Bluetooth companion má jednu nepříjemnou vlastnost. Musíte u něj stát.

Deska leží doma na parapetu, kde má rozumný výhled na město a slušnou slyšitelnost do meshe, ale vy jste v práci a mobil se k ní přes BLE nedostane. Řešení existuje: nechat nódu viset na domácí WiFi, na routeru jí dát pevnou IP a z venku se do domácí sítě dostat přes VPN. MeshCore klient pak místo Bluetooth otevře TCP spojení na tu adresu a chová se, jako byste seděli vedle desky.

Háček je v tom, že tenhle firmware si musíte upéct sami. Počítejte s hodinou práce, když půjde všechno hladce.

Proč to webflasher neumí

Otevřete si flasher.meshcore.io, vyberete Heltec v3 a dostanete pět rolí: Companion Bluetooth, Companion USB, Repeater, Room Server a KISS Radio Modem. WiFi varianta tam prostě není.

Důvod je banální a zároveň otravný. SSID a heslo se u MeshCore vkládají jako build flagy při kompilaci, takže výsledná binárka obsahuje přihlašovací údaje k vaší síti napevno. Webflasher rozdává jeden a tentýž soubor všem, takže nemá jak vaše údaje dovnitř dostat. Buď si to zkompilujete, nebo máte smůlu. Kompilaci vám nikdo neušetří. Samotné nahrání do desky ale z prohlížeče udělat jde a k tomu se dostanu níž.

Druhá věc, kterou je dobré vědět předem: companion firmware má typicky zakompilované jen jedno rozhraní naráz, jak píše README k meshcore-cli. Když si postavíte WiFi build, o Bluetooth přijdete. Čip za to nemůže, ESP32-S3 zvládá obojí naráz. Jde o způsob, jakým je firmware poskládaný. Komunitní forky to obcházejí a strkají BLE i TCP do jedné binárky s přepínáním přímo na displeji, jenže tím se dostáváte mimo hlavní větev projektu.

Co budeš potřebovat

Heltec WiFi LoRa 32 V3, USB-C kabel a stroj s Linuxem. Dál buď Docker, nebo PlatformIO – podle toho, kterou cestu zvolíte. A pak samozřejmě funkční VPN do domácí sítě, ale ta je zvláštní kapitola a předpokládám, že WireGuard nebo Tailscale už doma běží.

Ještě jedna věc předem: rozmyslete si frekvenci. Pro Česko je to 869,525 MHz, pokud vaše lokální komunita nepoužívá alternativu 868,731 MHz. Ověřte si to, než začnete kompilovat, protože špatné pásmo znamená nódu, která sice svítí a hlásí připojení, ale nikoho neslyší.

Cesta první: Docker skript

Nejrychlejší varianta je repozitář ilikehamradio/meshcore_heltecv3_wifi. Shellový skript, který si v Dockeru natáhne MeshCore, zapatchuje platformio.ini vašimi údaji, zkompiluje a volitelně rovnou naflashuje.

git clone https://github.com/ilikehamradio/meshcore_heltecv3_wifi
cd meshcore_heltecv3_wifi
chmod +x buildFirmware.sh
./buildFirmware.sh

Skript je interaktivní. Zeptá se na region (u nás volba 4, Europe/UK), na SSID a heslo, heslo maskuje hvězdičkami. Pak nabídne flashnutí připojené desky a případně kompletní erase flash paměti před zápisem.

Výstupem je firmware-merged.bin v adresáři, odkud jste skript spustili. Ten soubor obsahuje heslo k vaší WiFi v čitelné podobě, takže ho nikam nenahrávejte a po ověření funkčnosti radši smažte. Autor na to v README výslovně upozorňuje a má pravdu.

Kdyby flash sám neproběhl, jde to ručně:

esptool --chip esp32s3 --port /dev/ttyUSB0 --baud 921600 write_flash 0x0 firmware-merged.bin

Když deska nereaguje, podržte BOOT, ťukněte RESET a zkuste znovu.

Cesta druhá: ručně přes PlatformIO

Pokud Docker nechcete nebo potřebujete pinovat konkrétní verzi firmwaru, sáhnete přímo do zdrojáků. Naklonujte MeshCore a otevřete variants/heltec_v3/platformio.ini. Uvnitř najdete blok:

[env:Heltec_v3_companion_radio_wifi]
extends = Heltec_lora32_v3
build_flags =
    ${Heltec_lora32_v3.build_flags}
    -D MAX_CONTACTS=100
    -D MAX_GROUP_CHANNELS=8
    -D DISPLAY_CLASS=SSD1306Display
    -D WIFI_DEBUG_LOGGING=1
    -D WIFI_SSID="<<SSID>>"
    -D WIFI_PWD="<<WIFI-PASS>>"

Placeholdery nahradíte svými hodnotami, nastavíte FIRMWARE_VERSION a pustíte build:

export FIRMWARE_VERSION=1.7.3
./build.sh build-firmware Heltec_v3_companion_radio_wifi

Ve VS Code s rozšířením PlatformIO je to ještě pohodlnější. Dole na liště přepnete prostředí na Heltec_v3_companion_radio_wifi a kliknete na upload. Český návod na meshcore.cz to popisuje krok za krokem včetně screenshotů, pokud vám vyhovuje klikací postup.

Nechte si WIFI_DEBUG_LOGGING=1 zapnuté. Ušetří vám to nervy v okamžiku, kdy se deska k síti nepřipojí a vy budete chtít vědět proč.

Flashnout z prohlížeče, i když je binárka vlastní

Tuhle cestu jsem nakonec volil sám a je ze všech nejpohodlnější. Zkompilujete si firmware kdekoliv, třeba na serveru přes SSH, přenesete si .bin na notebook a zbytek odbavíte v Chromu.

Na flasher.meshcore.io sjeďte v seznamu rolí úplně dolů. Pod nabídkou hotových buildů je položka Custom Firmware, která bere .bin soubory z disku pro ESP32 zařízení a .zip pro nRF52. Vyberete svůj soubor, kliknete na připojení, prohlížeč se zeptá na sériový port a je hotovo.

Funguje to přes Web Serial API, takže potřebujete Chrome nebo Edge. Firefox a Safari vás nepustí dál.

Jedna past tady je. Pokud desku flashujete napoprvé nebo po kompletním erase, nahrajte merged binárku, tedy soubor s příponou -merged.bin, protože obsahuje i bootloader a tabulku oddílů. Na desce, kde už MeshCore běžel, stačí obyčejný firmware.bin. Docker skript z předchozí kapitoly vyrábí právě merged variantu, takže s ním jste na správné straně vždycky.

Oproti esptoolu ušetříte hledání správného /dev/ttyUSB a psaní adresy 0x0. Pro mě rozhodl fakt, že build běží na Linuxu ve sklepě a flashuju z Macu u stolu.

Najít IP a připojit se

Po flashnutí a restartu se deska sama přihlásí k nastavené síti. Otevřete administraci routeru, najděte seznam připojených klientů a vyhledejte její IP adresu. Rovnou tam desce nastavte DHCP rezervaci podle MAC adresy, jinak vám adresa při příštím výpadku proudu uteče a z práce se budete připojovat naslepo.

Companion přes WiFi naslouchá na TCP portu 5000. Potvrzuje to jak dokumentace k SerialWifiInterface, tak výchozí hodnota přepínače -p v meshcore-cli a příklad v knihovně meshcore.js.

Ověřit to jde nejrychleji z příkazové řádky:

meshcore-cli -t 192.168.1.42 -p 5000

Pokud naskočí interaktivní prompt a vypíše kontakty, máte hotovo. V mobilní aplikaci pak místo párování přes Bluetooth zvolíte TCP připojení a zadáte IP s portem. Přes VPN to funguje stejně, jen adresa musí být dosažitelná z tunelu.

