Policejní Přístup k Šifrování: EU Schvaluje Kontroverzní Zákon

Podle Evropské komise nemá policie přístup k důležitým důkazům v 85 % vyšetřovaných případů kvůli šifrované komunikaci. Evropská unie proto plánuje zavést nový kontroverzní zákon, který by měl od příštího roku umožnit bezpečnostním složkám přístup k šifrovaným zprávám na populárních platformách jako WhatsApp a Messenger. Tento krok je především reakcí na nedávné teroristické útoky v Rakousku a Francii. Návrh však vyvolává vážné obavy o zachování soukromí desítek milionů evropských uživatelů, jelikož by znamenal vytvoření takzvaného "zadního vchodu" do šifrovacích systémů.

EU zavádí nový zákon umožňující policii číst šifrované zprávy

Evropský parlament společně s Radou EU nyní připravuje legislativu, která by umožnila bezpečnostním složkám přístup k šifrovaným zprávám. Tato iniciativa je součástí širší bezpečnostní strategie ProtectEU zaměřené na boj proti digitální kriminalitě. V prosinci 2020 Rada přijala usnesení o šifrování, ve kterém zdůrazňuje nutnost "zajistit bezpečnost prostřednictvím šifrování i bezpečnost navzdory šifrování".

Konkrétní návrhy počítají s několika možnými technickými řešeními. Jednou z možností je tzv. "client-side scanning", kdy by zprávy byly kontrolovány ještě před jejich zašifrováním přímo na zařízení uživatele. Další variantou je vytvoření "předních vrátek" (front-door) – právního rámce umožňujícího zákonný přístup k šifrovaným datům bez nutnosti diktovat konkrétní technické řešení poskytovatelům služeb.

V roce 2022 Evropská komise představila kontroverzní návrh nařízení proti šíření materiálů zobrazujících sexuální zneužívání dětí, přezdívaný také "chat control". Podle kritiků by toto opatření znamenalo plošné sledování soukromých zpráv, včetně těch na službách s koncovým šifrováním.

Současný vývoj situace

Belgické předsednictví nedávno stáhlo návrh na sledování online komunikace z jednání Rady EU, protože nezískal dostatečnou podporu. Nicméně místopředseda vlády Ivan Bartoš varoval, že "bitva skončila ve prospěch ochrany soukromí, ale válka u konce ještě není".

Důležitou roli v této diskusi hraje evropský inspektor ochrany údajů, který upozorňuje, že návrhy na oslabení šifrování mohou ohrozit demokratické hodnoty. Zástupci bezpečnostních složek naopak argumentují, že nemohou účinně bojovat proti závažné kriminalitě bez přístupu k digitálním důkazům.

Europoslanci vyzvali hlavy členských států, aby se zabývaly otázkou digitálních dat tak, "aby bylo možné legálně sbírat a využívat digitální důkazy" a současně "zaručit spolehlivost" služeb využívajících šifrování. Mluvčí Evropské komise ujistil, že EU hledá způsob, jak získat legální přístup k digitálním důkazům "aniž by bylo nutné zrušit či oslabit šifrování".

České ministerstvo vnitra již pracuje na implementaci směrnice EU 2023/977 o výměně informací mezi donucovacími orgány, což může souviset s připravovanými změnami v oblasti přístupu k šifrované komunikaci.

Technologické společnosti čelí dilema mezi bezpečností a soukromím

Poskytovatelé šifrovaných komunikačních služeb se ocitají na rozcestí mezi splněním požadavků evropské legislativy a zachováním bezpečnosti svých uživatelů. Návrhy EU na kontrolu obsahu konverzací by znamenaly buď prolomení šifrování, nebo vytvoření systému, který by umožnil bezpečnostním složkám přístup k zašifrovaným zprávám.

Alternativní komunikátory jako Signal, Threema a TeleGuard se k této problematice již vícekrát vyjádřily s jasným stanoviskem – pokud EU kontrolu chatů prosadí, raději by se z evropského trhu stáhly, než aby implementovaly požadované změny. Naopak WhatsApp zatím plány na kontrolu chatů veřejně nekritizoval, což odborníci přisuzují snaze udržet si dominantní pozici na trhu.

