IP adresa, cookies a otisk prohlížeče jsou tři způsoby, jimiž vás mohou weby a internetové služby sledovat. Většina z nich tak činí především za účelem zefektivnění komerčních služeb.
Jindy se identifikace počítače využívá k zamezení přístupu geolokačním filtrem. V horším případě se filtrují státem zakázané stránky. Ať už máte důvod k maskování identity jakýkoli, existuje několik způsobů, jak na internetu surfovat v rámci možností anonymně a podobná sledování či filtry obejít.
Rovnou si ale řekněme, že ačkoli některá opatření mohou být velmi efektivní, v konečném důsledku vám kompletní a neprůstřelnou anonymitu na síti negarantuje žádný ochranný prostředek.
Zapomeňte na anonymní režim
Anonymitu na internetu si v žádném případě nezajistíte spuštěním prohlížeče v tzv. anonymním režimu, byť to jeho název evokuje. Ten je anonymní pouze z pohledu konkrétního počítače, kdy jsou po ukončení prohlížeče odstraněny veškeré stopy navštívených služeb.
Anonymní režim není stavěný na to, abyste skryli svou identitu na internetu
Vaše komunikace nicméně nadále proudí sítí a do určité míry ji může analyzovat např. poskytovatel vašeho připojení nebo správce místní sítě v zaměstnání, byť díky migraci webů na šifrovaný protokol HTTPS už je přenášený obsah chráněný, takže do něj prostředník nevidí.
Tím neříkáme, že anonymní režim nemá při používání počítače svoje místo, jen nefunguje jako štít proti sledování na internetu. Google byl ostatně kvůli této skutečnosti nucený přeformulovávat obsah nové anonymní karty, aby byl jasně srozumitelný účel režimu.
V další kapitole vám ukážeme první způsob, který už reálně dobrou úroveň anonymity na internetu zaručuje.
VPN: surfování s chrániči a cizí IP adresou
Virtuální privátní síť je nejčastěji využívána jako propojení interní firemní sítě se vzdálenými počítači. Takže díky ní můžete při práci z domova přistupovat např. k síťovým úložištím ve firmě nebo dalším službám v rámci lokální sítě. Současně jde o dobrý způsob, jak získat cizí IP adresu.
Když se připojíte k VPN, teče skrze ni také internetová komunikace. Weby tudíž vidí IP adresu serveru vámi používané VPN, nikoliv vaši reálnou IP. Navíc je veškerá komunikace tekoucí přes VPN šifrovaná.
Existuje nespočet provozovatelů služeb VPN, kteří se snaží rozmisťovat servery do co nejvíce zemí. Z tohoto seznamu si pak vybíráte. Úrovně zabezpečení a další aspekty se nicméně liší službu od služby.
Proton sídlí ve Švýcarsku a za pár let si vybudoval skvělou pověst
Když se bavíme o anonymitě na internetu, je potřeba pamatovat na to, že když svou identitu díky VPN schováte před správci sítí, poskytovatelem připojení a navštívenými weby, stáváte se závislí zase na poskytovateli VPN. Je to třetí strana a musí si každý rozhodnout, nakolik jí bude věřit.
U VPN se často řeší, jestli schovává záznamy o komunikaci. Některé se sice ohání anonymizací, pak ale zjistíte, že záznamy v nějaké formě uchovávají. Nelze se spolehnout ani na to, že je pravdivé explicitní popření o zaznamenávání uživatelské aktivity. Podle studie z roku 2023 někteří provozovatelé VPN záznamy ukládají, ačkoli tvrdí opak.
Pokud se někdo zhostí role trubky, skrze kterou tečou data, a současně neprodává informace o uživatelích třeba do marketingu, nic z provozu nemá vyjma nákladů. Proto se za VPN platí a u bezplatných řešení je potřeba obezřetnost. Vybrali jsme několik poskytovatelů, kteří ve studii Comparitechu získali absolutní hodnocení.
ProtonVPN
Švýcarská firma sází na transparentnost. Její nástroje mají otevřené zdrojové kódy a pravidelně prochází nezávislými bezpečnostními audity. Země původu ji nenutí do schovávání záznamů o aktivitách uživatelů. Nabízí i bezplatný tarif pro nenáročné, ochranu proti malwaru, podporuje P2P a Tor over VPN.
Je to zřejmě jediná bezplatná VPN, kterou lze s čistým svědomím doporučit. Její servery slibují rychlost až 10Gb/s a jsou rozmístěné v 71 zemích.
