# Wi-Fi pro zákazníky: co musí vyřešit kavárna, čekárna, škola i úřad

https://www.magnapro.eu/blog/wi-fi-pro-zakazniky-v-provozovne

*Publikováno: 2026-08-12 · Rubrika: Kyberbezpečnost*

Nadiktovat zákazníkovi heslo od firemní Wi-Fi je vstřícné gesto a zároveň nejdražší věc, kterou v provozovně můžete udělat. Co s tím v kavárně, v čekárně, ve škole i na úřadě, aby připojení fungovalo a nic to neohrozilo.

## Zákazník není návštěva

Rozdíl mezi návštěvou v kanceláři a zákazníkem v provozovně je větší, než se zdá, a rozhoduje o tom, jak má síť vypadat.

**Návštěva přijde na hodinu a víte, kdo to je.** Obchodní partner, kurýr, technik. Je jich málo a dají se ohlídat.

**Zákazník je kdokoli, přichází celý den a zdržuje se dlouho.** V kavárně sedí tři hodiny a pracuje. V čekárně čeká čtyřicet minut. Ve škole je na síti dvě stě lidí denně. Nikoho z nich neznáte, nemáte jak zjistit, co má v zařízení, a nemůžete se jich na nic ptát.

Z toho plyne všechno ostatní. Síť pro zákazníky se nedá postavit na důvěře. Musí být postavená tak, aby nedůvěra nevadila.

## Co se stane, když je to jedna síť

Wi-Fi není jen internet. Je to prostor, ve kterém se zařízení navzájem vidí a mohou spolu komunikovat. Když dáte zákazníkovi heslo od firemní sítě, jeho telefon se ocitne vedle vašeho počítače, kasy, tiskárny, kamerového systému a zálohy.

**Nevíte, co má v zařízení.** Telefon může být nakažený, aniž o tom majitel ví. Jakmile je ve vaší síti, může se nákaza pokusit rozšířit dál. Jen dvě sítě nakažených zařízení, které v březnu 2026 rozbilo americké ministerstvo spravedlnosti, měly dohromady jeden až čtyři miliony strojů. Zdroj: akce Ministerstva spravedlnosti USA, březen 2026.

**Zařízení na sebe vidí.** Ve špatně nastavené síti si může kdokoli připojený projít ostatní, tedy sdílené složky, tiskárnu nebo síťové úložiště. Nemusí to být útočník, stačí zvědavý člověk s telefonem.

**Heslo se šíří.** Jednou nadiktované heslo si zákazník uloží do telefonu, pošle ho známému, napíše na papírek. Za půl roku ho zná město a vy o tom nevíte. A měnit ho nemůžete, protože byste museli přenastavit celou firmu.

**Zůstane na vás, co se z vaší linky stane.** O tom je další oddíl.

## Kdo odpovídá za to, co z vaší linky vyteče

Tohle je otázka, kterou si málokdo položí dřív, než přijde dopis.

Evropské právo na provozovatele připojení pohlíží jako na pouhého přenašeče. **Soudní dvůr Evropské unie v rozsudku ve věci McFadden ze 15. 9. 2016 (C-484/14) rozhodl, že provozovatel otevřené Wi-Fi neodpovídá za porušení autorského práva, kterého se dopustil uživatel jeho sítě.** Ve stejném rozsudku ale připustil, že po provozovateli lze požadovat, aby síť zabezpečil heslem a uživatele tak bylo možné identifikovat.

Praktický překlad: otevřená síť bez hesla vás nedělá vinným, ale ani vás nezbavuje nákladů a času, které spor stojí. A u věcí mimo autorské právo je situace jiná. Nejsme právní kancelář, takže u konkrétního sporu patří slovo advokátovi. Z technické stránky z toho plyne jediné doporučení: mějte síť pro zákazníky oddělenou, s vlastním přihlášením, a vězte, co se v ní dělo.

A ještě jedna věc, která s tím souvisí. Pokud na přihlašovací stránce sbíráte e-mail nebo telefon, zpracováváte osobní údaje a potřebujete k tomu důvod, informaci pro uživatele a dobu uchování. Sbírat e-maily „pro marketing" bez toho nejde.

## Pět nastavení, bez kterých to nemá smysl

| Nastavení | Co řeší |
| --- | --- |
| Samostatná síť s vlastním adresním rozsahem | zákazník se nedostane k pracovním zařízením |
| Oddělení zařízení mezi sebou | telefony zákazníků na sebe nevidí |
| Omezení rychlosti na zařízení | jeden člověk stahující film nepoloží provoz |
| Časové omezení nebo přihlašovací stránka | síť se nedá využívat z parkoviště celý den |
| Heslo, které se dá měnit bez zásahu do firmy | mění se jen síť pro zákazníky |

První dvě jsou povinné. Zbylé tři dělají rozdíl mezi sítí, která funguje, a sítí, na kterou si zákazníci stěžují.

