Verejná WiFi a bezpečnosť: čo robiť a čo nie (2026)
Voľná WiFi na letisku, v kaviarni či v hoteli je pohodlná, ale nikdy nevieš, kto ju naozaj prevádzkuje a kto na nej počúva. Dobrá správa je, že moderné telefóny aj prehliadače dnes šifrujú väčšinu prenosu automaticky, takže paranoja nie je namieste. Stačí poznať pár pravidiel a vedieť, čo na verejnej sieti radšej nerobiť. Poďme cez to po poradí.
Aké sú reálne riziká
Verejná WiFi nie je nebezpečná sama o sebe — riziko vzniká, keď na nej robíš citlivé veci alebo sa pripojíš na podvrhnutú sieť. Najčastejšie hrozby sú tieto:
- Falošná sieť (evil twin). Útočník vytvorí sieť s dôveryhodným názvom typu „Free_WiFi" alebo „Airport_WiFi". Keď sa naň pripojíš, vidí, kam smeruje tvoja prevádzka, a môže ťa nasmerovať na podvodné stránky.
- Podvodné prihlasovacie stránky. Po pripojení ťa privítacia stránka môže žiadať o údaje alebo platbu „za prístup". Cieľom je vylákať heslá či číslo karty.
- Odpočúvanie nezabezpečeného prenosu. Ak navštíviš stránku bez https, údaje putujú v čitateľnej podobe a niekto v sieti ich vie zachytiť.
- Podvrhnuté súbory a aktualizácie. Falošná sieť ti môže podstrčiť „nutnú aktualizáciu", ktorá v skutočnosti obsahuje škodlivý kód.
Čo ťa chráni automaticky
Veľa ochrany máš zapnutej bez toho, aby si o tom vedel. Oplatí sa vedieť, na čo sa dá spoľahnúť:
- Šifrovanie https. Drvivá väčšina stránok dnes beží na https, čo znamená, že spojenie medzi tebou a stránkou je šifrované. V prehliadači to spoznáš podľa adresy, ktorá začína na „https://".
- Náhodná WiFi adresa. iPhone aj telefóny s Androidom používajú pri pripájaní náhodnú (privátnu) WiFi adresu, takže ťa siete ťažšie sledujú medzi miestami.
- iCloud Private Relay. Ak máš na iPhone predplatné iCloud+, funkcia skryje tvoju IP adresu a šifruje prehliadanie v Safari. V novších verziách iOS ju nájdeš pri sieti pod položkou Obmedziť sledovanie IP adresy.
- Šifrovaný DNS a aktualizácie. Moderné systémy si overujú pravosť aktualizácií, takže podstrčiť falošnú nie je také jednoduché ako kedysi.
Najdôležitejšie pravidlo: skontroluj https a názov siete
Pred zadaním akéhokoľvek hesla over, že adresa stránky začína na „https://". A pri výbere siete sa radšej spýtaj personálu na presný názov oficiálnej WiFi — útočníci stavajú falošné siete práve na podobných, no mierne pozmenených názvoch.
Potrebuješ na verejnej WiFi VPN?
VPN je užitočný nástroj, ale je dobré chápať, čo dokáže a čo nie. Šifruje prenos medzi tvojím zariadením a serverom VPN, takže nikto v lokálnej sieti nevidí, kam sa pripájaš. To je výhoda najmä na nezabezpečených alebo neznámych sieťach.
Zároveň však platí, že VPN nie je všeliek. Nechráni ťa pred falošnou stránkou, na ktorú ťa nasmeruje podvrhnutá sieť, ani pred škodlivým súborom, ktorý si sám stiahneš. A ak sa pripojíš na sieť plne ovládanú útočníkom, VPN nedokáže odstrániť všetky riziká. Keďže väčšina stránok dnes beží na https, samotné šifrovanie už zabezpečuje veľa — VPN je tak skôr rozumný doplnok než nevyhnutnosť.
⚠ Pozor na „zadarmo" VPN
Bezplatné VPN appky si svoju prevádzku často financujú tým, že zbierajú a predávajú tvoje dáta — čiže presný opak toho, čo od VPN čakáš. Ak už VPN chceš, vyber overeného poskytovateľa s jasnými pravidlami o ochrane súkromia. Na citlivé veci je aj tak najistejšie použiť radšej mobilné dáta.
Bezpečná alternatíva: vlastné mobilné dáta
Najjednoduchšia ochrana je nepoužiť cudziu WiFi na citlivé veci vôbec. Tvoje mobilné dáta sú totiž šifrované a oveľa ťažšie zneužiteľné než verejná sieť:
- Prihlasovanie do banky a platby rieš cez mobilné dáta. Pri internetbankingu, nákupoch a zadávaní karty radšej vypni WiFi a použi vlastné dáta.
- Zdieľaj internet z telefónu. Funkcia osobný hotspot (zdieľané pripojenie) ti umožní pripojiť notebook bezpečne cez tvoj telefón namiesto cudzej siete.
- V EÚ máš dáta výhodné. Vďaka pravidlám o roamingu v rámci EÚ používaš dáta za rovnakých podmienok ako doma, takže na cudziu WiFi nemusíš spoliehať tak často.
Ako sa správať na verejnej WiFi krok za krokom
Tu je poradie, v ktorom sa oplatí postupovať — od overenia siete až po citlivé úkony:
Over názov siete
Spýtaj sa personálu na presný názov oficiálnej WiFi. Vyhneš sa falošným sieťam s podobným, no pozmeneným názvom.
Vypni automatické pripájanie
V nastaveniach WiFi zruš automatické pripojenie na otvorené siete, aby sa telefón sám nepripojil na neznámu sieť.
