{"id":23874,"date":"2026-08-03T13:35:29","date_gmt":"2026-08-03T12:35:29","guid":{"rendered":"https:\/\/rosoft.si\/?p=23874"},"modified":"2026-08-03T13:45:20","modified_gmt":"2026-08-03T12:45:20","slug":"javna-brezzicna-omrezja-na-dopustu-prirocna-povezava-ki-zahteva-previdnost","status":"publish","type":"post","link":"https:\/\/rosoft.si\/en\/javna-brezzicna-omrezja-na-dopustu-prirocna-povezava-ki-zahteva-previdnost\/","title":{"rendered":"Javna brez\u017ei\u010dna omre\u017eja na dopustu: priro\u010dna povezava, ki zahteva previdnost"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Javna brez\u017ei\u010dna omre\u017eja na dopustu: priro\u010dna povezava, ki zahteva previdnost<\/strong><\/span><\/h2>\n

Poletje je \u010das dopustov, potovanj in dela zunaj obi\u010dajnega pisarni\u0161kega okolja. Na letali\u0161\u010dih, v hotelih, restavracijah, kampih, nakupovalnih sredi\u0161\u010dih in drugih javnih prostorih so brezpla\u010dna brez\u017ei\u010dna omre\u017eja skoraj samoumevna. Omogo\u010dajo nam, da preverimo elektronsko po\u0161to, poi\u0161\u010demo pot do nastanitve, opravimo spletno rezervacijo ali dostopamo do slu\u017ebenih dokumentov, ne da bi pri tem porabljali mobilne podatke.<\/span><\/p>\n

Toda javno brez\u017ei\u010dno omre\u017eje ni enako doma\u010demu ali slu\u017ebenemu omre\u017eju. Uporabnik praviloma ne ve, kdo omre\u017eje upravlja, kako je za\u0161\u010diteno, kdo vse je povezan vanj in ali je dostopna to\u010dka, ki jo vidi na svoji napravi, resni\u010dno tista, za katero se izdaja.<\/span><\/p>\n

Javna omre\u017eja Wi-Fi zato uporabljajmo premi\u0161ljeno, \u0161e posebej kadar dostopamo do slu\u017ebenih sistemov, elektronske po\u0161te, spletnega ban\u010dni\u0161tva ali drugih ob\u010dutljivih podatkov.<\/span><\/p>\n

Ali so vsa javna omre\u017eja nevarna?<\/strong><\/span><\/h4>\n

Ne. Uporaba javnega omre\u017eja ne pomeni samodejno, da bo nekdo prestregel na\u0161e podatke ali prevzel uporabni\u0161ki ra\u010dun.<\/span><\/p>\n

Danes ve\u010dina spletnih strani uporablja \u0161ifrirano povezavo HTTPS. Tak\u0161na povezava \u0161ifrira podatke med brskalnikom in obiskano spletno stranjo. Prepoznamo jo po oznaki \u00bbhttps\u00ab in simbolu klju\u010davnice v naslovni vrstici brskalnika. Ameri\u0161ka Zvezna komisija za trgovino pojasnjuje, da je zaradi raz\u0161irjene uporabe \u0161ifriranja povezovanje prek javnega omre\u017eja danes praviloma varnej\u0161e kot v preteklosti.<\/span><\/p>\n

Vendar HTTPS ne odpravi vseh tveganj. \u0160ifrirana povezava nas na primer ne za\u0161\u010diti, \u010de obi\u0161\u010demo la\u017eno spletno stran, ki jo upravlja napadalec. Tudi zlonamerna stran lahko uporablja HTTPS in prika\u017ee simbol klju\u010davnice. Klju\u010davnica pomeni, da je povezava s stranjo \u0161ifrirana, ne pa tudi, da je stran legitimna in vredna zaupanja.<\/span><\/p>\n

Pri javnih omre\u017ejih moramo zato preveriti tako omre\u017eje, v katero se povezujemo, kot tudi spletne strani in storitve, ki jih nameravamo uporabljati.<\/span><\/p>\n

Najpogostej\u0161a nevarnost je la\u017eno brez\u017ei\u010dno omre\u017eje<\/strong><\/span><\/h4>\n

Napadalec lahko vzpostavi lastno brez\u017ei\u010dno dostopno to\u010dko in ji dodeli ime, ki je zelo podobno imenu legitimnega omre\u017eja. Tak\u0161no omre\u017eje lahko na primer poimenuje:<\/span><\/p>\n

    \n
  • Hotel_Guest_WiFi,<\/span><\/li>\n
  • Airport_Free_WiFi,<\/span><\/li>\n
  • Camping_Guest,<\/span><\/li>\n
  • Cafe_Free,<\/span><\/li>\n
  • Hotel_WiFi_5G.<\/span><\/li>\n<\/ul>\n

    Uporabnik lahko med ve\u010d podobnimi mo\u017enostmi izbere napa\u010dno in se nevede pove\u017ee v omre\u017eje, ki ga upravlja napadalec. Tak\u0161en napad se pogosto imenuje \u00bbevil twin\u00ab oziroma zlonamerni dvoj\u010dek.<\/span><\/p>\n