Když něco nefunguje

Deska se nepřipojí k WiFi a na displeji nic. Nejčastěji jde o překlep v SSID nebo o síť běžící čistě na 5 GHz. ESP32-S3 umí jenom 2,4 GHz, takže pokud máte na routeru oba pásma pod jedním jménem a klientovi se nepodaří chytit dvojkovku, neuvidíte nic. Připojte se sériovou konzolí na 115200 baud a přečtěte si, co firmware hlásí.

Spojení naváže, ale komunikace přes room server zlobí. Tady narazíte na známý problém: v issue #1078 uživatel popisuje, že companion připojený přes TCP se k jeho room serveru přihlásí, zprávy přijímá, ale odeslat je nedokáže. Stejné chování hlásí z Windows aplikace, z Python CLI i z Androidu, zatímco přes Bluetooth funguje všechno normálně. Vypadá to na chybu v TCP implementaci firmwaru.

Přiznám se, že tohle mě zabrzdilo. Původně jsem měl WiFi companion za hotovou věc, kterou stačí zkompilovat a jede. Pak jsem tohle issue přečetl a došlo mi, proč MeshCore sám označuje WiFi podporu za experimentální. Ta poznámka v dokumentaci není zdvořilostní. Pro běžný chat a sledování meshe to sedí, na room servery bych zatím spoléhal opatrněji.

Poslední drobnost: firmware si po sobě neuklidí zapečené heslo. Když desku prodáte, půjčíte nebo pošlete kamarádovi, přeflashněte ji čistou binárkou. Vytáhnout SSID a heslo z flash paměti ESP32 je práce na pět minut pro každého, kdo má esptool a chuť.

Jinak je to slušný upgrade. Nóda visí na parapetu a mesh mám na dosah i z kanceláře. Přesně kvůli tomu jsem do toho šel.

Zdroje

• flasher.meshcore.io – oficiální webflasher přes Web Serial API, včetně volby Custom Firmware
• flasher.meshcore.io/heltec-v3 – seznam rolí pro Heltec v3
• ilikehamradio/meshcore_heltecv3_wifi – Docker build skript
• meshcore.ca – Heltec V3 Wi-Fi Firmware – manuální build postup
• meshcore.cz/wifi_firmware – český návod přes VS Code
• MeshCore issue #1078 – problém s room serverem přes TCP
• meshcore-cli – CLI klient přes BLE, TCP a sériovou linku

The post Companion MeshCore přes WiFi: mesh z domova i z práce first appeared on Hard Wired.

15. dubna 2026 prolomil bezpečnostní výzkumník Paul Moore oficiální evropskou aplikaci pro ověřování věku za dvě minuty. Snímky obličejů z dokladů ukládala nešifrované. Biometrickou autentizaci šlo obejít přepnutím jednoho booleanu v config souboru. Francouzský výzkumník Baptiste Robert to nezávisle potvrdil.

O necelý měsíc později, 6. května, sdílela Výzkumná služba Evropského parlamentu na sociálních sítích lednový briefing o VPN. Označila je za „loophole in the legislation that needs closing". Tedy mezeru, kterou je třeba zacelit, protože děti přes VPN obcházejí ten samý systém ověřování věku, který jiný hacker prolomil v podivně krátkém čase.

A v tuhle chvíli česká média ztratila nervy.

Anatomie titulkové paniky

cnews.cz: „Konec anonymního surfování přes VPN". tiscali.cz: „EU jde po soukromém internetu". centrum.cz/cdr.cz: „Závažný útok na soukromí". V překladu: Brusel zítra zatne.

Reálně? EPRS je think-tank Evropského parlamentu. Píše analytické briefy pro poslance, ne zákony. Materiál ze 6. května není legislativní návrh, je to shrnutí debaty, ve které někdo nahodil tezi a publicistika ji zachytila jako fakt.

Nejstřízlivější hlas v ČR má v tomhle Petr Koubský v rozhlasovém Online Plus. „Orgán demokratické Evropy to udělat nemůže," říká k případnému zákazu. „Drtivá většina podobně radikálních návrhů skončí pod stolem."

Koubský má pravdu v jedné věci. Plošný zákaz VPN je v EU politicky neprůchodný. Naráží na DSA, GDPR, na ekonomický fakt, že VPN potřebují všechny korporace s remote workery. A pokud by k němu náhodou došlo, technicky by ho šlo vynutit jedině přes deep packet inspection na úrovni ISP. Což je infrastruktura, kterou dnes provozují Čína, Rusko a Írán. EU ne. A nikdo soudný nechce, aby ji EU začala stavět.

Jenže Koubský upozorňuje ještě na něco. Pracovní materiál Rady EU z roku 2025 zmiňuje, že členské státy zvažují přidat VPN na seznam služeb spadajících pod data retention. Čili povinné ukládání metadat o připojení. Kdo se kdy odkud kam připojil. Bez obsahu, ale s identitou.

A o tom by se mělo psát. Ne o zákazu, který nepřijde.

Goodhartův zákon pro internetovou regulaci

Když cíl regulace prochází přes proxy ukazatel, ten proxy ukazatel se sám stane cílem a celý smysl regulace se rozpadne. Britský Online Safety Act platí od července 2025. Měl chránit děti před pornografickým obsahem. Reálný výstup? Po jeho zavedení vyletěla stahování VPN aplikací v UK o 1 800 % během prvního měsíce. Proton VPN hlásil nárůst registrací o 1 400 až 2 000 procent v hodinách po zapnutí kontrol. Děti se nepřestaly dívat na porno. Naučily se obcházet věkové kontroly v devíti letech místo třinácti. A jejich rodiče si nainstalovali NordVPN spolu s nimi, protože měli pocit, že British Telecom je sleduje.

Britská Children's Commissioner Rachel de Souza na to v BBC Newsnight reaguje předvídatelně. VPN označuje za „absolutely a loophole that needs closing". Volá po věkovém ověřování pro samotné VPN služby. House of Lords v lednu odhlasoval 207 ku 159 dodatek k Children's Wellbeing and Schools Bill, který by zakázal poskytování VPN dětem. Vrátilo se to do Dolní sněmovny. Není to zákon.

Ale logika je tady jasná. Když ověřování věku funguje špatně, přidej další vrstvu ověřování. Když ani ta nefunguje, přidej třetí. Až nakonec stojí mezi devítiletým dítětem a kdejakým webem tři biometrické skeny, dva systémy national ID a jeden požadavek na verifikaci VPN klienta. Devítileté dítě mezitím používá Tor přes Tails na flash disku, který si vyrobilo podle YouTube návodu.

Goodhart by se bavil.

Děti budou.

Bezpečnost přes obscurantismus, jen obráceně

Co EU reálně řeší, není dětská pornografie. Je to nepříjemný fakt, že po dvou desetiletích politiky „internet pro všechny" se objevuje cosi jako digitální nepřehlednost. Lidé používají Signal. Šifrovaný DNS. WireGuard běžící na vlastní VPS za pět euro měsíčně. Self-hosted instance Nextcloudu. Místo Chromu Brave nebo Mullvad Browser. A státní aparát, který si zvykl, že webový provoz teče přes pět velkých korporací s funkčním legal interface, najednou neví, co se mu děje pod nosem.

