VPN a průvodce ochranou soukromí pro Ukrajince: základy digitální bezpečnosti v době války

Digitální soukromí se pro Ukrajince stalo otázkou života a smrti. Od roku 2022 se potřeba zabezpečit komunikaci, chránit osobní údaje a dodržovat provozní bezpečnost posunula od starosti technologických nadšenců ke každodenní nutnosti. Ať chráníte citlivé údaje o poloze, komunikujete přes oblasti konfliktu, nebo jen nechcete, aby někdo zneužil vaše osobní informace, porozumění nástrojům digitálního soukromí je nezbytné.

Tento průvodce pokrývá praktické používání VPN, šifrovanou komunikaci a postupy digitální bezpečnosti určené přímo pro Ukrajince v současné realitě.

Proč na digitálním soukromí za války záleží víc

V době míru jde u soukromí o ochranu dat před inzerenty a hackery. Během ozbrojeného konfliktu jsou sázky zásadně jiné:

• Údaje o poloze mohou prozradit vojenské pozice nebo místa, kde se nacházejí civilisté v nebezpečných oblastech
• Komunikaci lze zachytit a použít pro cílené operace
• Osobní údaje z úniků mohou posloužit jako zbraň pro psychologické operace
• Digitální stopy mohou ohrozit vysídlené obyvatele
• Nezabezpečené zprávy mohou ohrozit humanitární operace

I pro civilisty daleko od fronty je digitální bezpečnost za války důležitá. Úniky dat během konfliktu častěji zasahují banky, státní systémy a telekomunikační firmy a důsledky prozrazených osobních údajů jsou závažnější.

Základy VPN pro Ukrajince

Co VPN dělá

VPN (virtuální privátní síť) šifruje váš internetový provoz a směruje ho přes server na jiném místě. To znamená:

• Váš poskytovatel internetu (Kyivstar, Vodafone, lifecell, Ukrtelecom) nevidí, jaké weby navštěvujete
• Weby vidí polohu serveru VPN, ne tu vaši
• Vaše data jsou šifrovaná i na veřejných Wi-Fi sítích
• Máte přístup ke službám, které mohou být geograficky omezené

Jak vybrat VPN pro Ukrajinu

Ne všechny VPN jsou stejně důvěryhodné. Na co se zaměřit:

Kritérium	Proč na něm záleží
Politika bez logů (auditovaná)	Zajišťuje, že firma provozující VPN nemůže vydat vaši historii prohlížení
Jurisdikce mimo Rusko/Bělorusko	Vyhněte se poskytovatelům, na které se vztahují žádosti nepřátelských vlád o data
Funkce kill switch	Zabrání úniku dat, pokud spojení VPN spadne
Open source nebo nezávislý audit	Ověřitelná bezpečnostní tvrzení
Servery v okolních zemích (Polsko, Rumunsko, Německo)	Lepší rychlost pro uživatele na Ukrajině
Podpora více zařízení	Chrání telefon, notebook i tablet zároveň

Doporučené VPN

Důvěryhodné možnosti pro uživatele na Ukrajině:

• Mullvad VPN — Sídlo ve Švédsku, bez logů, přijímá anonymní platby, open source
• ProtonVPN — Sídlo ve Švýcarsku, bezplatná verze, silná pověst v oblasti soukromí
• IVPN — Sídlo na Gibraltaru, bez logů (auditováno), open source aplikace
• Windscribe — Během konfliktu poskytuje uživatelům na Ukrajině VPN zdarma

Vyhněte se:

• Bezplatným VPN od neznámých vývojářů (mnohé prodávají vaše data nebo obsahují malware)
• Poskytovatelům VPN se sídlem v Rusku nebo Bělorusku
• VPN, které k registraci vyžadují rozsáhlé osobní údaje
• „VPN" rozšířením prohlížeče, která chrání jen provoz v prohlížeči

Kdy používat VPN

1. Vždy na veřejné Wi-Fi — kavárny, knihovny, kryty, coworkingy
2. Při přístupu k citlivým účtům — bankovnictví, státní služby, e-mail
3. V sítích, které nemáte pod kontrolou — hotely, veřejná místa, sdílené sítě
4. Při cestách do zahraničí — pro bezpečný přístup k ukrajinským službám
5. Při přístupu k informacím, které mohou být terčem sledování

Nástroje pro šifrovanou komunikaci

Zprávy

Signal zůstává zlatým standardem šifrovaných zpráv:

• Všechny zprávy a hovory jsou ve výchozím stavu šifrované end-to-end
• Open source a nezávisle auditovaný
• Funkce mizejících zpráv pro citlivé konverzace
• Žádný sběr metadat (na rozdíl od výchozích chatů v Telegramu)

Důležitá poznámka k Telegramu: Běžné chaty v Telegramu NEJSOU šifrované end-to-end. Šifrování nabízejí jen „tajné chaty" a ty se nesynchronizují mezi zařízeními. U citlivé komunikace se na běžné zprávy v Telegramu nespoléhejte.

