Virtuální soukromá síť (VPN) brání Vašemu poskytovateli internetových služeb (ISP) vidět, co děláte online. Tímto způsobem však přebírá směrování Vašeho internetového připojení k webům, které navštěvujete, takže může sledovat to, co děláte na internetu, namísto Vašeho ISP.
Na rozdíl od Vašeho ISP je ochrana Vašeho soukromí klíčovou součástí obchodního modelu každé renomované služby VPN. Proto udělá dobrá služba VPN vše pro to, aby o Vaší internetové aktivitě věděla co nejméně. Skutečností však zůstává, že své službě VPN projevujete velkou důvěru, a proto je zásadní vybrat si takovou, která je důvěryhodná.
- Jak funguje VPN
- Co může moje VPN vidět?
- VPN a logy
- VPN a hromadný dohled
- VPN a cílený dohled
- Proton VPN
Jak funguje VPN
VPN směruje vaše internetové připojení z vašeho zařízení na server VPN provozovaný komerční službou VPN, jako je Proton VPN. Připojení mezi vaším zařízením a serverem VPN je bezpečně šifrované, takže nikdo, kdo se nachází mezi vaším zařízením a serverem VPN, nemůže vidět obsah vašich dat.
DNS queries, které překládají pro lidi srozumitelné adresy URL na číselné hodnoty srozumitelné pro počítače, obvykle zpracovává Váš ISP. Když se však připojíte k VPN, ta tyto dotazy DNS směruje přes šifrovaný tunel VPN a zpracovává je sama.
Zjistěte více o tom, jak VPN funguje
Váš ISP vidí, že jste připojeni k IP adrese patřící VPN serveru, ale nevidí, ke kterým webům se připojujete poté.
To znamená, že připojení k VPN brání Vašemu ISP v tom, aby viděl, co děláte online. A protože většina vládních programů hromadného dohledu spoléhá na to, že vyžadují po ISP logování aktivity jejich zákazníků při prohlížení, je VPN účinná při předcházení necílenému vládnímu dohledu.
Co může moje VPN vidět?
Když se připojíte k VPN, poskytovatel VPN může vidět stejný typ dat, jaký by mohl vidět Váš ISP, když VPN nepoužíváte, včetně Vaší skutečné IP adresy a webů, které navštěvujete. Vaše data jsou mezi Vaším zařízením a serverem VPN šifrována, ale server VPN tato data dešifruje, když opouštějí tunel VPN z Vašeho disku, a šifruje je, když vstupují do tunelu VPN k Vašemu zařízení.
To znamená, že Vaše služba VPN může vidět Váš nešifrovaný síťový provoz. Nejedná se však o zásadní problém, protože téměř všechny weby a další internetové zdroje používají HTTPS, což je šifrovací standard, který zabezpečuje internet.
HTTPS brání ISP i VPN v tom, aby viděli obsah Vašich dat a to, co na webech děláte – včetně jednotlivých webových stránek, které navštěvujete (například s HTTPS by Vaše VPN a ISP viděli, že navštěvujete proton.me, ale ne to, že čtete tento příspěvek na blogu). HTTPS také brání Vašemu ISP a VPN vidět jakákoli data, která zadáte na webové stránce (například bankovní nebo platební údaje nebo Vaše přihlašovací údaje).
Více informací o HTTPS(nové okno)
VPN a logy
Soukromí je jedním z hlavních důvodů, proč lidé používají VPN, takže na rozdíl od ISP přijímají renomované služby VPN robustní opatření k ochraně soukromí svých uživatelů. Jedním z nejjednodušších a nejúčinnějších opatření je neuchovávání žádných logů, které by mohly odhalit Vaši online aktivitu nebo jiné osobní údaje.
Mnoho zemí má zákony, které vyžadují, aby služby VPN uchovávaly logy, proto služby VPN často sídlí v zemích, kde žádné takové zákony neexistují.
Tato tvrzení byste však měli pečlivě prozkoumat. Mnoho služeb VPN je legálně registrováno v daňových rájích s volnými firemními směrnicemi nebo v místech, kde se nevyžaduje uchovávání logů, ale jejich zaměstnanci a kanceláře se fyzicky nacházejí v zemích s mnohem přísnějšími požadavky na uchovávání logů.
