Wi-Fi, zapomeňte na síť v nastavení Androidu a změňte heslo pro všechny služby, ke kterým jste se přihlásili prostřednictvím falešné stránky. Pokud je povolena VPN nebo WARP, podvodník ve falešné síti vidí pouze tunel, což výrazně snižuje škody; falešná přihlašovací stránka však zůstává rizikem, protože data na ní zadáváte vy.

Nastavení Androidu, která zavírají dveře

Kromě aplikací nabízí Android i možnosti, které snižují vystavení se rizikům na veřejných sítích. První je automatické připojení: Nastavení > Síť a internet > Internet, Klepněte na ikonu ozubeného kola veřejné sítě a vypněte ji. Automatické připojení. Mobilní telefon se tedy sám od sebe nevrátí dovnitř, až příště projdete dveřmi.

Druhou je náhodná MAC adresa. Ve stejném nastavení sítě, v Soukromí, Nechte možnost náhodné MAC adresy zapnutou. Každá síť pak pro vaše zařízení uvidí jiný identifikátor, což ztíží vaše sledování mezi lokalitami. Třetí možností je zapomenout síť, když odcházíte: podržte název sítě v seznamu a klepněte na něj. Zapomenout. Krátký seznam uložených sítí je krátký seznam jmen, která může někdo napodobit.

Nakonec zkontrolujte nastavení sdílení. Vypněte sdílení souborů přes senzory blízkosti a Bluetooth, pokud je nepoužíváte, a nepovolujte hotspot telefonu ve veřejné síti. Udržujte systém a aplikace aktualizované; bezpečnostní záplaty odstraňují zranitelnosti, které špatně nakonfigurované sítě zneužívají.

Úkoly pro veřejné školství a úkoly, které je třeba nechat doma.

S HTTPS, VPN nebo WARP a výše uvedeným nastavením je prohlížení, odpovídání na zprávy, prohlížení e-mailů, sledování videí a používání bankovní aplikace zabezpečenými úkoly ve veřejné síti. Bankovní aplikace používá vlastní šifrování a VPN k němu přidává další vrstvu. Opatrnost je vyžadována něčím jiným: zadávání hesel na stránkách bez bezpečnostního zámku, přihlašování na podezřelé webové stránky a instalace aplikací doporučených sítí.

Dva úkoly se lépe hodí pro domácí síť: počáteční nastavení nové služby, kde si vytvoříte hesla a ověříte osobní údaje; a stahování velkých souborů, které je náročné pro všechny ve sdílené síti a může být přerušeno, když síť dojde k výpadku. Ani jeden z těchto úkolů není ve veřejné síti zakázán, jen fungují méně efektivně.

Proton VPN nebo 1.1.1.1 + WARP: přímé srovnání

Krok za krokem: sedněte si v kavárně, napojte se a v klidu pracujte.

Toto je kompletní scénář pro nejběžnější scénář: vejdete do kavárny, potřebujete hodinu pracovat na telefonu a chcete to udělat, aniž byste cokoli odhalili.

1. Než odejdete z domova, nainstalujte si Proton VPN nebo 1.1.1.1 + WARP a proveďte počáteční nastavení ve vlastní síti.
2. V kavárně se u pultu zeptejte na přesný název řetězce a heslo, nebo si přečtěte ceduli.
3. Otevřete seznam sítí Android a porovnejte názvy písmeno po písmenu. Ignorujte sítě s podobnými názvy, které autor příspěvku nezmiňuje.
4. Připojte se. Pokud se zobrazí oznámení “Přihlásit se k síti”, otevřete portál provozovny a dokončete proces. Na tomto portálu nezadávejte heslo k e-mailu ani údaje o kartě.
5. Jakmile bude k dispozici připojení k internetu, zapněte Proton VPN přes rychlé připojení nebo 1.1.1.1 + WARP pomocí přepínače. Zkontrolujte ikonu klíče ve stavovém řádku.
6. Otevřete webovou stránku s ikonou visacího zámku, abyste se ujistili, že vše funguje.
7. V nastavení sítě vypněte Automatické připojení a zkontrolujte, zda je povoleno náhodné MAC adresování.
8. Práce: e-mail, zprávy, dokumenty, bankovní aplikace. Všechno jde tunelem.
9. Pokud tunel dojde k výpadku, funkce kill switch sítě Proton VPN vypne internet. Před pokračováním se znovu připojte k VPN.
10. Nechte aktualizace systému a stahování velkých souborů na vaší domácí síti.
11. Po dokončení vypněte VPN, vypněte Wi-Fi a zapomeňte na síť, pokud se k ní nehodláte vracet.
12. Pokud se doma na nějaké webové stránce objeví požadavek na něco jiného než váš e-mail nebo telefonní číslo, změňte heslo pro danou službu.