    CISA opozarja, da lahko napadalec posnema javno dostopno to\u010dko in uporabnike prepri\u010da, da se pove\u017eejo prek njegove opreme. Zato priporo\u010da, da pred povezovanjem preverimo pravilno ime in geslo javnega omre\u017eja.<\/span><\/p>\n

    Pravilnega imena omre\u017eja ne ugibajmo. V hotelu, restavraciji ali drugem javnem prostoru ga preverimo pri zaposlenih oziroma na uradnem obvestilu ponudnika.<\/span><\/p>\n

    Geslo \u0161e ne pomeni, da je omre\u017eje varno<\/strong><\/span><\/h4>\n

    Uporabniki pogosto menijo, da je omre\u017eje varno, \u010de je za povezavo potrebno geslo. Geslo lahko prepre\u010duje nenadzorovan dostop do omre\u017eja, vendar samo po sebi ne zagotavlja ustrezne za\u0161\u010dite.<\/span><\/p>\n

    \u010ce isto geslo prejmejo vsi hotelski gostje ali obiskovalci lokala, je omre\u017eje \u0161e vedno skupno \u0161tevilnim neznanim napravam. Prav tako ne vemo, ali je omre\u017ena oprema ustrezno nastavljena, redno posodobljena in za\u0161\u010ditena pred zlorabami.<\/span><\/p>\n

    Tudi prijavna stran, ki se odpre po povezavi, ni dokaz legitimnosti. Napadalec lahko pripravi podobno stran in uporabnika pozove k vnosu elektronskega naslova, gesla, telefonske \u0161tevilke ali celo podatkov o pla\u010dilni kartici.<\/span><\/p>\n

    \u010ce prijavna stran zahteva ve\u010d podatkov, kot bi jih razumno potrebovala za omogo\u010danje dostopa, je povezavo bolje prekiniti.<\/span><\/p>\n

    \u010cemu se na javnem omre\u017eju raje izognemo?<\/strong><\/span><\/h4>\n

    Pri uporabi javnega omre\u017eja se izogibajmo dejavnostim, pri katerih bi zloraba podatkov povzro\u010dila ve\u010djo \u0161kodo.<\/span><\/p>\n

    To vklju\u010duje predvsem:<\/span><\/p>\n

      \n
    • dostop do spletnega oziroma mobilnega ban\u010dni\u0161tva,<\/span><\/li>\n
    • vna\u0161anje podatkov o pla\u010dilnih karticah,<\/span><\/li>\n
    • dostop do slu\u017ebenih informacijskih sistemov brez ustrezne za\u0161\u010dite,<\/span><\/li>\n
    • odpiranje zaupnih poslovnih dokumentov,<\/span><\/li>\n
    • upravljanje stre\u017enikov, po\u017earnih zidov ali drugih pomembnih sistemov,<\/span><\/li>\n
    • spreminjanje gesel,<\/span><\/li>\n
    • po\u0161iljanje ob\u010dutljivih osebnih ali poslovnih podatkov,<\/span><\/li>\n
    • uporabo elektronskih identitet in digitalnih potrdil,<\/span><\/li>\n
    • oddaljeno povezovanje z napravami v slu\u017ebenem okolju.<\/span><\/li>\n<\/ul>\n

      \u010ce moramo opraviti ob\u010dutljivo ali nujno slu\u017ebeno nalogo, je praviloma varneje uporabiti mobilno podatkovno povezavo oziroma osebno dostopno to\u010dko na telefonu.<\/span><\/p>\n

      Kako varneje uporabljamo javno brez\u017ei\u010dno omre\u017eje?<\/strong><\/span><\/h4>\n
        \n
      1. \n
        Preverimo to\u010dno ime omre\u017eja<\/strong><\/span><\/h5>\n<\/li>\n<\/ol>\n

        Pred povezovanjem pri osebju preverimo, katero brez\u017ei\u010dno omre\u017eje je uradno. Posebej previdni bodimo, \u010de se na seznamu pojavi ve\u010d omre\u017eij s skoraj enakimi imeni.<\/span><\/p>\n

        Mo\u010dnej\u0161i signal \u0161e ne pomeni, da gre za pravo dostopno to\u010dko.<\/span><\/p>\n

          \n
        1. \n
          Kadar je mogo\u010de, uporabimo mobilne podatke<\/strong><\/span><\/h5>\n<\/li>\n<\/ol>\n

          \u010ce imamo na voljo ustrezno mobilno povezavo, je ta pri dostopu do ob\u010dutljivih podatkov praviloma bolj\u0161a izbira kot neznano javno omre\u017eje.<\/span><\/p>\n

          Telefon lahko po potrebi uporabimo kot osebno dostopno to\u010dko. Dostopno to\u010dko za\u0161\u010ditimo z mo\u010dnim, edinstvenim geslom ter jo izklopimo, ko je ne potrebujemo. Varnostna priporo\u010dila za mobilne dostopne to\u010dke vklju\u010dujejo tudi uporabo \u0161ifriranja WPA2 ali WPA3.<\/span><\/p>\n

