Wi-Fi pro zákazníky: co musí vyřešit kavárna, čekárna, škola i úřad

Nadiktovat zákazníkovi heslo od firemní Wi-Fi je vstřícné gesto a zároveň nejdražší věc, kterou v provozovně můžete udělat. Co s tím v kavárně, v čekárně, ve škole i na úřadě, aby připojení fungovalo a nic to neohrozilo.

Zákazník není návštěva

Rozdíl mezi návštěvou v kanceláři a zákazníkem v provozovně je větší, než se zdá, a rozhoduje o tom, jak má síť vypadat.

Návštěva přijde na hodinu a víte, kdo to je. Obchodní partner, kurýr, technik. Je jich málo a dají se ohlídat.

Zákazník je kdokoli, přichází celý den a zdržuje se dlouho. V kavárně sedí tři hodiny a pracuje. V čekárně čeká čtyřicet minut. Ve škole je na síti dvě stě lidí denně. Nikoho z nich neznáte, nemáte jak zjistit, co má v zařízení, a nemůžete se jich na nic ptát.

Z toho plyne všechno ostatní. Síť pro zákazníky se nedá postavit na důvěře. Musí být postavená tak, aby nedůvěra nevadila.

Co se stane, když je to jedna síť

Wi-Fi není jen internet. Je to prostor, ve kterém se zařízení navzájem vidí a mohou spolu komunikovat. Když dáte zákazníkovi heslo od firemní sítě, jeho telefon se ocitne vedle vašeho počítače, kasy, tiskárny, kamerového systému a zálohy.

Nevíte, co má v zařízení. Telefon může být nakažený, aniž o tom majitel ví. Jakmile je ve vaší síti, může se nákaza pokusit rozšířit dál. Jen dvě sítě nakažených zařízení, které v březnu 2026 rozbilo americké ministerstvo spravedlnosti, měly dohromady jeden až čtyři miliony strojů. Zdroj: akce Ministerstva spravedlnosti USA, březen 2026.

Zařízení na sebe vidí. Ve špatně nastavené síti si může kdokoli připojený projít ostatní, tedy sdílené složky, tiskárnu nebo síťové úložiště. Nemusí to být útočník, stačí zvědavý člověk s telefonem.

Heslo se šíří. Jednou nadiktované heslo si zákazník uloží do telefonu, pošle ho známému, napíše na papírek. Za půl roku ho zná město a vy o tom nevíte. A měnit ho nemůžete, protože byste museli přenastavit celou firmu.

Zůstane na vás, co se z vaší linky stane. O tom je další oddíl.

Kdo odpovídá za to, co z vaší linky vyteče

Tohle je otázka, kterou si málokdo položí dřív, než přijde dopis.

Evropské právo na provozovatele připojení pohlíží jako na pouhého přenašeče. Soudní dvůr Evropské unie v rozsudku ve věci McFadden ze 15. 9. 2016 (C-484/14) rozhodl, že provozovatel otevřené Wi-Fi neodpovídá za porušení autorského práva, kterého se dopustil uživatel jeho sítě. Ve stejném rozsudku ale připustil, že po provozovateli lze požadovat, aby síť zabezpečil heslem a uživatele tak bylo možné identifikovat.

Praktický překlad: otevřená síť bez hesla vás nedělá vinným, ale ani vás nezbavuje nákladů a času, které spor stojí. A u věcí mimo autorské právo je situace jiná. Nejsme právní kancelář, takže u konkrétního sporu patří slovo advokátovi. Z technické stránky z toho plyne jediné doporučení: mějte síť pro zákazníky oddělenou, s vlastním přihlášením, a vězte, co se v ní dělo.

A ještě jedna věc, která s tím souvisí. Pokud na přihlašovací stránce sbíráte e-mail nebo telefon, zpracováváte osobní údaje a potřebujete k tomu důvod, informaci pro uživatele a dobu uchování. Sbírat e-maily „pro marketing" bez toho nejde.

Pět nastavení, bez kterých to nemá smysl

První dvě jsou povinné. Zbylé tři dělají rozdíl mezi sítí, která funguje, a sítí, na kterou si zákazníci stěžují.

Kde to vypadá jinak podle provozu

Co mají společné: ve všech případech jde o jednu oddělenou síť a jednu sadu pravidel. Rozdíl je v kapacitě, v pokrytí a v tom, kolik dalších sítí v budově musí vedle té pro zákazníky existovat.

Ověřte si za pět minut, že oddělení funguje

Hostovská Wi-Fi na běžném routeru někdy oddělí zákazníky jen mezi sebou a na zbytek sítě vidí dál. Z krabice se to nepozná. Vyzkoušet se to dá takhle.

1. Připojte telefon na síť pro zákazníky.
2. Zkuste v prohlížeči otevřít adresu tiskárny, nebo adresu routeru, obvykle 192.168.1.1.
3. Zkuste otevřít přihlašovací stránku síťového úložiště nebo rekordéru u kamer.
4. Porovnejte adresu, kterou telefon dostal, s adresou počítače v kanceláři. První tři čísla se mají lišit.

Pokud se cokoli z bodů 2 a 3 otevřelo, oddělení není skutečné. Pokud se adresy v bodě 4 liší jen v posledním čísle, jste v jedné síti, i když se síť jmenuje jinak.

Co to stojí a co se dá použít z toho, co máte

Záleží na technice, která v budově je.

Pokud máte řízené switche a router, který umí oddělené sítě, je to otázka nastavení a nic se nekupuje.

Pokud máte router od poskytovatele, bude potřeba ho doplnit nebo vyměnit a obvykle přidat jeden až dva access pointy tam, kde má být signál.

Kabeláž se nemění. Oddělené sítě běží po stejných kabelech, odděluje je nastavení.

Co s tím děláme my

Posoudíme, co vaše technika umí, a doplníme jen to, co je potřeba. Postavíme oddělenou síť pro zákazníky s omezením rychlosti a s přihlášením, nastavíme pravidla mezi sítěmi a pak oddělení ověříme stejným testem, který je výš v článku. Oddělení, které nikdo nezkusil, není oddělení. Děláme to při návrhu datové sítě a je to jedna z vrstev u kybernetické bezpečnosti pro firmy.

Co neděláme: neposuzujeme právní stránku a nepíšeme podmínky užívání sítě. Na to patří advokát.

Kde se o tom dočtete víc

Proč segmentovat Wi-Fi. Jak se oddělené sítě staví technicky a proč hostovský režim na běžném routeru nemusí stačit.

Co je to botnet. Proč je nakažený telefon v jedné síti s kamerami problém a jak se z firemní techniky stane cizí zbraň.

GDPR v malé firmě. Co musíte mít, když na přihlašovací stránce sbíráte e-mail nebo telefon.

Nezávazná poptávka  ← Zpět na blog