Přihlašování na cizím počítači: co nedělat a co po sobě uklidit
Na cizím počítači nikdy nevíte, co běží pod vámi. Hotelová recepce, knihovna, kopírovací centrum, počítač u kamaráda i firemní stanice mají společné to, že nemáte kontrolu nad tím, co je nainstalované a kdo se k tomu dostane po vás. Přitom se do takové situace dostane skoro každý, obvykle ve chvíli, kdy potřebuje rychle něco vytisknout nebo najít.
Tenhle text popisuje, co na cizím zařízení nedělat, jak se přihlásit s co nejmenším rizikem, co po sobě uklidit a jak funguje přihlášení přes telefon.
Míra rizika podle situace
| Zařízení | Riziko | Hlavní hrozba |
|---|---|---|
| Veřejný počítač v hotelu | vysoké | záznam stisků kláves |
| Počítač v knihovně | střední | uložená relace pro dalšího |
| Tiskové a kopírovací centrum | vysoké | soubory zůstanou v zařízení |
| Počítač známého | střední | uložené heslo v prohlížeči |
| Firemní stanice | střední | dohled zaměstnavatele |
| Zapůjčené zařízení | střední | nevíte, co je předinstalované |
| Veřejná nabíječka | nízké až střední | přenos dat přes kabel |
Co na cizím počítači nedělat
Nepřihlašovat se do internetového bankovnictví a k účtům, jejichž ztráta by byla vážná, tedy k hlavní e-mailové schránce a ke správci hesel. Kdo má na zařízení nainstalovaný program zaznamenávající stisky kláves, získá heslo bez ohledu na to, jak je dlouhé.
Nezadávat platební údaje a neukládat dokumenty na plochu ani do složky stažené soubory. V tiskových centrech zůstávají soubory v paměti tiskárny i v počítači a bývají tam ještě dlouho po vašem odchodu.
A nepovolovat prohlížeči uložení hesla, což je nabídka, která vyskočí automaticky a odsouhlasí se omylem rychleji, než si toho člověk všimne.
Jak se přihlásit s nejmenším rizikem
Nejlepší cestou je nepřihlašovat se vůbec a použít vlastní telefon. Pokud to nejde, druhou nejlepší možností je přihlášení přes QR kód nebo potvrzení v aplikaci v telefonu, kdy se heslo na cizím zařízení vůbec nezadává.
Třetí možností je jednorázové heslo nebo passkey uložený v telefonu, který funguje i pro přihlášení na cizím počítači přes Bluetooth, jak popisuje text o přihlášení bez hesla. Zadané heslo je až poslední volba.
Vždy použijte anonymní okno. Nezabrání sledování, ale zajistí, že se relace po zavření ukončí a v historii nic nezůstane. To je přesně to, co v téhle situaci potřebujete.
Co po sobě uklidit
Odhlásit se aktivně, ne jen zavřít okno. Zavřené okno relaci nemusí ukončit a další uživatel se může vrátit tlačítkem zpět. Potom zavřít anonymní okno a nechat odhlásit systémový účet, pokud jste ho použili.
Zkontrolovat složku stažené soubory a plochu a smazat, co jste tam nechali. U tiskáren vyjmout dokument z fronty, pokud tam zůstal. A po návratu domů projít seznam aktivních přihlášení u služeb, které jste použili, a odhlásit neznámé relace.
Pojmy a situace, které stojí za znalost
| Pojem | Co znamená | Praktický dopad |
|---|---|---|
| Keylogger | program nebo zařízení snímající klávesy | získá heslo i při opatrném psaní |
| Uložená relace | přihlášení přetrvá po zavření okna | proto se odhlašovat aktivně |
| Anonymní okno | nezanechá historii v zařízení | vhodné právě na cizí počítač |
| Přihlášení QR kódem | potvrzení v telefonu bez zadání hesla | nejbezpečnější varianta |
| Passkey přes telefon | potvrzení přes Bluetooth | heslo se nikde nezadává |
| Juice jacking | zneužití datového vodiče v nabíječce | nabíjet z vlastního adaptéru |
| Datová zástrčka | redukce blokující datové piny | umožní nabíjení bez přenosu dat |
| Sdílená schránka | zkopírovaný text zůstane v paměti | hesla nekopírovat |
| Automatické vyplňování | prohlížeč nabízí uložené údaje | na cizím zařízení vypnout |
| Odhlášení všude | ukončení všech relací najednou | první krok při pochybnostech |
Dvě položky se týkají nabíjení. Veřejné nabíjecí stanice s pevným kabelem mohou teoreticky přenášet data, a přestože jde spíš o okrajové riziko, řeší se jednoduše: nabíjet z vlastního adaptéru do zásuvky nebo přes redukci, která datové piny odpojí.
Sdílené zařízení v domácnosti
Počítač, na kterém pracuje celá rodina, je nejpodceňovanější případ z celého výčtu. Nejde o zlý úmysl, ale o to, že uložené heslo, přihlášená schránka nebo automatické vyplňování jsou dostupné každému, kdo si sedne ke stolu, včetně dětí a jejich návštěv.
Řešením je oddělený uživatelský profil pro každého člena domácnosti, což zvládne Windows i macOS. Každý má vlastní hesla, historii i plochu a přepnutí trvá pár sekund. Je to výrazně účinnější než dohoda, že se nikdo nebude dívat.
