Jsou data z Vašeho „surfování“ v bezpečí?

Váš poskytovatel internetových služeb (ISP – Internet Service Provider) může potenciálně získat široký přehled o vaší online aktivitě, včetně e-mailů a hesel, pokud nešifrujete svůj internetový provoz!
Protože Váš ISP spravuje veškerou vaši činnost na internetu, má možnost shromažďovat osobní údaje, jako jsou hledané informace, adresáti vašich e-mailů (a kdy je odesíláte), a dokonce sledovat každou Bitcoinovou transakci. I když aktivně šifrujete svou internetovou komunikaci, ISP může na základě množství dat odhalit, co právě v daný okamžik děláte online. Zde naleznete přehled toho, jaká data může váš ISP vidět, ať už šifrujete svou komunikaci či nikoli.

E-maily

Pokud používáte e-mailovou schránku bez šifrování ve formátu "Transport Layer Security" (TLS), váš poskytovatel internetových služeb (ISP) pravděpodobně může sledovat obsah všech vašich e-mailů.
Je doporučeno používat e-mailovou schránku s TLS šifrováním (často označované také jako STARTTLS) spolu s formátem HTTPS a platnými SSL certifikáty. Některé e-mailové služby, jako například Google Mail, vás upozorní červeným zámkem, pokud odesílatel nebo adresát nesprávně využívá TLS. Můžete upozornit odesílatele na tuto chybu nebo požádat o jinou e-mailovou adresu.

Torrent

Váš ISP zaznamenává všechny soubory když stahujete pomocí BitTorrentu. Dost často se vám může stát že obdržíte email o tom že z vaší přípojky byl stažen ten a ten torrent soubor s přesným názvem torrent souboru. Nebo pokud zjistí, že používáte připojení na torrenty, může omezit rychlost stahování/nahrávání. Pro zabránění zjištění připojení k torrentům od ISP je doporučeno používat zase VPN připojení, které zvyšuje úroveň anonymizace na internetu. Váš torent díky VPN projde sítí vašeho ISP šifrovaně. Pravděpodobně bude vědět že se jedná o torrent protože bude použit torrent port ale nebude to mít tak jednoduché a pravděpodobně se nebude snažit ani o dešifrování. Ale nemyslete si že díky VPN bude stahování torrentů bezpečné. U koncového uzlu torrentu i tak jde vaše ip najít, takže pokud by se do pátrání pustil nějaký zástupce zákona i tak není problém vás dohledat. Proto je dobré (je to sice pomalejší a ne vždy ideální) zapnout ve svém torrent klientu aby se připojoval jen k šifrovaným uzlům.

Bitcoinové transakce

Váš ISP snadno vidí všechny vaše aktivity týkající se Bitcoinu, protože běžní klienti posílají šifrované zprávy přes známé TCP porty. Analyzováním příchozích dat mohou vystopovat transakce až k vám. VPN nebo síť Tor mohou zabránit ISP ve sledování jednotlivých Bitcoinových transakcí z vašich příchozích dat, ale existují další možnosti identifikace transakcí. Ochrana počítače a online aktivity je klíčová, zejména v digitální době. Neopatrné poskytnutí informací o sobě může být zneužito, zejména pokud někdo získá přístup k emailům a heslům.

Co váš ISP vidí při šifrování dat

Šifrování dat je skvělý krok k ochraně soukromí. Nicméně ISP může stále sledovat nezašifrovaná metadata, která následují za šifrovanými daty. Nemohou vidět obsah, ale mohou zasahovat podle velikosti, frekvence a časových úseků datových vzorů.

Nedávné studie ukazují, že poskytovatelé internetových služeb sledují šifrovanou komunikaci. Každé video na YouTube má například jedinečnou stopu, kterou ISP může identifikovat, i když šifrování skrývá obsah.
Řešením může být používání speciálně upraveného operačního systému, který směřuje veškerý síťový provoz přes síť Tor a obsahuje další nástroje pro minimalizaci sledování.

Jak se můžete bránit této sledovací praxi?

Zkontrolujte, zda stránky, které navštěvujete, používají formát HTTPS a nenavštěvujte stránky s neplatnými SSL certifikáty. Pokud nechcete, aby Váš ISP zjistil, jaké stránky navštěvujete, měli byste používat dobrou VPN, např. ProtonVPN. Kromě obezřetnosti a maximální ochrany údajů v online světě je také důležité věnovat pozornost zabezpečení počítače.

Jak pracuje VPN?

