- Váš operátor a vlastník siete Wi-Fi môžu zaznamenávať navštívené domény, časy a objem dát, a to aj v prípade, že prehliadate web pomocou HTTPS.
- Poskytovatelia internetových služieb sú povinní uchovávať určité záznamy a môžu ich zdieľať s úradmi alebo tretími stranami v súlade s legislatívou a svojimi politikami.
- VPN šifruje vašu prevádzku a skryje vašu aktivitu pred poskytovateľom internetových služieb a vlastníkom WiFi, hoci dôveru prenáša na poskytovateľa VPN.
- Kombinácia VPN, HTTPS, šifrovaného DNS, Tor, súkromných prehliadačov a blokovania sledovacích zariadení výrazne znižuje vašu digitálnu stopu.
Väčšina ľudí sa pripája k Wi-Fi doma, v práci, na univerzite alebo v bare bez toho, aby sa zamysleli nad tým, čo sa deje „v zákulisí“. Váš poskytovateľ internetu, majiteľ routera a dokonca aj niektoré online služby o vás môžu vedieť oveľa viac, ako si predstavujete, jednoducho z vašej internetovej prevádzky.
Pochopenie toho, čo sa nahráva, kto to môže vidieť a rozsah tohto sledovania je kľúčom k informovaným rozhodnutiam: od používania VPN alebo nie, až po výber konkrétneho prehliadača alebo vyhýbanie sa určitým sieťam Wi-Fi. Pozrime sa krok za krokom na to, čo vidí váš poskytovateľ internetu, keď sa pripájate na internet, čo vidí vlastník Wi-Fi a čo môžete urobiť pre zníženie svojej digitálnej stopy bez toho, aby ste sa pri tom zbláznili.
Vždy, keď sa pripojíte na internet, robíte tak prostredníctvom pripojenia, ktoré poskytuje váš poskytovateľ internetových služieb (ISP). Tento poskytovateľ priradí vášmu smerovaču verejnú IP adresu a odvtedy všetka vaša prevádzka prechádza cez jeho zariadenie . To im umožňuje viesť pomerne podrobný záznam o vašej online aktivite.
Prvá vec, ktorú si váš poskytovateľ internetových služieb zaznamená, je vaša verejná IP adresa a dátumy a časy, kedy ju používate . Vedia, kedy sa pripájate, ako dlho ste online a koľko dát spotrebujete. Už len vďaka tomu dokážu celkom dobre profilovať vaše rutiny : denné časy, špičkové využitie, či veľa streamujete, hráte online hry atď.
Okrem toho takmer vždy používate vlastné DNS servery vášho poskytovateľa internetových služieb , pretože väčšina používateľov tieto nastavenia nemení. Vždy, keď zadáte adresu webovej stránky (napríklad „socialnetwork.com“), vaše zariadenie odošle dotaz na DNS server, aby našiel IP adresu, ktorá zodpovedá danej doméne. Tieto dotazy sú zvyčajne nešifrované, pokiaľ nepoužívate DNS cez HTTPS (DoH) alebo DNS cez TLS, takže váš poskytovateľ internetových služieb môže vidieť a uchovávať kompletnú históriu domén, ktoré navštívite.
Prostredníctvom týchto DNS dotazov a ďalších protokolov môže operátor určiť, či používate konkrétne sociálne siete, sťahujete cez Torrent alebo Emule, používate P2P, pristupujete k streamovacím webovým stránkam, fóram, zoznamkám alebo obsahu pre dospelých . Nemusí špehovať samotný obsah; stačí mu vedieť, ku ktorým doménam sa pripájate, aby si vytvoril profil vašich záujmov.
Väčšina moderných webových prehliadačov používa HTTPS, ktorý šifruje obsah odosielaných a prijímaných údajov. To znamená, že ak navštívite webovú stránku s ikonou zámku vo vašom prehliadači, váš poskytovateľ internetových služieb nevidí, akú správu píšete, aké video pozeráte alebo aký formulár vypĺňate . Vidí však doménu (prostredníctvom DNS alebo samotného pripojenia TLS) a objem údajov, čo mu umožňuje vyvodiť značné množstvo informácií o vašom správaní na danej webovej stránke.
