Informace o soukromí na Internetu

V tomto dokumentu se dozvíte, jaké soukromí můžete očekávat při prohlížení WWW stránek a jak můžete ovlivnit, které informace o vás budou poskytovány ven. Je velmi důležité poznamenat, že máte možnost ovlivnit, zda nikdo nezíská vaše osobní informace bez vašeho dovolení.

Existuje více způsobů, jak o vás weby získávají informace. Vyšlete-li požadavek na stažení nějaké stránky z webu, k požadavku se vždy připojí určité množství informací. Jakmile obdržíte stránku, web se dotáže vašeho prohlížeče na některé další informace. Zatímco procházíte jeho stránky, web sbírá informace o vás a ukládá tyto poznatky do určité oblasti vašeho pevného disku, odkud mohou být později načteny zpět (jedná se o tzv. cookie). A pokaždé, když vyplníte a odešlete nějaký formulář, informace z formuláře jsou zaslány příslušnému webu. Níže jsou popsány bezpečnostní aspekty všech těchto situací.
 

Zaslání požadavku na stažení stránky

Pokaždé, když vyšlete požadavek na stažení nějaké webové stránky, je webu zasláno malé množství informací o vás. Konkrétně web získá tři informace popsané níže. Kromě těchto tří však web není schopen získat žádné další informace bez vašeho vědomí. Nemůže získat vaší e-mailovou adresu a rozhodně se nedozví vaše jméno.

1. Operační prostředí

Webu je poskytována informace o vašem operačním prostředí, tedy jaký je typ vašeho prohlížeče a jaký máte operační systém. To webu pomáhá prezentovat stránku v takové podobě, aby na vaší obrazovce vypadala co nejlépe. Pro příklad ? webu může být sděleno, že používáte českou verzi Netscapu 6, která běží na Macintoshi. Tuto informaci nelze v žádném směru považovat za důvěrnou, takže vaše soukromí není nijak narušeno.

2. Internetová adresa

Webu je sdělena internetová adresa, kterou zrovna používáte. Ta je obvykle nazývána IP adresa (neboli adresa internetového protokolu). Web vyžaduje vaši IP adresu proto, aby věděl kam má poslat stránku, kterou si žádáte. IP adresa je obvykle registrována na poskytovatele internetového připojení a nikoliv na konkrétní osoby; pokaždé, když se modemem připojíte ke svému poskytovateli připojení, dostanete přidělenou náhodně jednu z mnoha IP adres, a to až do odpojení. Díky tomu se vámi navštívený web například dozví, že si někdo, kdo se připojuje přes Video on Line, žádá nějakou stránku, avšak už se nedozví, kdo ze zákazníků Videa on Line to přesně je.

Vaše IP adresa není vaše e-mailová adresa, to jsou dvě naprosto odlišné věci. Vaše e-mailová adresa je adresa, na kterou jsou vám zasílány e-maily. Každá e-mailová adresa je unikátní a přesně vás na internetu identifikuje, stejně, jako ve skutečném světe například rodné číslo. Na druhé straně, vaše IP adresa je pouze přechodná adresa, kterou používáte během připojení k internetu, abyste mohli získat stránky, které potřebujete. Není to součást vaší identity o nic víc, než je například telefonní číslo u normálního telefonu, ze kterého voláte. Pokud se však obáváte a raději byste vaší IP adresu neposkytovali ven, podívejte se do oddílu Skrývání vaší internetové adresy.

3. Stránka, ze které jste přišli

Třetí informace, která je webu poskytnuta, je odkud jste přišli. Jinými slovy se dozví, jakou stránku jste si prohlíželi předtím, než jste klepnuli na odkaz, který vás přivedl na stránku, která se právě načítá. To webům umožňuje zjistit, které další weby na ně obsahují odkazy a také, jak poté webem procházíte, na které stránce jste byli předtím.
 

Poté, co je stránka načtena

Po stahnutí stránky z webu se stránka zobrazí. Stránka může obsahovat programy, (jsou nazývány JavaScripty), které se spustí na vašem počítači. JavaScripty jsou schopny získat o vašem počítači některé informace a zaslat je webu zpět.