            \n
          1. \n
            Uporabimo slu\u017ebeni VPN<\/strong><\/span><\/h5>\n<\/li>\n<\/ol>\n

            \u010ce podjetje zagotavlja slu\u017ebeno povezavo VPN, jo vklju\u010dimo \u0161e pred dostopom do slu\u017ebene elektronske po\u0161te, dokumentov ali notranjih sistemov.<\/span><\/p>\n

            VPN ustvari \u0161ifrirano povezavo med napravo in stre\u017enikom VPN. S tem zmanj\u0161a mo\u017enost, da bi nekdo v lokalnem omre\u017eju spremljal ali spreminjal podatkovni promet. Britanski NCSC opozarja, da lahko povezovanje mobilnih naprav v javna ali nezavarovana omre\u017eja napadalcem v istem omre\u017eju omogo\u010di prestrezanje ali spreminjanje podatkov.<\/span><\/p>\n

            VPN pa ni popolna za\u0161\u010dita. Ne bo nas za\u0161\u010ditil pred la\u017eno spletno stranjo, zlonamerno priponko, izdajo prijavnih podatkov ali potrditvijo la\u017ene zahteve za ve\u010dfaktorsko avtentikacijo.<\/span><\/p>\n

              \n
            1. \n
              Preverimo naslov obiskane spletne strani<\/strong><\/span><\/h5>\n<\/li>\n<\/ol>\n

              Pred vnosom uporabni\u0161kega imena, gesla ali drugih podatkov preverimo:<\/span><\/p>\n

                \n
              • ali se spletni naslov za\u010dne s \u00bbhttps\u00ab,<\/span><\/li>\n
              • ali je domena pravilno zapisana,<\/span><\/li>\n
              • ali v naslovu ni nenavadnih dodatkov ali tipkarskih napak,<\/span><\/li>\n
              • ali smo stran odprli prek zaupanja vrednega zaznamka oziroma uradne aplikacije.<\/span><\/li>\n<\/ul>\n

                \u010ce brskalnik prika\u017ee opozorilo o neveljavnem ali nezaupanja vrednem certifikatu, opozorila ne prezrimo in ne nadaljujmo na stran.<\/span><\/p>\n

                  \n
                1. \n
                  Uporabljajmo ve\u010dfaktorsko avtentikacijo<\/strong><\/span><\/h5>\n<\/li>\n<\/ol>\n

                  Ve\u010dfaktorska avtentikacija pomeni, da za prijavo poleg gesla potrebujemo \u0161e dodaten dokaz identitete, na primer potrditev v mobilni aplikaciji.<\/span><\/p>\n

                  S tem zmanj\u0161amo mo\u017enost zlorabe ra\u010duna, \u010de bi bilo geslo razkrito. Priporo\u010dena je vklju\u010ditev dvofaktorske avtentikacije povsod, kjer je na voljo.<\/span><\/p>\n

                  Vsake zahteve za potrditev prijave ne odobrimo samodejno. \u010ce zahteve nismo spro\u017eili sami, jo zavrnemo in dogodek prijavimo skrbniku oziroma IT-podpori.<\/span><\/p>\n

                    \n
                  1. \n
                    Posodobimo napravo in aplikacije<\/strong><\/span><\/h5>\n<\/li>\n<\/ol>\n

                    Pred potovanjem namestimo razpolo\u017eljive varnostne posodobitve za:<\/span><\/p>\n

                      \n
                    • operacijski sistem,<\/span><\/li>\n
                    • spletni brskalnik,<\/span><\/li>\n
                    • protivirusno oziroma varnostno programsko opremo,<\/span><\/li>\n
                    • odjemalec VPN,<\/span><\/li>\n
                    • pisarni\u0161ke in komunikacijske aplikacije.<\/span><\/li>\n<\/ul>\n

                      Posodobitve odpravljajo znane varnostne pomanjkljivosti. Priporo\u010deno je posodabljanje varnostne programske opreme, operacijskega sistema, brskalnika in mobilnega operacijskega sistema ter vklju\u010ditev samodejnih posodobitev.<\/span><\/p>\n

                        \n
                      1. \n
                        Izklopimo samodejno povezovanje<\/strong><\/span><\/h5>\n<\/li>\n<\/ol>\n

                        Telefon ali prenosnik se lahko samodejno pove\u017ee z omre\u017ejem, ki ima enako ime kot omre\u017eje, uporabljeno v preteklosti.<\/span><\/p>\n

                        Na napravi zato izklopimo samodejno povezovanje z javnimi omre\u017eji. Po uporabi izberemo mo\u017enost \u00bbPozabi omre\u017eje\u00ab, s \u010dimer prepre\u010dimo kasnej\u0161e samodejno povezovanje.<\/span><\/p>\n

                          \n
                        1. \n
                          Izklopimo skupno rabo<\/strong><\/span><\/h5>\n<\/li>\n<\/ol>\n

                          Na javnem omre\u017eju naj bodo izklopljeni:<\/span><\/p>\n