Navrhovaná řešení zahrnují metodu "exceptional access", kdy by poskytovatel komunikační služby přidal úřady jako dalšího, tajného účastníka sledovaného hovoru či chatu. Ačkoliv technicky nejde o předávání šifrovacích klíčů, i tato metoda v praxi znamená vytvoření zadních vrátek v komunikačních systémech.

Experti na kyberbezpečnost upozorňují na značná rizika:

• Zadní vrátka mohou být zneužita nejen státními orgány, ale i hackery
• Odstranění koncového šifrování by podkopalo základy důvěry v digitální komunikaci
• Systémy pro skenování obsahu by mohly být zneužity k politické kontrole

Je třeba poznamenat, že technologie kybernetického dohledu mohou mít legitimní využití, nicméně v rukou některých států se stávají nástrojem pro rozsáhlé porušování lidských práv a potlačování občanské společnosti. Proto podle zvláštního zpravodaje Rady OSN pro lidská práva by mělo být vyhlášeno moratorium na celosvětový prodej nástrojů sledování, dokud nebudou zavedeny lidskoprávní pojistky.

Situace vytváří pro technologické společnosti složité dilema – buď vyhovět požadavkům EU a riskovat ztrátu důvěry uživatelů, nebo zachovat silné šifrování a potenciálně ztratit přístup na evropský trh. Podle kritiků by v konečném důsledku mohlo dojít k situaci, kdy kromě WhatsAppu mnoho alternativ nezbude.

Experti varují před bezpečnostními riziky backdoorů

Bezpečnostní experti po celém světě opakovaně varují před závažnými riziky spojenými s implementací "zadních vrátek" do šifrovacích systémů. "Nic takového jako zadní vrátka, ke kterým mají přístup jen dobří lidé, neexistuje," upozorňuje odbornice Whittakerová, která zdůrazňuje, že v oblasti bezpečnosti šifrování neexistuje žádná střední cesta.

Navzdory pokročilým kryptografickým metodám nejsou šifrovací systémy zcela imunní vůči rizikům. Hrozby mohou vyplývat z:

1. Pokročilých metod prolomení algoritmů
2. Chybné implementace kryptografických nástrojů
3. Technologického pokroku

Zadní vrátka v praxi představují zranitelnost, kterou mohou využít nejen oprávněné orgány, ale i útočníci.

Microsoft oficiálně varuje, že i nejbezpečnější kryptografické algoritmy mohou být ohroženy, pokud jsou špatně implementovány. Společnost především doporučuje, aby veškerá důvěrná data byla přenášena přes protokol TLS (Transport Layer Security). Odborníci navíc zdůrazňují, že jakýkoliv systém umožňující výjimečný přístup dramaticky zvyšuje riziko zneužití.

V praxi již můžeme vidět, jak společnosti reagují na požadavky narušit šifrování:

• Apple například raději vypnul funkci koncového šifrování pro všechny britské uživatele, než aby implementoval slabiny požadované britskou vládou
• Signal zase otevřeně deklaroval, že "raději opustí trh, než by se podřídil něčemu, co by katastrofálně narušilo schopnost poskytovat soukromou komunikaci"

Zvlášť znepokojující je riziko, které představují kvantové počítače. Pokud dosáhnou dostatečné výkonnosti, budou schopny prolomit běžně používané algoritmy jako RSA a ECC během relativně krátké doby. To znamená, že současná diskuse o zadních vrátkách probíhá v době, kdy celá infrastruktura kryptografické ochrany čelí zásadním výzvám.

Podle zprávy Europolu dochází k výraznému nárůstu kybernetických útoků, přičemž organizovaný zločin se stále více přesouvá do online prostředí. V České republice byl v roce 2023 zaznamenán téměř dvojnásobný počet kybernetických útoků oproti roku 2022, celkem 262 incidentů. Z tohoto důvodu mnozí experti varují, že jakékoliv oslabení šifrovacích standardů může vést k ještě vyššímu počtu úspěšných útoků.