Pokud nechcete, aby se žádné další informace neposkytovaly, můžete to velmi snadno zařídit. To, zda váš prohlížeč dovoluje JavaScriptům se spustit, se nastavuje v Předvolbách. V základním nastavení je spouštění JavaScriptů dovoleno, nicméně pokud toto nastavení změníte, zabráníte webům v získávání a přenášení těchto informací.

Informace, které weby mohou prostřednictvím JavaScriptů získat, nejsou obvykle nijak zajímavé. Zahrnují takové věci, jako např. počet (avšak nikoliv konkrétní popis) stránek, které jste předtím navštívili, zda je váš prohlížeč schopen pracovat s programy napsanými v jazyce Java, počet a druhy zásuvných modulů, které máte v prohlížeči nainstalované, rozměry okna prohlížeče atd.

Normálně není JavaScript schopen získat jakékoliv informace, které by mohly ohrozit vaše soukromí. Nicméně s vaším svolením je získat může. Ve skutečnosti může přečíst informace z vašich klíčových souborů na pevném disku a poslat tyto informace zpět na web. Před tím, než toto provede, se vás však vždy dotáže. Pokud se web pokusí využít JavaScript tímto způsobem, dozvíte se o tom tak, že se objeví okno s dotazem, zda jste ochotni svolit. Svolit byste neměli, pokud se jedná o jakoukoliv neznámou stránku, které nemáte důvod věřit. Pokud nesvolíte, JavaSkript se neškodně ukončí.

Stahování souboru

Pokud vyšlete požadavek na nějaký soubor (jako protiklad prohlížitelné stránky), může být (jako zdvořilost) zaslána webu vaše e-mailová adresa. To, že vysíláte požadavek na soubor, poznáte podle toho, že adresa souboru obvykle začíná "ftp://" na místo běžného "http://".

Jedno z nastavení v Předvolbách rozhoduje o tom, zda vaše e-mailová adresa bude či nebude zasílána jako heslo s požadavkem na soubor. Toto nastavení je ve výchozím stavu nastaveno na neposílání e-mailové adresy, takže pokud jej nezměníte, Vaše e-mailová adresa nebude vyzrazena.

Sbírání informací prostřednictvím cookie Protože web neví, kdo přesně jste, nemůže o vás sbírat žádné informace a nemá ponětí o vašich přechozích návštěvách. Také nemůže zjistit, co jste dělali na jiných stránkách s vyjímkou té, ze které jste přišli.

Nicméně se vyskytují případy, kdy je pro vás výhodné umožnit webu získat informace o vašich předchozích návštěvách. Například, pokud jste dříve četli dlouhý dokument a přečetli ho až na stranu 17, bylo by hezké, kdyby se při další návštěvě dokument otevřel ihned na oné 17. straně.

Jediná možnost, jak si web může uchovávat informace s vámi spojené, je jejich ukládání na váš pevný disk a načítání zpět při každé další návštěvě webu. Díky tomu, že pro ně nikdo nevymyslel lepší jméno, jsou tyto informace nazývány cookie (koláčky). Samozřejmě, že web nemůže soubory ukládat přímo na váš disk, místo toho o to žádá váš prohlížeč. A ten cookie neuloží bez vašeho souhlasu (pro bližší informace nahlédněte do oddílu Kontrolování cookie). Jakmile si jednou web uloží nějaké cookie, může ho načítat bez dovolení kdykoliv v budoucnu. Každý web však může načítat pouze ty cookie, které si sám uložil - tedy nikoliv cookie jiného webu.

Neobávejte se toho, že by byly cookie ukládány do nějakých klíčových míst na vašem pevném disku. Cookie jsou ukládány do jediného souboru, který je pro to určen. Do tohoto souboru web nemůže bez vašeho dovolení zapisovat, a stejně tak web nemůže načítat klíčové informace z vašeho pevného disku.

