První, co Vás asi napadne, pokud se chcete na internetu pohybovat bezpečně a bez obav, je použít VPN službu. Virtuální privátní síť, neboli VPN, nabízí nejsnadněji dostupné řešení pro zajištění ochrany soukromí a anonymity při surfování na internetu.
Navzdory všem hrdým tvrzením o tom, jak neukládají žádné logy, mnohé VPN služby ve skutečnosti podléhají pravidlům daných zemí pro sledování uživatelských aktivit na internetu. To znamená, že ačkoliv Vám Vaše VPN služba zaručuje 100% anonymitu při surfování na internetu, je možné, že Vás sledují úřady Vaší země.
To se týká především VPN sídlících v zemích, které jsou členy jednoho z následujících neformálních uskupení – 5 očí, 9 očí či 14 očí.
Co je to Spolek 5 očí?
Během druhé světové války vlády Spojených států amerických a Velké Británie uzavřely smlouvu o vzájemném sdílení zpravodajských informací, které by byly druhé straně k prospěchu při vojenských operacích.
V rámci této tzv. Dohody USUK byl založen monitorovací program Echelon, jehož cílem bylo sledovat údaje o činnosti Sovětského svazu a Číny. Tak se zrodil Spolek 5 očí.
Po konci války přestal program sloužit vojenským účelům. Smlouva mezi oběma zeměmi však vedla ke vzniku globálního systému monitorujícího aktivity občanů těchto zemí.
Později se k seskupení připojily Kanada, Nový Zéland a Austrálie. Nově vzniklé skupině pěti zemí se začalo říkat Spolek 5 očí. Každá ze členských zemí tohoto spolku má několik úřadů monitorujících online data, která jsou sbírána, shlukována, analyzována a sdílena s dalšími členskými zeměmi.
Např. v USA jsou třemi hlavními bezpečnostními úřady poskytujícími údaje i Spolku 5 očí FBI (Federální úřad pro vyšetřování), CIA (Ústřední zpravodajská služba) a NSA (Národní bezpečnostní agentura).
Jak Spolek 5 očí funguje?
Členské země Spolku 5 očí přijaly různé zákony a nařízení opravňující vládu a úřady sledovat veškeré aktivity občanů těchto zemí na internetu. Proto, i když používáte VPN službu sídlící v některé z členských zemí Spolku 5 očí, je Vaše vláda oprávněna požadovat po poskytovateli této VPN služby data sesbíraná pomocí logů SSL šifrovacího klíče.
Přesně tímto způsobem např. americké úřady zachytily činnost Edwarda Snowdena, který do tisku vynesl informace o masivním a do té chvíle před veřejností utajovaném celosvětovém sledování telefonů a elektronické komunikace ze strany bezpečnostních služeb USA. I když Snowden používal VPN, americká vláda požádala FBI, aby danému VPN poskytovateli zaslala žádost o vydání záznamů o Snowdenových aktivitách.
Americká vláda rovněž provozuje program PRISM, s jehož pomocí dokáže shromažďovat údaje o stovkách poskytovatelů internetového připojení (ISP) po celé zemi. Tito poskytovatelé jsou rovněž zákonem oprávněni prodávat údaje o aktivitách svých uživatelů třetím stranám.
Velká Británie zastává mnohem transparentnější politiku ohledně monitorování aktivity svých občanů, ale míra narušování ochrany soukromí je podobná jako u amerických úřadů. V roce 2016 britská vláda přijala zákon o sledování a uchovávání údajů nazvaný InvestigatoryPowersAct. Tento zákon stanovuje pro všechny poskytovatele internetového připojení a telekomunikační společnosti povinnost ukládat historii online aktivit všech uživatelů.
K těmto údajům pak mají úřady přístup kdykoli a nepotřebují k tomu žádný úřední příkaz či oprávnění. Podobné zákony přijala i Austrálie, v níž jsou poskytovatelé internetových služeb povinni vést záznamy s údaji o svých uživatelích a kdykoliv je zpřístupnit státním úřadům.
Co je to Spolek 9 očí?
Spolek 9 očí je skupina devíti zemí, které uzavřely dohodu o ukládání a vzájemném sdílení údajů o uživatelích internetu. Členy tohoto seskupení jsou kromě členských zemí Spolku 5 očí i Dánsko, Francie, Nizozemí a Norsko. Rozsah a povaha aktivit Spolku 9 očí se podobají činnosti Spolku 5 očí. Spolek 9 očí je tak považován za rozšíření Spolku 5 očí.
Co je to Spolek 14 očí?
Spolek 14 očí, sestávající téměř výhradně z evropských zemí, s výjimkou USA, Austrálie a Nového Zélandu, se oficiálně nazývá SIGINT SeniorsEurope (SSEUR). Tato skupina je dalším rozšířením Spolku 9 očí a sestává z jeho členských zemí, spolu s dalšími členy – Německem, Belgií, Itálií, Švédskem a Španělskem.
Původní dohoda o sledování aktivit uzavřená mezi Spojenými státy a Spojeným královstvím byla rozšířena na všech 14 uvedených zemí. V rámci této dohody nemohou tyto země využívat data z monitorování aktivit na internetu k vzájemné špionáži, ale mohou použít údaje o svých občanech, shromážděné jinou členskou zemí, k ochraně svých národních zájmů.
Další partneři
Několik dalších zemí, ačkoliv nejsou členy žádného z výše uvedených spolků, spadá do kategorie podezřelých z pohledu porušování soukromí uživatelů internetu kvůli svým monitorovacím aktivitám. Např. Izrael má ve Spolku 5 očí statut „oficiálního pozorovatele“ a spolupracuje úzce s americkou NSA.
Podobně s americkými a britskými úřady spolupracují na monitorování online aktivit Singapur, Jižní Korea či Japonsko, i když prozatím tyto země neuzavřely žádnou oficiální dohodu. Do sledovací sítě spadají i některá britská zámořská území kvůli svým právním vazbám na Velkou Británii.
Jak se vyhnout sledování pomocí VPN
Prostá VPN služba poskytuje uživatelům jen omezenou ochranu údajů o aktivitách na internetu. Ačkoliv může mít daná VPN politiku neukládání logů, stále podléhá zákonům dané země a je povinna odevzdat citlivé informace o uživatelích na základě soudního příkazu. Někteří uživatelé upřednostňují VPN služby ze zámoří či ze zemí neuplatňujících přísná pravidla pro sledování. Ani to však není žádnou zárukou, protože politika poskytovatelů VPN na ochranu soukromí uživatelů je často nejasná a jejím cílem často je oklamat uživatele.
Proto navrhujeme používat vícestupňovou, tzv. multi-hop, VPN službu, v níž jsou data uživatelů na internetu před konečným připojením směřovány přes několik VPN sítí. Uživatelé tak získávají dodatečnou ochranu. I kdyby chtěly úřady jejich aktivitu sledovat, bude pro ně velmi obtížné získat všechny údaje z jednoho zdroje. K doporučovaným multi-hop VPN patří švýcarská PerfectPrivacy, rumunská VPN.ac, panamská NordVPN či v Belize sídlící Zorro VPN.