Závěr

Současná situace kolem šifrování komunikace představuje zásadní rozcestí pro digitální bezpečnost v Evropě. Především návrh EU na vytvoření přístupu k šifrovaným zprávám vyvolává oprávněné obavy odborníků i běžných uživatelů. Technologické společnosti proto čelí složitému rozhodování mezi zachováním bezpečnosti svých platforem a splněním legislativních požadavků.

Zkušenosti z minulosti jasně ukazují, že jakékoliv oslabení šifrovacích systémů může mít dalekosáhlé následky. Současně narůstající počet kybernetických útoků zdůrazňuje potřebu silného šifrování. Nicméně snaha EU o kontrolu digitální komunikace naznačuje, že soukromí uživatelů bude i nadále předmětem intenzivní debaty.

Závěrem lze říci, že řešení této komplexní situace bude vyžadovat pečlivé vyvážení mezi oprávněnými zájmy bezpečnostních složek a základním právem občanů na soukromí. Budoucnost šifrované komunikace v EU tak zůstává nejistá, přičemž následující měsíce ukážou, zda převáží argumenty pro zachování silného šifrování, nebo požadavky na větší kontrolu digitální komunikace.

The post EU zavádí nový zákon umožňující policii číst šifrované zprávy first appeared on Hard Wired.

Jak VPN funguje a proč je účinná

VPN vytváří šifrovaný tunel mezi vaším zařízením a VPN serverem. Veškerá vaše internetová komunikace prochází tímto tunelem, což znamená, že:

1. Váš poskytovatel internetu vidí pouze to, že komunikujete s VPN serverem - nemůže zjistit, které webové stránky navštěvujete ani jaký obsah prohlížíte.

2. Vaše IP adresa je maskována - webové stránky, které navštěvujete, vidí IP adresu VPN serveru, nikoli vaši skutečnou adresu. To komplikuje identifikaci vaší polohy a identity.

3. Vaše data jsou šifrována - obsah vaší komunikace je chráněn před odposlechem na nezabezpečených sítích (např. veřejné Wi-Fi).

Klíčové vlastnosti bezpečné VPN služby

Při výběru VPN služby je důležité zaměřit se na následující kritéria:

1. Politika neuchovávání logů - Poskytovatel VPN by neměl zaznamenávat a uchovávat informace o vaší aktivitě, připojených zařízeních nebo časech připojení.

2. Silné šifrování - Kvalitní VPN používá šifrování AES-256 nebo ekvivalentní.

3. Protokoly VPN - Moderní a bezpečné protokoly jako OpenVPN, WireGuard nebo IKEv2.

4. Jurisdikce - Sídlo společnosti v zemi s příznivými zákony pro ochranu soukromí, ideálně mimo jurisdikci "14 Eyes" (mezinárodní aliance zpravodajských služeb).

5. Ochrana proti úniku DNS a IP - Funkcionalita zabraňující úniku skutečné IP adresy v případě přerušení VPN spojení.

6. Transparentnost a nezávislé audity - Poskytovatel by měl být transparentní ohledně svých praktik a ideálně by měl podstupovat nezávislé bezpečnostní audity.

Nejbezpečnější a nejkvalitnější VPN služby

Na základě výše uvedených kritérií a nezávislých hodnocení patří mezi nejlepší VPN služby následující:

1. ProtonVPN

   • Klíčové přednosti: Sídlo ve Švýcarsku (silné zákony na ochranu soukromí), důsledná politika neuchovávání logů, open-source aplikace, pravidelné nezávislé audity, podporuje protokol WireGuard.
   • Bezpečnostní funkce: Secure Core servery (multi-hop VPN), integrovaná ochrana proti malwaru (NetShield), Kill switch.
   • Zvláštnosti: Nabízí omezený bezplatný plán, což je neobvyklé pro kvalitní VPN služby. Společnost stojí za šifrovaným e-mailovým službou ProtonMail.