Pokud web může uložit cookie, udržuje si přehled o všem, co jste dělali tak, že si informace jednoduše zapíše do cookie, kterou pravidelně aktualizuje. Díky tomu je schopen vytvořit si profil pouze pro vás. Podle toho, co web s informacemi dělá, to může mít pozitivní či negativní důsledky. Například je výborné, když prodejce knih ví, že často hledáte informace týkající se psů, takže vás může upozornit, že vyšla od vaší poslední návštěvy o psech nová kniha. Naopak špatné je, když by informace o vás byla zaslána místnímu úřadu, který se stará o výběr poplatků za psy, aby si mohli zjišťovat potenciální majitele psů s nezaplacenými poplatky za psy.
 

Objevování se cizích cookie

Ukládat cookie si může pouze ten web, který je schopen si je načíst v budoucnu. To webům umožňuje vytváření si profilu vašeho chování při návštěvách onoho webu, avšak ne profilu chování na internetu obecně. Tak máte alespoň nějakou jistotu, že data, která jsou o vás (samozřejmě s vaším svolením) získána, se vztahují pouze k příslušnému webu a že si o vás nikdo nemůže udělat univerzální databázi.

Avšak je možné, že navštívíte-li web ovecka.cz, uloží se cookie nikoliv od ovecky.cz, ale od nějakého marketingového webu, který se jmenuje vlk.cz. A ovecka.cz toho může dosáhnout velmi snadno tak, že na nějaké své domovské stránce zobrazí jakýkoliv obrázek z vlka.cz. Takže pokud navštívíte ovecku.cz, ve skutečnosti se stavíte ještě u vlka.cz, kde si vyzvednete obrázek, a vlk.cz vám přitom podstrčí cookie. A nyní předpokládejme, že vlk.cz má své obrázky rozmístěny na velkém množství jiných webů. Díky tomu si vytváří cookie, které sbírá informace o vašem počínání na všech těchto webech. A čím více stránek bude na sobě mít obrázek z vlka.cz, tím komplexnější profil o vás bude vlk.cz mít.

Takovéto cookie, které jsou ukládány jiným webem, než tím, který navštívíte, jsou nazývány cizí cookie. Pokud se obáváte narušení soukromí ze strany cizích cookie, ale normální vám nevadí, můžete povolit ukládání pouze normálních cookie a cizí zakázat.
 

Kontrolování cookie

Způsob, jakým povolujete webům používat (zapisovat a číst) cookie, je prostřednictvím předvoleb. Zde můžete nastavit, že prohlížeč by měl dovolit webům používat všechny (cizí i normální) cookie, pouze normální, anebo žádné. Navíc si v předvolbách můžete zvolit, že před každým uložením cookie budete upozorněni. Při první instalaci vašeho prohlížeče je přednastaveno, že weby mohou používat všechny cookie bez varování při ukládání. Pokud to není přesně to, co chcete, budete si muset nastavení změnit ručně.

Pokud nepovažujete cookie za invazi na vaše soukromí a je vám úplně jedno, kdo si je ukládá na váš počítač, nejspíše nebudete chtít provádět v nastavení žádné změny. Na druhé straně, pokud jste paranoidní a nechcete žádnému webu dovolit si u vás uložit byť jedinou cookie, pravděpodobně si budete chtít změnit nastavení tak, aby bylo používání cookie zakázáno. Avšak existuje ještě střední cesta, kdy lze stanovit pouze určité weby, které si cookie mohou ukládat (například váš brokerský dům může vyžadovat používání cookie, aby vám dovolil prohlížet si vaše portfolio), zakázat ukládání jiným a u ostatních nastavit dotazování.

Této střední cesty můžete dosáhnout také tím, že si v předvolbách nastavíte, že se cookie mohou používat, avšak nejprve budete varováni. V tom případě se objeví varovná hláška kdykoliv, kdy se nějaký web pokusí uložít cookie. Tato hláška identifikuje, o který web se jedná (zdaleka to nemusí být ten, který právě navštěvujete, jako v případě cizích cookie) a zeptá se, zda může být cookie uložena. Také budete dotázáni, zda se má uložit informace o vašem rozhodnutí ohledně onoho webu. Pokud cookie povolíte a necháte si o tom i uložit informaci, prohlížeč bude automaticky příjmat z tohoto webu další cookie bez toho, aniž by vás nadále upozorňoval. Na druhé straně, pokud cookie zakážete a toto rozhodnutí necháte uložit, všechny další cookie z příslušného webu budou prohlížečem odmítány.

