Soukromí na internetu je iluze. Hodně se mu ale přiblížíte připojením přes VPN. Při správném nastavení zůstanou vaše online kroky skryté před hackery, cenzory, poskytovatelem internetu i vlezlým marketingem. Přečtěte si návod pro začátečníky. Dozvíte se, na jakém principu běžné VPN funguje, jaké jsou výhody a podle čeho si ho vybrat.
Začneme od úplných základů. Když do prohlížeče napíšete adresu své oblíbené stránky, dají se věci rychle do pohybu. Ve chvíli, kdy se vám na monitoru zobrazí úvodní znělka seriálu, nový článek na blogu nebo jiný obsah, došlo v pozadí velmi zjednodušeně k těmto operacím:
- počítač vyslal přes wi-fi nebo kabel signál k vašemu routeru,
- router předal ze své IP adresy informaci poskytovateli internetu,
- jeho servery se spojily se serverem, na kterém běží web,
- došlo k propojení a vám se stránka načetla na obrazovce.
Schéma klasického připojení k internetu.
Kroků je samozřejmě víc, ale na základním principu propojení vysílače signálu s přijímačem se nic nemění. Z pohledu bezpečnosti je však zásadní, že veškerá data, která si zařízení mezi sebou předávají, může při přenosu kdokoli zachytit. Prakticky to znamená, že se o vaší zálibě v prohlížení videí a fotografií kanárků při troše snahy dozví:
- zaměstnavatel, soused nebo kdokoli z rodiny, kdo se umí vrtat v síti,
- poskytovatel připojení k internetu,
- marketéři využívající chytrých trackovacích kódů,
- úřady v zemích, které cenzurují internet,
- nebo hackeři číhající na veřejné wi-fi síti v kavárně.
A nemusí jít pouze o obrázky kanárků. Možná se vám kvůli nechráněnému připojení s jasně identifikovatelnou IP adresou nepodaří streamovat film ze zahraničí, nepřihlásíte se na Facebook v práci, přijdete o heslo k internetovému bankovnictví nebo se o vás někdo cizí dozví jiné citlivé informace.
Ukryjte před světem svou IP adresu
Stejně jako v přírodě vás před nechtěnými pozorovateli ochrání dobré mimikry. A dobré on-line mimikry vám vytvoří Virtual Private Network – nástroj, který umožňuje zabezpečené šifrované připojení k internetu přes počítač, mobil i tablet.
VPN funguje takto:
- do prohlížeče napíšete webovou adresu,
- přímo ve vašem počítači se data zašifrují přes VPN klienta,
- z vašeho routeru odejdou nečitelné informace na VPN server, který je rozluští,
- a požadavek na zobrazení webu se odesílá pod IP adresou VPN serveru.
Při využití VPN vás před zvědavci chrání „tunel”.
Díky této architektuře se poskytovatel internetu nedozví, co si on-line prohlížíte, a provozovatel webu vás nedokáže identifikovat – obě strany zjistí pouze IP adresu VPN serveru. A čím víc lidí „společnou” IP adresu používá, tím je hledání konkrétního uživatele složitější.
Zabezpečte veřejnou wi-fi a streamujte odkudkoli
Ochrana soukromí se vám vyplatí v zemích, kde musí poskytovatelé internetu ze zákona sbírat informace o aktivitě svých klientů. Ale ani v liberálních státech jako Česko není na škodu minimalizovat digitální stopu – vyhnete se například cíleným reklamám vycházejícím z informací, které o vás na webu sbírají různé trackovací kódy a aplikace.
S pomocí VPN zvýšíte úroveň zabezpečení, když se k internetu přihlašujete přes veřejné wi-fi třeba v kavárně, ve vlaku nebo v knihovně – útočníci si na vás nepřijdou s tzv. Man in the Middle útokem.
Díky maskované IP adrese navíc dokážete obejít geoblokaci. Poskytovatelé VPN serverů vám totiž umožní zvolit si zemi, přes kterou se k webu připojíte.
- Pokud vás zajímá přenos ze semifinále švédské ligy, na kterou má vysílací právo pouze švédská televize a ta nechce signál šířit do zahraničí, můžete se díky VPN s IP adresou ze Stockholmu dívat na hokej i z Česka.
- Když se chcete v Číně podívat na Facebook nebo Instagram, narazíte na firewall. Díky VPN s IP adresou v Praze ale dokážete místní cenzory obejít a k sociálním sítím se připojíte.
VPN vám umožní dostat se na stránky, které vám blokuje škola nebo zaměstnavatel. Zabrání i cenovému znevýhodňování, jaké využívají některé e-shopy, když uživatelům z velkých měst ukazují vyšší ceny výrobků než lidem z venkova.
Trochu zpomalíte a musíte si dát pozor na cookies
Ani VPN není samospásná a existují rizika, o kterých je dobré vědět. Při použití VPN procházejí data přes více serverů a tím se snižuje rychlost a zvyšuje latence připojení – zkomplikuje vám to multiplayerové hraní graficky náročných her nebo videokonference.
A při snaze o zametení digitální stopy nezapomeňte na úplný základ – jednou za čas promažte cookies, která o vás nasbíral počítač, telefon nebo jiné zařízení. Provedete to přímo v okně svého prohlížeče:
- Google Chrome: ikona Přizpůsobit → Další nástroje → Vymazat údaje o prohlížení
- Mozilla Firefox: ikona Nastavení → Knihovna stránek → Historie → Vymazat nedávnou historii
- Apple Safari: Předvolby → Soukromí → Spravovat data na stránkách → Odstranit vše
- Internet Explorer: ikona Nástroje → Zabezpečení → Odstranit historii procházení
VPN zdarma vás připraví o nervy nebo se vám prodraží
Velké riziko se ukrývá v samotném principu fungování VPN. Zatímco před poskytovatelem internetu i provozovatelem webů svou identitu maskujete, poskytovatel VPN služby nebo správce datacentra o vás ví úplně všechno.
Vybírejte proto pečlivě. Existují stovky VPN služeb, které jsou zdarma. V on-line prostředí ovšem platí, že bezplatné služby mohou uživatele vyjít pořádně draho. V lepším případě bude mít VPN zdarma omezenou rychlost, málo serverů nebo nedostatečnou datovou kapacitu, v horším případě na vás provozovatel zaútočí malwarem nebo prodá vaše citlivé informace někomu dalšímu.
Obezřetnost je ovšem dobrá i při výběru komerční VPN. Ať už vybíráte řešení pro počítač, nebo aplikaci pro chytrý telefon, zaměřte se zejména na:
- cenu (dobrou službu seženete i za 100 korun měsíčně),
- rychlost připojení (rychlost alespoň 100 Mb/s),
- reputaci služby i poskytovatele,
- množství a umístění serverů (čím víc zemí, tím lépe, u zahraničních poskytovatelů si pohlídejte umístění serverů v Česku)
- a množství dat, které o vás VPN sbírá.
Registrace, instalace a pak se jen připojíte
Kvalitní VPN poznáte i podle uživatelsky jednoduchého ovládání. Většina komerčních služeb po vás vyžaduje registraci a instalaci aplikace. Poté vám stačí stisknout tlačítko „Připojit” a jste v téměř dokonalé anonymitě.
VPN už dávno není nástroj pouze pro experty na kyberbezpečnost. Rychle se s ním naučí pracovat i člověk se základní znalostí fungování on-line prostředí. My z Digitální pevnosti jsme přesvědčení, že se sílící snahou o kontrolu internetu bude schopnost zajistit si alespoň trochu soukromí velmi cenná. Proto neváhejte a zkuste si VPN v praxi.