2. Mullvad VPN

   • Klíčové přednosti: Sídlo ve Švédsku, extrémní důraz na anonymitu (nevyžaduje e-mail ani osobní údaje při registraci, platby přijímá v hotovosti a kryptoměnách), open-source software.
   • Bezpečnostní funkce: WireGuard protokol, podporuje multi-hop spojení, integrovaná blokace reklam a sledovacích technologií.
   • Zvláštnosti: Jednotná cenová politika, možnost vytvoření účtu bez poskytnutí jakýchkoliv osobních údajů.

3. IVPN

   • Klíčové přednosti: Sídlo na Gibraltaru, transparentní politika ochrany soukromí, nezávislé audity kódu i infrastruktury.
   • Bezpečnostní funkce: Anti-tracker, multi-hop VPN (až dva skoky), WireGuard protokol.
   • Zvláštnosti: Nezaměřuje se na streamovací služby, ale prioritizuje soukromí a bezpečnost.

4. NordVPN

   • Klíčové přednosti: Sídlo v Panamě (mimo jurisdikci 14 Eyes), rozsáhlá serverová síť, pravidelné nezávislé audity.
   • Bezpečnostní funkce: Double VPN (multi-hop), Onion over VPN (kombinace s Tor sítí), CyberSec (blokování reklam a malwaru).
   • Zvláštnosti: Obfuskované servery pro použití v zemích s internetovou cenzurou, dedikované IP adresy jako volitelná funkce.

5. ExpressVPN

   • Klíčové přednosti: Sídlo na Britských Panenských ostrovech, výjimečná rychlost, serverová technologie TrustedServer (běží pouze v RAM).
   • Bezpečnostní funkce: Vlastní protokol Lightway, privátní DNS servery, split tunneling.
   • Zvláštnosti: Jedna z nejrychlejších VPN služeb, nabízí rozšíření pro routery pro ochranu celé domácí sítě.

Praktické tipy pro používání VPN

1. Vždy aktivujte "kill switch" - Tato funkce zastaví veškerý internetový provoz, pokud se VPN spojení přeruší, a zabrání tak odhalení vaší skutečné IP adresy.

2. Zkontrolujte úniky IP a DNS - Po připojení k VPN navštivte specializované stránky jako ipleak.net, které ověří, zda je vaše skutečná IP adresa a DNS dotazy skutečně skryty.

3. Připojení při startu systému - Nastavte VPN tak, aby se automaticky připojila při spuštění zařízení.

4. Vyberte vhodnou lokaci serveru - Pro běžné prohlížení volte server v geograficky blízké lokaci pro lepší rychlost. Pro maximální soukromí zvažte servery v zemích s příznivými zákony pro ochranu soukromí.

5. Používejte VPN na všech zařízeních - Většina kvalitních VPN služeb umožňuje současné používání na více zařízeních.

Je důležité si uvědomit, že ačkoli VPN poskytuje silnou ochranu proti sledování ze strany poskytovatelů internetu a běžnému sledování na webu, není dokonalou ochranou proti všem formám sledování. Pro maximální soukromí je vhodné kombinovat VPN s dalšími nástroji a technikami zmíněnými v předchozí části.

The post VPN – Možnost obrany proti sledování státem first appeared on Hard Wired.

Rozšíření sledování internetové aktivity: Stát chce zaznamenávat navštívené webové stránky

Ministerstvo vnitra ve spolupráci s ministerstvem průmyslu a obchodu navrhuje novou vyhlášku, která by výrazně rozšířila rozsah dat sbíraných o internetové aktivitě občanů. Návrh má doplnit stávající povinnost poskytovatelů internetového připojení zaznamenávat, odkud se uživatelé připojují, o nový prvek - cílové IP adresy, které odhalují, které konkrétní webové stránky lidé navštěvují.