Vďaka tomu všetkému si časom možno vytvoriť veľmi podrobný profil vášho vkusu, vašich zvykov, vašich obáv a dokonca aj vášho zdravotného stavu alebo pracovnej situácie : vyhľadávania informácií o vážnych chorobách, pracovné portály, fóra na určité témy alebo veľmi špecifické spotrebiteľské vzorce.
Právne povinnosti a používanie týchto údajov poskytovateľmi internetových služieb
Nie všetko zaznamenávanie aktivít sa vykonáva preto, lebo operátor chce na vašich údajoch zarobiť. V mnohých krajinách zákony vyžadujú, aby poskytovatelia internetových služieb uchovávali určité informácie o prevádzke počas určitého obdobia, zvyčajne od niekoľkých mesiacov do viac ako roka a v niektorých prípadoch aj dlhšie.
Tieto záznamy zahŕňajú minimálne vašu pridelenú IP adresu v danom čase, kedy ste sa pripojili, ako dlho ste sa pripojili a metadáta súvisiace s týmito pripojeniami . Tieto informácie môže vyžiadať sudca, orgány činné v trestnom konaní alebo iné verejné orgány v rámci vyšetrovania trestných činov, od kybernetickej kriminality až po terorizmus.
Prípady ako Snowdenov odhalili programy hromadného sledovania, v rámci ktorých agentúry ako NSA zhromažďovali obrovské množstvo údajov o prevádzke v spolupráci s významnými poskytovateľmi. Z právneho hľadiska by vaša prevádzka mala byť dôkladne preskúmaná iba na základe súdneho príkazu, ale technická realita je taká, že infraštruktúra na zaznamenávanie a analýzu veľkých objemov údajov už existuje.
Na druhej strane, súkromné spoločnosti nie sú vždy povinné špecifikovať, ako dlho uchovávajú jednotlivé typy údajov. Zásady ochrany osobných údajov prevádzkovateľa môžu niečo naznačovať, ale akonáhle sú vaše údaje predané, anonymizované alebo zdieľané s tretími stranami , je veľmi ťažké sledovať, čo sa s nimi skutočne deje.
Okrem toho, čo sa týka úložiska, protokoly pripojení DNS a požiadaviek zaberajú veľmi málo miesta , pretože v podstate ide o text. Ukladanie histórie za roky je úplne uskutočniteľné bez významných technických nákladov, hoci by existovali zákonné obmedzenia.
Čo môže vidieť vlastník WiFi siete (univerzita, firma, dom niekoho iného...)?
Okrem poskytovateľa služieb môže veľa informácií o vašej aktivite vidieť aj osoba alebo subjekt spravujúci Wi-Fi router, ku ktorému sa pripájate. To sa týka siete na vašej univerzite alebo v kancelárii, ako aj Wi-Fi siete u priateľa alebo na verejnom mieste.
Väčšina smerovačov uchováva záznamy o pripojených zariadeniach, časoch pripojenia, využití šírky pásma a v závislosti od modelu a konfigurácie aj o navštívených URL adresách alebo cieľových IP adresách . Správca si môže tieto záznamy zobraziť a zobraziť vašu online aktivitu prostredníctvom ovládacieho panela smerovača.
Ak firemná alebo univerzitná sieť používa aj pokročilejšie monitorovacie nástroje (proxy, systémy typu OpenDNS, WireShark, firewally s hĺbkovou inšpekciou), ktoré sú súčasťou počítačovej bezpečnosti , môžu mať ešte viac detailov: vyhľadávacie výrazy, presné webové stránky, konkrétne stránky, čas strávený na každej z nich a dokonca blokovať alebo filtrovať obsah.
Populárny „režim inkognito“ vás pred tým neochráni. Súkromné prehliadanie iba bráni prehliadaču v ukladaní histórie a súborov cookie do vášho zariadenia. Váš smerovač a správca siete však stále uvidia požiadavky odoslané na internet, a preto budú môcť sledovať vašu históriu prehliadania.
