Doporučení „nepoužívejte veřejnou Wi‑Fi“ zní jednoduše. Z bezpečnostního hlediska je často rozumné. Problém je, že předpokládá, že uživatel má k dispozici bezpečnou alternativu. To ale nemusí být pravda.

Stejná rada má pro různé uživatele jinou cenu

Pro člověka s neomezenými mobilními daty a dobrým pokrytím je veřejná Wi‑Fi spíše otázkou pohodlí. Může ji odmítnout a pokračovat přes mobilní síť.

Pro jiného uživatele však veřejná Wi‑Fi představuje cestu k informaci, službě nebo pracovnímu úkolu. Pokud má omezený datový tarif, drahý roaming, slabé pokrytí nebo se pohybuje v prostředí, kde je mobilní připojení nespolehlivé, není volba mezi bezpečnou a nebezpečnou možností tak jednoduchá.

Bezpečnostní chování je také informační chování

Ve výzkumu veřejné Wi‑Fi proto nestačí sledovat jen to, zda se uživatel chová „bezpečně“ nebo „rizikově“. Je třeba se ptát, jaké má možnosti.

Pokud člověk potřebuje stáhnout dokument, odeslat formulář, najít spojení, kontaktovat kolegy nebo dokončit online úkon, odmítnutí veřejné sítě může mít reálný náklad.

• ztrátu času,
• vyšší náklady na mobilní data,
• nemožnost dokončit pracovní nebo studijní úkol,
• omezený přístup k informacím nebo službám.

Bezpečnostní rozhodování je v takové situaci zároveň informačním chováním: uživatel se snaží získat přístup k informacím a službám v podmínkách omezených zdrojů.

Privacy calculus nestačí bez infrastruktury

Tento pohled rozšiřuje klasickou logiku privacy calculus. Uživatelé zvažují přínosy a rizika: co získají tím, že se připojí, a co mohou ztratit.

Tento kalkul však není jen psychologický. Je také infrastrukturní. Cena bezpečné volby závisí na tom, zda je bezpečná volba prakticky dostupná.

Riziko zůstává, ale vina není jednoduchá

To neznamená, že veřejná Wi‑Fi přestává být riziková. Otevřené sítě mohou být zneužity, špatně zabezpečeny nebo napodobeny útočníkem.

Znamená to ale, že uživatele nelze jednoduše obviňovat z nedbalosti, pokud jeho rozhodovací prostor není stejný jako rozhodovací prostor jiných uživatelů.

Rozdíl mezi „bezpečným“ a „rizikovým“ chováním proto nelze posuzovat bez znalosti okolností, dostupných alternativ a nákladů, které jsou s bezpečnější volbou spojeny.

Co z toho plyne pro firmy a instituce

Pokud organizace očekávají bezpečné chování, měly by také vytvářet podmínky, ve kterých je bezpečné chování proveditelné.

To může znamenat:

• bezpečný vzdálený přístup,
• automatické používání VPN,
• jasná pravidla pro práci mimo organizaci,
• více úrovní ochrany pro citlivé služby,
• infrastrukturu, která nespoléhá na ideální rozhodnutí každého uživatele.

Bezpečnostní politika by neměla pouze stanovovat, co uživatel nesmí. Měla by také zajistit, že bezpečná alternativa je dostupná, jednoduchá a reálně použitelná.

Veřejná Wi‑Fi jako otázka spravedlnosti

Veřejná Wi‑Fi tedy není jen technické riziko. Je to také otázka dostupnosti, nerovnosti a správy digitálních služeb.

Bezpečnostní politika, která ignoruje rozdíly v přístupu k bezpečné konektivitě, může být formálně správná, ale prakticky nespravedlivá.