Současný stav sběru dat

Aktuálně jsou poskytovatelé internetového připojení podle zákona o elektronických komunikacích povinni zaznamenávat:

• Místo připojení uživatelů k internetu
• Čas a délku připojení
• Zdrojové IP adresy (identifikátory zařízení připojeného k internetu)

Dosud však nesbírají informace o tom, které konkrétní webové stránky uživatelé navštěvují.

Co se má změnit

Připravovaná novela plánuje od poloviny letošního roku zavést:

• Sběr cílových IP adres, které identifikují servery navštívených webových stránek
• Kombinaci těchto údajů s již sbíranými časovými údaji, což umožní zjistit, kdy uživatel stránku navštívil a jak dlouho na ní strávil

Cílová IP adresa zpravidla jednoznačně identifikuje navštívenou webovou stránku, ačkoliv v některých případech může být na jedné IP adrese hostováno více webů.

Argumenty předkladatelů

Ministerstvo vnitra a policie obhajují návrh následujícími argumenty:

1. Větší efektivita vyšetřování - Dosud museli operátoři předávat údaje o stovkách či tisících adres, protože nemohli přesně identifikovat zařízení podezřelé komunikace.

2. Údajné posílení ochrany soukromí - Mluvčí ministerstva vnitra Hana Malá tvrdí, že zásah do soukromí bude nižší, protože odpovědi operátorů budou moci jednoznačně určit konkrétní místo připojení.

3. Soudní kontrola - Podle policejního mluvčího Ondřeje Moravčíka bude mít policie přístup k těmto údajům pouze při vyšetřování vymezených trestných činů a žádost bude schvalovat soud.

4. Standardizace praxe - Někteří poskytovatelé internetového připojení už údajně cílové IP adresy sbírají a policii poskytují. Novela má situaci učinit předvídatelnější.

Kompletní znění v PDF najdete zde.

Kontext a kritika

Ministerstvo vnitra o podobné rozšíření sběru dat usilovalo již v roce 2015, ale návrh byl zamítnut. V připomínkovém řízení tehdy dopady na soukromí kritizoval Český telekomunikační úřad i Úřad pro ochranu osobních údajů.

Proti plošnému sběru provozních údajů se v minulosti vymezila také soudkyně Ústavního soudu Kateřina Šimáčková, která upozornila, že skrze takto shromažďovaná data je možné zjistit "osobní vazby, prostředí, společenské postavení, politickou orientaci, zdravotní stav nebo sexuální orientaci" osob.

V současnosti probíhá soudní spor o uchovávání provozních informací mezi ministerstvem průmyslu a novinářem Českého rozhlasu Janem Cibulkou. Nejvyšší soud už rozhodl, že stát je odpovědný za možné porušení práva EU, a případem se nyní zabývá Městský soud v Praze.

Reakce a obavy z dopadů na občanské svobody

Tento návrh představuje naprosto nepřípustný zásah do základních práv občanů a výrazně ohrožuje svobodu jednotlivce v digitálním prostoru. Systematické sledování navštívených webových stránek nápadně připomíná dystopický svět popsaný v knize George Orwella "1984", kde totalitní stát monitoruje každý krok svých občanů.

Zavedení takto rozsáhlého sledování by vedlo k několika závažným důsledkům:

1. Narušení svobody pohybu na internetu - Vědomí, že každá navštívená stránka je zaznamenávána a může být později využita, vytvoří takzvaný "chilling effect" - lidé ze strachu omezí své chování na internetu.

2. Strach z persekuce za odlišné názory - Monitoring navštěvovaných webů může vést k vytváření profilů uživatelů podle jejich politických preferencí, což otevírá možnost cíleného zneužití proti politickým oponentům.

3. Ohrožení svobody vyznání a sexuální orientace - Sledováním navštěvovaných stránek lze odhalit citlivé informace o náboženském přesvědčení nebo sexuální orientaci osob, což může vést k diskriminaci a stigmatizaci.

4. Dlouhodobé uchování dat - I když momentálně může být přístup k datům omezen, jejich samotná existence vytváří riziko budoucího zneužití v případě změny politického klimatu.