Skontroluj https
Pred zadaním hesla over, že adresa stránky začína na „https://". Bez neho údaje putujú v čitateľnej podobe.
Nehlás sa do citlivých účtov
Banku, platby a dôležité účty nechaj na neskôr, alebo ich rieš cez vlastné mobilné dáta. Pri WiFi je riziko vyššie.
Zapni dvojfaktor
Dvojfaktorové overenie zabráni prihláseniu, aj keď niekto získa tvoje heslo. Zapni si ho na dôležitých účtoch.
Po skončení sieť zabudni
Nech telefón sieť nedrží v pamäti. Daj „Zabudnúť sieť", aby sa na ňu pri ďalšej návšteve sám nepripájal.
Nikdy neinštaluj „nutné aktualizácie" z privítacej stránky
Ak ťa po pripojení na WiFi stránka vyzve stiahnuť aktualizáciu, certifikát alebo appku, aby si „mohol pokračovať", odpoj sa. Legitímna verejná sieť toto nikdy nepýta. Aktualizácie systému inštaluj výhradne cez oficiálne nastavenia telefónu, nie cez odkaz z prehliadača.
Na čo myslieť na cestách
V zahraničí a na dovolenke býva pokušenie pripojiť sa na akúkoľvek sieť najväčšie. Pár vecí ti ušetrí starosti:
- Maj zálohu dát. Vďaka roamingu v EÚ často vystačíš s vlastnými dátami a cudziu WiFi nepotrebuješ na citlivé veci.
- Pozor na hotelové a letiskové siete. Sú obľúbeným terčom falošných sietí. Vždy si over presný názov a nerob na nich platby.
- Zálohuj telefón pred cestou. Ak sa niečo pokazí alebo telefón stratíš, zálohu oceníš. O zálohovaní sa dočítaš v našich návodoch.
Bezpečnosť stojí aj na aktualizovanom telefóne
Najlepšie zvyky nepomôžu, ak beží telefón na rokmi neaktualizovanom systéme bez bezpečnostných záplat. Ak tvoj model už nedostáva aktualizácie, zváž novší kus. U nás nájdeš renovované telefóny s podporovaným systémom a zárukou 24 mesiacov — a starý ti radi vykúpime.
Časté otázky
Je verejná WiFi nebezpečná?
Sama o sebe nie — riziko vzniká, keď na nej robíš citlivé veci alebo sa pripojíš na podvrhnutú sieť. Keďže väčšina stránok beží na šifrovanom https, bežné prehliadanie je celkom bezpečné. Banku, platby a dôležité prihlásenia však radšej rieš cez vlastné mobilné dáta.
Čo je to evil twin (falošná sieť)?
Je to WiFi sieť, ktorú vytvorí útočník s dôveryhodným názvom typu „Free_WiFi" alebo „Airport_WiFi". Keď sa naň pripojíš, vidí, kam smeruje tvoja prevádzka, a môže ťa nasmerovať na podvodné stránky. Chráň sa tak, že si overíš presný názov oficiálnej siete u personálu.
Potrebujem na verejnej WiFi VPN?
VPN je užitočný doplnok — šifruje prenos, takže nikto v lokálnej sieti nevidí, kam sa pripájaš. Nie je to však všeliek: nechráni pred falošnou stránkou ani pred škodlivým súborom. Keďže väčšina stránok už beží na https, VPN nie je nevyhnutnosťou. Na citlivé veci je najistejšie použiť mobilné dáta.
Ako spoznám, že je stránka bezpečná?
Adresa stránky musí začínať na „https://" — písmeno „s" znamená šifrované spojenie. Pred zadaním hesla alebo karty to vždy skontroluj. Pozor aj na pravopis v adrese: podvodné stránky napodobňujú známe weby s drobne pozmeneným názvom.
Môžem na verejnej WiFi platiť kartou alebo používať banku?
Lepšie nie. Pri platbách a internetbankingu radšej vypni WiFi a použi vlastné mobilné dáta, ktoré sú šifrované a ťažšie zneužiteľné. Ak to nejde inak, použi aspoň oficiálnu appku banky s https a maj zapnuté dvojfaktorové overenie.
Je bezplatná VPN appka dobrá voľba?
Buď opatrný. Bezplatné VPN appky sa často financujú zbieraním a predajom tvojich dát, čo je opak toho, čo od VPN čakáš. Ak VPN chceš, vyber overeného poskytovateľa s jasnými pravidlami o súkromí. Na citlivé veci je aj tak najistejšie použiť mobilné dáta.
Chráni ma iPhone alebo Android automaticky?
Z veľkej časti áno. Oba systémy používajú pri pripájaní náhodnú WiFi adresu a väčšinu prenosu šifruje https. iPhone s predplatným iCloud+ vie navyše skryť IP adresu cez iCloud Private Relay. Najdôležitejšie však ostáva mať telefón aktualizovaný a nerobiť citlivé veci na cudzej sieti.
Čo robiť, ak som zadal heslo na podozrivej sieti?
Čo najskôr zmeň heslo k danému účtu z bezpečného pripojenia (vlastné dáta alebo domáca sieť) a zapni dvojfaktorové overenie. Sleduj, či ti neprichádzajú neznáme prihlásenia. Ak si stiahol podozrivý súbor, daj telefón skontrolovať — prines ho k nám na diagnostiku od 10 € (pri objednanej oprave zdarma).
Starší telefón bez aktualizácií? Pozri renovované mobily
Bezpečnosť stojí aj na podporovanom systéme s aktuálnymi záplatami. Renovované telefóny u nás bežia na podporovanom softvéri a máš na ne záruku 24 mesiacov. Po celom Slovensku a do Česka — a starý ti radi vykúpime.
Pozrieť renovované mobily →