1. Šifrování dat: Když se připojíte k VPN, veškerá komunikace mezi vámi a VPN serverem je šifrována. To znamená, že i když někdo sleduje váš internetový provoz, bude obtížné nebo nemožné získat přístup k obsahu komunikace, protože data jsou šifrována.
2. Skrytí IP adresy: VPN maskuje vaši skutečnou IP adresu tím, že nahrazuje vaši IP adresu adresou serveru VPN. IP adresa slouží k identifikaci vašeho zařízení na internetu, a když používáte VPN, webové stránky a online služby vidí pouze IP adresu VPN serveru, což vás chrání před sledováním.
3. Anonymizace aktivit: Když používáte VPN, veškerá vaše internetová aktivita probíhá přes VPN server. To znamená, že váš poskytovatel internetových služeb (ISP) nemá přístup k podrobnostem o tom, které webové stránky navštěvujete nebo jaké data posíláte a přijímáte.
4. Vyšší bezpečnost na veřejných sítích: VPN je užitečný pro bezpečné používání veřejných Wi-Fi sítí. Při připojení k veřejné Wi-Fi může být bezpečnost ohrožena, ale VPN vytváří zabezpečené spojení, což chrání vaše osobní údaje před potenciálními hrozbami.
5. Změna geografické polohy: VPN vám umožňuje měnit virtuální geografickou polohu. To znamená, že můžete přistupovat k obsahu, který je blokován nebo omezen ve vaší geografické oblasti. To přispívá k anonymitě tím, že utajuje vaši skutečnou polohu.

Je důležité si všimnout, že ačkoliv VPN může poskytnout vyšší úroveň anonymizace, nemusí být zcela anonymní, a záleží na konkrétních podmínkách a implementaci. Dále je třeba mít na paměti, že bezpečnost a anonymita jsou vzájemně propojené, a používání VPN by mělo být doplněno dalšími bezpečnostními opatřeními, jako jsou aktualizace softwaru a obezřetné chování online.

Rádce jak si vybrat ISP operátora od JAK NA INTERNET

Jen ještě doplním že web je provozován cz.nic toho cz.nic který po dohodě s vládou odpojil několik českých webů z důvodu toho že se jedné straně nelíbilo co píší.

Celá kauza byla omluvena tím že se jedná o boj proti dezinformacím. Ale proti dezinformacím oněch těch politických stran nikdo nebojuje. Je to trochu k zamyšlení. Tento čin je přímý útok na svobodu získávání informací (jakýchkoliv).

Na co si dát pozor u poskytovatele připojení

Výběr kvalitního internetového připojení může být náročný, protože lákavé nabídky mohou skrývat nepříjemné podmínky, které se projeví až v momentě,
kdy připojení selže. Existují některá pravidla, která by měl dodržovat poskytovatel připojení. Pojďme se na ně podívat.

Pravidlo č. 1: Svoboda výběru služby a kvality internetového připojení Poskytovatel by měl zaručit koncovým uživatelům:

• Možnost přenášet data podle výběru uživatele.
• Možnost využívat služby a aplikace dle výběru uživatele.
• Volbu vlastního hardwaru a software, pokud to nenarušuje síť.
• Poskytování smluvně dohodnuté kvality služby za dodržení podmínek.

Pravidlo č. 2: Zakázání diskriminace datových toků
Služby přístupu k internetu nesmí rozlišovat mezi datovými toky podle obsahu, služby,
aplikace nebo zařízení za účelem blokování, zpomalení nebo degradace jejich kvality. Výjimky musí být odůvodněné a v souladu s pravidlem č. 3.

Pravidlo č. 3: Možné výjimky
Výjimky z pravidel č. 1 a 2 jsou povoleny za účelem řízení provozu v souladu s právními předpisy,
zachování integrity sítě nebo minimalizace rizika přetížení sítě. Výjimky musí být odůvodněné a respektovat obecné principy relevance, přiměřenosti, účinnosti, nediskriminace a transparentnosti.

Pravidlo č. 4: Transparentnost informací
Principy svobody a nediskriminace musí být jasně uvedeny ve smluvních podmínkách poskytovatele.
Informace o kvalitě služby, omezeních a metodách řízení provozu musí být dostupné transparentním způsobem.

Pravidlo č. 5: Nabídka služby bez omezení
Označení "služba přístupu k síti internet" se smí používat pouze pro služby,
které neomezují datový provoz nad rámec pravidla č. 3. Omezení musí být jasně deklarováno ve smluvních podmínkách.

Pravidlo č. 6: Nabídka služeb s limitem datového objemu
Služby s omezením datového objemu musí mít ve smluvních podmínkách stanovenou minimální rychlost po vyčerpání limitu.
Omezení nesmí porušovat pravidla č. 1 a 2 před vyčerpáním limitu.

