Na tenhle článek jsem se obzvláště těšil. Dělám v oblasti kyberbezpečnosti a IT už nějaký ten pátek (ale to už asi dávno víte) a jedna z věcí, která lidi šokuje nejvíc, je, když jim popíšu, co všechno o nich ví ten operátor, které měsíčně platí za data, SMSky a volání. Jo, jo, přesně…. bavím se o tom mobilu, co máme všichni v kapsách. To je nejlepší sledovací zařízení, jaké kdy kdo vymyslel. A mobilní operátoři (ať už je to O2, T-Mobile, nebo Vodafone, je to fuk) sedí na zlaté žíle informací. O vás!
Pojďme si to rozebrat, pěkně polopatě (chci ať chápete důležitost toho co vám chci předat).
1. Základní data: Kdo jste a (hlavně) KDE jste!
Tohle je samozřejmost, ale začněme u ní. Znají vaše jméno, adresu, rodné číslo, číslo účtu… klasika. Ale to nejcennější, co mají a co třeba takový Google musí složitě odhadovat, oni ví naprosto přesně: vaši polohu.
A nemyslím tím jenom GPS. Váš telefon, aby mohl fungovat, musí neustále komunikovat s nejbližšími vysílači (BTSkami). Tím, že měří sílu signálu z několika věží najednou, vás dokáže zaměřit s přesností na desítky metrů. A to neustále. 24 hodin denně, 7 dní v týdnu.
Co to vlastně znamená pro náš život?
- Ví, kde bydlíte (kde se váš telefon nachází každou noc).
- Znají přesnou polohu kde pracujete (kde je telefon přes den od pondělí do pátku).
- Ví o našich návycích. Kudy přesně jezdíte do práce a jestli stavíte pro kafe v tom samém bistru.
- Mají informace o tom, do jaké hospody chodíte s kamarády a jak často.
- Ví, kdy jste byli u doktora, a pokud tam strávíte dvě hodiny, tuší, že to asi nebylo jen pro recept.
- A v neposlední řadě také ví, že jedete na dovolenou na Mácháč a kdy jste na víkend u rodičů na Moravě.
Mají kompletní mapu vašeho fyzického života. Tečka! Nevím jak vy, ale já jim tyhle informace prostě nenechávám!
2. Znají dokonale vaše sociální vazby: S kým se bavíte
Tady se dostáváme k jádru pudla. Operátoři ze zákona (a pro účely vyúčtování) musí uchovávat tzv. provozní a lokalizační údaje. To je nóbl název pro seznam všech vašich hovorů a SMS.
Oni (většinou) nenahrávají obsah vašich hovorů. To by asi bylo úplně legální (kdo ví, jak to ve skutečnosti je). Ale znají kompletně ta metadata – tedy data o datech, která jsou pro ně často mnohem cennější.
Co přesně mobilní operátoři vidí?
- Komu jste volali a kdo volal vám.
- Přesný čas a datum každého hovoru.
- Jak dlouho každý hovor trval.
- Vaši přibližnou polohu, když jste hovor uskutečnili.
- To samé platí pro klasické SMS zprávy.
Co si z toho dokážou poskládat?
Dokážou si vytvořit neuvěřitelně přesnou sociální mapu. Ví, kdo je váš partner (komu voláte každý den večer), kdo jsou vaši nejlepší přátelé, kdo je vaše matka. Ví, kterému číslu voláte vždy, když máte problém s autem (váš mechanik) nebo kterému, když jste nemocní (váš lékař). Když si dají dohromady data o poloze a hovorech, je to děsivě přesné. Bohužel nemějme iluzi o tom, že s těmi daty nepracují či je neprodávají!
Nesčetněkrát se mi v minulosti stalo (a to si dávám mega bacha kde co nechám na sebe za kontakt), že me volali nekdo s touto pak zase jinou reklamní nabídkou a od koho asi ta data vzali?
3. Teď to nejdůležitější! Váš život na internetu
Tohle je ta část, kterou lidi nejvíc podceňují. Když jste připojeni na wifině, vaše data tečou přes poskytovatele internetu (lokálního hráče od kterého máte doma wifinu, nebo klidně od Vodafone co vám domů dává optiku). Ale jakmile se přepnete vás mobil na mobilní data, váš mobilní operátor se stává vaším poskytovatelem internetu (zkratka – ISP). A tady začíná ta pravá zábava.
Sice dnes drtivá většina webů používá šifrování HTTPS (ten žlutý zámeček v URL prohlížeče), takže operátor nevidí, co přesně píšete do formuláře nebo jaké zprávy si posíláte. Ale to je jen slabá útěcha, protože vidí to nejdůležitější: Adresy všech serverů i webů ke kterým se připojujete!
Co tedy vše vidí poskytovatelé internetu a (nejen) mobilních dat?
- Neví, jaké video jste sledovali na YouTube. Ale ví, že jste byli na YouTube od 22:15 do 23:30.
