Jak bezpečně pracovat z kavárny a na veřejné wifi

Práce z kavárny láká změnou prostředí, jenže přináší dva rizikové body: cizí síť a cizí oči. Většinu potíží odstraní tři rozhodnutí: kudy se připojíte, co necháte na obrazovce a co nikdy neotevřete. Nic z toho nevyžaduje technické znalosti. Stačí si zařízení připravit doma a mít ve zvyku pár drobných pravidel. Níže postupujeme od základního nebezpečí k detailům, které se přehlížejí.

Co hrozí na veřejné síti

Veřejná wifi je sdílená se všemi hosty. Provoz mezi vaším zařízením a webem je u běžných stránek šifrovaný, ale nastavení sítě může být slabé. Neznáte správce a nemůžete ověřit, že se vůbec připojujete na síť podniku.

Typické riziko je falešný hotspot s podobným názvem. Útočník pojmenuje síť jako kavárnu a nasbírá údaje těch, kdo se připojí. Zeptejte se obsluhy na přesný název a heslo a zapište si je.

Neznamená to, že veřejné sítě musíte odmítat. Prostě je nepoužívejte pro nejcitlivější úkony. Pro platby a správu účtů volte bezpečnější cestu.

Mobilní data nebo wifi?

Pro důležitou práci bývají lepší mobilní data. Připojení patří vám a nikdo vedle vás je nesdílí. Telefon můžete použít jako hotspot s vlastním heslem.

Pokud musíte využít wifi, zapněte šifrované připojení přes pracovní síťový nástroj, pokud ho firma používá. Takový tunel chrání provoz i na nespolehlivé síti. Pokud jej nemáte, omezte se na prohlížení a čtení.

Vypněte automatické připojování k známým sítím. Telefon i počítač se jinak mohou připojit k síti stejného jména bez vašeho vědomí. Po práci zapomeňte síť, kterou jste použili.

Soukromí obrazovky

Nejjednodušší únik dat nevyžaduje žádný útok. Stačí, aby vám někdo viděl přes rameno do obrazovky. Sedněte si zády ke zdi, aby za vámi nikdo neprošel.

Pomůže ochranná fólie, která zúží zorný úhel displeje. Při rozhovorech s klienty ztlumte hlas a nevolejte o číslech smluv na hlas. Notifikace na zamčené obrazovce nechte vypnuté.

Na obrazovce si hlídejte, co zrovna sdílíte při videohovoru. Zavřete okna s e-maily a soukromými zprávami před sdílením plochy. Raději sdílejte jedno okno než celou plochu.

Fyzická ochrana zařízení

Notebook nenechávejte bez dozoru ani na minutu cesty k pokladně. Krádež trvá vteřiny a odnese i vaše soubory. Pokud vyrážíte na toaletu, vezměte si ho s sebou nebo požádejte o pohlídání známého.

Zamykejte obrazovku automaticky po krátké době nečinnosti. Zkratka na zamknutí zabere vteřinu a nauč se ji používat. Každé odložení od stolu je příležitost.

Šifrovaný disk dělá z ukradeného notebooku jen drahý kus hardwaru. Zapnout ho lze v nastavení systému a trvá to pár minut. Zapněte také funkci vyhledání ztraceného zařízení.

Co nastavit před odchodem z domova

Přejděte si seznam, který zabere deset minut a ochrání vás na všech cestách:

• nainstalujte čekající aktualizace systému a prohlížeče,
• zapněte brány firewall a šifrování disku,
• odhlaste se z účtů, které na cestě nepotřebujete,
• nabijte zařízení i záložní zdroj, abyste nemuseli sahat po cizích nabíječkách.

Pracovní soubory mějte v synchronizovaném úložišti. Když se notebook ztratí, data zůstanou. Nenoste s sebou zbytečně citlivé dokumenty.

Co na veřejné síti raději nedělat

Neprovádějte platby, nezadávejte údaje platební karty a nespravujte bankovní účet. Počkejte na bezpečné připojení, třeba doma nebo přes mobilní data. Pár hodin odkladu vás nic nestojí.

Nepřihlašujte se do nových služeb a neměňte hesla. Také neotevírejte neznámé přílohy a neklikejte na odkazy z podezřelých zpráv. Nepozornost se na cestě zvyšuje.

Nenabíjejte telefon z neznámých USB portů na stolech a ve stanicích. Použijte vlastní nabíječku se zásuvkou. Pokud musíte, zvolte kabel, který přenáší jen energii.

Zdroje

• Národní úřad pro kybernetickou a informační bezpečnost
• Policie České republiky