NordVPN
Označuje se za nejrychlejší VPN a láká na severy 61 různých lokalitách. Tvrzení zakládá na závěru studie od organizace AV-Test, která ale byla provedena v roce 2020. Rychlosti se výrazně liší dle lokace a např. v EU jsou služby docela vyrovnané.
NordVPN sídlí v Panamě a neuchovává záznamy o provozu na síti. Neblokuje ani P2P provoz. Navíc nabízí sledování úniků na dark webu nebo Meshnet pro vzdálený přístup do zařízení. Dražší verze má správce hesel nebo 1TB úložiště.
ExpressVPN
Pyšní tím, že umístila servery již do 105 zemí. Dlouhodobě ExpressVPN patří k nejověřenějším službám před zraky potenciálních zákazníků mává běžnými cukrátky. Nezaznamenává vaši aktivitu, má rychlou infrastrukturu a klienty pokrývá všechny myslitelné platformy.
Takto může vypadat jednoduchý klient pro ovládání VPN
Její specialitou je, že podporuje až osm připojení naráz. ExpressVPN se propaguje jako služba vhodná pro hraní her. Má dokonce vlastní router se zabudovanou VPN. Z běžných funkcí můžeme zmínit správce hesel.
Hide.me
Poslední služba na seznamu pochází pro změnu z Malajsie. Aktivitu uživatelů nezaznamenává, což v minulosti doložila certifikátem auditora. Každý rok vydává reporty o transparentnosti. Slibuje, že k severům můžete připojit až 10 zařízení naráz. Své servery služba rozmístila do 89 zemí.
Při dlouhodobém úvazku patří k nejlevnějším, což se projevuje na doplňkové výbavě. Hide.me nevyvíjí správce hesel ani jinou doplňkovou službu. Portfolio udržuje čisté, takže nabízí jediný tarif. Ceny se liší dle délky předplatného, funkce jsou však vždycky stejné.
V další kapitole článku se dozvíte o anonymizační technologii proxy.
Proxy: surfování přes prostředníka
Dalším způsobem, jak skrýt na internetu svoji identitu, je využití tzv. proxy serveru. Navenek se jedná o službu silně podobnou VPN. Na rozdíl od VPN je však proxy pouze prostředníkem mezi uživatelem a cílovým serverem. Cílový server tudíž vidí IP adresu proxy serveru, nikoli vaši.
Nemá za úkol spojit více vzdálených počítačů do jedné sítě a šifrovat komunikaci. K výhodám patří možnost nastavit připojení přes proxy, aniž byste museli nejdřív instalovat zvláštní klient. Stačí navštívit některý z webů, který tuto možnost nabízí a do nabízeného textového pole vepsat adresu webu.
Všimněte si adresy. Takhle to vypadalo, když jsme na Google přešli přes Proxysite
Pro jednorázové či dočasné účely tato možnost dostačuje. V případě dlouhodobého používání je pohodlnější nastavit přístup přes proxy buď v operačním systému, nebo v prohlížeči. Nabízíme tipy na několik služeb.
Proxysite
Tahle služba nabízí servery, které jsou rozděleny na evropské a americké. Ručně si vyberete vybrat jeden z několika anonymních ve Spojených státech či v Evropské unii. Jinak stačí, když na stránce vyplníte adresu webu, který chcete přes prostředníka načíst.
KProxy
Další proxy služba je podobná jako výše zmíněná Proxysite. KProxy neuvádí polohu svých serverů, jinak je to ale webová stránka, kam zadáte cílovou adresu. Pokud chcete proxy používat pravidelně, můžete si stáhnout doplněk do prohlížeče.
KProxy můžete používat také formou doplňku ve svém běžném prohlížeči
Dokonce nabízí vlastní prohlížeč. Vyhněte se mu, je to přenosný Firefox s nainstalovaným doplňkem. A je to pořádně odleželá a děravá verze.
New IP Now
Z bezplatné služby se New IP Now proměnilo na placenou. Pokud chcete proxy používat pravidelně, stojí pořád za pozornost, protože několik vlastních IP adres a rychlé servery, které nezaznamenávají vaši aktivitu. Současně neomezuje vaše přenosy kapacitně. Službu můžete používat v doplňcích jako FoxyProxy. Nabízí také speciální profily pro nejznámější webové služby.
4everproxy
Tahle bezplatná webová proxy funguje dlouhodobě. Pro její zřízení nemusíte tedy nic instalovat, stačí otevřít web služby. K jejím specialitám patří výběr IP adresy v některém z více než desítky států, ale hlavně nastavení parametrů připojení.