Časté chyby

• Připojení k VPN před dokončením přihlašovacího portálu. Stránka se neotevře a uživatel dojde k závěru, že síť nefunguje.
• Připojte se k první síti pomocí názvu zařízení, aniž byste porovnávali písmeno po písmenu s označením.
• Zadávání hesla k e-mailu nebo údajů o kartě na přihlašovacím portálu k Wi-Fi není nutné. Žádný podnik to nepotřebuje.
• Zapněte si současně Proton VPN a 1.1.1.1 + WARP. Android jednu deaktivuje, když je aktivována druhá.
• Použití režimu 1.1.1.1 za předpokladu, že je provoz šifrován, je špatné. To dělá pouze režim WARP.
• Nechte automatické připojení zapnuté ve veřejných sítích. Telefon se při příští návštěvě automaticky znovu připojí bez VPN.
• Ignorujte varování ohledně certifikátů ve vašem prohlížeči. Ve veřejné síti by takové varování mohlo znamenat, že vaše připojení zachycuje podvodná síť.
• Uložte si desítky sítí. Každá z nich je název, který může falešná síť napodobit, aby se telefon automaticky připojil.

Často kladené otázky

Potřebuji VPN, když webová stránka již má ikonu visacího zámku?

Visací zámek chrání obsah stránky a tím se vyřeší většina problému. VPN nebo WARP uzavírá to, co zbývá: DNS dotazy, aplikace bez HTTPS a síťový přehled o tom, ke kterým webům přistupujete.

Mění Proton VPN zemi, kterou vidí webové stránky?

Ano, webové stránky vidí server Proton VPN. V základním tarifu si server vybere aplikace. Pokud si služba určování polohy stěžuje, použijte verzi 1.1.1.1 + WARP, která udrží zemi viditelnou.

Je 1.1.1.1 + WARP VPN?

Využívá oprávnění VPN systému Android k přesměrování provozu, ale cíl je jiný: chránit DNS a šifrovat cestu ke Cloudflare bez změny zdánlivé země. Proti uživatelům ve stejné veřejné síti je to dostačující.

Můžu používat aplikaci své banky na veřejné Wi-Fi síti?

Bankovní aplikace šifruje komunikaci sama. S povolenou VPN nebo WARP a správnou sítí je její používání bezpečné. Jen se vyhněte tomu, abyste to dělali v síti, kterou jste neověřili na pobočce.

Jak poznám, že síť je vlastní dané instituci a ne její kopie?

Na základě přesného jména, ověřeného u někoho, kdo tam pracuje, a přihlašovacího portálu: portál instituce požaduje maximálně e-mail nebo telefonní číslo. Jména s označením “zdarma” nebo “prémiové”, která nikdo nezmínil, a portály, které požadují heslo nebo kartu, jsou známkami podvodu.

Chrání VPN před falešnou přihlašovací stránkou?

Ne. VPN chrání provoz, ale falešná stránka přijímá to, co na ní napíšete. Proto je třeba být s webovou stránkou opatrný před zapnutím VPN, ne po něm.

S povoleným HTTPS, zapnutou jednou ze dvou aplikací a nakonfigurovaným nastavením systému Android lze síť kavárny používat pro cokoli, co byste dělali doma. Zbývá už jen vědět, kde tyto sítě najít, když vám dojdou data. Viz [odkaz/reference]. Aplikace, které vám zobrazují bezplatnou Wi-Fi ve vašem okolí s offline mapou..