Místopředsedkyně Evropské komise Henna Virkkunen to 29. dubna 2026 řekla na tiskové konferenci nahlas. VPN by neměly sloužit k obcházení age verification. Tečka. Že VPN ale slouží primárně k něčemu úplně jinému, třeba k tomu, abych se z hotelové WiFi v Bangkoku připojil bezpečně do firemní infrastruktury, to v jejím prohlášení nezaznělo. Já sám používám WireGuard denně pro připojení k vlastní laboratoři přes Tailscale. Sto procent provozu jde tunelem. A je mi naprosto jedno, jestli tam někde v paketu plave packet, který by někoho v Bruselu naštval.

Tedy bylo mi to jedno. Dokud jsem nečetl Council Working Paper, který Koubský zmiňuje.

Data retention je tichý jed

Logování metadat má jednu vlastnost, kterou plošný zákaz nemá: nedělá rozruch. NordVPN, Mullvad, Proton, všichni budou dál fungovat. Reklama bude dál slibovat anonymitu. Logo zámku v rohu obrazovky bude dál uklidňovat uživatele. Jenom v server room v Bukurešti nebo v Zürichu poběží daemon, který do databáze ukládá: IP X se v 14:23:11 připojila k serveru Y, který má ven adresu Z. Trvalo to 4 hodiny. Přeneslo se 12 GB.

Žádný obsah. Žádné dešifrované zprávy. Jen kdo, kdy, odkud, kam. Což je v digitální stopě často víc, než je obsah samotný. Metadata mají tu nepříjemnou vlastnost, že přežijí všechno end-to-end šifrování světa. Vědí to v NSA. Vědí to vyšetřovatelé. A teď to ví Rada EU.

Pro VPN poskytovatele to znamená dvě možnosti.

Buď vyhoví, a celá jejich marketingová narativa o no-logs policy se stane fikcí. Mullvad dnes hrdě tvrdí, že nezná IP svých uživatelů. V regulovaném scénáři by ji znát museli. Nebo se z EU stáhnou. Což udělá ten lepší kus z nich, jenže pak zbude uživateli volba mezi statně registrovaným provozovatelem s povinným logováním a turkmenstánskou společností s pochybným whois záznamem. Nebudu hádat, co si vybere medián českého uživatele.

A k tomu se přidá ještě jeden detail, který se v české debatě skoro neobjevuje. Open Dialogue Foundation prezidentka Lyudmyla Kozlovska upozorňuje, že přesně tímhle jazykem se argumentuje v autoritářských režimech. „VPN slouží k obcházení zákonů" je rétorická figura, kterou používá Roskomnadzor v Rusku, Ministerstvo informací v Bělorusku a regulátoři v Číně už dvacet let. Když ji začne používat Brusel, nezíská tím morální převahu. Ztrácí ji.

Co s tím

Devatenáct organizací (Mozilla, EFF, Proton, Tor Project, Mullvad a další) poslalo 5. května 2026 britským ministrům otevřený dopis. Cituji volně, protože stojí za to: omezení nástrojů pro ochranu soukromí podkopává schopnost uživatelů pohybovat se po síti bezpečně a budovat digitální gramotnost. Přeloženo do hardwired řeči: vyrobíte děti, které neumí používat HTTPS, ale umí obcházet státní DPI.

V Bruselu se zatím nic neděje. Formálně. EPRS briefing je analytický papír. Council Working Paper je interní pracovní materiál. Henna Virkkunen na jedné tiskovce vyslovila jednu větu. Komise zatím nepředstavila konkrétní návrh.

Jenže když se podíváš na vektory tlaku, na Online Safety Act v UK, Senate Bill 73 v Utahu, australský zákaz sociálních sítí pro děti do šestnácti let, French double-blind verification system, vidíš, že západní demokracie se v posledních dvou letech pomalu přesouvají od regulace obsahu k regulaci samotné infrastruktury anonymity. Není to konspirace. Je to inercie. Každý regulátor řeší svůj malý problém. Skleníkový efekt vznikne sám.

Pokud nás v ČR něco potká, nebude to oznámení „VPN je od dnešního dne zakázána". Bude to novela zákona o elektronických komunikacích, která rozšíří povinnost ukládání provozních a lokalizačních údajů na poskytovatele VPN služeb. Předloženo poslancem, kterého nikdo nezná. Schválena ve třetím čtení v pátek odpoledne. A v pondělí budeš mít metadata svého WireGuard tunelu uložená v centrální databázi po dobu šesti měsíců.

A teď zkus někomu na Twitteru vysvětlit, proč tě to štve.

The post EU nezakáže VPN. Donutí poskytovatele logovat metadata first appeared on Hard Wired.

Jak VPN funguje a proč je účinná

VPN vytváří šifrovaný tunel mezi vaším zařízením a VPN serverem. Veškerá vaše internetová komunikace prochází tímto tunelem, což znamená, že:

1. Váš poskytovatel internetu vidí pouze to, že komunikujete s VPN serverem - nemůže zjistit, které webové stránky navštěvujete ani jaký obsah prohlížíte.

2. Vaše IP adresa je maskována - webové stránky, které navštěvujete, vidí IP adresu VPN serveru, nikoli vaši skutečnou adresu. To komplikuje identifikaci vaší polohy a identity.

3. Vaše data jsou šifrována - obsah vaší komunikace je chráněn před odposlechem na nezabezpečených sítích (např. veřejné Wi-Fi).

Klíčové vlastnosti bezpečné VPN služby

Při výběru VPN služby je důležité zaměřit se na následující kritéria:

1. Politika neuchovávání logů - Poskytovatel VPN by neměl zaznamenávat a uchovávat informace o vaší aktivitě, připojených zařízeních nebo časech připojení.

2. Silné šifrování - Kvalitní VPN používá šifrování AES-256 nebo ekvivalentní.

3. Protokoly VPN - Moderní a bezpečné protokoly jako OpenVPN, WireGuard nebo IKEv2.

4. Jurisdikce - Sídlo společnosti v zemi s příznivými zákony pro ochranu soukromí, ideálně mimo jurisdikci "14 Eyes" (mezinárodní aliance zpravodajských služeb).

5. Ochrana proti úniku DNS a IP - Funkcionalita zabraňující úniku skutečné IP adresy v případě přerušení VPN spojení.

6. Transparentnost a nezávislé audity - Poskytovatel by měl být transparentní ohledně svých praktik a ideálně by měl podstupovat nezávislé bezpečnostní audity.

Nejbezpečnější a nejkvalitnější VPN služby

Na základě výše uvedených kritérií a nezávislých hodnocení patří mezi nejlepší VPN služby následující:

1. ProtonVPN

   • Klíčové přednosti: Sídlo ve Švýcarsku (silné zákony na ochranu soukromí), důsledná politika neuchovávání logů, open-source aplikace, pravidelné nezávislé audity, podporuje protokol WireGuard.
   • Bezpečnostní funkce: Secure Core servery (multi-hop VPN), integrovaná ochrana proti malwaru (NetShield), Kill switch.
   • Zvláštnosti: Nabízí omezený bezplatný plán, což je neobvyklé pro kvalitní VPN služby. Společnost stojí za šifrovaným e-mailovým službou ProtonMail.

2. Mullvad VPN

   • Klíčové přednosti: Sídlo ve Švédsku, extrémní důraz na anonymitu (nevyžaduje e-mail ani osobní údaje při registraci, platby přijímá v hotovosti a kryptoměnách), open-source software.
   • Bezpečnostní funkce: WireGuard protokol, podporuje multi-hop spojení, integrovaná blokace reklam a sledovacích technologií.
   • Zvláštnosti: Jednotná cenová politika, možnost vytvoření účtu bez poskytnutí jakýchkoliv osobních údajů.