Bezplatnou proxy 4everproxy živí reklama
Můžete mj. odmítnout nebo odstranit skripty. Tvrdí, že nesleduje vaši aktivitu a nabízí také štědřejší placené tarify.
Následující kapitola článku vám ukáže prohlížeče, které dbají na ochranu soukromí.
Prohlížeče s ochranou
Dnešní webové prohlížeče běžně obsahují aspoň nějakou ochranu proti sledování na webu, pokud se tedy nenazývají Chrome a nevyrábí je jeden z největších provozovatelů reklamních systémů na webu. Dáme vám pár tipů na takové prohlížeče.
Epic Browser
Je postavený na Chromiu, ale aby o vás prozrazoval nejméně, nepoužívá jeho aktualizační mechanismus, nevysílá do Googlu ani jinam identifikátor instalace. Nenabízí ani službu napovídající adresy stránek, na které jste možná chtěli přejít, ale adresu jste napsali špatně.
Vypnul našeptávání v adresním řádku a odstranil automatické překládání webové stránek. Výrobci nehlásí ani případné chyby. Zamítavě se staví ke cookies třetích stran, které ale pomalu zakazuje také Chrome, hlavní hráč na trhu. Epic Browser zachytává volání WebRTC, která vás rovněž mohou identifikovat.
Epic Browser je jako Chrome, jen bez sledovačů a s aktivní ochranou proti sledování
Samozřejmě aktivně blokuje všemožné sledovače na webech. Volitelně si v něm můžete zapnout permanentní režim anonymního prohlížení, což znamená, že při každém ukončení zapomene všechno, co jste v něm dělali. Chlubí se také tím, že automaticky vysílá žádost o nesledování. Jak ale víme, tak tu paradoxně weby mohou používat právě jako jeden z identifikátorů.
Volitelně nabízí vlastní VPN. V podobných případech se pouze musíte popasovat s otázku, nakolik věříte forku známého prohlížeče od relativně neznámých autorů. Epic Browser se chlubí dlouholetou tradicí a tvrdí, že je prvním prohlížečem založeným na Chromiu, který upřednostňuje soukromí uživatelů.
Vyrostla mu ale konkurence. Pokud nebudete používat VPN, nenabídne vám v dnešní době nutně o moc víc než někteří jiní konkurenci. Jeho tvrzení, že vás na rozdíl od konkurence ochrání před poskytovateli připojení nebo vládou je zavádějící, protože tohle zajišťuje právě ochrana pomocí VPN. Epic disponuje proxy servery, standardně je funkce ale vypnutá.
Brave
Mladší, ale hlasitý prohlížeč postavený na Chromiu má za sebou otce Javascriptu Brendana Eicha. Podle série testů zaměřených na soukromí PrivacyTests.org patří mezi běžnými prohlížeči k premiantům.
Nejen že vyniká v ochraně proti fingerprintingu nebo v izolaci načtených součástí webů, ale také ve výchozím nastavení blokuje sledovače a odstraňuje sledovací parametry z adres. Některé jiné prohlížeče nabízí podobné ochrany také, ale nejsou ve výchozím nastavení zapnuté. Samozřejmě se zbavil sledovačů od Googlu, jimiž je vybaven Chrome.
Brave nabízí přísnou výchozí ochranu při sufrování
Ani Brave se nevyhnul kontroverzím. Standardní reklamy na webech se snaží nahradit vlastním reklamním systémem, který nicméně můžete vypnout a ignorovat. Brave nabízí integrovanou VPN, která ovšem není k dispozici bezplatně. (Servery se nějak zaplatit musí.) Pokud ale prohlížeč používáte, může jít o vhodnou volbu.
U většiny ochranných funkcí můžete volitelně zvolit přísnější úroveň, která už může častěji způsobovat problémy – weby nemusí fungovat tak, jak mají
Firefox
Uživatelská základna prohlížeče od Mozilly se postupně drolí, ale pokud vás zajímá soukromí, patří Firefox stále mezi relevantní hráče. Výchozí ochrana je znatelně slabší než u Bravu, ale logicky silnější než u Chromu. Navíc můžete volitelně nastavit přísnou ochranu, která chrání lépe.
Brave nepřekonává, ale blokuje všemožné sledovače, těžbu kryptoměn, mnoho metod fingerprintingu nebo cookies třetích stran. Oproti Bravu zatím neumí čistit adresy od sledovacích prvků (má jen funkci pro kopírování čistých adres). To můžete případně vyřešit doplňkem.
