Co kdyby přes noc z obchodů s aplikacemi zmizely vaše oblíbené aplikace? Nebo ještě hůře, představte si, že se probudíte a zjistíte, že TikTok, YouTube nebo Instagram jsou zablokované. Ačkoli zákaz TikToku ve Spojených státech již fakticky skončil, nabízí cenné ponaučení o tom, jak fungují online zákazy a jak se šíří.

Internetová cenzura není problémem pouze v autoritářských státech – stále častěji proniká i do demokratických společností. Vlády nacházejí nové způsoby, jak kontrolovat digitální prostor, a virtuální soukromé sítě (VPN) jsou často tou nejlepší obranou, kterou lidé mají. Jak účinné jsou ale doopravdy? Zde je to, co potřebujete vědět:

  • Sítě VPN dokážou překonat většinu typů zákazů a pomohou vám znovu získat přístup k zablokovanému obsahu nebo aplikacím.
  • Sítě VPN mohou pomoci s blokováním DNS, blokováním IP adres, zákazy v obchodech s aplikacemi (s jistými omezeními), v situacích, kdy se služba sama rozhodla odebrat z dané země, a s mnoha dalšími formami hrubšího vynucování.
  • Sítě VPN nepomohou při úplném vypnutí internetu ani v případě, že vám bude telefon fyzicky zabaven a prohledán.

V tomto článku se podíváme na:

Jak se vlády (pokoušejí) zakázat online služby

Vlády, které se snaží omezit přístup k online službám, mají několik možností. Obecně platí, že čím dalekosáhlejší a účinnější jsou jejich metody, tím větší hospodářské a sociální nepokoje to způsobí. Mezi možnosti, které mají vlády k dispozici, patří:

Blokování DNS

Nejjednodušší, nejlevnější a nejběžnější metodou vynucování online zákazů je požadavek, aby tuzemští poskytovatelé internetových služeb (ISP) zablokovali veškerá připojení k zakázané službě. Aby tomuto požadavku vyhověli, blokují poskytovatelé (ISPs) obvykle dotazy DNS (které překládají lidsky srozumitelné názvy domén na číselné IP adresy používané počítači) směřující na domény zakázané služby.

Blokování DNS ztěžuje běžným uživatelům internetu přístup ke konkrétním webovým stránkám, ale lze jej poměrně snadno obejít. K překonání takových blokování stačí do adresního řádku (URL) prohlížeče zadat přímo IP adresu webu namísto jeho lidsky srozumitelného názvu domény.

Použití mezinárodních DNS resolverů třetích stran je také snadnou, ale účinnou taktikou, i když to může vést k tomu, že budou zablokovány samotné tyto DNS služby. Sítě VPN jsou proti blokování DNS také vysoce účinné, protože dotazy DNS zpracovává služba VPN namísto vašeho poskytovatele internetu (ISP).

Obrázek zobrazující turecké graffiti propagující Google DNS

Během tureckého zátahu na Twitter a YouTube(nové okno) v roce 2014 aktivisté propagovali Google DNS jako způsob, jak zákaz obejít. Společnost Google později potvrdila blokování služby Google DNS(nové okno).

Zjistěte více o tom, jak DNS funguje

Blokování IP

Dalším krokem po blokování DNS je nařídit tuzemským poskytovatelům internetu (ISP), aby zavedli firewally, které zablokují veškerý přístup k IP adresám patřícím cílovým službám. Přestože je blokování IP adres účinnější než jednoduché blokování DNS, vyžaduje více infrastrukturních zdrojů (a pro ISP je proto nákladnější). Blokování IP adres je poměrně snadné obejít pomocí VPN.

Některé restriktivní vlády, jako například Čína a Pákistán(nové okno), jdou dál než jen k jednoduchému blokování IP adres. Namísto toho využívají státem kontrolovanou internetovou infrastrukturu — obvykle směrují veškerá internetová připojení přes poskytovatele internetu (ISPs) na vládní servery, které filtrují nežádoucí IP adresy.

Kromě blokování IP adres používají některé vlády techniky hloubkové kontroly paketů (DPI) k detekci síťového provozu, který využívá maskovací opatření k obcházení blokování IP adres. Tento druh blokování IP adres je vzácný, protože je velmi nákladný a představuje příliš zjevný projev autoritářské moci.

Sítě VPN jsou při obcházení blokování IP adres vysoce účinné, ale to může vést k tomu, že budou zablokovány samotné sítě VPN. Ve většině případů dokážou kvalitní služby VPN (například Proton VPN) blokování VPN snadno obejít, i když existují výjimky (zejména Čína).

Více informací o IP adresách

Zákazy v obchodech s aplikacemi

Většina lidí dnes k internetu přistupuje prostřednictvím svých telefonů. Vlády mohou poměrně snadno omezit přístup ke službám pro velkou část obyvatelstva tím, že od oblíbených obchodů s aplikacemi vyžadují, aby přestaly tyto aplikace nabízet.

Ve většině světa tomuto prostoru dominují dvě společnosti se sídlem v USA – Apple a Google. Zatímco vláda USA může těmto společnostem nařídit, aby požadavkům vyhověly, jiné vlády mohou vyvinout značný tlak, aby dosáhly svého.

Například společnost Apple kapitulovala před čínskými požadavky(nové okno) na odebrání některých aplikací z čínské verze App Store, aby si udržela přístup na nesmírně lukrativní čínský trh. Společnost Google těmto požadavkům dosud (ve většině případů(nové okno)) odolávala a většina jejích služeb (včetně Obchodu Play) zůstává v Číně zablokována(nové okno).

Cílem zákazů v obchodech s aplikacemi není zcela zablokovat veškerý přístup ke službě — pokud již máte aplikaci v zařízení nainstalovanou, můžete ji používat i nadále. Uživatelů na stolních počítačích se to víceméně netýká a technicky zdatnější uživatelé systému Android si mohou stáhnout soubory APK (což sice může být nebezpečné, ale existují důvěryhodné platformy pro jejich stahování).

Tyto zákazy však mohou mít odrazující účinek na používání dané služby, zejména u těch, jejichž popularita závisí na zapojení komunity. Ostatně, jaký smysl má aplikace sociální sítě, jejíž používání připadá většině vašich přátel příliš složité?

Stojí za zmínku, že pomocí VPN si můžete zaregistrovat nový účet v App Store nebo Obchodu Play v jiné zemi, kde aplikace zakázána není. Uživatelská přívětivost takového postupu je však tak špatná, že to pro většinu lidí nebude vhodné řešení. Navíc budete omezeni pouze na stahování bezplatných aplikací.

Pokuty pro korporace a zabavení majetku firem

Vlády mohou společnosti pokutovat a zabavit jim majetek, pokud nevyhoví vládním požadavkům. K tomu obvykle dochází, když vláda nechce službu přímo zakázat, ale požaduje v ní změny. Dobrým příkladem je, když EU pokutuje společnosti za porušení GDPR(nové okno), nebo nedávné požadavky(nové okno) Spojeného království, aby společnosti oslabily koncové šifrování (E2EE) ve svých aplikacích.

Výsledkem však je, že dotčené společnosti se mohou rozhodnout raději ukončit přístup(nové okno) ke svým službám v dotčených zemích, než aby těmto požadavkům vyhověly. S výjimkou společnosti Google v Číně je tato situation zatím neobvyklá. Nicméně s tím, jak vlády po celém světě stupňují své cenzurní úsilí a pokračují v útocích na koncové šifrování (E2EE), je stále pravděpodobnější, že se tyto dobrovolné „zákazy“ stanou v budoucnu běžnou záležitostí.

To, jak obtížné bude přistupovat k aplikacím a službám, které již nejsou tímto způsobem dostupné, pomocí VPN, závisí téměř výhradně na tom, jak moc jim to chtějí ztížit sami provozovatelé těchto služeb (což bude ovlivněno tím, jak moc jim hrozí postih za laxní vynucování pravidel).

Pokuty pro jednotlivce a další sankce

Ačkoli je to vzácné, vlády mohou prohlásit používání určitých aplikací za nezákonné. Tyto zákony pak mohou vynucovat pomocí pokut nebo jiných trestněprávních postihů. Aplikace VPN používané k obcházení těchto zákonů jsou bez výjimky také kriminalizovány, i když jejich použití může být obtížné odhalit, pokud jsou použity technologie maskování (například protokol Stealth od Proton VPN – viz níže).

Znepokojivým trendem je, že vojáci a policie v některých zemích začali fyzicky kontrolovat(nové okno) chytré telefony občanů, aby se ujistili, že v nich nejsou nainstalovány zakázané aplikace. Vynucování těchto zákazů je nejen obtížné — je to zoufalé opatření vlád, které nedokážou zavést techničtější řešení (například blokování DNS nebo IP). Když se země uchýlí k manuálním kontrolám, ukazuje to, jak zoufale se snaží kontrolovat přístup k informacím — a jak křehká tato kontrola ve skutečnosti je.

Velký čínský firewall

Nechvalně proslulý Velký čínský firewall (GFW) využívá především výše zmíněné techniky blokování, zejména blokování DNS a IP adres, spolu s pokročilými technikami DPI. Zaslouží si však zvláštní zmínku, protože je kombinuje do nejrozsáhlejšího a nejsofistikovanějšího systému internetové cenzury, jaký byl kdy vytvořen.

