Každá webová stránka, kterou navštívíte, zanechává stopu - zde je návod, jak ji přerušit

Slyšeli jste roky o sledování v prohlížeči, otiscích a cookies, ale co to všechno znamená? Jak a proč vás sledovací společnosti identifikují? A co je ještě důležitější, jaký je nejjednodušší způsob, jak se chránit? Všechny tyto věci pokrývám, abyste mohli odolávat zásahům do svého digitálního života, a je to mnohem jednodušší, než si myslíte.

Moderní web je přeplněný invazivními technologiemi sledování, a pokud nejste expert s celoživotním časem k dispozici, nemůžete se všem formám vyhnout navždy. Stojí proti vám tisíce specialistů s miliardami dolarů k dispozici, kteří neúnavně pracují skrze technické specifikace a nekonečné moře nápadů, vše s finanční motivací vám prodávat produkty. Aby to mohli dělat efektivně, potřebují o vás vědět všechno. Toto je hlavní myšlenka, která pohání obchod na moderním webu, a je to součást širší a výstižně nazvané oblasti sledovacího kapitalismu.

Sledovací pixel

Maják, který pečlivě sleduje vaše interakce

Existuje mnoho způsobů, jak získat přístup k našim datům, takže je těžké vědět, kde začít. Začněme klasicky.

Sledovací pixel — známý také jako webový maják nebo špehovací pixel — má své kořeny v 90. letech, tehdy známý jako „web bug“. Šlo o malý, nepostřehnutelný obrázek (1x1 nebo 0x0), vykreslený na webových stránkách pro sledování návštěvníků. Při načítání stránky si prohlížeč obrázek stáhl a zahrnul informace o připojení — například časové razítko, webový prohlížeč, operační systém atd. Od té doby se sledovací pixel vyvinul do mnohem výkonnějšího sledovacího skriptu využívajícího JavaScriptový engine prohlížeče.

Sledovače monitorují, jak interagujete s webovou stránkou. Sledují, co děláte, na co klikáte a obecně, jaké jsou vaše zájmy. Například pokud něco přidáte do nákupního košíku a pak to odstraníte, sledovač to obvykle zaznamená. Tyto informace jsou pro marketéry nesmírně cenné, protože vás činí předvídatelnějšími a snáze prodejními cíli.

Vlastníci webových stránek používají sledovací nástroje k podpoře svých reklamních kampaní a k retargetingu návštěvníků. Například Meta Pixel je skript, který umožňuje Meta propojit návštěvníky webových stránek s pseudonymními účty na Facebooku. Když uživatel opustí webovou stránku bez nákupu, vlastníci mohou cílit na jeho účet na Facebooku (prostřednictvím Meta) s vysoce relevantními reklamami.

Meta není jedinou společností v této oblasti. Největším prohřeškem v tomto prostoru je Google, jehož dosah je přibližně 70 % všech webových stránek. Existují údaje, které ukazují, že webové stránky v průměru obsahují 7 sledovacích prvků a představují přibližně 40 % veškerého provozu.

Během dní nebo dokonce let si sledovací společnosti postupně vytvářejí komplexní obraz vašeho digitálního života bez vašeho vědomí. Vědí, kam chodíte, co děláte, co vás zajímá, kdy to děláte a jak dlouho—vše může být spojeno s vaší skutečnou identitou.

Supercookies

Jako normální sušenky, ale zlověstnější

Možná jste slyšeli o cookies - hodnotách uložených ve vašem zařízení, které vás mohou jedinečně identifikovat - ale slyšeli jste o supercookies? Koncept je jednoduchý: jsou to cookies uložené na místech, kde byste možná nepomysleli hledat. Existuje mnoho míst, kde lze hodnoty uložit v prohlížeči, a některá jsou pozoruhodně chytrá.

Evercookie je klasický nástroj supercookie, který má k dispozici 17 úložišť. Když smažete své běžné cookies, Evercookie je obnoví z mnoha skrytých míst, čímž zajistí, že vaše přiřazené ID je těžší smazat.

Otisky prohlížeče

Přetrvávající identita, které se těžko zbavit

Odtisky prstů jsou vzory, které jedinečně identifikují jednotlivou osobu. Stejně tak měření otisků prohlížeče zkoumá jedinečné vlastnosti vašeho webového prohlížeče.

Rozsah a složitost tohoto prostoru jsou obrovské, takže vás ušetřím hrůzných detailů. Nicméně techniky pro odvození systémových fontů, nainstalovaných webových rozšíření, časové zóny, rozlišení obrazovky, verze prohlížeče, JavaScriptových příkazů (tzv. API) a dalších faktorů všechny dohromady poskytují vysoce efektivní a jedinečný vzor pro váš webový prohlížeč.

Svoji jedinečnost prohlížeče můžete zjistit spuštěním Panopticlick od EFF (nebo novějšího Cover Your Tracks), který skenuje váš prohlížeč pomocí dobře známých technik. Sledovací společnosti tyto metody používají, když se přímější přístupy stanou nespolehlivými, například ukládání supercookies. Takže pokud si myslíte, že vypnutí cookies vás ochrání, znovu si to rozmyslete.

Chraňte se

Náhodně měňte svůj otisk prstu a nikdy neukládejte sledovací informace

Vzhledem k tomu, že se sledovací společnosti přiklánějí k metodám identifikace podle otisku prstu, měli bychom se zaměřit na řešení této záležitosti. To naznačuje, že supercookies, ačkoliv byly dlouhou dobu účinné, se stávají méně spolehlivými než měření vrozených charakteristik vašeho prohlížeče.