Druhá vrstva je nemít v prohlížeči uložené heslo k e-mailu a ke bankovnictví ani na vlastním profilu. Právě tyhle dva účty se vyplatí zadávat vždy znovu, případně chránit passkey uloženým v telefonu.
Tisk a skenování citlivých dokumentů
Multifunkční tiskárny mají vlastní paměť a ta si drží úlohy i po vytištění. U kancelářských a pronajatých strojů to platí dvojnásob, protože po skončení nájmu se zařízení vrací dodavateli včetně disku. Nájemní smlouva na kopírku je proto téma ochrany dat, ne jen kancelářské techniky.
Prakticky to znamená netisknout smlouvy, výpisy a doklady totožnosti na cizích zařízeních, pokud to jde jinak. Když to nejde, vyzvednout výtisk okamžitě, protože nevyzvednuté dokumenty zůstávají ve výstupním zásobníku a dívá se na ně kdokoli.
U skenování se dokument obvykle posílá e-mailem nebo ukládá na sdílené místo. Zkontrolujte, kam přesně, protože předvolená adresa nebo složka může být cizí a zůstane tam i po vašem odchodu.
Firemní počítač je zvláštní případ
Na pracovním zařízení nehrozí obvykle krádež, ale sledování. Zaměstnavatel může mít nasazené nástroje pro správu a bezpečnostní dohled, které vidí navštívené stránky i obsah souborů, a v pracovní době k tomu má za daných podmínek právo.
Praktický důsledek je, že soukromá pošta, zdravotní záležitosti a hledání nové práce na firemní stanici nepatří, i když je zrovna po ruce. Není to otázka důvěry, ale toho, že po vás zůstane záznam, ke kterému nemáte přístup.
Přehled a srovnání
Souhrn podle situace.
Nikdy na cizím počítači
- Internetové bankovnictví. Nejcennější cíl.
- Hlavní e-mailová schránka. Přes ni se obnovuje všechno.
- Správce hesel. Jeden účet a všechna hesla.
- Zadávání platebních údajů. Zůstanou v automatickém vyplňování.
- Ukládání hesla do prohlížeče. Vyskočí a odklikne se omylem.
Pořadí bezpečnosti přihlášení
- Nepřihlašovat se vůbec. Použít vlastní telefon.
- QR kód nebo potvrzení v aplikaci. Heslo se nezadává.
- Passkey přes telefon. Potvrzení přes Bluetooth.
- Jednorázový kód. Platí krátce.
- Zadané heslo. Až poslední možnost.
Po sobě uklidit
- Aktivně se odhlásit. Zavřené okno nestačí.
- Zavřít anonymní okno. Ukončí relaci.
- Smazat stažené soubory. A plochu.
- Zkontrolovat tiskovou frontu. Dokument tam zůstává.
- Doma projít aktivní relace. A odhlásit neznámé.
Časté otázky
Co je největší riziko veřejného počítače?
Program nebo zařízení zaznamenávající stisky kláves, kterému se říká keylogger. Získá heslo bez ohledu na to, jak je dlouhé a složité, protože ho odchytí přímo při psaní. Proti tomu pomáhá jedině nezadávat heslo vůbec.
Stačí zavřít okno prohlížeče?
Nestačí. Relace může přetrvat a další uživatel se do účtu vrátí tlačítkem zpět nebo znovuotevřením stránky. Odhlásit se je potřeba aktivně a teprve pak okno zavřít.
Pomůže anonymní okno?
V téhle situaci ano, protože po zavření nezůstane v zařízení historie ani přihlášení. Nechrání vás před sledováním ani před keyloggerem, ale právě pro cizí počítač je to vhodný režim.
Jak se přihlásit bez zadání hesla?
Přihlášením přes QR kód nebo potvrzením v aplikaci v telefonu, případně passkey uloženým v telefonu, který se s počítačem spojí přes Bluetooth. Ve všech případech se heslo na cizím zařízení vůbec nezadává.
Je nabíjení z veřejné nabíječky riziko?
Spíš okrajové, ale řeší se jednoduše. Nabíjejte z vlastního adaptéru do zásuvky, nebo použijte redukci, která odpojí datové piny a umožní jen nabíjení. Pevný kabel u cizí nabíječky může teoreticky přenášet data.
Co s dokumenty v tiskovém centru?
Soubory zůstávají v počítači i v paměti tiskárny. Po tisku je proto smažte ze složky stažené soubory a z plochy a zkontrolujte tiskovou frontu. Citlivé dokumenty tam raději netiskněte vůbec.
Můžu na firemním počítači řešit soukromé věci?
Technicky ano, prakticky se to nedoporučuje. Zaměstnavatel může mít nasazený bezpečnostní dohled a správu zařízení, které vidí navštívené stránky i soubory. Zůstane po vás záznam, ke kterému nemáte přístup.
Co udělat po návratu domů?
Projít u použitých služeb seznam aktivních přihlášení a odhlásit relace, které nepoznáváte. U důležitých účtů zvážit i změnu hesla, pokud jste ho na cizím zařízení zadávali.
Text je obecný přehled k používání cizích a veřejných zařízení. Podmínky sledování na pracovních zařízeních se řídí vnitřními předpisy zaměstnavatele a platnými právními předpisy.
