Sieć eduroam widać na liście Wi-Fi w wielu bibliotekach i salach wykładowych, ale sporo studentów łączy się z nią na szybko, klikając „akceptuj” przy każdym komunikacie. Tymczasem to usługa, dzięki której kontem z własnej uczelni można zalogować się na innym kampusie w Polsce i za granicą, także na wymianie. Warunek jest jeden: urządzenie trzeba porządnie skonfigurować, bo inaczej hasło może trafić w obce ręce — a na końcu możesz sprawdzić, czy wiesz, jak bezpiecznie korzystać z eduroam.
Eduroam to międzynarodowa usługa roamingu Wi-Fi dla uczelni, instytutów naukowych i szkół, rozwijana w Europie przez organizację GÉANT. Pomysł jest prosty: student albo pracownik dostaje dane logowania od swojej uczelni, a potem używa ich w każdej instytucji, która należy do systemu. Nie trzeba prosić o konto gościnne ani pożyczać loginu od znajomego z innego wydziału. Dla użytkowników usługa jest bezpłatna na całym świecie.
Według strony eduroam.org (odczyt 9 października 2026 r.) sieć działa w tysiącach punktów w ponad 100 krajach. W 2025 r. odnotowano w niej 9,2 mld uwierzytelnień krajowych i międzynarodowych, co organizatorzy nazywają rekordem. W 2024 r. było ich 8,4 mld.
W Polsce infrastrukturę zapewnia sieć PIONIER razem z podłączonymi do niej sieciami miejskimi. Polska strona eduroam.pl, ostatnio aktualizowana 26 stycznia 2021 r., wymienia 134 instytucje, 1045 lokalizacji i 60 miejscowości. To dane sprzed kilku lat, więc aktualny zasięg lepiej sprawdzać na mapie.
Gdy student z Poznania otwiera laptopa w bibliotece uczelni w Lizbonie, lokalna sieć nie sprawdza jego hasła. Prośba o zalogowanie wędruje przez hierarchię serwerów uwierzytelniających (tzw. RADIUS) do macierzystej uczelni studenta i to ona weryfikuje dane. Instytucja goszcząca decyduje tylko o tym, czy wpuścić użytkownika do swojej sieci.
Z takiego układu wynikają dwie praktyczne rzeczy. Hasło nie jest przekazywane punktom dostępowym, a informacje o koncie przechowuje i nadzoruje wyłącznie uczelnia, która je wydała, także wtedy, gdy student siedzi na cudzym kampusie. Jednocześnie na miejscu obowiązują lokalne zasady bezpieczeństwa instytucji, z której sieci się korzysta.
Najpewniejszy sposób to nie wpisywanie ustawień ręcznie, tylko skorzystanie z narzędzia eduroam CAT (Configuration Assistant Tool). Na stronie cat.eduroam.org wybiera się swoją uczelnię i pobiera instalator przygotowany dla niej i dla danego systemu. Po instalacji urządzenie samo rozpoznaje sieć eduroam i loguje się automatycznie, bez wpisywania loginu w formularzach przeglądarki.
Alternatywą jest aplikacja geteduroam, dostępna na telefony i komputery. Korzysta z tej samej bazy CAT, a cała procedura sprowadza się do trzech kroków:
Aplikację warto zostawić na urządzeniu, bo jej odinstalowanie usuwa konfigurację eduroam. Jeśli uczelni nie ma na liście, trzeba poszukać instrukcji na jej stronie albo zapytać dział IT, który może przygotować profil w CAT.
Każdy może postawić punkt dostępowy i nazwać go „eduroam”. Jeśli telefon jest ustawiony byle jak, na przykład z wyłączonym sprawdzaniem certyfikatu serwera, może połączyć się z taką podróbką i oddać jej login oraz hasło. Twórcy eduroam wprost ostrzegają, że przy złej konfiguracji dane logowania są narażone na atak typu man-in-the-middle, czyli przechwycenie przez pośrednika podszywającego się pod prawdziwą sieć.
Ochroną jest ustawienie, w którym urządzenie ufa tylko konkretnemu urzędowi certyfikacji (CA) i nazwie serwera własnej uczelni. Instalator z CAT, aplikacja geteduroam albo oficjalna instrukcja ze strony uczelni robią to za użytkownika. Dlatego to one, a nie przypadkowe porady z forów, powinny być pierwszym wyborem.
Drugi sygnał ostrzegawczy jest jeszcze prostszy. Eduroam nigdy nie wyświetla strony internetowej z prośbą o login i hasło. Jeśli po połączeniu pojawia się taki formularz, lepiej odłączyć się od sieci i niczego nie wpisywać.
Przed wyjazdem na wymianę, konferencję czy zajęcia w innym mieście można sprawdzić, gdzie eduroam działa. Służy do tego interaktywna wyszukiwarka punktów, do której prowadzi strona eduroam.org, oraz aplikacja eduroam Companion na telefony, która pokazuje miejsca z dostępem do sieci i pomaga do nich dotrzeć. W części krajów usługa ma dopiero charakter pilotażowy, więc punktów bywa tam niewiele.
Zespół eduroam nie zajmuje się konfiguracją pojedynczych urządzeń, więc pomocy trzeba szukać gdzie indziej. Wszystko zależy od rodzaju problemu:
Eduroam daje bezpłatny dostęp do Wi-Fi w uczelniach i instytutach na całym świecie na jednym koncie z macierzystej uczelni. W praktyce oznacza to mniej szukania haseł do sieci gościnnych w bibliotece, na zajęciach w innym mieście czy podczas Erasmusa. Kluczowa jest konfiguracja przez CAT, geteduroam albo instrukcję uczelni, z weryfikacją certyfikatu serwera. Formularz z prośbą o hasło po połączeniu to z kolei sygnał, by od razu się wycofać.
5 pytań · minuta
poleca:
