Jaká data o vás shromažďují VPN a na co si dát pozor?
Pokud máte zkušenosti s virtuálními privátními sítěmi (VPN), jistě víte, že jejich primárním úkolem je šifrovat vaše internetová data a skrýt vaši IP adresu. Nicméně, váš VPN poskytovatel o vás s největší pravděpodobností sbírá určité informace. Méně renomované služby mohou zajít v tomto sběru dat příliš daleko.
Jaké typy uživatelských dat tedy VPN obvykle shromažďují a jak můžete rozpoznat, že váš poskytovatel shromažďuje nadměrné množství informací?
Běžně shromažďovaná data VPN
V případě, že využíváte placenou VPN službu, jako například ExpressVPN nebo NordVPN, bude váš poskytovatel zaznamenávat vaše platební údaje, pokud platíte na měsíční bázi. Je to nutné pro automatické stahování měsíčních poplatků. Spolu s tím se obvykle ukládá i fakturační země a adresa.
Jestliže si nepřejete, aby vaše VPN služba měla informace o vaší platební kartě, mnoho oblíbených poskytovatelů umožňuje platbu prostřednictvím PayPal.
Dalšími běžně shromažďovanými daty jsou vaše jméno a e-mailová adresa. Některé VPN však tyto údaje ani nevyžadují. Řada bezplatných VPN vaši e-mailovou adresu nevyžaduje, ale pokud ji poskytnete, můžete získat další výhody. Například Windscribe poskytuje uživatelům bezplatné verze vyšší měsíční datový limit po poskytnutí a ověření e-mailové adresy.
Při vytváření VPN účtu budete často muset kromě e-mailu nastavit heslo. Spolehliví poskytovatelé VPN vaše heslo šifrují, což znamená, že jej nemůže zobrazit ani samotná služba. Toto heslo zůstává přístupné pouze vám. Surfshark i NordVPN vaše přihlašovací heslo šifrují.
Některé VPN mohou chtít vědět o vás ještě více. Můžete být požádáni o telefonní číslo, ale to je poměrně neobvyklé. Vzhledem k tomu, že VPN jsou navrženy tak, aby vás udržovaly v anonymitě, je nepravděpodobné, že by renomovaný poskytovatel vyžadoval příliš mnoho osobních informací.
Data, která by VPN neměly shromažďovat
Mohlo by se zdát, že většina VPN poskytovatelů má dobré úmysly, protože celá služba je založena na ochraně vašeho online soukromí. Nicméně, s rostoucí popularitou VPN, se objevuje i množství stinných subjektů, které se snaží na vašich datech profitovat.
To je často případ bezplatných VPN. Určitě jste si všimli, že nejpopulárnější a nejuznávanější VPN jsou dostupné pouze prostřednictvím placeného předplatného. Tento poplatek pochopitelně umožňuje VPN poskytovateli dosahovat zisku. Bezplatný VPN poskytovatel nemůže generovat zisk prostřednictvím uživatelských poplatků. Ačkoli je lákavé myslet si, že tyto bezplatné služby jsou zcela neziskové a jen chtějí poskytnout každému přístup k VPN, často tomu tak není.
Jak tedy bezplatní poskytovatelé VPN vydělávají? Existuje několik způsobů, jedním z nich jsou reklamy.
Některé bezplatné VPN aplikace zobrazují vyskakovací reklamy, podobně jako většina dnešních bezplatných aplikací. Tyto reklamy se mohou objevovat jen občas.
Bohužel, s reklamami se pravděpodobně budete setkávat pravidelně. Při změně serverové lokace, aktivaci nebo deaktivaci VPN nebo dokonce při spuštění VPN klienta, se mohou objevit obtěžující reklamy. Zobrazováním reklam v aplikaci mohou VPN poskytovatelé dostávat platby od inzerujících společností.
Vyskakovací okna jsou otravná, ale existují i horší scénáře. VPN mohou místo zobrazování reklam prodávat vaše soukromá data.
To se děje prostřednictvím databází známých jako VPN protokoly. VPN protokol je navržen tak, aby zaznamenával určité typy uživatelských dat, která by legitimní „no-log“ VPN nesbírala. Obsah každého protokolu se může lišit, ale historie vyhledávání, navštěvované webové stránky a IP adresy patří k nejžádanějším typům informací.
Proč ale tato data sbírat? Cílem těchto VPN je vás hacknout?
Ne tak docela. Pro špatného VPN poskytovatele není nemožné sbírat vaše citlivá data a provést hack nebo podvod. Nicméně většina pochybných VPN poskytovatelů používá datové protokoly z jednoho ze dvou důvodů: prodej dat a dohled.
V zemích s přísnými zákony o internetu, jako je Čína, jsou mnohé legální VPN považovány za takové pouze proto, že poskytují vládě zadní vrátka pro dohled. Přísnější vlády mohou také vyžadovat, aby VPN, které jsou v dané zemi legální, uchovávaly VPN protokoly.
Zkrátka a dobře, váš VPN poskytovatel by nikdy neměl sbírat následující informace:
- Vaši IP adresu.
- Webové stránky, které navštěvujete.
- Data, která zadáváte online.
- Časové značky připojení.
- Délku relací.
Smyslem VPN je zajistit, aby výše uvedená data nebyla dostupná nikomu kromě vás. To zahrnuje vašeho poskytovatele internetových služeb, vládní subjekty, škodlivé aktéry a samotného VPN poskytovatele.
Shromažďuje vaše VPN vaše soukromé informace?
Pochybné VPN se nikdy nebudou chlubit shromažďováním vašich dat. Nicméně, společnosti jsou ze zákona povinny uvést, jaké typy údajů shromažďují a jak s nimi nakládají. To je obvykle popsáno v zásadách ochrany osobních údajů VPN, které byste měli najít na jejích webových stránkách.
Zásady ochrany osobních údajů VPN by měly také uvádět, zda jsou některá vaše data sdílena, a pokud ano, s kým.
Pokud váš VPN poskytovatel nemá zásady ochrany osobních údajů, berte to jako obrovské varování. I platformy, které se nezaměřují na zabezpečení, jako je Instagram, Walmart, YouTube a CNN mají zásady ochrany osobních údajů, takže to od VPN služeb očekávejte jako naprosté minimum.
Pokud jsou zásady ochrany osobních údajů VPN příliš stručné nebo nejasné, může být také něco v nepořádku. Seriózní společnost by měla velmi jasně popsat, jak jsou vaše údaje shromažďovány, používány a sdíleny, zvláště pokud je hlavním účelem této společnosti chránit vás a vaše online data.
Společnost ExpressVPN poskytuje solidní příklad zásad ochrany osobních údajů VPN, které se věnují mnoha důležitým tématům. To zahrnuje sběr a použití dat, práva uživatelů na soukromí, cookies a analýzy třetích stran, ochranu dat dětí.
Pokud máte obavy, že zásady ochrany osobních údajů vaší VPN nemusí odpovídat skutečnosti, ověřte si, že společnost byla nezávisle auditována. Tímto způsobem budete vědět, že veškerá nepravdivá tvrzení byla odstraněna.
Ne všechny VPN jsou altruistické
I když bychom si všichni přáli, aby se všechny VPN zaměřovaly na bezpečnost a ochranu uživatelů, vždy se najdou nějaká špatná jablka. Tyto pochybné VPN služby se mohou snažit získat vaše citlivá data, aby na nich vydělaly, nebo sledovat vaši aktivitu. Pokud chcete, aby vaše VPN skutečně chránila vás a vaše data, je nejlepší volit ověřené a důkladně auditované služby.