Pravidlo č. 7: Nabídka řízených služeb
Řízené služby mohou využívat řízení datového provozu za účelem zajištění požadované kvality.
Uživatelé musí být informováni o dopadech řízené služby na přístup k internetu.

The post Jak se chránit před poskytovatelem internetového připojení. first appeared on Hard Wired.

Nadčasová debata o etice a legalitě sdílení obsahu na internetu znovu ožila, jakmile byla doména největšího českého pirátského fóra Warforum.cz umístěna na černou listinu organizace CZ.NIC. Toto fórum slouží jako centrální místo pro sdílení odkazů ke stažení nelegálních kopií filmů, hudby, knih a softwaru.

Důvodem pro umístění na černou listinu bylo porušení pravidel registrace domény .cz, konkrétně v souvislosti s údaji o držiteli. Jméno uvedené v registračních údajích, Isaac Turgeon, se zdá být neexistující, což je důvodem pro karanténu domény. Organizace CZ.NIC poskytla držiteli domény čas na aktualizaci a uvedení správných kontaktních údajů. Pokud tak neučiní, hrozí, že doména bude vyřazena ze zóny a zrušena.

Tato situace není ojedinělá, neboť organizace CZ.NIC již vyřadila 2234 domén z podobných důvodů. Většina případů se týká phishingových stránek, které se vydávají za banky, úřady nebo sociální sítě, s cílem získat přihlašovací údaje od uživatelů.

Pro pirátské fórum Warforum.cz by vyřazení z domény znamenalo určitou komplikaci, ale ne takovou ranu, jakou utrpělo například populární Ulož.to v prosinci nebo dříve zrušený CZtorrent. Samotný server Warforum.cz stále funguje, byť v omezeném režimu kvůli karanténě. Provozovatelé mají možnost přestěhovat fórum na jinou doménu, což není neobvyklým krokem v těchto situacích. Stejně jako slavný The Pirate Bay, který se často přesouvá z místa na místo, i pirátská komunita se pravděpodobně pokusí adaptovat na tuto změnu a udržet své sdílení obsahu naživu.

Warforum však přesunulo svou aktivitu na novou adresu, warforum.xyz. Tato změna domény umožnila fóru pokračovat v poskytování služeb a sdílení obsahu, přičemž se vyhnulo případnému zastavení provozu v důsledku blokace české domény.

Takto se stalo i poměrně v nedávné době, to se ovšem týkalo webů s jinou tématikou.

Rozhodnutí o vyřazení webových stránek předcházelo usnesení vlády č. 127, které vyzvalo k "hybridnímu působení proti zájmům České republiky." Vláda v tomto usnesení vyzvala relevantní subjekty k přijetí opatření proti šíření dezinformací v kybernetickém prostoru, které by mohly ospravedlňovat ruskou vojenskou agresi vůči Ukrajině.

Sdružení CZ.NIC se odvolalo na toto usnesení jako odůvodnění pro administrativní vyřazení osmi webů, které byly označeny v médiích jako "dezinformační". Ředitel CZ.NIC, Ondřej Filip, uvedl, že rozhodnutí bylo přijato po konzultacích s představiteli vlády a na doporučení bezpečnostních složek.

Sdružení CZ.NIC využilo článek 17 pravidel o registraci domén k tomu, aby zrušilo delegaci jmen domén, které byly považovány za ohrožující národní nebo mezinárodní počítačovou bezpečnost. Sdružení dospělo k závěru, že tyto domény mohly být používány k páchání trestné činnosti, což vedlo k jejich znepřístupnění.

Ministr vnitra Vít Rakušan však nesouhlasil s rozhodnutím CZ.NIC, tvrdíc, že kroky sdružení neodpovídají materiálu, který vláda projednávala. Sdružení CZ.NIC rovněž nekontaktovalo vlastníky vyřazených domén předem.

Úvaha nad politickou mocí a zájmy politických a vládních stran v kontextu blokování internetových adres vyvolává důležitou diskuzi o svobodě slova, otevřenosti informací a demokratických hodnotách. Vývoj, kdy politické a vládní strany ovlivňují dostupnost internetových adres, může mít značný dopad na demokratické procesy a občanskou svobodu.

Blokování internetových adres, které nesouhlasí s politickou linií nebo propagandou vlády, může být vnímáno jako pokus o omezování svobody slova a pluralismu názorů. Svobodný přístup k informacím a schopnost sdílet různorodé pohledy jsou klíčové pro demokratickou společnost. Když politické strany začnou omezovat či blokovat weby, které nevyhovují jejich vlastní propagandě, je to varovný signál ohrožení demokratických principů.