Tvrzení, že takové sledování "zlepší ochranu soukromí", je cynickým převracením skutečnosti a pokusem o manipulaci veřejného mínění. Ve společnosti, která se hlásí k demokratickým hodnotám a ochraně lidských práv, je plošné sledování internetové aktivity občanů v přímém rozporu s těmito principy.

Možnosti obrany proti sledování

Existuje několik způsobů, jak se uživatelé mohou chránit před státním i komerčním sledováním své internetové aktivity:

Technologická řešení

1. Používání VPN (Virtual Private Network) - VPN služby vytvářejí šifrovaný tunel mezi vaším zařízením a internetem. Pro poskytovatele internetu je viditelná pouze komunikace s VPN serverem, nikoli s konkrétními webovými stránkami. Důležité je vybrat důvěryhodnou VPN službu, ideálně s politikou neuchovávání logů a sídlem v zemi s příznivou legislativou pro ochranu soukromí.

2. Tor prohlížeč - Síť Tor směruje vaši komunikaci přes několik serverů a několikanásobně ji šifruje, což výrazně ztěžuje sledování. Je vhodný pro citlivé aktivity, ale za cenu pomalejšího připojení.

3. Používání alternativních DNS serverů - Změna výchozích DNS serverů vašeho poskytovatele internetu na soukromé alternativy (např. 1.1.1.1 od Cloudflare nebo 9.9.9.9 od Quad9) může pomoci omezit sledování na úrovni DNS dotazů.

4. HTTPS Everywhere - Rozšíření do prohlížeče, které automaticky přepíná všechna spojení na šifrovanou verzi HTTPS, pokud je dostupná.

5. Blokování sledovacích cookies a skriptů - Rozšíření jako Privacy Badger, uBlock Origin nebo NoScript mohou blokovat sledovací technologie na webových stránkách.

Změny v chování na internetu

1. Používání soukromých vyhledávačů - Místo Google využívejte alternativy jako DuckDuckGo nebo Startpage, které nesledují a neukládají vaše vyhledávací dotazy.

2. Pravidelné mazání cookies a historie - Nastavte svůj prohlížeč tak, aby při zavření automaticky mazal historii prohlížení a cookies.

3. Používání různých prohlížečů pro různé účely - Oddělte prohlížeče pro pracovní, osobní a citlivé aktivity.

4. Pozor na přihlašování - Buďte opatrní při přihlašování do služeb, zejména pokud používáte stejné přihlašovací údaje na více místech.

5. Využívání šifrovaných komunikačních platforem - Pro citlivou komunikaci používejte end-to-end šifrované služby jako Signal, ProtonMail nebo podobné alternativy.

Právní a občanské kroky

1. Podpora neziskových organizací - Finančně podpořte organizace bojující za digitální práva, jako je Iuridicum Remedium, Otevřená společnost nebo mezinárodní organizace Electronic Frontier Foundation.

2. Aktivní občanství - Zapojte se do veřejných konzultací a připomínkových řízení k návrhům zákonů týkajících se internetové svobody a soukromí.

3. Informovanost - Sledujte vývoj legislativy v oblasti digitálních práv a šiřte povědomí o problematice ve svém okolí.

4. Politická participace - Podporujte politické strany a kandidáty, kteří mají ochranu soukromí a digitální práva jako své priority.

Je důležité poznamenat, že žádné z těchto opatření neposkytuje 100% ochranu, zejména proti cílenému sledování ze strany státních orgánů s rozsáhlými technickými prostředky. Kombinace různých technik však může výrazně zvýšit úroveň soukromí běžného uživatele a ztížit hromadné sledování.

VPN jako primární nástroj ochrany soukromí

Virtuální privátní sítě (VPN) představují v současnosti nejdostupnější a nejefektivnější první linii obrany proti sledování internetové aktivity. Pojďme se podrobněji podívat na jejich fungování, výhody a na konkrétní služby, které nabízejí nejvyšší úroveň bezpečnosti a kvality. Pokračvat ve čtení

The post Stát chce zaznamenávat navštívené webové stránky first appeared on Hard Wired.