3. IVPN

   • Klíčové přednosti: Sídlo na Gibraltaru, transparentní politika ochrany soukromí, nezávislé audity kódu i infrastruktury.
   • Bezpečnostní funkce: Anti-tracker, multi-hop VPN (až dva skoky), WireGuard protokol.
   • Zvláštnosti: Nezaměřuje se na streamovací služby, ale prioritizuje soukromí a bezpečnost.

4. NordVPN

   • Klíčové přednosti: Sídlo v Panamě (mimo jurisdikci 14 Eyes), rozsáhlá serverová síť, pravidelné nezávislé audity.
   • Bezpečnostní funkce: Double VPN (multi-hop), Onion over VPN (kombinace s Tor sítí), CyberSec (blokování reklam a malwaru).
   • Zvláštnosti: Obfuskované servery pro použití v zemích s internetovou cenzurou, dedikované IP adresy jako volitelná funkce.

5. ExpressVPN

   • Klíčové přednosti: Sídlo na Britských Panenských ostrovech, výjimečná rychlost, serverová technologie TrustedServer (běží pouze v RAM).
   • Bezpečnostní funkce: Vlastní protokol Lightway, privátní DNS servery, split tunneling.
   • Zvláštnosti: Jedna z nejrychlejších VPN služeb, nabízí rozšíření pro routery pro ochranu celé domácí sítě.

Praktické tipy pro používání VPN

1. Vždy aktivujte "kill switch" - Tato funkce zastaví veškerý internetový provoz, pokud se VPN spojení přeruší, a zabrání tak odhalení vaší skutečné IP adresy.

2. Zkontrolujte úniky IP a DNS - Po připojení k VPN navštivte specializované stránky jako ipleak.net, které ověří, zda je vaše skutečná IP adresa a DNS dotazy skutečně skryty.

3. Připojení při startu systému - Nastavte VPN tak, aby se automaticky připojila při spuštění zařízení.

4. Vyberte vhodnou lokaci serveru - Pro běžné prohlížení volte server v geograficky blízké lokaci pro lepší rychlost. Pro maximální soukromí zvažte servery v zemích s příznivými zákony pro ochranu soukromí.

5. Používejte VPN na všech zařízeních - Většina kvalitních VPN služeb umožňuje současné používání na více zařízeních.

Je důležité si uvědomit, že ačkoli VPN poskytuje silnou ochranu proti sledování ze strany poskytovatelů internetu a běžnému sledování na webu, není dokonalou ochranou proti všem formám sledování. Pro maximální soukromí je vhodné kombinovat VPN s dalšími nástroji a technikami zmíněnými v předchozí části.

The post VPN – Možnost obrany proti sledování státem first appeared on Hard Wired.

Rozšíření sledování internetové aktivity: Stát chce zaznamenávat navštívené webové stránky

Ministerstvo vnitra ve spolupráci s ministerstvem průmyslu a obchodu navrhuje novou vyhlášku, která by výrazně rozšířila rozsah dat sbíraných o internetové aktivitě občanů. Návrh má doplnit stávající povinnost poskytovatelů internetového připojení zaznamenávat, odkud se uživatelé připojují, o nový prvek - cílové IP adresy, které odhalují, které konkrétní webové stránky lidé navštěvují.

Současný stav sběru dat

Aktuálně jsou poskytovatelé internetového připojení podle zákona o elektronických komunikacích povinni zaznamenávat:

• Místo připojení uživatelů k internetu
• Čas a délku připojení
• Zdrojové IP adresy (identifikátory zařízení připojeného k internetu)

Dosud však nesbírají informace o tom, které konkrétní webové stránky uživatelé navštěvují.

Co se má změnit

Připravovaná novela plánuje od poloviny letošního roku zavést:

• Sběr cílových IP adres, které identifikují servery navštívených webových stránek
• Kombinaci těchto údajů s již sbíranými časovými údaji, což umožní zjistit, kdy uživatel stránku navštívil a jak dlouho na ní strávil

Cílová IP adresa zpravidla jednoznačně identifikuje navštívenou webovou stránku, ačkoliv v některých případech může být na jedné IP adrese hostováno více webů.

Argumenty předkladatelů

Ministerstvo vnitra a policie obhajují návrh následujícími argumenty:

1. Větší efektivita vyšetřování - Dosud museli operátoři předávat údaje o stovkách či tisících adres, protože nemohli přesně identifikovat zařízení podezřelé komunikace.

2. Údajné posílení ochrany soukromí - Mluvčí ministerstva vnitra Hana Malá tvrdí, že zásah do soukromí bude nižší, protože odpovědi operátorů budou moci jednoznačně určit konkrétní místo připojení.

3. Soudní kontrola - Podle policejního mluvčího Ondřeje Moravčíka bude mít policie přístup k těmto údajům pouze při vyšetřování vymezených trestných činů a žádost bude schvalovat soud.

4. Standardizace praxe - Někteří poskytovatelé internetového připojení už údajně cílové IP adresy sbírají a policii poskytují. Novela má situaci učinit předvídatelnější.

Kompletní znění v PDF najdete zde.

Kontext a kritika

Ministerstvo vnitra o podobné rozšíření sběru dat usilovalo již v roce 2015, ale návrh byl zamítnut. V připomínkovém řízení tehdy dopady na soukromí kritizoval Český telekomunikační úřad i Úřad pro ochranu osobních údajů.

Proti plošnému sběru provozních údajů se v minulosti vymezila také soudkyně Ústavního soudu Kateřina Šimáčková, která upozornila, že skrze takto shromažďovaná data je možné zjistit "osobní vazby, prostředí, společenské postavení, politickou orientaci, zdravotní stav nebo sexuální orientaci" osob.

V současnosti probíhá soudní spor o uchovávání provozních informací mezi ministerstvem průmyslu a novinářem Českého rozhlasu Janem Cibulkou. Nejvyšší soud už rozhodl, že stát je odpovědný za možné porušení práva EU, a případem se nyní zabývá Městský soud v Praze.

Reakce a obavy z dopadů na občanské svobody

Tento návrh představuje naprosto nepřípustný zásah do základních práv občanů a výrazně ohrožuje svobodu jednotlivce v digitálním prostoru. Systematické sledování navštívených webových stránek nápadně připomíná dystopický svět popsaný v knize George Orwella "1984", kde totalitní stát monitoruje každý krok svých občanů.

Zavedení takto rozsáhlého sledování by vedlo k několika závažným důsledkům:

1. Narušení svobody pohybu na internetu - Vědomí, že každá navštívená stránka je zaznamenávána a může být později využita, vytvoří takzvaný "chilling effect" - lidé ze strachu omezí své chování na internetu.

2. Strach z persekuce za odlišné názory - Monitoring navštěvovaných webů může vést k vytváření profilů uživatelů podle jejich politických preferencí, což otevírá možnost cíleného zneužití proti politickým oponentům.

3. Ohrožení svobody vyznání a sexuální orientace - Sledováním navštěvovaných stránek lze odhalit citlivé informace o náboženském přesvědčení nebo sexuální orientaci osob, což může vést k diskriminaci a stigmatizaci.

4. Dlouhodobé uchování dat - I když momentálně může být přístup k datům omezen, jejich samotná existence vytváří riziko budoucího zneužití v případě změny politického klimatu.

Tvrzení, že takové sledování "zlepší ochranu soukromí", je cynickým převracením skutečnosti a pokusem o manipulaci veřejného mínění. Ve společnosti, která se hlásí k demokratickým hodnotám a ochraně lidských práv, je plošné sledování internetové aktivity občanů v přímém rozporu s těmito principy.