V korporátnom alebo vzdelávacom prostredí je veľmi bežné, že správcovia siete monitorujú a zaznamenávajú, ktoré webové stránky sú navštevované z dôvodov bezpečnosti, dodržiavania predpisov alebo produktivity . Môžu tiež použiť filtre na blokovanie stránok na sťahovanie, sociálnych médií, obsahu pre dospelých alebo potenciálnych hrozieb, ako je malware a phishing.
HTTPS, DNS a end-to-end šifrovanie: čo vidíte a čo nie
Častou otázkou je, čo vlastne chráni HTTPS zámok alebo end-to-end šifrovanie aplikácií WhatsApp, Signal a podobných. End-to-end šifrovanie (E2EE) sa vzťahuje na obsah správy, nie na všetky metadáta pripojenia.
Keď používate službu s end-to-end šifrovaním (E2EE), vaše správy sú šifrované na vašom zariadení a dešifrované iba na zariadení príjemcu. To znamená, že aj keď poskytovateľ internetových služieb alebo vlastník Wi-Fi zachytí prevádzku, uvidí iba prúd šifrovaných údajov, ktoré si bez kľúča nedokáže prečítať . Neuvidí text správy, fotografie ani zvuk.
Stále však uvidia, že sa pripájate k tejto službe. Vaše zariadenie musí pomocou DNS rozlíšiť doménu (napríklad „api.whatsapp.com“) a potom nadviazať šifrované pripojenie s týmto serverom . Váš operátor alebo poskytovateľ Wi-Fi tak dokáže zistiť, že používate WhatsApp a koľko dát prenášate, hoci nie samotný obsah.
DNS servery, ak nie sú šifrované, sú slabou stránkou. Keď navštívite webovú stránku, váš počítač odošle DNS požiadavku na zistenie IP adresy domény. Ak používate DNS servery vášho poskytovateľa internetových služieb, môžu zaznamenať všetky tieto požiadavky, aj keď zvyšok vašej prevádzky prebieha cez HTTPS . A ak ste v sieti Wi-Fi niekoho iného, správca môže tieto požiadavky tiež vidieť.
Tu prichádzajú na rad protokoly ako DNS over HTTPS (DoH) alebo DNS over TLS (DoT) , ktoré šifrujú DNS dotazy. Ak ich používate u iného poskytovateľa ako je váš poskytovateľ internetových služieb, tento bod filtrovania sa výrazne zníži: váš poskytovateľ internetových služieb už ľahko nevidí, ktoré domény prekladáte, iba to, že komunikujete so šifrovaným DNS serverom.
Stručne povedané, HTTPS chráni obsah webovej stránky, E2EE chráni obsah vašich správ a šifrovaný DNS chráni domény, ku ktorým pristupujete . Ani jeden z nich vás však nerobí neviditeľnými: metadáta, ako je čas pripojenia, veľkosť paketu a cieľová IP adresa, stále existujú, čo umožňuje odvodiť značné množstvo informácií.
Okrem poskytovateľa internetových služieb a vlastníka Wi-Fi siete sú ďalším obrovským zdrojom údajov o vás aj váš vlastný prehliadač a webové stránky, ktoré navštevujete. Niekedy im udelíme povolenie takmer bez toho, aby sme si to uvedomovali, a to prijatím zásad ochrany osobných údajov a súborov cookie.
Váš prehliadač zhromažďuje informácie o vašom operačnom systéme, IP adrese, jazyku, nainštalovaných rozšíreniach, veľkosti obrazovky, type zariadenia, procesore, grafickej karte a dokonca aj podrobnostiach, ako je stav batérie . Kombináciou týchto údajov sa vytvorí jedinečný „odtlačok prsta prehliadača“, ktorý vás dokáže identifikovať, aj keď vymažete súbory cookie.