Zda sídlo v jiné zemi na papíře stačí k tomu, aby tyto společnosti nebyly při dostatečném tlaku nuceny předat své logy své skutečné vládě, je obvykle otevřenou otázkou.
VPN a hromadný dohled
V našem článku o tom, co je to poskytovatel internetových služeb, se zabýváme tím, jak vlády po celém světě vyžadují po ISP, aby logovali internetovou aktivitu svých občanů. Zákony o dohledu často zahrnují služby VPN do svých požadavků na uchovávání dat (logování), ale neplatí to vždy.
Jak již bylo uvedeno výše, mnoho VPN sídlí v zemích, které po nich nevyžadují logování historie prohlížení jejich uživatelů. Pokud jsou tato tvrzení upřímná a plně legální, je používání VPN vysoce účinným způsobem, jak se vyhnout plošnému vládnímu dohledu.
Mnoho služeb VPN má však sídlo ve Spojených státech. Je pravda, že v USA neexistují žádné zákony, které by výslovně vyžadovaly, aby buď ISP, nebo služby VPN logovaly online aktivity svých zákazníků. Důkazy, které zveřejnil whistleblower z NSA Edward Snowden, však ukazují, že vláda USA používá národní bezpečnostní dopisy(nové okno) (NSL) v téměř průmyslovém měřítku(nové okno), aby přiměla technologické společnosti ke špehování jejich vlastních uživatelů.
Vzhledem k tomu, že dopisy NSL jsou bez výjimky doprovázeny příkazy k mlčenlivosti(nové okno), je nemožné s jistotou vědět, kterým společnostem byly doručeny. Je však zcela rozumné předpokládat, že terčem se staly všechny nebo většina společností VPN se sídlem v USA (bylo by poněkud bizarní, kdyby tomu tak nebylo).
VPN a cílený dohled
Služby VPN sice nemusí mít povinnost uchovávat logy o minulé internetové aktivitě svých uživatelů, ale všechny VPN podléhají právně závazným soudním příkazům (a podobným právním nástrojům). Soudy mohou nařídit VPN zahájit logování téměř v každé zemi (přičemž Švýcarsko je významnou výjimkou).
Tyto soudní příkazy se obvykle mohou vztahovat pouze na jmenované osoby a nelze je použít pro účely hromadného dohledu nebo k cílení na celé skupiny lidí. Lze je však použít například policií ke shromažďování důkazů o konkrétním podezřelém.
Pokud je VPN doručen právně závazný soudní příkaz, nemá jinou možnost než jej splnit. Obvykle to znamená, že začne logovat historii prohlížení jmenované osoby od okamžiku, kdy soudní příkaz obdrží.
Skutečné služby VPN bez uchovávání logů samozřejmě nebudou moci předat historii prohlížení z doby před vydáním soudního příkazu, protože takové logy neexistují.
Proton VPN
Proton VPN je VPN bez uchovávání logů. Fyzicky sídlíme v Ženevě ve Švýcarsku a adresu naší kanceláře najdete v zápatí této webové stránky. Švýcarsko má jedny z nejpřísnějších zákonů o ochraně soukromí na světě a služby VPN nepodléhají zákonům o povinném logování.
Podle švýcarského práva po nás nelze vyžadovat, abychom začali logovat jakékoli online aktivity našich uživatelů.
Závěrečné myšlenky
Každá služba VPN může sledovat Vaši historii prohlížení, ale ty renomované to dělat nebudou a zajistí, aby neměly žádné logy o Vaší historii prohlížení, které by mohly být předány třetím stranám. Tímto způsobem, pokud obdrží soudní příkaz ke sdílení informací, je pro ně nemožné jej splnit. Ostatně nemohou předat to, co nemají.
Tvrzení mnoha služeb VPN o neuchovávání logů se opírají o pochybné registrace, které nemusí před soudem obstát.
I když společnost může s jistotou prohlašovat, že je službou bez uchovávání logů, může jí být také kdykoli doručen právně závazný soudní příkaz vyžadující, aby začala uchovávat logy o konkrétních uživatelích. Proton VPN je díky neobvykle přísným švýcarským zákonům o ochraně soukromí výjimkou z tohoto pravidla.