Možnosti obrany proti sledování

Existuje několik způsobů, jak se uživatelé mohou chránit před státním i komerčním sledováním své internetové aktivity:

Technologická řešení

1. Používání VPN (Virtual Private Network) - VPN služby vytvářejí šifrovaný tunel mezi vaším zařízením a internetem. Pro poskytovatele internetu je viditelná pouze komunikace s VPN serverem, nikoli s konkrétními webovými stránkami. Důležité je vybrat důvěryhodnou VPN službu, ideálně s politikou neuchovávání logů a sídlem v zemi s příznivou legislativou pro ochranu soukromí.

2. Tor prohlížeč - Síť Tor směruje vaši komunikaci přes několik serverů a několikanásobně ji šifruje, což výrazně ztěžuje sledování. Je vhodný pro citlivé aktivity, ale za cenu pomalejšího připojení.

3. Používání alternativních DNS serverů - Změna výchozích DNS serverů vašeho poskytovatele internetu na soukromé alternativy (např. 1.1.1.1 od Cloudflare nebo 9.9.9.9 od Quad9) může pomoci omezit sledování na úrovni DNS dotazů.

4. HTTPS Everywhere - Rozšíření do prohlížeče, které automaticky přepíná všechna spojení na šifrovanou verzi HTTPS, pokud je dostupná.

5. Blokování sledovacích cookies a skriptů - Rozšíření jako Privacy Badger, uBlock Origin nebo NoScript mohou blokovat sledovací technologie na webových stránkách.

Změny v chování na internetu

1. Používání soukromých vyhledávačů - Místo Google využívejte alternativy jako DuckDuckGo nebo Startpage, které nesledují a neukládají vaše vyhledávací dotazy.

2. Pravidelné mazání cookies a historie - Nastavte svůj prohlížeč tak, aby při zavření automaticky mazal historii prohlížení a cookies.

3. Používání různých prohlížečů pro různé účely - Oddělte prohlížeče pro pracovní, osobní a citlivé aktivity.

4. Pozor na přihlašování - Buďte opatrní při přihlašování do služeb, zejména pokud používáte stejné přihlašovací údaje na více místech.

5. Využívání šifrovaných komunikačních platforem - Pro citlivou komunikaci používejte end-to-end šifrované služby jako Signal, ProtonMail nebo podobné alternativy.

Právní a občanské kroky

1. Podpora neziskových organizací - Finančně podpořte organizace bojující za digitální práva, jako je Iuridicum Remedium, Otevřená společnost nebo mezinárodní organizace Electronic Frontier Foundation.

2. Aktivní občanství - Zapojte se do veřejných konzultací a připomínkových řízení k návrhům zákonů týkajících se internetové svobody a soukromí.

3. Informovanost - Sledujte vývoj legislativy v oblasti digitálních práv a šiřte povědomí o problematice ve svém okolí.

4. Politická participace - Podporujte politické strany a kandidáty, kteří mají ochranu soukromí a digitální práva jako své priority.

Je důležité poznamenat, že žádné z těchto opatření neposkytuje 100% ochranu, zejména proti cílenému sledování ze strany státních orgánů s rozsáhlými technickými prostředky. Kombinace různých technik však může výrazně zvýšit úroveň soukromí běžného uživatele a ztížit hromadné sledování.

VPN jako primární nástroj ochrany soukromí

Virtuální privátní sítě (VPN) představují v současnosti nejdostupnější a nejefektivnější první linii obrany proti sledování internetové aktivity. Pojďme se podrobněji podívat na jejich fungování, výhody a na konkrétní služby, které nabízejí nejvyšší úroveň bezpečnosti a kvality. Pokračvat ve čtení

The post Stát chce zaznamenávat navštívené webové stránky first appeared on Hard Wired.

Masové sledování

Současná společnost čelí bezprecedentnímu rozvoji technologií umožňujících komplexní sledování a analýzu lidského chování. To, co bylo dříve doménou sci-fi literatury, se stává každodenní realitou. Moderní systémy sledování kombinují pokročilé technologie sběru dat, sofistikované algoritmy analýzy a rozsáhlé databáze, což umožňuje vytváření detailních profilů jednotlivců i celých populací.

Původní systémy sledování, zaměřené primárně na prevenci a vyšetřování závažné trestné činnosti, se postupně transformovaly v komplexní infrastrukturu umožňující monitoring prakticky všech aspektů lidského života. Tato transformace byla umožněna několika klíčovými faktory: dramatickým poklesem ceny technologií pro sběr a ukládání dat, vývojem pokročilých algoritmů pro analýzu velkých datových sad a především všudypřítomností digitálních zařízení generujících kontinuální proud dat o našich aktivitách.

Systémy státního sledování

Architektura plošného sledování

Moderní státní surveillance systémy jsou založeny na principu "sbírat vše". Tento přístup zahrnuje několik klíčových komponent:

Systémy pro plošný odposlech internetové komunikace využívají technologii Deep Packet Inspection (DPI) implementovanou přímo na úrovni páteřních sítí. Tato zařízení jsou schopná v reálném čase analyzovat veškerý procházející síťový provoz, identifikovat komunikační protokoly, extrahovat metadata a v případě nezašifrované komunikace i samotný obsah. Sofistikované algoritmy následně v těchto datech hledají předem definované vzorce podezřelého chování.

Metadata analýza představuje další kritickou součást sledovacích systémů. I když je samotný obsah komunikace šifrovaný, metadata odhalují kdo, kdy, s kým a jak dlouho komunikoval. Pomocí analýzy sociálních sítí (Social Network Analysis) lze z těchto dat rekonstruovat vztahy mezi sledovanými osobami a identifikovat klíčové uzly v komunikačních sítích.

Systémy masového sledování

Státní dohled

Státní orgány po celém světě budují rozsáhlé systémy sledování občanů. Argumentují přitom potřebou zajištění národní bezpečnosti a boje proti terorismu. Mezi hlavní nástroje patří:

• Plošné sledování internetové komunikace
• Monitorování telefonních hovorů
• Sledování finančních transakcí
• Biometrické databáze
• Systémy rozpoznávání obličejů
• Sledování pohybu pomocí mobilních zařízení
• Analýza sociálních vazeb

Biometrické sledování

Státní aparát významně investuje do rozvoje biometrických sledovacích systémů:

Technologie rozpoznávání obličejů dosáhla v posledních letech dramatického pokroku díky využití deep learning algoritmů. Moderní systémy dokáží identifikovat osoby v reálném čase i z nekvalitních záběrů, sledovat jejich pohyb napříč sítí kamer a automaticky flagovat podezřelé vzorce chování. Tyto systémy jsou implementovány nejen na letištích a hraničních přechodech, ale stále častěji i ve veřejném prostoru.

Behaviorální biometrie představuje další úroveň sledování. Tyto systémy analyzují charakteristické vzorce chování - způsob chůze, gestikulaci, hlas nebo dokonce tepovou frekvenci zachycenou na dálku. Kombinace těchto dat umožňuje jednoznačnou identifikaci osob i v případech, kdy není možné použít tradiční biometrické markery.

Korporátní sledování a datová ekonomika

Korporátní sledování

Technologické společnosti sbírají enormní množství dat o svých uživatelích:

1. Internetoví giganti

   • Google sleduje vyhledávání, pohyb po webu, polohu
   • Facebook analyzuje sociální vazby a chování
   • Amazon monitoruje nákupní zvyky
   • Microsoft sbírá data z operačních systémů a služeb

2. Telekomunikační společnosti

   • Záznamy o hovorech a SMS
   • Data o pohybu uživatelů
   • Metadata o internetovém provozu
   • Historie procházení webu

3. Finanční instituce

   • Historie transakcí
   • Platební vzorce
   • Kreditní historie
   • Finanční profily

Infrastruktura digitálního monitoringu

Korporátní sektor vyvinul mimořádně sofistikované metody sledování uživatelů. Základním stavebním kamenem je všudypřítomné sledování online aktivit:

Browser fingerprinting využívá unikátní kombinaci charakteristik prohlížeče (nainstalované fonty, pluginy, rozlišení obrazovky, časové pásmo atd.) k vytvoření jedinečného identifikátoru uživatele. Tento otisk je natolik specifický, že umožňuje sledování napříč různými webovými stránkami i v případě, že uživatel maže cookies nebo používá privátní režim prohlížení.