## Kde to vypadá jinak podle provozu

| Provoz | Co je na něm jiné |
| --- | --- |
| Kavárna a restaurace | lidé sedí dlouho a pracují, takže záleží na kapacitě a na tom, aby jeden uživatel neubral všem ostatním |
| Čekárna u veterináře, lékaře nebo v servisu | krátké pobyty, ale v téže budově jsou citlivá data, takže oddělení je důležitější než rychlost |
| Škola | nejvíc zařízení na metr, k tomu potřeba oddělit síť učitelů, žáků a návštěv a obvykle i omezit obsah |
| Úřad a příspěvková organizace | veřejnost v budově, kde současně běží vnitřní systémy, takže se síť pro veřejnost staví úplně mimo |
| Hotel a penzion | dlouhé pobyty a hosté s vlastní technikou, řeší se pokrytí po celé budově a oddělení pokojů |
| Prodejna a fitness | mnoho krátkých připojení a současně kasa a kamery na stejné kabeláži |

Co mají společné: ve všech případech jde o jednu oddělenou síť a jednu sadu pravidel. Rozdíl je v kapacitě, v pokrytí a v tom, kolik dalších sítí v budově musí vedle té pro zákazníky existovat.

## Ověřte si za pět minut, že oddělení funguje

Hostovská Wi-Fi na běžném routeru někdy oddělí zákazníky jen mezi sebou a na zbytek sítě vidí dál. Z krabice se to nepozná. Vyzkoušet se to dá takhle.

1. Připojte telefon na síť pro zákazníky.
2. Zkuste v prohlížeči otevřít adresu tiskárny, nebo adresu routeru, obvykle 192.168.1.1.
3. Zkuste otevřít přihlašovací stránku síťového úložiště nebo rekordéru u kamer.
4. Porovnejte adresu, kterou telefon dostal, s adresou počítače v kanceláři. První tři čísla se mají lišit.

Pokud se cokoli z bodů 2 a 3 otevřelo, oddělení není skutečné. Pokud se adresy v bodě 4 liší jen v posledním čísle, jste v jedné síti, i když se síť jmenuje jinak.

## Co to stojí a co se dá použít z toho, co máte

Záleží na technice, která v budově je.

**Pokud máte řízené switche a router, který umí oddělené sítě,** je to otázka nastavení a nic se nekupuje.

**Pokud máte router od poskytovatele,** bude potřeba ho doplnit nebo vyměnit a obvykle přidat jeden až dva access pointy tam, kde má být signál.

**Kabeláž se nemění.** Oddělené sítě běží po stejných kabelech, odděluje je nastavení.

## Co s tím děláme my

Posoudíme, co vaše technika umí, a doplníme jen to, co je potřeba. Postavíme oddělenou síť pro zákazníky s omezením rychlosti a s přihlášením, nastavíme pravidla mezi sítěmi a pak **oddělení ověříme stejným testem, který je výš v článku.** Oddělení, které nikdo nezkusil, není oddělení. Děláme to při **[návrhu datové sítě](https://www.magnapro.eu/sluzby/datove-site)** a je to jedna z vrstev u **[kybernetické bezpečnosti pro firmy](https://www.magnapro.eu/sluzby/kyberbezpecnost)**.

Co neděláme: neposuzujeme právní stránku a nepíšeme podmínky užívání sítě. Na to patří advokát.

## Kde se o tom dočtete víc

**[Proč segmentovat Wi-Fi](https://www.magnapro.eu/blog/proc-segmentovat-wifi-a-umi-to-vas-router-opravdu-bezpecne).** Jak se oddělené sítě staví technicky a proč hostovský režim na běžném routeru nemusí stačit.

**[Co je to botnet](https://www.magnapro.eu/blog/co-je-to-botnet-a-proc-by-vas-mel-zajimat-i-kdyz-nejste-it-firma).** Proč je nakažený telefon v jedné síti s kamerami problém a jak se z firemní techniky stane cizí zbraň.

**[GDPR v malé firmě](https://www.magnapro.eu/blog/gdpr-v-male-firme-bez-pravniciny-co-opravdu-musite-mit).** Co musíte mít, když na přihlašovací stránce sbíráte e-mail nebo telefon.

---

Zdroj: MAGNAPRO s.r.o., https://www.magnapro.eu/blog/wi-fi-pro-zakazniky-v-provozovne