Ak synchronizujete prehliadač aj s účtom (napríklad s účtom Google v prehliadači Chrome), história prehliadania, záložky a karty môžu byť priamo prepojené s vašou identitou . To umožňuje spoločnostiam ako Google alebo Meta ďalej prispôsobovať reklamu, ale znamená to aj mať veľmi podrobný záznam o všetkom, čo robíte online.
Webové stránky používajú súbory cookie , sledovacie pixely a analytické skripty na sledovanie vašich návštev, času stráveného na stránke, kliknutí, odoslaní formulárov a konverzií . Sociálne siete ako Facebook vás môžu sledovať aj mimo svojej webovej stránky vďaka tlačidlám „Páči sa mi to“, systémom prihlásenia cez sociálne siete a ďalším prvkom zabudovaným do tisícok stránok.
Z histórie prehliadania je relatívne jednoduché odvodiť veci, ako je vaša politická, náboženská alebo sexuálna orientácia, zdravotné problémy, finančná situácia alebo dokonca osobné krízy . Nie je to sci-fi: používa sa to denne pri cielení reklamy a analýze profilov.
Ako dlho môžu uchovávať vašu históriu a ďalšie údaje?
Jednou z najväčších otázok pre používateľov je: „Ako dlho sú všetky tieto údaje uložené?“ Realita je taká, že neexistuje jediná odpoveď , pretože to závisí od legislatívy každej krajiny a politiky každej spoločnosti.
Poskytovatelia internetových služieb sú zvyčajne zo zákona povinní uchovávať určité záznamy o prevádzke počas minimálneho obdobia . Toto obdobie môže byť šesť mesiacov, rok alebo dlhšie a často sa obnovuje, ak prebieha vyšetrovanie alebo existujú špecifické požiadavky.
Okrem prísne zákonných požiadaviek si spoločnosti môžu uchovávať anonymizované alebo agregované údaje oveľa dlhšie na účely štatistickej analýzy, prieskumu trhu alebo vývoja produktov . Po zdieľaní týchto údajov s tretími stranami sa určenie ich životnosti stáva ešte zložitejším.
Z technického hľadiska, keďže záznamy sú zvyčajne obyčajný text, je veľmi jednoduché a lacné ukladať obrovské objemy informácií po celé roky . Nehovoríme o veľkých videách, ale skôr o reťazcoch s dátumami, IP adresami, doménami a málo iným. Preto by nebolo prekvapujúce, keby sa veľa z toho, čo dnes robíte online, dalo vyhľadávať aj o mnoho rokov, aspoň na úrovni metadát.
A nie je to len váš počítač. Akékoľvek zariadenie pripojené k vašej sieti (mobilný telefón, tablet, herná konzola, inteligentný televízor, inteligentný reproduktor, IP kamery atď.) generuje prevádzku, ktorá je spojená s vašou linkou. Pre poskytovateľa internetových služieb a často aj pre vlastníka Wi-Fi sa toto všetko zaznamenáva pod rovnakou identitou: vy ako držiteľ účtu.
Môže váš poskytovateľ internetových služieb prestať sledovať vaše služby, ak ho o to požiadate?
Logickým pokušením je pomyslieť si: „No, jednoducho im zavolám a poviem, že nechcem, aby niečo nahrávali.“ V praxi to zriedka funguje , pretože veľká časť záznamov vzniká v reakcii na zákonné povinnosti alebo technické, prevádzkové a bezpečnostné potreby.
Niektorí poskytovatelia v určitých krajinách ponúkajú „prémiové“ plány ochrany osobných údajov, v ktorých sľubujú, že vaše údaje nebudú používať na komerčné účely alebo že znížia úroveň prispôsobenia reklám, ale to neznamená, že úplne prestanú sledovať vašu aktivitu. Jednoducho zmenia spôsob, akým ich používajú a ako to komunikujú vo svojich zásadách.
Minimálne informácie o tom, kto sa pripája, odkiaľ, kedy a s akou IP adresou, budú vždy existovať, aj keby to malo byť len na riešenie problémov, predchádzanie podvodom, odhaľovanie zneužívania siete alebo dodržiavanie zákona. Bez ohľadu na to, ako veľmi o to budete žiadať, operátor kvôli vám nevypne všetky svoje systémy protokolovania.