Tracking pixels a další prvky třetích stran jsou implementovány na většině webových stránek. Tyto nástroje nejen sledují pohyb uživatele po internetu, ale také analyzují jeho chování - dobu strávenou na stránkách, vzorce scrollování, pohyby myši a interakce s obsahem. Tyto data jsou agregována napříč různými weby a používána k vytváření detailních profilů uživatelů

Obrana proti sledování

Technická opatření

1. Anonymizace

   • Tor síť
   • VPN služby
   • Proxy servery
   • Anonymní e-maily
   • Decentralizované služby

2. Šifrování

   • End-to-end šifrování komunikace
   • Šifrování úložišť
   • PGP pro e-maily
   • Secure messaging aplikace

3. Blokování sledování

   • Ad blockery
   • Privacy badger
   • NoScript
   • Blokování telemetrie

Mobilní sledování a IoT

Smartphony a IoT zařízení představují kritickou součást korporátního sledování:

Mobilní aplikace kontinuálně sbírají data o lokaci uživatele, používaných aplikacích, kontaktech a dalších aktivitách. Tyto informace jsou často sdíleny s třetími stranami a používány k vytváření behaviorálních profilů. Zvláště významná je schopnost korelace dat z různých senzorů - například kombinace GPS dat s informacemi z akcelerometru a gyroskopu umožňuje velmi přesnou rekonstrukci aktivit uživatele.

IoT zařízení v domácnostech vytvářejí hustou síť senzorů monitorujících každodenní aktivity. Chytré spotřebiče, termostaty, osvětlení a bezpečnostní systémy generují detailní data o životním stylu obyvatel. Zvláště problematické jsou chytré asistenti jako Alexa nebo Google Home, které neustále naslouchají a mohou zachytit citlivé konverzace.

Technická implementace sledovacích systémů

Síťová infrastruktura

Moderní sledovací systémy jsou hluboce integrovány do internetové infrastruktury:

Na úrovni ISP probíhá systematický monitoring veškerého síťového provozu. Kromě DPI jsou implementovány sofistikované systémy pro analýzu DNS dotazů, SSL/TLS certifikátů a dalších metadata. Tyto systémy umožňují sledování i v případě použití šifrování, neboť samotná metadata často poskytují dostatečné informace pro identifikaci typu komunikace a jejích účastníků.

Backbone monitoring na úrovni páteřních sítí umožňuje zachytávání dat ve velkém měřítku. Specializované high-throughput systémy jsou schopné zpracovávat terabyty dat v reálném čase, přičemž sofistikované algoritmy automaticky identifikují podezřelé vzorce komunikace. Tato data jsou následně ukládána v masivních datových centrech pro pozdější analýzu.

Analýza a zpracování dat

Klíčovou součástí moderních sledovacích systémů je schopnost zpracovat a analyzovat obrovské množství zachycených dat:

Machine learning algoritmy jsou používány pro automatickou klasifikaci obsahu, identifikaci anomálií a predikci budoucího chování. Tyto systémy využívají kombinaci supervised a unsupervised learning přístupů, přičemž jsou kontinuálně trénovány na nových datech. Zvláště významné je využití deep learning modelů pro analýzu nestrukturovaných dat jako jsou obrázky, video nebo audio záznamy.

Natural Language Processing (NLP) systémy umožňují automatickou analýzu textové komunikace. Moderní NLP modely dokáží nejen identifikovat témata konverzace, ale také analyzovat sentiment, detekovat skryté významy a identifikovat potenciálně nebezpečnou komunikaci. Tyto systémy jsou často implementovány přímo na úrovni komunikačních platforem.

Legislativní rámec a legitimizace sledování

Evropská regulace

EU implementuje stále přísnější pravidla pro digitální prostor, která paradoxně mohou legitimizovat určité formy sledování:

Digital Services Act (DSA) zavádí povinné monitorování obsahu na online platformách. Pod záminkou boje proti dezinformacím a škodlivému obsahu jsou provozovatelé nuceni implementovat automatické systémy pro detekci a odstraňování "problematického" obsahu. Tyto požadavky de facto legitimizují masové sledování uživatelského obsahu.

Data retention direktivy vyžadují od telekomunikačních operátorů a ISP uchovávání rozsáhlých metadat o komunikaci svých uživatelů. Tyto data musí být na vyžádání dostupné bezpečnostním složkám, přičemž právní ochrana proti zneužití je často nedostatečná.

Národní legislativa

Jednotlivé státy rozšiřují pravomoci svých bezpečnostních složek v digitálním prostoru:

Nové trestné činy v kybernetické oblasti, jako například "činnost pro cizí moc" v České republice, rozšiřují možnosti postihu online aktivit. Tyto zákony často používají vágní definice a mohou být zneužity k omezování legitimních aktivit nebo k zastrašování aktivistů a novinářů.

Zpravodajské služby získávají stále širší pravomoci pro sledování digitální komunikace. Nová legislativa často legalizuje již existující programy masového sledování a současně omezuje možnosti právní obrany proti takovému sledování.

Budoucí trendy ve sledovacích technologiích

Umělá inteligence a strojové učení

Vývoj AI dramaticky rozšiřuje možnosti automatizovaného sledování:

Prediktivní analýza využívající pokročilé AI modely umožňuje s vysokou přesností předpovídat budoucí chování na základě historických dat. Tyto systémy jsou increasingly používány pro "preventivní" zásahy proti osobám, které algoritmus označí jako potenciálně problematické.

Computer vision systémy dosahují human-level performance v oblasti rozpoznávání obličejů a analýzy chování. Nové algoritmy dokáží identifikovat osoby i podle částečně zakrytého obličeje, nestandardního úhlu záběru nebo na základě charakteristické chůze.

Quantum Computing

Kvantové počítače představují významnou výzvu pro současné kryptografické systémy:

Schopnost prolomit současné šifrovací algoritmy znamená, že historická komunikace, která je nyní zachytávána a ukládána, může být v budoucnu dešifrována. Tento fakt motivuje bezpečnostní služby k masivnímu sběru šifrovaných dat.

Quantum machine learning algoritmy dramaticky zvýší schopnosti analýzy velkých datových sad. Tyto systémy budou schopné identifikovat subtle patterns v datech, které jsou pro klasické počítače neviditelné.

Implikace pro společnost a demokracii

Masové sledování fundamentálně mění povahu společenských vztahů a mocenských struktur. Vytváří asymetrický vztah mezi sledujícími a sledovanými, přičemž ti, kdo kontrolují sledovací systémy, získávají bezprecedentní moc nad ostatními.

Vzniká tzv. "chilling effect", kdy si lidé jsou vědomi neustálého sledování a preventivně omezují své chování, aby se vyhnuli potenciálním problémům. Tento efekt má významný dopad na svobodu projevu, politický aktivismus a obecně na schopnost společnosti diskutovat kontroverzní témata.

