Proč je soukromí při cestování důležitější než kdy dříve
Do roku 2026 se přeshraniční sledování dat, povinné prohledávání zařízení na hranicích a zneužívání veřejných sítí staly každodenní realitou pro časté cestovatele. Vlády mnoha zemí zákonně požadují, aby cestující odemkli svá zařízení při přechodu hranic. Veřejné Wi-Fi sítě v hotelech, na letištích a v co-workingových prostorách zůstávají hlavním cílem útoků zaměřených na krádež přihlašovacích údajů a útoků man-in-the-middle. Pochopení vašeho modelu hrozeb ještě před odjezdem je ten nejdůležitější krok, který můžete podniknout.
Před odjezdem: Příprava zařízení
Cestujte s minimálním množstvím potřebných dat. Zvažte použití vyhrazeného cestovního notebooku nebo čerstvě nakonfigurovaného zařízení, které obsahuje pouze aplikace a soubory, jež na cestách skutečně potřebujete. Tento postup, někdy nazývaný „cestovní build", omezuje škody v případě, že vaše zařízení ztratíte, bude odcizeno nebo prohledáno na hranicích.
Povolte šifrování celého disku na všech zařízeních. Na moderních operačních systémech je tato funkce zpravidla zabudována přímo — FileVault na macOS, BitLocker na Windows a nativní šifrování na iOS a Androidu. Bez šifrování každý, kdo získá přístup k zabaveného nebo odcizeného zařízení, může číst všechny soubory na něm uložené.
Před odjezdem zálohujte svá data do šifrované cloudové služby nebo na šifrovaný externí disk, který zanecháte doma. Pokud dojde ke konfiskaci vašeho zařízení, přijdete o hardware, nikoliv o svou práci.
Zkontrolujte nainstalované aplikace a odeberte vše, co obsahuje citlivá klientská data, proprietární soubory nebo osobní komunikaci, kterou během cesty nepotřebujete. Před překročením jakékoli hranice, kde je prohledávání zařízení běžnou praxí, se odhlaste z citlivých účtů a zrušte aktivní relace.
Používání VPN na cestách
Virtuální privátní síť šifruje váš internetový provoz a směruje jej přes server ve vámi zvoleném místě. To je zvláště cenné na nedůvěryhodných sítích, protože zabraňuje provozovatelům místní sítě, ostatním uživatelům na stejné Wi-Fi a vašemu bezprostřednímu poskytovateli internetových služeb v čtení vašeho provozu.
Při výběru VPN pro cestování se zaměřte na tyto vlastnosti: ověřenou politiku nulového zaznamenávání (no-logs), podporu moderních protokolů jako WireGuard nebo OpenVPN, funkci kill switch, která zablokuje vaše připojení v případě výpadku VPN, a servery v oblastech, ke kterým potřebujete přístup. Mějte na paměti, že používání VPN je v některých zemích zákonně omezeno nebo zcela zakázáno, včetně Číny, Ruska, Běloruska a SAE. Před cestou si ověřte právní status VPN v každé zemi na vaší trase. Pokus o použití nepovolené VPN v zemi s restriktivní politikou může mít za následek pokuty nebo horší postihy.
Pokud cestujete do zemí s přísnou internetovou filtrací, nakonfigurujte svou VPN ještě před příjezdem, protože webové stránky poskytovatelů VPN jsou po vstupu do těchto zemí často samy blokovány.
Veřejné sítě a hotspoty
Každou veřejnou síť považujte za nebezpečnou. I heslem chráněná hotelová Wi-Fi může být kompromitována. VPN používejte ihned po připojení k jakékoli síti, kterou nekontrolujete. Kde je to možné, zvažte sdílení dat z vašeho mobilního datového tarifu namísto používání veřejné Wi-Fi pro citlivé pracovní relace — mobilní připojení jsou obecně obtížněji odposlouchatelná než sdílené Wi-Fi sítě.
Vyhněte se přístupu k bankovním systémům, klientským portálům nebo jakýmkoli účtům obsahujícím citlivé informace na veřejných sítích bez aktivní VPN. Povolte dvoufaktorové ověřování na všech důležitých účtech pomocí autentizační aplikace, nikoli prostřednictvím SMS, protože útoky typu SIM-swapping je relativně snadné provést vůči cestovatelům používajícím zahraniční SIM karty.
Fyzická bezpečnost
Digitální bezpečnost a fyzická bezpečnost jsou při cestování neoddělitelné. Na veřejných místech, jako jsou letiště a kavárny, používejte na notebooku privátní obrazovkový filtr. Povolte automatické zamykání obrazovky se silným PIN kódem nebo heslem — nespoléhejte pouze na biometrické odemknutí, protože v některých jurisdikcích mohou orgány ze zákona vynutit odemknutí otiskem prstu nebo obličejem, avšak nemohou vás přimět k prozrazení hesla.
Zařízení ukládejte do příručního zavazadla, nikoliv do zapsaného zavazadla. Pokud se obáváte hardwarových implantátů ve vysoce rizikových prostředích, naneste na porty antimanipulační pečeti nebo použijte záslepky portů — tato úroveň opatrnosti je však obvykle relevantní pouze pro novináře nebo vedoucí pracovníky v citlivých odvětvích.
Hygiena účtů a komunikace
Pro pracovní komunikaci v zahraničí používejte aplikace pro zasílání zpráv se šifrováním end-to-end. Před cestou zkontrolujte, které aplikace třetích stran mají přístup k vašim účtům, a zrušte zbytečná oprávnění. Pokud váš klient nebo zaměstnavatel používá firemní VPN, ujistěte se, že víte, jak se k ní připojit, ještě před odjezdem, a otestujte připojení z jiné sítě.
V případě vysoce rizikových destinací zvažte použití dočasné místní SIM karty pro přenos dat, namísto roamingu, který váže aktivitu vašeho zařízení k záznamům vašeho domácího operátora napříč jurisdikcemi.
Po návratu
Po návratu z vysoce rizikových destinací změňte hesla pro klíčové účty. Před opětovným připojením cestovních zařízení k domácí nebo firemní síti proveďte aktualizované skenování na přítomnost malwaru. Zkontrolujte protokoly aktivit účtů a hledejte jakékoli známky neoprávněného přístupu během cesty.