- Neví, co jste si koupili na Alze. Ale ví, že jste na Alze strávili hodinu a prohlíželi si kategorie „Herní notebooky“.
- Neví, s kým si píšete na Facebook Messengeru. Ale ví, že jste byli na Facebooku.
- A teď to nejdůležitější: Ví o každém webu, který navštívíte! Zpravodajství, e-shopy, blogy, bankovnictví, a ano, i porno stránky. Vidí doménu. Tečka.
www.idnes.cz,www.csfd.cz,www.seznam.cz… Všechno.
Když si teď spojíte všechny tři body – vaši polohu, vaše sociální kontakty a kompletní historii prohlížení – získáte komplexní digitální profil, který je přesnější, než si kdokoliv z nás chce připustit. Když si dají dohromady, že jste hodinu googlili „příznaky deprese“ a hned potom volali na číslo, které patří lince důvěry… obrázek si uděláte sami.
Proč by vás to sakra mělo zajímat?
Argument „vždyť nic špatného nedělám, ať se koukají“ je úplně mimo. Tady nejde o skrývání nelegální činnosti. Jde o princip!
- Bezpečnost: Co když data operátora někdo hackne? Chcete, aby se kompletní mapa vašeho života válela někde na dark netu?
- Manipulace: Tato data (i v anonymizované formě) mají obrovskou cenu pro marketéry, politické stratégy, pojišťovny, banky atd atd. Vytváří se váš profil a na základě něj vám jsou servírovány reklamy, zprávy, nabídky…
- Soukromí: Je to prostě vaše věc. Kam chodíte, s kým mluvíte a co čtete na internetu, je jen a pouze vaše soukromá záležitost.
A jak s tím můžete něco udělat?
Nemůžete se odstřihnout úplně, operátora potřebujete (stejně jako já). Ale můžete udělat jednu zatraceně důležitou věc: Zamaskovat tu nejcitlivější část – vaši aktivitu na internetu.
A na to slouží VPN (virtuální privátní síť). Laicky řečeno, je to apka, kterou si zapnete, a ona veškerý váš internetový provoz prožene (tzv. zašifrovaným tunelem). Váš mobilní operátor ani poskytovatel internetu pak vidí jen to, že jste připojení k nějakému anonymnímu serveru VPN služby. Ale už absolutně netuší, jaké stránky přes tenhle tunel navštěvujete, protože je celá komunikace zakódována.
Je to, jako byste všechny své dopisy místo do schránky dávali do neprůhledné potrubní pošty, která vede neznámo kam. Operátor vidí, že něco posíláte, ale neví co a kam. O to v principu vlastně jde asi nám všem.
Není to všelék, vaši polohu podle BTSek a data o hovorech to neskryje. Ale vezme jim to tu nejšťavnatější a nejcennější část skládačky – váš kompletní život na internetu. A to je, věřte mi, obrovský krok k tomu, abyste si vzali kousek svého digitálního soukromí zpátky!
Jakou tedy VPnku vybrat, proč a jaké používám?
Dobře, teď víte, jaká je realita. Váš operátor je datový Otesánek a vy jste jeho hlavní chod. Nechci vás ale jen vystrašit a nechat být. Chci vám dát do ruky reálné a funkční řešení. Tím řešením, jak už jsem říkal, je kvalitní VPN.
A protože se mě lidi pořád ptají, „a co teda používáš ty?“, řeknu vám to jednoduše. V práci, kde potřebuju spolehlivost a připojení na desítky zařízení najednou, jedeme na Surfsharku. Je rychlý, má super aplikace a cenově je to naprostá špička. Pro své čistě soukromé věci, kde chci absolutní jistotu a roky prověřenou kvalitu, mám v iPhone a na Macbooku NordVPN.
Nicméně abych byl fér, trh je plný skvělých hráčů. Kdybych si nevybral z těhle dvou, stoprocentně bych se díval po CyberGhostu, který je neuvěřitelně jednoduchý na ovládání a ideální pro začátečníky (navíc za fantastickou cenu jako SurfShark), nebo po ExpressVPN, což je takový prémiový Mercedes mezi VPNkami – pekelně rychlý a s dokonalou reputací!
| Název VPN | Sleva a nabídka | Odkaz pro vyzkoušení |
|---|---|---|
| Surfshark | 86% sleva + 4 měsíce zdarma | Vyzkoušet |
| NordVPN | 77% sleva + 3 měsíce zdarma | Vyzkoušet |
| ExpressVPN | 73% sleva + 6 měsíců zdarma | Vyzkoušet |
| CyberGhost | 82% sleva + 4 měsíce zdarma | Vyzkoušet |
Shrnutí na konec
Ať už si vyberete kteroukoliv z těchto čtyř (všechny léta používám, testoval jsem je od A do Z, psal na ně tunu recenzí atd), uděláte pro své digitální soukromí víc než 90 % lidí v téhle zemi. Přestane to být tak, že mobilním operátorům odevzdáváte klíče od celého svého života. Za těch pár korun měsíčně ten klid a kontrola nad vlastními daty prostě stojí. Berte to jako investici do své digitální svobody!