Ve Správci cookie můžete získat přehled uložených cookie na vašem pevném disku, stejně jako přehled webů, u kterých jste si rozhodnutí o ukládání či neukládání cookie nechali uložit. Z těchto přehledů můžete jednotlivé cookie i weby mazat.
 

Vyhýbání se cookie

Nemělo by být opomenuto, že i když zakážete používání cookie, weby mají stále možnosti, jak o vás mohou získávat informace, minimálně po dobu, po kterou zůstáváte na tom kterém webu. Zde je uveden jeden příklad.

Weby mohou ukládat informace nikoliv pouze v cookie na vašem pevném disku, ale také v odkazech, které vám umožňují přejít na další stránku. Každý takový odkaz, na který kliknete, obsahuje adresu další stránky, na kterou se má přejít. Avšak weby mohou mít tyto odkazy upraveny tak, že obsahují i nějaké informace.

Pro snazší pochopení uveďme příklad. Řekněme, že jste právě na webu trackme.com. Tento web má svou domovskou stránku, která obsahuje odkaz na druhou stránku. To, co vidíte na obrazovce, je nějaký text popisující odkaz (například "Navštivte naši druhou stránku"). Kromě viditelného textu obsahuje odkaz také adresu druhé stránky, např. typu trackme.com/secondpage. Avšak předpokládejme, že odkaz na domovské stránce neobsahuje pouze trackme.com/secondpage, ale něco jako trackme.com/secondpage?0. Znaky ??0? mohou být kód, který znamená, že jste dosud nenavštívili druhou stránku. Představme si, že jste klepnuli na odkaz a prohlédli si druhou stránku. Pak jste klepnuli na odkaz na druhé stránce, který vede zpět na domovskou stránku. Tentokrát vám však web pošle domovskou stránku, která se od té původní liší v jedné věci - odkaz zpět na trackme.com/secondpage nyní obsahue trackme.com/secondpage?1. Web nyní používá přímo samotnou stránku (místo cookie), aby si zjišťoval informace o tom, kde jste byli a na co jste klepali.

Dobrá zpráva je, že tento způsob zjišťování informací funguje pouze tehdy, když jste na příslušném webu a navštěvujete jeho stránky. Jakmile web opustíte, všechny tyto informace se ztratí. Pokud se opět vrátíte později, najdete na domovské stránce opět odkaz ?trackme.com/secondpage?0? (ovšem pokud jste si po návratu z druhé stránky vložili domovskou stránku do záložek, objeví se trackme.com/secondpage?1?.
 

Odesílání informací prostřednictvím formulářů

Je zřejmé, že pokud si dobrovolně zvolíte poskytnout webu informace, například vyplněním formuláře, který je vám na webu nabízen, vědomě poskytujete webu veškeré osobní informace, které do formuláře vyplníte. Web potom může informace uložit ve své databázi a použít tyto informace dle svého uvážení. Pro vaši bezpečnost jsou dnes mnoha stránkami uváděna bezpečnostní pravidla, ve kterých je uvedeno, k čemu budou a k čemu nebudou získané informace využity. Každá stránka si vytváří svá vlastní pravidla týkající se soukromí a tato pravidla nabízí k nahlédnutí.

Pamatujte si, že neexistuje žádná záruka, že bezpečnostní pravidla uvedená na webu budou dodržena. To, zda dobrovolně poskytnete své informace, záleží tedy jenom na tom, jak moc věříte tomu kterému webu. Můžete souhlasit s tím, co je uvedeno v bezpečnostních pravidlech na http://home.netscape.com, stejně jako můžete pochybovat o tom, co je nabízeno v pravidlech na http://www.ripoff.com.