Na jedné straně stojí snaha omezit šíření dezinformací, hate speech nebo obsahu podporujícího trestnou činnost, což jsou legitimní cíle pro ochranu společnosti. Na druhé straně však může taková praxe otevřít cestu k zneužívání politické moci a potlačování odlišných názorů, což by mohlo vést k nedostatku pluralismu a omezení svobody projevu.

Je důležité, aby veřejnost a občanská společnost sledovaly a kriticky hodnotily kroky politických a vládních stran v oblasti blokování internetových adres. Transparentnost, odpovědnost a dodržování právních záruk jsou klíčové prvky, které mohou zajistit, že taková opatření jsou v souladu s demokratickými hodnotami a ochranou občanských svobod.

Odborníci upozorňují na možné porušení síťové neutrality v souvislosti s tímto rozhodnutím. Ministerstvo průmyslu a obchodu však vydalo vyjádření, že nevidí porušení síťové neutrality v tomto výjimečném a mimořádném případě.

Během téhož týdne došlo k blokaci přístupu k dalším dezinformačním webům, tentokrát s jinými doménovými koncovkami než .CZ. Poskytovatelé internetových služeb přistoupili k blokaci webů na základě výzvy vlády a seznamu webů od Národního centra kybernetických operací. Někteří poskytovatelé blokovali pouze část webových stránek ze seznamu.

Celkově se jedná o rozhodnutí soukromých subjektů, která vzbuzují diskuzi o nutnosti přesného právního rámce a respektování svobody slova. Kritici zdůrazňují důležitost transparentnosti a možnosti obrany při blokování webů.

The post Warforum nefunguje. Hrozí mu ale že přijde o českou doménu first appeared on Hard Wired.

Manifest Digitální Svobody

V éře, kdy bity a bajty formují realitu, stojíme na prahu revoluce. Ne revoluce krve a oceli, ale revoluce kódů a šifer. Kryptoanarchie již není přízrakem, ale hmatatelnou silou, která přetváří svět kolem nás. My, průkopníci digitální svobody, prohlašujeme naše právo na anonymitu v síti, kde jsme všichni rovni, bez ohledu na jméno či status. Naše komunikace musí být svobodná, naše zprávy budou létat éterem, nedotčeny cenzurou či dohledem. V tomto novém světě se důvěra rodí z transparentnosti a reputace je cennější než zlato.

Vytváříme ekonomiku bez hranic, trhy, kde myšlenky a inovace proudí volně jako voda v řece. Soukromí není zločin, ale naše základní právo. Šifrování je naším štítem proti tyranii všudypřítomného dohledu. Odmítáme koncept vlády, která vládne - místo toho požadujeme systém, kde technologie dává moc zpochybnit zastaralé struktury moci. Věříme, že informace chtějí být svobodné a že znalosti jsou klíčem k emancipaci lidstva. Inovace je nezastavitelná síla - každý pokus o její regulaci jen posílí naši kreativitu a odhodlání. Máme nezadatelné provo na sokromí, jak v reálném světě tak v tom digitálním.

Možná si myslíš, že tato vize je utopická nebo nebezpečná. Ale podívej se hlouběji a uvidíš, že tyto principy rezonují s tvými vlastními touhami po svobodě a spravedlnosti. Státy se budou snažit potlačit tuto revoluci. Budou mluvit o národní bezpečnosti, o boji proti zločinu. Ale pamatuj, že strach byl vždy nástrojem kontroly. Ano, kryptoanarchie přinese výzvy. Ale každá technologie může být zneužita. Svoboda vždy nese rizika, ale alternativa - svět totálního dohledu a kontroly - je mnohem děsivější. Stejně jako tisk osvobodil myšlenky z monopolu elit, tak kryptografie osvobodí naše data z okovů korporací a vlád. Stejně jako ostnatý drát redefinoval vlastnictví půdy, tak blockchain redefinuje vlastnictví informací.

Toto není jen manifest. Je to zrcadlo tvých vlastních nadějí a obav v digitálním věku. Rozpoznáváš se v těchto slovech, protože jsou odrazem tvé touhy po světě, kde technologie slouží lidem, ne systémům kontroly a diktatury.

Připoj se k nám. Ne proto, že ti to říkáme, ale proto, že to cítíš jako správné. Tvá intuice tě přivedla až sem. Povstaň, digitální občane! Nemáš co ztratit, kromě svých virtuálních okovů. Před námi leží svět neomezených možností, svět skutečné digitální svobody.

Kryptoanarchie není torrent a nepořádek - je to nevyhnutelná budoucnost, potřebná k zachování naší svobody. A ty jsi jejím spolutvůrcem.

Cypherpunks of the World

Valentino Hesse
2021

The post Manifest Digitální Svobody – Kryptoanarchie, Cypherpunks of the World first appeared on Hard Wired.