Tímto článkem zahajujeme kategorii Informační bezpečnosti a hned zkraje bychom si dnes ukázali, jak si jednoduše zjistíte, co (kdo) sleduje vaši aktivitu ve chvíli, kdy přistupujete na kterýkoli web.
Základní problém spočívá v určení vaší IP adresy, která na vás prozrazuje mnoho informací. Tu lze primárně definovat jako unikátní číslo vašeho počítače v síti, které má tvar xxx.xxx.xxx.xxx a každá hodnota je v rozmezí 0 až 255. Vaší IP adresu si můžete zjistit třeba na www.mojeip.cz. Mimochodem i na této adrese si ověříte, co pouhým vstupem na ostatní weby jejich majitelům prozrazujete. A nejen jim. Co lze tedy díky kombinací IP adresy, souborů cookies, evercookies, flash cookies, HTML5 Storage, technice canvas fingerprinting a šikovných aplikací zjistit?
Třeba také:
- v kterém městě se nacházíte.
- jaké používáte zařízení.
- rozlišení vaší obrazovky
- váš operační systém
- jaký používáte prohlížeč.
- z které stránky přicházíte.
- které stránky si právě prohlížíte a jak dlouho.
- jednoduše, co právě děláte on-line.
Otázka je posléze obligátní. Co se děje s informacemi, které o mně někdo sbírá? Většinu aplikací, kterou monitoring vašeho chování on-line zajímá, je následně předává a distribuuje dále kvůli reklamním účelům. Lze to samozřejmě velmi zjednodušeně přirovnat k vaší otázce, kterou si možná v této době často kladete: „Pro se mi zobrazují reklamy na to, co jsem před chvílí hledal/a?“
Logy, logy, logy
Každé využití webové aplikace vytváří log. Ten předává informaci, jak je daná aplikace využívána (a to ve chvíli, kdy ji začnete využívat – tedy třeba vstup na nějakou webovou stránku). Jedná se tedy třeba i o to, z jaké IP adresy (adresa vašeho počítače) byla využívána tato aplikace, a za jakým účelem. Abychom se mohli nyní podívat, jak je reálné sledování našeho počítače, nainstalujme si jeden malý doplněk k našemu prohlížeči. Jmenuje se Ghostery. Vyberte si typ vašeho prohlížeče a doplňte si ho o tuto funkci.
Tento pomocník odhalí všechny potenciální „sběrače“ informací o nás na právě navštěvovaných stránkách. Podívejme se nyní například na americký deník New York Times resp. jeho stránky, které během několika sekund zahájí sběr informací skrze desítky aplikací třetích stran.
Po jednom dnu surfování tak klidně můžete prozradit něco ze svého soukromí tisícům podobných trackerů. To není zrovna málo.
Jak se skrýt při procházení internetu
Principiálně existují tři základní metody, jak lze eliminovat slídily, kteří se vás snaží monitorovat. Ještě předtím, než si je v základu budeme identifikovat, zopakujme si starou pravdu: Anonymní prohlížení ve vašem prohlížeči vás rozhodně tohoto sledování neuchrání.
Proxy server
Jako první metoda je připojování skrze proxy servery, které si lze představit jako prostředníky mezi vámi a cílovou webovou stránkou. Ta přitom považuje právě tento proxy server za cílového návštěvníka. Tento typ anonymizace lze vyzkoušet na projektu Kproxy, přičemž existují i doplňky pro prohlížeče Firefox a Chrome.
Virtuální privátní sítě
Další velkou oblastí podporující pohyb se skrytou identitou jsou takzvané virtuální privátní sítě, které zajišťují privátní (šifrovanou) komunikaci mezi vaším počítačem a cílovou stránkou. Anonymizuje se tedy vaše informační chování na internetu, tedy, které stránky navštěvujete, co na nich děláte a jaké informace sbíráte apod. Tyto činnosti nebudou spojovány s vaší identitou. Ve většině případů, a to zejména v ohledu kvality, se setkáte zejména s placenými VPN službami. Některé jsou nicméně zadarmo (alespoň pro vyzkoušení). Z těch komerčních zmiňme zejména NordVPN, nebo PrivateInternetAccess (PIA). Tyto služby navíc garantují, že o vaší aktivitě neukládají žádné záznamy. Jak funguje VPN si můžete zdarma vyzkoušet třeba na produktu CyberGhost, nebo Private Tunnel.
Tor
Poslední z obecně známých řešení je přístup na internet přes speciální prohlížeč Tor (The Onion Router), který přistupuje k šifrování komunikace v rámci vrstev (odtud cibulové směrování). Dříve než se tedy dostanete k cílové stránce, Tor několikrát změní routery, přes které přistupuje. To zajistí velmi silnou anonymitu. Jeho pravděpodobně největší nevýhodou je rychlost, která se rapidně snižuje právě díky náročnému směrování. Tor nicméně také provází stín jeho využitelnosti pro nelegální činnost, která se děje výhradně na serverech v rámci domény .onion.
Shrnutí
- Denně vás mohou sledovat tisíce aplikací a nástrojů třetích stran.
- Hlavním důvodem je sběr dat použitých následně pro reklamní a komerční účely
- Vyzkoušejte si Ghostery.
- Ochrana vašeho pohybu on-line lze řešit zejména přistupování na stránky přes proxy servery, virtuální privátní sítě nebo Tor.
Photo by Thomas Leuthard 