Digitální soukromí v době masového sledování: Pod dohledem systému

V současné digitální éře žijeme pod neustálým dohledem. Každý náš krok v online prostoru je sledován, zaznamenáván a analyzován. Technologické společnosti, vládní agentury a další subjekty shromažďují obrovské množství dat o našem chování, preferencích a vztazích. Tato масová surveillance se stává stále sofistikovanější a všudypřítomnější.

Nové formy kontroly

Digitální identita

Snahy o zavedení povinné digitální identity představují další úroveň kontroly:

• Propojení online a offline identity
• Povinné ověřování na sociálních sítích
• Biometrické přihlašování
• Centrální databáze občanů
• Sledování aktivit napříč platformami

Sociální kredit

Systémy sociálního kreditu, inspirované čínským modelem, se začínají objevovat i v západních zemích:

• Hodnocení "důvěryhodnosti" občanů
• Přidělování práv a privilegií podle skóre
• Automatické sankce za nežádoucí chování
• Propojení různých datových zdrojů
• Gamifikace společenského chování

Legislativní nástroje kontroly

Evropská unie

EU zavádí stále přísnější regulace internetového prostoru:

1. Digital Services Act (DSA)

   • Povinné monitorování obsahu
   • Rychlé odstraňování "škodlivého" obsahu
   • Vysoké pokuty pro platformy
   • Omezování anonymity
   • Povinné uchovávání dat o uživatelích

2. Další regulace

   • Povinná identifikace uživatelů
   • Omezování end-to-end šifrování
   • Rozšiřování pravomocí bezpečnostních složek
   • Povinné backdoory v komunikačních systémech

Národní legislativa

Jednotlivé státy přijímají vlastní zákony rozšiřující možnosti sledování:

• Povinné uchovávání metadat
• Rozšířené pravomoci zpravodajských služeb
• Nové trestné činy v kybernetické oblasti
• Omezování anonymity na internetu

Technické prostředky sledování

Sledování na úrovni sítě

1. Deep Packet Inspection (DPI)

   • Analýza veškerého síťového provozu
   • Identifikace typu komunikace
   • Sledování obsahu komunikace
   • Blokování nežádoucího obsahu

2. Metadata

   • Kdo s kým komunikuje
   • Kdy a jak dlouho
   • Z jaké lokace
   • Jaké služby využívá

Sledování koncových zařízení

1. Operační systémy

   • Telemetrie Windows
   • Sběr dat v Android a iOS
   • Sledování instalovaných aplikací
   • Monitorování aktivity uživatele

2. Prohlížeče

   • Historie procházení
   • Cookies a trackovací skripty
   • Fingerprinting prohlížeče
   • Sledování napříč weby

IoT a chytrá zařízení

• Chytré domácí spotřebiče
• Nositelná elektronika
• Chytré měřiče energií
• Domácí asistenti (Alexa, Google Home)

Behaviorální opatření

1. Minimalizace digitální stopy

   • Omezení sdílení osobních informací
   • Používání různých identit
   • Pravidelné mazání dat
   • Vyhýbání se centralizovaným službám

2. Bezpečné praktiky

   • Silná hesla
   • 2FA autentizace
   • Pravidelné aktualizace
   • Oddělení pracovního a osobního prostředí

Budoucí hrozby

Umělá inteligence

• Pokročilá analýza chování
• Prediktivní sledování
• Automatizované rozpoznávání vzorců
• Behaviorální profilování

Quantum Computing

• Prolomení současných šifer
• Masivní zpracování dat
• Nové možnosti sledování
• Potřeba kvantově odolného šifrování

Biometrické sledování

• Rozpoznávání obličejů
• Analýza chůze
• Hlasová biometrie
• DNA databáze

Konec digitálního soukromí v moderní době

Žijeme v době, kdy digitální technologie pronikají do všech aspektů našich životů. Nové regulace jako evropský Akt o digitálních službách (DSA) zavádějí přísnější pravidla pro online platformy s cílem zvýšit bezpečnost a omezit škodlivý obsah. Současně se však zvyšuje míra sledování online aktivit uživatelů, což vede k rostoucím obavám o digitální soukromí.

V reakci na tento vývoj vzrůstá mezi technicky vzdělanými uživateli zájem o nástroje a techniky pro ochranu digitálního soukromí. Tento trend odráží legitimní potřebu zachovat si určitou míru anonymity a kontroly nad vlastními daty v online prostoru. Uživatelé mají k dispozici širokou škálu legálních nástrojů, od šifrované komunikace přes bezpečné prohlížeče až po VPN služby.

Klíčovým faktorem je digitální gramotnost a vzdělávání. Poučení uživatelé mohou lépe chápat rizika online prostředí a činit informovaná rozhodnutí o ochraně svého soukromí. To zahrnuje kritické hodnocení služeb, které využívají, a pochopení, jaká data o nich sbírají. Technicky zdatní jedinci často volí pokročilá řešení pro zabezpečení své online komunikace a dat, což lze vnímat jako přirozenou reakci na rostoucí míru digitálního dohledu.

Jak připomíná Edward Snowden: "Argument 'nemám co skrývat' je stejný jako říct 'je mi jedno, co se stane se svobodou projevu, protože nemám co říct.'" Tento výrok podtrhuje důležitost zachování práva na soukromí v digitálním věku. Nejde přitom o snahu něco skrývat, ale o fundamentální právo na kontrolu nad vlastními osobními údaji a komunikací.

V současném komplexním digitálním prostředí je třeba hledat vyváženou cestu mezi oprávněnými bezpečnostními zájmy společnosti a ochranou osobních svobod jednotlivce. Rostoucí zájem o digitální soukromí mezi vzdělanými uživateli lze vnímat jako konstruktivní snahu o zachování těchto svobod v době rostoucího digitálního dohledu. Klíčové je přitom využívání legálních nástrojů a postupů, které umožňují chránit soukromí při zachování souladu s platnými zákony a předpisy.

The post Digitalní radikalizace first appeared on Hard Wired.

Jsou data z Vašeho „surfování“ v bezpečí?

Váš poskytovatel internetových služeb (ISP – Internet Service Provider) může potenciálně získat široký přehled o vaší online aktivitě, včetně e-mailů a hesel, pokud nešifrujete svůj internetový provoz!
Protože Váš ISP spravuje veškerou vaši činnost na internetu, má možnost shromažďovat osobní údaje, jako jsou hledané informace, adresáti vašich e-mailů (a kdy je odesíláte), a dokonce sledovat každou Bitcoinovou transakci. I když aktivně šifrujete svou internetovou komunikaci, ISP může na základě množství dat odhalit, co právě v daný okamžik děláte online. Zde naleznete přehled toho, jaká data může váš ISP vidět, ať už šifrujete svou komunikaci či nikoli.

E-maily

Pokud používáte e-mailovou schránku bez šifrování ve formátu "Transport Layer Security" (TLS), váš poskytovatel internetových služeb (ISP) pravděpodobně může sledovat obsah všech vašich e-mailů.
Je doporučeno používat e-mailovou schránku s TLS šifrováním (často označované také jako STARTTLS) spolu s formátem HTTPS a platnými SSL certifikáty. Některé e-mailové služby, jako například Google Mail, vás upozorní červeným zámkem, pokud odesílatel nebo adresát nesprávně využívá TLS. Můžete upozornit odesílatele na tuto chybu nebo požádat o jinou e-mailovou adresu.