Pravděpodobně zjistíte, že velmi často vkládáte do formulářů na různých webech ty samé informace. Například, všechny weby, které něco prodávají, budou vyžadovat vaše jméno, adresu dodání a číslo kreditní karty. Je únavné vypisovat tyto informace stále dokola, a proto můžete dát pokyn Správci formulářů, aby z určitého formuláře vyplněná data uložil a v budoucnu jimi předvyplňoval další formuláře, které budete používat. Správce formulářů uloží tyto informace do vašeho počítače a nikoliv na nějaký web. Když poté Správce formulářů předvyplní nějaký formulář uloženými informacemi, nejsou tyto webu poskytnuty, dokud formulář neodešlete. Tedy ještě jednou - máte absolutní kontrolu, že žádné informace nebudou bez vašeho souhlasu nikam odeslány.

Vložení hesla

Pokud jste jako většina uživatelů, pravděpodobně jste se přihlásili k více službám na různých webech. Registrace pak spočívá ve vyplnění uživatelského jména a hesla. Pokaždé, když opět web navštívíte, vyplníte tyto údaje tak, jak jste si to pro ten který web zvolili. Abyste si nemuseli pamatovat různá hesla pro každý z webů, obzvláště pro ty, které nenavštěvujete často, můžete používat všude stejné heslo, a totéž se vztahuje i na uživatelské jméno, pokud jej nikdo jiný zatím nezabral.

Tedy lze říci, že na každém webu, na kterém jste registrovaní, je o vás jedna či dvě důležité informace - uživatelské jméno a heslo. A pokud to jsou údaje, které používáte všude beze změny, má správce jednoho serveru dostatek údajů k tomu, aby vám narušoval soukromí přihlašováním se na jiných serverech, kde jste zaregistrováni. Možná vám to nevadí, protože skutečně není žádná tragédie, když se někdo přihlásí pod vaším jménem na novinové stránky a čte si, co se nového přihodilo ve světe. Avšak už vám může vadit, když se někdo cizí snaží zjistit, jakého burzovního makléře používáte a pak pod vaším jménem provádí burzovní transakce.

Způsob, jakým se před tím ochránit, je samozřejmě používání různých hesel na každém z webů, na kterém se registrujete. Ale to znamená, že si musíte udržovat přehled o každém heslu, které jste kdy zvolili. Pomoci s tím vám může Správce hesel, který je součástí prohlížeče, tak, že si zapamatuje uživatelské jméno a heslo, které jste použili při minulém přihlášení na web a při následující návštěvě tyto informace předvyplní. Vy poté tyto informace můžete odeslat, nebo v případě, že nejsou takové, jaké si představujete, je můžete změnit.

Správce hesel vám také nabízí přehled, pro které stránky používáte jaká uživatelská jména. A umožňuje též jednotlivé mazání vybraných položek.
 

Skrytí internetové adresy

Pokud vyšlete požadavek na nějakou stránku z webu, váš prohlížeč musí sdělit webu vaší internetovou adresu (IP adresu). Při každém připojení vám váš internetový poskytovatel přidělí jednu IP adresu z mnoha, které vlastní. Při každém připojení k vašemu poskytovateli obdržíte jinou adresu.

Někteří uživatelé mají svou vlastní pevnou IP adresu, kterou používají při každém připojování se k internetu. Avšak těchto uživatelů je menšina a pokud jste jedním z nich, určitě o tom víte. Takže pokud jste nikdy neslyšeli nic jiného, lze předpokládat, že při každém připojování dostáváte novou IP adresu.

Ačkoliv jde jenom o přechodnou adresu, můžete ji chtít neposkytnout webu, který plánujete navštívit. Ale pokud váš prohlížeč tuto informaci neposkytne, web nebude vědět, kam má poslat požadovanou stránku. Takže toto je jedna z věcí, kterou nemůžete vašemu prohlížeči zakázat poskytovat.

Pokud skutečně chcete skrýt vaši IP adresu pro určitý web, budete muset použít nějaký specializovaný web, na kterém vyplníte adresu stránky, kterou potřebujete. Specializovaný web si tuto stránku nechá poslat na svoji vlastní IP adresu a jakmile ji obdrží, přepošle ji k vám. Web, který původně stránku obsahuje, se tak nikdy nedozví vaši IP adresu.

Existuje několik webů, které poskytují tyto služby. K jejich nalezení použijte svůj oblíbený vyhledávač - zkuste vyhledat slova "anonymní" a "procházení".