Když odcházíte z domu, vždy na telefonu vypněte Wi-Fi; ne kvůli baterii. Většina lidí to ale dělá špatně

Váš telefon se mimo domov sám hlásí do sítí, které zná. A někdy i do těch, které jen vypadají povědomě.

Zdroj fotografie: Pexels

Rada „vypni Wi-Fi, šetříš baterku“ koluje roky a je v zásadě neškodná, jenže míří vedle. Skutečný důvod, proč byste měli při odchodu z domu Wi-Fi deaktivovat, je bezpečnost. Telefon se zapnutým Wi-Fi rozhraním neustále hledá sítě, které má uložené. Stačí, aby někdo v kavárně, na nádraží nebo na letišti vytvořil hotspot se stejným názvem, jaký máte v paměti, a váš telefon se k němu bez ptaní připojí. NÚKIB to říká přímo: nepoužívanou Wi-Fi vypínejte a veřejné sítě po použití mažte. NSA doporučuje totéž. A přesto to většina lidí dělá špatně, nebo spíš nedostatečně.

Proč ne baterie, ale soukromí

Moderní smartphony zvládají zapnutou Wi-Fi bez dramatického dopadu na výdrž. Úspora pár procent denně nikoho nezachrání. Co vás ale může stát víc, je nechtěné připojení k podvržené síti.

Princip je jednoduchý. Telefon si pamatuje názvy sítí, ke kterým se kdy připojil: domácí router, Wi-Fi v hotelu, „Prague Airport Free Wi‑Fi“ na Letišti Václava Havla. Kdykoli je Wi-Fi zapnutá, zařízení tyto názvy aktivně hledá. Útočník může vytvořit síť se stejným názvem, takzvané „zlé dvojče“. Telefon nepozná rozdíl, připojí se a útočník pak vidí váš nešifrovaný provoz, může vám servírovat falešné přihlašovací stránky nebo sledovat, kam se na internetu pohybujete.

Díky rozšířenému HTTPS je dnes veřejná Wi-Fi bezpečnější než před lety, to přiznává i americká FTC. Ale HTTPS nechrání před vším. Nešifrované aplikace, captive portály, DNS úniky; to všechno zůstává v riziku. Vypnutí Wi-Fi mimo domov je proto nejjednodušší prevence, kterou zvládne každý.

Past jménem Ovládací centrum

Tady je jádro problému a důvod, proč „to většina lidí dělá špatně“. Týká se hlavně iPhonu.

Když na iPhonu přejedete prstem dolů a klepnete na ikonu Wi-Fi v Ovládacím centru, ikona zšedne. Vypadá to jako vypnutí. Jenže není. Apple sám uvádí, že toto gesto pouze odpojí telefon od aktuální sítě. Wi-Fi rozhraní jako takové zůstává aktivní pro AirDrop, AirPlay, funkce Continuity a Polohové služby. A co je horší: automatické připojování k blízkým známým sítím se obnoví, jakmile nastane jedna z těchto situací:

• Wi-Fi znovu ručně zapnete
• Přesunete se na nové místo
• Restartujete iPhone
• Odbije 5:00 ráno místního času

Ano, čtete správně. Každé ráno v pět hodin se Wi-Fi sama „probudí“ do normálního režimu. Většina uživatelů to netuší a žije v přesvědčení, že Wi-Fi vypnuli. Nevypnuli.

Správný postup na iPhonu: Nastavení → Wi-Fi → přepínač úplně vypnout. Teprve tohle je skutečné vypnutí.

Na Androidu je situace přímočařejší; vypnutí Wi-Fi v Nastavení obvykle znamená vypnutí. Ale i tady existuje skrytá past: funkce „Automaticky zapínat Wi-Fi“, která telefon poblíž uložených sítí zase probudí. Cestu k ní najdete v Nastavení → Síť a internet → Internet → Předvolby sítě. Vypněte ji.

Tři úrovně obrany, ne jedna

Vypnutí Wi-Fi je první krok. Ale pokud chcete být důslední, existují tři vrstvy ochrany:

• Odpojit a vypnout – na iPhonu přes Nastavení, na Androidu přes Nastavení. Ne přes rychlou lištu, pokud si nejste jistí, co přesně dělá.
• Zakázat automatické připojování – u sítí, které používáte jen občas (hotel, letiště, kavárna), vypněte automatické připojení. Na iPhonu: Nastavení → Wi-Fi → klepnout na síť → vypnout Auto-Join. Na Androidu: podržet uloženou síť → upravit → zrušit automatické připojení.
• Smazat uložené veřejné sítě – nejbezpečnější varianta. Na iPhonu: Nastavení → Wi-Fi → Upravit → detail sítě → Zapomenout tuto síť. Na Androidu: podržet síť → Zapomenout. NÚKIB doporučuje veřejné sítě po použití vždy mazat.

Kdo chce automatizaci, může si na iPhonu přes aplikaci Zkratky vytvořit osobní automatizaci s lokačním spouštěčem „Opuštění“; při odchodu z domova se Wi-Fi vypne sama. Na čistém Androidu tuto funkci systém nativně nenabízí, záleží na výrobci nebo na doplňkové aplikaci.

Co dělat, když veřejnou Wi-Fi potřebujete

Někdy se připojení nevyhnete. V tom případě platí jednoduchá pravidla:

• Použijte VPN. Šifruje provoz mezi vaším telefonem a VPN serverem, takže i na otevřené síti je odposlech výrazně těžší. Bezplatná varianta bez datového limitu je Proton VPN Free, open source a auditovaná. Alternativou s limitem 10 GB měsíčně je Windscribe. Na Androidu si navíc můžete zapnout trvalé VPN, aby se spojení nikdy nepřerušilo.
• Neukládejte síť. Po odpojení ji smažte.
• Zvažte mobilní data. V pražském metru je od prosince 2021 plošný LTE/5G signál, veřejná Wi-Fi tam zkrátka není potřeba. Na letišti, v nákupním centru nebo ve vlaku často stačí váš datový tarif.

Skenování na pozadí: skrytý detail

I při vypnuté Wi-Fi může telefon dál pracovat s okolními sítěmi kvůli lokalizaci. Android má v Nastavení → Poloha → Služby polohy samostatné přepínače „Skenování Wi-Fi“ a „Skenování Bluetooth“; ty fungují nezávisle na tom, jestli máte Wi-Fi zapnutou. Pokud vám záleží na maximálním soukromí, vypněte i je.

iPhone samostatný přepínač pro Wi-Fi skenování nemá. Využívá Wi-Fi a Bluetooth signály pro Polohové služby a při jejich zapnutí periodicky odesílá Applu informace o okolních hotspotech. Omezit to lze vypnutím Polohových služeb v Nastavení → Soukromí a zabezpečení, ale za cenu ztráty navigace a dalších funkcí závislých na poloze.

Vypnout Wi-Fi při odchodu z domu není paranoia, je to digitální hygiena na úrovni zamykání dveří. Nezabere víc než dvě sekundy, ale jen pokud víte, kde je ten správný přepínač.