Torrent

Váš ISP zaznamenává všechny soubory když stahujete pomocí BitTorrentu. Dost často se vám může stát že obdržíte email o tom že z vaší přípojky byl stažen ten a ten torrent soubor s přesným názvem torrent souboru. Nebo pokud zjistí, že používáte připojení na torrenty, může omezit rychlost stahování/nahrávání. Pro zabránění zjištění připojení k torrentům od ISP je doporučeno používat zase VPN připojení, které zvyšuje úroveň anonymizace na internetu. Váš torent díky VPN projde sítí vašeho ISP šifrovaně. Pravděpodobně bude vědět že se jedná o torrent protože bude použit torrent port ale nebude to mít tak jednoduché a pravděpodobně se nebude snažit ani o dešifrování. Ale nemyslete si že díky VPN bude stahování torrentů bezpečné. U koncového uzlu torrentu i tak jde vaše ip najít, takže pokud by se do pátrání pustil nějaký zástupce zákona i tak není problém vás dohledat. Proto je dobré (je to sice pomalejší a ne vždy ideální) zapnout ve svém torrent klientu aby se připojoval jen k šifrovaným uzlům.

Bitcoinové transakce

Váš ISP snadno vidí všechny vaše aktivity týkající se Bitcoinu, protože běžní klienti posílají šifrované zprávy přes známé TCP porty. Analyzováním příchozích dat mohou vystopovat transakce až k vám. VPN nebo síť Tor mohou zabránit ISP ve sledování jednotlivých Bitcoinových transakcí z vašich příchozích dat, ale existují další možnosti identifikace transakcí. Ochrana počítače a online aktivity je klíčová, zejména v digitální době. Neopatrné poskytnutí informací o sobě může být zneužito, zejména pokud někdo získá přístup k emailům a heslům.

Co váš ISP vidí při šifrování dat

Šifrování dat je skvělý krok k ochraně soukromí. Nicméně ISP může stále sledovat nezašifrovaná metadata, která následují za šifrovanými daty. Nemohou vidět obsah, ale mohou zasahovat podle velikosti, frekvence a časových úseků datových vzorů.

Nedávné studie ukazují, že poskytovatelé internetových služeb sledují šifrovanou komunikaci. Každé video na YouTube má například jedinečnou stopu, kterou ISP může identifikovat, i když šifrování skrývá obsah.
Řešením může být používání speciálně upraveného operačního systému, který směřuje veškerý síťový provoz přes síť Tor a obsahuje další nástroje pro minimalizaci sledování.

Jak se můžete bránit této sledovací praxi?

Zkontrolujte, zda stránky, které navštěvujete, používají formát HTTPS a nenavštěvujte stránky s neplatnými SSL certifikáty. Pokud nechcete, aby Váš ISP zjistil, jaké stránky navštěvujete, měli byste používat dobrou VPN, např. ProtonVPN. Kromě obezřetnosti a maximální ochrany údajů v online světě je také důležité věnovat pozornost zabezpečení počítače.

Jak pracuje VPN?

1. Šifrování dat: Když se připojíte k VPN, veškerá komunikace mezi vámi a VPN serverem je šifrována. To znamená, že i když někdo sleduje váš internetový provoz, bude obtížné nebo nemožné získat přístup k obsahu komunikace, protože data jsou šifrována.
2. Skrytí IP adresy: VPN maskuje vaši skutečnou IP adresu tím, že nahrazuje vaši IP adresu adresou serveru VPN. IP adresa slouží k identifikaci vašeho zařízení na internetu, a když používáte VPN, webové stránky a online služby vidí pouze IP adresu VPN serveru, což vás chrání před sledováním.
3. Anonymizace aktivit: Když používáte VPN, veškerá vaše internetová aktivita probíhá přes VPN server. To znamená, že váš poskytovatel internetových služeb (ISP) nemá přístup k podrobnostem o tom, které webové stránky navštěvujete nebo jaké data posíláte a přijímáte.
4. Vyšší bezpečnost na veřejných sítích: VPN je užitečný pro bezpečné používání veřejných Wi-Fi sítí. Při připojení k veřejné Wi-Fi může být bezpečnost ohrožena, ale VPN vytváří zabezpečené spojení, což chrání vaše osobní údaje před potenciálními hrozbami.
5. Změna geografické polohy: VPN vám umožňuje měnit virtuální geografickou polohu. To znamená, že můžete přistupovat k obsahu, který je blokován nebo omezen ve vaší geografické oblasti. To přispívá k anonymitě tím, že utajuje vaši skutečnou polohu.

Je důležité si všimnout, že ačkoliv VPN může poskytnout vyšší úroveň anonymizace, nemusí být zcela anonymní, a záleží na konkrétních podmínkách a implementaci. Dále je třeba mít na paměti, že bezpečnost a anonymita jsou vzájemně propojené, a používání VPN by mělo být doplněno dalšími bezpečnostními opatřeními, jako jsou aktualizace softwaru a obezřetné chování online.

Rádce jak si vybrat ISP operátora od JAK NA INTERNET

Jen ještě doplním že web je provozován cz.nic toho cz.nic který po dohodě s vládou odpojil několik českých webů z důvodu toho že se jedné straně nelíbilo co píší.

Celá kauza byla omluvena tím že se jedná o boj proti dezinformacím. Ale proti dezinformacím oněch těch politických stran nikdo nebojuje. Je to trochu k zamyšlení. Tento čin je přímý útok na svobodu získávání informací (jakýchkoliv).

Na co si dát pozor u poskytovatele připojení

Výběr kvalitního internetového připojení může být náročný, protože lákavé nabídky mohou skrývat nepříjemné podmínky, které se projeví až v momentě,
kdy připojení selže. Existují některá pravidla, která by měl dodržovat poskytovatel připojení. Pojďme se na ně podívat.

Pravidlo č. 1: Svoboda výběru služby a kvality internetového připojení Poskytovatel by měl zaručit koncovým uživatelům:

• Možnost přenášet data podle výběru uživatele.
• Možnost využívat služby a aplikace dle výběru uživatele.
• Volbu vlastního hardwaru a software, pokud to nenarušuje síť.
• Poskytování smluvně dohodnuté kvality služby za dodržení podmínek.

Pravidlo č. 2: Zakázání diskriminace datových toků
Služby přístupu k internetu nesmí rozlišovat mezi datovými toky podle obsahu, služby,
aplikace nebo zařízení za účelem blokování, zpomalení nebo degradace jejich kvality. Výjimky musí být odůvodněné a v souladu s pravidlem č. 3.

Pravidlo č. 3: Možné výjimky
Výjimky z pravidel č. 1 a 2 jsou povoleny za účelem řízení provozu v souladu s právními předpisy,
zachování integrity sítě nebo minimalizace rizika přetížení sítě. Výjimky musí být odůvodněné a respektovat obecné principy relevance, přiměřenosti, účinnosti, nediskriminace a transparentnosti.

Pravidlo č. 4: Transparentnost informací
Principy svobody a nediskriminace musí být jasně uvedeny ve smluvních podmínkách poskytovatele.
Informace o kvalitě služby, omezeních a metodách řízení provozu musí být dostupné transparentním způsobem.

Pravidlo č. 5: Nabídka služby bez omezení
Označení "služba přístupu k síti internet" se smí používat pouze pro služby,
které neomezují datový provoz nad rámec pravidla č. 3. Omezení musí být jasně deklarováno ve smluvních podmínkách.

Pravidlo č. 6: Nabídka služeb s limitem datového objemu
Služby s omezením datového objemu musí mít ve smluvních podmínkách stanovenou minimální rychlost po vyčerpání limitu.
Omezení nesmí porušovat pravidla č. 1 a 2 před vyčerpáním limitu.

Pravidlo č. 7: Nabídka řízených služeb
Řízené služby mohou využívat řízení datového provozu za účelem zajištění požadované kvality.
Uživatelé musí být informováni o dopadech řízené služby na přístup k internetu.

The post Jak se chránit před poskytovatelem internetového připojení. first appeared on Hard Wired.