Firefox pochází od ověřené neziskové organizace a přísná úroveň ochrany není ořezávátko
Což se dá říct obecně. V každém prohlížeči můžete ochranu proti sledování na webu zvýšit různými doplňky. Výrobci prohlížečů jako Brave se zaklínají, že je to rizikové a nedokonalé řešení a že integrované štíty chrání lépe. To rozsoudíme těžko, minimálně ale můžeme říct, že žádný doplněk nedokáže v prohlížečích jako Chrome nebo Edge vypnout sledovače od výrobce.
Firefox těží z dlouholetí tradice a dobrého jméno neziskové organizace. Tedy, ani Mozilla se nevyhnula lehkému mazání másla na hlavu, ale v porovnání s největší konkurencí jde o prkotiny. Firefox můžete používat s vědomím, že jeho výrobce není obří komerční společnost, která má zájem vydělávat na vašem soukromí. Je to zkrátka solidní volba a pro mnoho lidí dobrý kompromis.
Z dalších prohlížečů, v nichž můžete aspoň volitelně zapnout ochranu proti sledovačům, jmenujme Vivaldi od bývalého autora Opera. Právě Opera je dalším takovým prohlížečem. Pochyby u ní může vzbudit čínský vlastník, byť vývoj probíhá v Evropě.
Nejvážnějším řešením pro anonymní používání internetu je služba Tor. Píšeme o ní v poslední kapitole článku.
Prohlížeč Tor vás skryje pod více vrstvami
Tor Browser je technicky vzato také prohlížeč, ale svou kapitolu si zaslouží, protože žije ve vlastní dimenzi. Jeho hlavním znakem je napojení na síť Tor, kterou tvoří tisíce uzlů provozovaných dobrovolníky. Komunikace je směrována skrze více uzlů, abyste nebyli identifikovatelní.
Původně byla technologie vyvíjena pro americké námořnictvo, ale dnes jde o běžnou komoditu. Přesměrovávání skrze tři uzly způsobuje zpomalení v načítání stránek. Ne všechny uzly navíc musí být stejně dobré, nejde o komerční službu udržující stejný standard napříč sítí.
Tor Browser stojí na Firefoxu a komunikaci přesměruje třikrát
Tor Browser není prohlížeč pro běžné každodenní prohlížení. Je to těžkotonážní nástroj, který použijete pro specifické účely a ve specifických situacích. Uplatnění našel třeba během série protestů známých jako arabské jaro. Je pomalejší, při každém ukončení smaže uživatelská data, tj. je to jako byste permanentně brouzdali v anonymním režimu.
Kvůli bezpečnosti se nedoporučuje instalace doplňků. Tor Browser si jako základ bere Firefox, jen pomaleji se rozvíjející variantu ESR. Vývojový tým změnil také úroveň ochrany běžných štítů. Standardní úroveň problémy nepůsobí, ale nejbezpečnější vypne javascript, blokuje písma a obrázky a automaticky nepřehraje ani audio nebo video. Je to samozřejmě extrémní nastavení, které weby ochromuje natolik, že nemá smysl s takovou ochranou surfovat běžně.
Takhle vypadá Živě, když v Toru zvolíte
nejpřísnější ochranu. Na běžné používání zkrátka není
Kdyby vás zajímalo technické pozadí, ještě krátkou chvíli čtete. Vše funguje na principu tzv. cibulového protokolu, kdy je každý blok dat několikrát obalen do zašifrované slupky. Její klíč zná pouze router, přes který tento blok putuje.
Tento router tak může rozšifrovat slupku, pod níž najde adresu dalšího routeru Tor, kam data odešle. Nedostane se k surovým datům ani k adrese odesílatele a cíle. Ty zná až poslední router. Navštívený web si myslí, že komunikuje právě s ním.
Ani tak sofistikovaný systém není neprůstřelný. Pár útoků na Tor se už povedlo. Díry byly opraveny a Tor nadále platí jako jeden z nejlepších ochranných prostředků pro pohyb na internetu. Jak jsme uvedli v úvodu, stoprocentní není nic.
Článek původně vyšel v roce 2016. Aktualizovali jsme ho a téma vám předkládáme znovu, protože ne relevanci neztratilo.
Tento článek je součástí balíčku PREMIUM+
Odemkněte si exkluzivní obsah a videa bez reklam na devíti webech.
Vyzkoušet za 1 Kč
Nebo samostatné Živě Premium