Ak naozaj chcete obmedziť to, čo váš poskytovateľ internetových služieb vidí, riešením je pridanie ďalšej vrstvy šifrovania medzi vaše zariadenie a internet . Tu prichádzajú na rad VPN, Tor a v menšej miere aj šifrované DNS a špecifické nastavenia ochrany osobných údajov.
Čo sa stane, keď použijete VPN: čo váš poskytovateľ vidí a čo prestane vidieť
Virtuálna súkromná sieť (VPN) vytvára šifrovaný „tunel“ medzi vaším zariadením a vzdialeným serverom . Z pohľadu poskytovateľa internetových služieb vás namiesto pripojenia k tisíckam rôznych webových stránok vidia iba komunikáciu s konkrétnym serverom VPN.
Keď sa pripojíte, váš poskytovateľ internetových služieb uvidí, že sa pripájate k IP adrese patriacej k službe VPN , čas začiatku a konca pripojenia, port, ktorý protokol VPN používa, a množstvo odosielaných a prijímaných údajov. Taktiež uvidí, že obsah tejto prevádzky je nečitateľný, pretože je šifrovaný.
Už nevidia, ktoré webové stránky navštevujete cez VPN, ktoré konkrétne stránky otvárate, čo vyhľadávate, aké súbory sťahujete alebo aké formuláre vypĺňate . Taktiež nemôžu ľahko priradiť túto návštevnosť k vašej skutočnej polohe, ak vám VPN poskytne IP adresu z inej krajiny. Pokiaľ ide o poskytovateľa internetových služieb, všetky tieto detaily zmiznú za šifrovaným tunelom.
Inými slovami, pri VPN dokáže operátor zistiť iba: IP adresu VPN servera, časové pečiatky, objem dát a šifrovaný tok dát . Konečný cieľ (samotné webové stránky a služby) sa stane viditeľným iba pre poskytovateľa VPN.
Preto je také dôležité vybrať si spoľahlivú VPN so skutočnou politikou neukladania logov a dobrou reputáciou. V opačnom prípade jednoducho zmeníte, komu poskytujete podrobné informácie o svojom prehliadaní: z poskytovateľa internetových služieb na poskytovateľa VPN.
Dobré komerčné VPN zvyčajne ponúkajú aplikácie pre počítače, mobilné zariadenia a niekedy dokonca aj priamu konfiguráciu smerovača , takže všetka prevádzka z vašej lokálnej siete je už šifrovaná a odoslaná do VPN bez nutnosti inštalácie čohokoľvek na každé zariadenie.
VPN, HTTPS, Tor a ďalšie triky na zníženie vašej digitálnej stopy
Ak máte obavy o svoje súkromie, môžete skombinovať niekoľko vrstiev, aby ste situáciu sťažili každému, kto sa vás snaží sledovať. Dokonalá anonymita neexistuje pre každého, ale môžete výrazne zlepšiť predvolenú situáciu.
Prvým, veľmi základným krokom je vždy sa snažiť používať webové stránky s protokolom HTTPS . To zabráni vlastníkovi Wi-Fi alebo poskytovateľovi internetových služieb vidieť obsah, ktorý si vymieňate s webovou stránkou (heslá, bankové údaje, správy, formuláre), aj keď stále vidia doménu. Rozšírenia ako HTTPS Everywhere (alebo tie, ktoré sú už integrované do mnohých prehliadačov) vynucujú toto zabezpečené pripojenie vždy, keď je to možné.
Druhou vrstvou je výber vyhľadávačov zameraných na súkromie, ako napríklad DuckDuckGo alebo Startpage , ktoré sľubujú, že nebudú zaznamenávať vašu históriu vyhľadávania ani vytvárať sledovacie profily. Takto sa aspoň táto časť vašej aktivity nedostane do rúk online reklamných gigantov.