Tak co s tím můžeme dělat? Lidé si obvykle do svého webového prohlížeče instalují rozšíření proti sledování, ale to není často doporučovaná rada. Protože rozšíření webu upravují webové stránky, sledovací skripty mohou prozkoumat vykreslenou stránku a odhadnout, jaká rozšíření používáte, čímž se váš otisk stává jedinečnějším. Nejen to, ale některá webová rozšíření, která tvrdí, že bojují proti vytváření otisků, nakonec váš otisk ještě zvyšují tím, že vybízejí nemožné informace o vašem prohlížeči.

Konvenční metody proti otiskům prstů zvolily odlišný přístup: splynout s davem. Čím více jste podobní ostatním, tím těžší je vás rozlišit—o tom je tato myšlenka. Toho nelze dosáhnout pomocí webového rozšíření, a proto je nejčastější radou najít poskytovatele webového prohlížeče, který je na vaší straně—čím populárnější, tím lepší.

Firefox, Brave, LibreWolf a Mullvad Browser jsou všechny oblíbené volby na trhu alternativních prohlížečů, takže se na ně podívejme.

Pomocí Panopticlick můžeme vidět, že všechny mají nízké skóre ochrany soukromí a každá má alarmující jedinečný otisk prstu. Co je horší, pokud nainstalujete rozšíření pro jeho zlepšení, stanete se ještě jedinečnějšími. Zde Brave překonává všechny ostatní.

Už dlouho věřím, že náhodné zpracování dat o otiscích prstů je správná cesta. Pokud by se při každém vašem požadavku změnil váš otisk prstu, jak by vás mohli sledovat napříč prohlížečovými sezeními? To je to, co Brave dělá se svou funkcí farbling — zavádí náhodný šum do často cílených bodů ve vašem prohlížeči a často mění jeho jedinečnou identitu.

Můžete vidět, že Brave vrací unikátní hodnotu mezi dvěma relacemi prohlížení pomocí FingerprintJS, populárního a často používaného nástroje pro sledování otisků prstů.

Druhá věc, kterou musíme řešit, je trvalý stav uložený sledovacími skripty. Pamatujete, když jsem říkal, že supercookies mohou existovat na více místech? Nejlepší řešení pro to je prohlížet v režimu soukromého prohlížení, který odstraní veškerý trvalý stav po zavření okna—mezipaměť, cookies, nastavení webu a další. Nic z toho nepřežije.

Můžete používat soukromý režim pro běžné prohlížení a normální režim pro weby, kde záleží na stavu - například při přihlášení na YouTube nebo Facebook.

Skrýt svou IP

Nosení masky je zbytečné, pokud prozradíte své pravé jméno

Poslední věc, kterou doporučuji, je, abyste skryli svou IP adresu. Vaše IP adresa jedinečně identifikuje vaši domácí síť na internetu a každá webová stránka, kterou navštívíte, má k těmto informacím přístup.

Používám Proton VPN. Je spolehlivá, rychlá a má dokonce funkci „secure core“, což je služba se dvěma přeskoky. Místo přímého připojení k jednomu VPN serveru Proton směruje vaše připojení přes jeden server a vystupuje z jiného. Takže se připojíte ke službě ve Švýcarsku a výstupní uzel může být ve Francii nebo Německu. To je další vrstva ochrany proti odposlouchávačům na síti.

Dejte pozor, abyste tento zásadní krok nepřeskočili.

I když jsem Mullvad VPN nepoužíval, slyšel jsem o nich dobré věci.

Nemohl jsem pokrýt všechno v jednom článku, i kdyby byl desetkrát delší—prostě je příliš mnoho pohyblivých částí. Prohlížeče jsou složité a jak bylo uvedeno v úvodu, museli byste být plnohodnotným odborníkem, abyste sami bojovali proti sledování. To nejlepší, co můžeme udělat, je spoléhat se na profesionály: na výrobce prohlížečů.

Zvolil jsem Brave kvůli jeho funkci farbling. Myslím, že je mnohem snazší vytvořit náhodný šum (entropii), než udělat vše stejné. Kromě toho nám umožňuje nainstalovat jednu nebo dvě rozšíření, protože jedinečnost je o něco méně důležitá. Doporučil bych blokátor reklam, a pokud chcete zesílit svůj šum, můžete použít AdNauseum, který generuje falešné interakce s reklamami, čímž poškozuje profily, které si sledovací společnosti vytvářejí o vás—ale já používám uBlock Origin.

Stručně:

• Použijte Brave
• Nainstalujte blokátor reklam, který zablokuje sledovací skripty (Brave má vestavěný blokátor nazvaný Brave Shields)
• Používejte soukromý režim pro každodenní prohlížení webu
• Použijte VPN k skrytí vaší IP adresy

Jsou tyto metody dokonalé? Ne, ale jsou ty nejlepší, které máme, a nejpřímější.

Pro podrobnější informace o ochraně soukromí můžete navštívit webovou stránku Privacy Guides, která nabízí komplexní rady a průvodce.

Pokud máte zájem rozšířit své znalosti o soukromí, může se vám hodit můj úvod do DNSCrypt. Pokrývá, jak skrýt své požadavky na webové domény (jako například example.com) před špehy pomocí šifrování. Je to alespoň otevřené oči, pokud nic jiného.