Navíc si kažou z nich můžete v klidu vyzkoušet až na 30 dní s garancí vrácení peněz… Takž se nemusíte vůbec bát, ale jak jsem psal výše, všechny 4 jsou TOP na světě, takže ani s jednou neuděláte chybu!
Vaše komentáře
NordVPN & iOS
Zdravím autora článku, pana Petra. Měl bych na vás dotaz. V článku zmiňujete, že osobně využíváte na svém iPhonu NordVPN. Já ji mám nyní také, ale budu se muset pravděpodobně poohlédnout jinde. Jde o to, že pokud ji mám aktivní a jsem připojen k jakémukoliv serveru (dejme tomu nejčastěji k českému) ve výchozím nastavení, vůbec mi nechodí žádné internetové zprávy. Konkr. Viber, Whatsapp atd. Prostě nic, dokud danou aplikaci přímo neotevřu. Pak mi vše naskáče a jsou to zprávy i několik hodin staré. Nemáte podobnou zkušenost? Na internetu jsem se pouze dočetl, že vinou protokolování to Nord dělá a je to běžný jev. Z toho mi vyplývá, že je pro iPhone nepoužitelný. Děkuji za odpověď.
Odpověď od Venclíkovi.cz
Dobrý večer, díky za dotaz…. Ano NordVPN používám jak já na svém iPhone 16 Pro tak manželka na 14 Pro a syn na 12 Pro. Verze co pouzivame jsou 8.52.1 (408) tj poslední co jsou teď aktuální. PS najdete když si otevřete NordVPN v mobilu a date Setting a pak uplně dole najdete App version. Nicméně k vašemu dotazu – odpověď nedělá, normálně mi notifikace i jakékoliv zprávy chodí v reálném čase. To co zde popisujete mi spíše přijde jako byste měl nastavení (vypnuté notifkace na těch chat aplikacích). Kazdopádně používám „obecně“ protokol ( Use recommended což myslím vybírá NordLynx protokol – ale klidně si zapněte OpenVPN (TCP)!!!!“ a DNS mam v nastavení Default… ( pro účely testování a další věci si to různě přenastavavuji, ale toto je tzv výchozí nastavení v něm vám to musí 100% fungovat ). Napadá mě také zdali nemáte zapnutý Thread Protection ( pokud ano/zkuste ho na chvíli vypnout ) pokud jste skutečně nic atypicky nenastavoval v těch chat aplikacích whtsp, viber etc…. Za letošní rok vím cca o stovkách lidí co Nord používají na různých zařízeních, včetně iPhone a přiznám se, že jsem tento problém co popisujete nikdy nezaznamenal (ani nikdo nic neříkal), nicméně prosím vás o jednu info ( samotného mě to zajímá ) jaký máte iPhone tj 14, 15, 16 či starší a příp. PRO, jakou tam máte verzi iOS… klidně mi zavolejte na můj mobil 776 661 661 a můžeme to odladit po telefonu 🙂 Když budu vědět, ale na 99% to bude nějaká kravina v nastavení vašeho telefonu nežli že by tato aplikace dělala problém, ale fakt zkuste přepnout na protokol OpenVPN (TCP). Tyhle VPNky přeci jen ji používá více než 50 milionů uživatelů po celém světě každý den a jsou vysoce stabilní i neobsahují jen tak nějaké bugy ). Snad to alespoň takto pomohlo, kdyby ne zavolejte a mrkneme na to, případně vám připravím „článek na míru“ kde vám odkryji krok po kroku co můžete vyzkoušet. 100% to vyřešíme, němějte obavy 🙂 Fajn večer Petr
PS: jinak ty notifikace u Applu fungují skrze tzv. Apple Push Notification service – APNs a aby vám notifikace dorazila, musí mít váš telefon neustále aktivní a stabilní spojení s těmito servery což se může zcela náhodně stát buď zapnutým Thread Protection (Ochranné funkce v NordVPN aktivně blokují známé škodlivé servery. Někdy se ale může stát, že do tohoto filtru omylem spadne i adresa serveru Applu, kterou notifikace potřebují.) nebo jak zmiňuji výše protokolem – NordVPN používá několik typů připojovacích protokolů (NordLynx, OpenVPN, IKEv2). Výchozí protokol NordLynx je sice extrémně rychlý, ale některé mobilní sítě nebo wifi routery s ním nemusí dobře spolupracovat, což vede k přerušení spojení pro notifikace a proto se podobný problém může stát, nicméně bývá to „dočasné“ tj třeba jen na nějakou hodinu nebo krátký čas, určitě ne na den dva či vůbec jak zde výše popisujete.
Přispějte svým komentářem