V současné době neexistují žádné spolehlivé způsoby, jak GFW trvale obcházet, i když některé metody mohou být občas účinné. Podle neoficiálních zpráv funguje Proton VPN v Číně dobře, ale výsledky budou pravděpodobně nestabilní a nemůžeme poskytnout žádné záruky. Účinným způsobem, jak obejít GFW, může být také anonymní síť Tor používaná ve spojení s mosty Tor(nové okno).

Zjistěte více informací o Velkém čínském firewallu

Vypnutí internetu

V zoufalé snaze mohou vlády donutit všechny domácí ISPs, aby internet jednoduše vypnuly. To se stalo v Bangladéši(nové okno) v roce 2024, kdy vláda uvalila desetidenní výpadek internetu po sérii smrtonosných protivládních nepokojů, během nichž vláda také nasadila bezpečnostní síly a vyhlásila zákaz vycházení.

Takovéto vypnutí internetu způsobuje obrovské škody ekonomice a vážně ovlivňuje odvětví, jako je bankovnictví, e-commerce a komunikace. V Bangladéši se ztráty způsobené odstávkou odhadují(nové okno) na 20 miliard BDT (165,5 milionu USD). V důsledku toho jsou taková opatření vzácná a mají bezvýhradně omezené trvání.

Jediným způsobem, jak během úplného výpadku přistupovat k internetu, je použití satelitních telefonů nebo mezinárodních SIM karet.

Jak může VPN překonat některé typy blokování

VPN vytváří šifrované připojení mezi vaším zařízením a VPN serverem provozovaným VPN službou, jako je Proton VPN. Aplikace VPN pak směruje veškerá připojení z vašeho zařízení tímto „VPN tunelem“. To zahrnuje DNS dotazy, které místo vašeho ISP (jak tomu obvykle bývá) řeší poskytovatel vaší VPN.

Protože data odesílaná přes VPN tunel jsou bezpečně šifrovaná, váš ISP (a potažmo i vaše vláda) nevidí obsah vašich dat ani to, které weby navštěvujete. Jediné, co může vidět, je IP adresa VPN serveru, ke kterému jste se připojili.

Jak funguje VPN

Více informací o tom, jak funguje VPN

Co ISP nevidí, to nemůže zablokovat, a proto jsou VPN efektivními nástroji proti cenzuře. Po připojení k VPN můžete přistupovat k internetu, jako byste se nacházeli v zemi, kde je VPN server umístěn. Represivní vlády to samozřejmě vědí, takže jejich obvyklou reakcí je snaha zablokovat přístup k VPN.

Typy blokování, které může VPN překonat, lze shrnout následovně:

Graf zobrazující situace, ve kterých VPN může a nemůže pomoci

Služba Proton VPN vyvinula několik nástrojů a funkcí navržených tak, aby pomohly tyto blokády obejít:

Alternativní směrování

Naše funkce alternativního směrování vám pomáhá přistupovat k naší službě, když je připojení k našim serverům zablokované. Pokud se náš software nemůže připojit přímo k našim serverům, přesměruje vaše připojení přes služby třetích stran (například AWS), u kterých je nepravděpodobné, že by byly zablokovány.

Zjistěte více informací o alternativním směrování(nové okno)

Protokol Stealth

Náš protokol Stealth, založený na protokolu WireGuard® tunelovaném přes TLS, dokáže obejít většinu firewallů a metod blokování VPN (včetně mnoha technik hloubkové kontroly paketů).

Zjistěte více informací o protokolu Stealth

Diskrétní aplikace pro Android

Abychom pomohli komunitě Proton zůstat v bezpečí v místech, kde by úřady mohly fyzicky zabavit a prohledat váš telefon, naše aplikace pro Android vám umožňuje nahradit ikonu aplikace Proton VPN nenápadně vypadající ikonou, u níž je nepravděpodobné, že by si jí někdo při prohlídce vašeho telefonu s Androidem všiml.

Zjistěte více informací o diskrétních aplikacích pro Android

Stáhněte si naše aplikace z GitHubu (včetně souborů APK pro obejití Obchodu Play – také na F-Droidu)

Naše aplikace pro Windows, macOS, Linux a Android si můžete stáhnout z GitHubu(nové okno). To může být klíčové, pokud je přístup k webu Proton VPN nebo k Obchodu Google Play zablokován. Naši aplikaci pro Android naleznete také na F-Droidu(nové okno).

[Získejte Proton VPN nyní]

Facebook a WhatsApp jsou dvě celosvětově nejčastěji zakazované aplikace

Vlády po celém světě se snaží omezit přístup svých občanů k informacím nebo jejich možnost využívat aplikace sociálních médií k organizování opozice. Zakazují aplikace a služby, které považují za hrozbu, jak ukazuje tabulka níže. V některých případech jsou zákazy omezeny na státní zaměstnance z důvodů národní obrany (což vysvětluje mnohé z „částečných zákazů“ uvedených v grafu).