V prípade e-mailov ponúkajú alternatívy ako ProtonMail alebo Tutanota šifrovanie typu end-to-end a oveľa prísnejšie zásady ochrany osobných údajov ako tradičné bezplatné služby. Neodstraňujú všetky metadáta, ale výrazne sťažujú tretím stranám prístup k obsahu vašich správ.
Ďalším výkonným nástrojom je prehliadač Tor, ktorý smeruje vašu prevádzku cez viacero vrstiev uzlov , čo veľmi sťažuje sledovanie vašej identity a odkiaľ sa pripájate. Tor je však navrhnutý skôr na prehliadanie špecifických webových stránok a môže byť pomalší; niektorí poskytovatelia internetových služieb alebo služby ho navyše blokujú alebo dôkladne monitorujú.
Všetky vyššie uvedené funkcie doplňte rozšíreniami prehliadača určenými na blokovanie sledovacích nástrojov a rušivej reklamy , ako napríklad uBlock Origin alebo Privacy Badger. Tieto rozšírenia výrazne znižujú počet skriptov a súborov cookie, ktoré vás sledujú na rôznych webových stránkach, čím obmedzujú profilovanie reklám a vytváranie trvalých digitálnych odtlačkov prstov.
Ďalšie riziká: mobilné siete, verejné Wi-Fi a medializované prípady
Mohlo by sa zdať, že používanie mobilnej siete namiesto Wi-Fi by vás ochránilo. Realita je však taká, že váš mobilný operátor plní rovnakú úlohu ako poskytovateľ optického pripojenia alebo ADSL : poskytuje vám IP adresu, spravuje vašu prevádzku a dokáže vidieť a zaznamenávať vaše pripojenia rovnako ako ktorýkoľvek iný poskytovateľ internetových služieb.
Okrem toho, ak zdieľate svoju sieť (napríklad s mobilným Wi-Fi hotspotom), všetko, čo ktokoľvek pripojený k vašej Wi-Fi sieti urobí, bude spojené s vaším pripojením . Ak sa niekto dostane do problémov s použitím vášho pripojenia, napríklad na útok na webové stránky , je veľmi pravdepodobné, že vaše bude prvé, koho sa pokúsi vystopovať.
Verejné siete Wi-Fi, ako sú tie na letiskách, v kaviarňach alebo nákupných centrách, sú ďalšou citlivou oblasťou. Poskytovateľ Wi-Fi môže monitorovať prevádzku, zaznamenávať vaše pripojenia a v niektorých prípadoch dokonca predávať tieto údaje inzerentom s cieľom speňažiť bezplatnú službu.
Vyskytli sa známe prípady, keď správy odoslané z verejnej siete viedli k zatknutiu alebo vážnemu vyšetrovaniu . Ukážkovým príkladom je mladý muž zatknutý na letisku za to, že v súkromnom chate poslal „vtip“ o „vyhodení lietadla do vzduchu“ pomocou Wi-Fi siete na letisku, čo spustilo závažný poplach.
Takéto situácie jasne ukazujú, že to, čo robíte online, nech už to považujete za akokoľvek súkromné, možno analyzovať, či sa to považuje za hrozbu alebo dôkaz trestného činu . A že história prehliadania a správy sa bežne používajú ako dôkazy pri policajných vyšetrovaniach a súdnych procesoch.
Celý tento obraz jasne ukazuje jednu vec: vždy, keď sa pripojíte na internet, zanechávate technickú stopu, ktorú môže váš poskytovateľ internetu, vlastník Wi-Fi, váš prehliadač, webové stránky, ktoré navštevujete, a v prípade potreby aj úrady sledovať, aspoň do istej miery. Používanie VPN, šifrovania a prehliadačov a vyhľadávačov, ktoré chránia súkromie, vás síce nerobí neviditeľnými, ale výrazne znižuje množstvo užitočných informácií, ktoré o vás môžu tretie strany zhromažďovať, a umožňuje vám získať späť určitú kontrolu nad tým, čo zdieľate (úmyselne alebo neúmyselne) pri každom otvorení karty prehliadača.