Co o vás ví váš poskytovatel internetu a proč VPN není odpověď
Marek Vraný
4 minuty čtení
Zdroj náhledové fotografie je freepik.com
Reklama na VPN je dnes nejrozšířenější forma technologického marketingu vůbec a stojí na jednom tvrzení: že vás poskytovatel internetu sleduje a VPN to vyřeší. První část je pravda. Druhá je zavádějící způsobem, který stojí za rozebrání.
Co poskytovatel skutečně vidí
Rozdělme to přesně:
- Vidí: které domény navštěvujete, kdy a jak dlouho. Objem přenesených dat. Vaši IP adresu a přiřazení k vaší smlouvě.
- Nevidí: obsah stránek, hesla, zprávy – všechno je dnes šifrované přes HTTPS.
Klíčové je to první: samotný seznam domén je informace bohatá dost na to, aby z ní šlo poskládat zdravotní stav, finanční situaci i osobní život. Nepotřebujete obsah, stačí adresář.
Jak se to k němu dostane
Nejčastěji přes DNS. Když napíšete doménu, prohlížeč se musí zeptat DNS serveru na IP adresu – a defaultně se ptá serveru poskytovatele. Ten dotaz je nešifrovaný a je to úplný záznam vašeho procházení.
Druhá cesta je SNI – při navazování šifrovaného spojení se název domény posílá ještě před zašifrováním. Encrypted Client Hello to řeší, ale zatím není nasazené všude.
Proč VPN problém neřeší, jen přesouvá
VPN udělá přesně tohle: skryje váš provoz před poskytovatelem a ukáže ho provozovateli VPN. Nic víc.
Otázka tedy nezní „chci soukromí?“, ale „komu důvěřuju víc – regulované české firmě, která má zákonné povinnosti a je dohledatelná, nebo společnosti registrované v jurisdikci, o které nic nevím?“
U řady komerčních VPN je odpověď jednoznačně ve prospěch poskytovatele internetu. Zvlášť u bezplatných služeb, kde je produktem uživatel.
Co funguje lépe a je zadarmo
1. DNS over HTTPS. Zašifruje DNS dotazy a pošle je na resolver, který si vyberete. Odstraní hlavní zdroj úniku. Nastavení v prohlížeči trvá minutu.
2. Oddělený profil prohlížeče. Ne anonymní okno – samostatný profil bez přihlášeného účtu. Odděluje identity mnohem účinněji než VPN.
3. Mobilní data místo sdílené Wi-Fi. Firemní a hotelové sítě logují na úrovni domén a bývá k nim širší přístup než k záznamům poskytovatele.
4. Weby, které po vás nechtějí účet. Nejpodceňovanější opatření vůbec – k tomu se dostanu níž.
Registrace jako největší únik
Tady je věc, kterou marketing VPN nikdy nezmíní: největší množství dat o vás nemá poskytovatel internetu, ale weby, kde máte účet. Účet znamená e-mail, heslo, historii aktivity, často telefon a platební údaje – a všechno to leží v databázi, která může uniknout.
Praktický důsledek: služba, kterou používáte bez registrace, o vás uchová řádově míň než služba, kde máte profil, i kdybyste k ní chodili přes tři VPN.
Dobře je to vidět v oborech, kde uživatelé řeší diskrétnost. Inzertní katalogy jako seznam privátů v Praze fungují bez přihlášení – informace jsou rovnou v přehledu, registraci potřebuje jen inzerent. Podobně u specializovaných kategorií, kdy někdo hledá salony s erotickou masáží v Praze: nevzniká účet, nevzniká e-mail v databázi, nevzniká heslo v úniku za dva roky. Z hlediska skutečné ochrany dat je tenhle model účinnější než jakýkoliv nástroj, který si můžete nainstalovat.
Metadata, na která se zapomíná
Kromě provozu existují stopy, které VPN neřeší vůbec:
- Fingerprint prohlížeče – kombinace rozlišení, fontů, časové zóny a verzí vás identifikuje i bez cookies a bez IP.
- Přihlášené účty – jestliže jste v prohlížeči přihlášení k účtu, VPN nedělá nic.
- Mobilní aplikace – ty si často vedou vlastní identifikátory nezávisle na síti.
- Platba – nejsilnější identifikátor vůbec. Kartou zaplacená služba je s vámi spojená bez ohledu na to, jak jste se k ní připojili.
Kdy VPN skutečně dává smysl
Nechci působit, že je to k ničemu. Má tři legitimní použití:
- Nedůvěryhodná síť – veřejná Wi-Fi bez hesla.
- Obejití geografického omezení – přístup ke službě z jiné země.
- Skrytí IP před cílovým serverem – když nechcete, aby web znal vaši polohu.
Co mezi ně nepatří: obecná ochrana soukromí. Na tu jsou účinnější a levnější nástroje.
Regionální poznámka
Zajímavý detail z praxe: chování uživatelů se liší podle velikosti města. V hustě osídleném prostředí lidé řeší diskrétnost výrazně víc, protože roste pravděpodobnost náhodného setkání. V menších městech je to naopak – anonymita je nižší a lidé to řeší tím, že vyjedou jinam.
Projeví se to i na chování na webu. V Praze uživatelé intenzivně filtrují podle městské části, aby minimalizovali pohyb. V Brně, kde je nabídka nabídku v Brně kratší a všechno v dosahu centra, se filtruje výrazně míň. Stejný rozdíl je vidět u erotické masáže v Brně. Je to drobnost, ale dobře ukazuje, že soukromí není jen technická otázka – je to hlavně otázka kontextu, ve kterém se člověk pohybuje.