Graf zobrazující nejčastěji zakazované aplikace na světě

V případě zákazu TikToku v USA by VPN příliš nepomohla

V dubnu 2024 schválila Sněmovna reprezentantů USA zákon Zákon o ochraně Američanů před aplikacemi kontrolovanými zahraničními protivníky(nové okno). Tato legislativa, známá také jako „zákon o TikToku“, požadovala, aby čínský vlastník TikToku, společnost ByteDance, prodal tuto platformu pro sdílení videí nečínskému kupci do 19. ledna 2025, jinak bude v USA zakázána. Tuto podmínku se nepodařilo splnit.

Před termínem 19. ledna TikTok oznámil, že spotřebitelům v USA zcela zamezí v přístupu ke své službě. Pokud by tak učinil, k jeho přístupu byste potřebovali VPN. Po pouhých 14 hodinách offline však TikTok své rozhodnutí změnil a zůstal uživatelům v USA s přístupem k jeho aplikaci nadále k dispozici. Stalo se tak poté, co prezident Donald Trump v reakci na svou nově nalezenou popularitu na této platformě ustoupil od svého dřívějšího odporu(nové okno) vůči TikToku.

Až do 13. února nebylo možné aplikaci TikTok stáhnout z obchodů Apple App Store ani Google Play Store. To znamenalo:

  • Pokud jste již měli aplikaci nainstalovanou ve svém zařízení, mohli jste ji nadále používat.
  • Uživatelé systému Android si mohli stáhnout soubor APK aplikace TikTok ze zdrojů třetích stran (každý, kdo tak činí, však musí být opatrný a vybrat si důvěryhodný zdroj).
  • K TikToku jste stále mohli přistupovat přes jeho web, i když tato verze nabízí podstatně méně funkcí než samotná aplikace.
  • Mohli jste použít VPN k registraci nového profilu v neamerické verzi obchodu s aplikacemi (což však neposkytuje příliš dobré uživatelské prostředí).

V Indii(nové okno) vláda nařídila telekomunikačním společnostem, aby zablokovaly přístup k TikToku na úrovni SIM karet. To lze překonat vyjmutím SIM karty a připojením k internetu přes wifi pomocí VPN. USA se však nepokusily vynutit zákaz na této úrovni a aplikace TikTok je nyní k dispozici v obou obchodech s aplikacemi(nové okno).

Sítě VPN pomohly lidem v DR Kongo překonat zákazy TikToku a sítě X

Na začátku února 2025 Demokratická republika Kongo (DRK) v reakci na eskalující konflikty ve svých východních oblastech zakázala(nové okno) TikTok a X.

Vláda jako důvod pozastavení uvedla „technické důvody“ s cílem omezit šíření dezinformací během tohoto nestabilního období. Tento krok se však setkal s kritikou z různých stran, a to i od Bintou Keity, zvláštní zástupkyně OSN v DRK, která jej označila za „vážné porušení práva na informace“.

Zákaz trval přibližně týden a přístup byl obnoven 10. února 2025. Navzdory původnímu zdůvodnění vlády vyvolalo pozastavení širokou kritiku ze strany místních i mezinárodních komunit, které jej považovaly za porušení svobody projevu a přístupu k informacím.

V reakci na tato omezení zaznamenala služba Proton VPN během odstávky nárůst počtu registrací z DRK o 7 000 %. Konžské úřady reagovaly zablokováním přístupu k Obchodu Google Play, aby lidem zabránily ve stahování aplikací VPN. Jak již bylo zmíněno dříve, aplikaci Proton VPN pro Android si můžete vždy stáhnout i z jiných zdrojů než z Obchodu Play.

Závěrečné myšlenky — sítě VPN překonají většinu zákazů aplikací

Sítě VPN nejsou jen nástroji pro přístup k zablokovaným webům — pro mnoho lidí představují první linii obrany proti vládní zvůli. Ať už jde o novináře přinášející reportáže v autoritářských režimech, nebo o běžné lidi, kteří se snaží o přístup k necenzurovaným zprávám, VPN chrání svobodu projevu a digitální soukromí. Nejde jen o pohodlí — pomáhají lidem chránit jejich práva.

Ale ani VPN nedokáže pomoci během úplného vypnutí internetu nebo zabránit tomu, aby byl váš telefon fyzicky prohledán kvůli zakázaným aplikacím.

Pokud jste dostatečně odhodlaní, můžete použít VPN ke změně regionu svého obchodu s aplikacemi, ale pro většinu lidí je množství překážek, které musíte překonat, nepraktickým řešením. Lepším řešením pro uživatele systému Android je stažení souboru APK z důvěryhodného zdroje.

Pro naprostou většinu blokování však VPN představuje snadný a efektivní způsob, jak k zablokovaným aplikacím a službám přistupovat.