E-mail

• ProtonMail — End-to-end šifrovaný e-mail se sídlem ve Švýcarsku
• Tutanota (Tuta) — Šifrovaný e-mail z Německa s bezplatnou verzí

Sdílení souborů

Když potřebujete sdílet citlivé dokumenty, fotky nebo informace:

• Neposílejte je přímo přes Viber nebo Telegram, kde soubory zůstávají v historii chatu
• Pro citlivý obsah si na LOCK.PUB vytvořte odkazy chráněné heslem — s Pro nastavíte vypršení platnosti, aby se přestaly otevírat, kdy sami zvolíte
• Pro velké soubory používejte služby s end-to-end šifrováním, jako je Tresorit nebo ProtonDrive

Praktický kontrolní seznam digitální bezpečnosti

Pro váš telefon

1. Aktualizujte operační systém — bezpečnostní záplaty opravují známé zranitelnosti
2. Zapněte šifrování celého zařízení — na moderních iPhonech a většině telefonů s Androidem je zapnuté ve výchozím stavu
3. Používejte silný zámek obrazovky — alespoň šestimístný PIN, ideálně biometrii
4. Zkontrolujte oprávnění aplikací — odeberte přístup ke kameře, mikrofonu a poloze aplikacím, které ho nepotřebují
5. Vypněte polohové služby pro aplikace sociálních sítí a vypněte geotagging ve fotoaparátu
6. Zapněte vzdálené vymazání — Najít iPhone nebo Google Najdi moje zařízení

Pro vaše účty

1. Používejte jedinečná hesla pro každý účet — se správcem hesel je to snadné
2. Zapněte dvoufaktorové ověření přes ověřovací aplikaci (ne SMS)
3. Nastavte dvoufázové ověření v Telegramu se silným heslem
4. Pravidelně kontrolujte připojená zařízení u všech účtů
5. Používejte oddělené e-mailové adresy pro citlivé účty a pro běžné používání

Pro vaši online přítomnost

1. Odstraňte osobní údaje z profilů na sociálních sítích — skutečné jméno, pracoviště, polohu
2. Vypněte sdílení polohy u všech příspěvků na sociálních sítích
3. Zkontrolujte fotky a příspěvky, na kterých jste označeni a které prozrazují vaši polohu nebo zvyky
4. Buďte opatrní na veřejné Wi-Fi — i s VPN se v neznámých sítích nepřihlašujte k citlivým účtům
5. Používejte anonymní prohlížení pro vyhledávání citlivých témat

Ochrana údajů o poloze

Údaje o poloze jsou za války obzvlášť citlivé. Takto mohou uniknout:

• Fotky s daty EXIF obsahují GPS souřadnice, model fotoaparátu a časové údaje
• Check-iny na sociálních sítích a označená místa prozrazují vaše pohyby
• Fitness aplikace (Strava apod.) mohou odhalit trasy a místa
• Časová osa Map Google, pokud jste ji zapnuli, ukládá vaše návštěvy a trasy ve vašem zařízení (s volitelnou zálohou do cloudu)
• Připojení k Wi-Fi prozrazují, ke kterým sítím jste se připojili

Kroky k ochraně údajů o poloze

1. Před sdílením odstraňte z fotek data EXIF — iPhone: použijte možnost „Sdílet bez polohy"; Android: použijte aplikaci na odstranění metadat
2. Vypněte historii polohy v Mapách Google a smažte existující data
3. Vypněte sledování ve Stravě a fitness aplikacích, když necvičíte
4. Nefotografujte vojenskou techniku, kontrolní stanoviště ani strategickou infrastrukturu
5. Při sdílení polohy s důvěryhodnými lidmi používejte šifrované a dočasné způsoby místo trvalého sdílení polohy

A co Tor?

Tor poskytuje silnější anonymitu než VPN, protože směruje váš provoz přes více serverů provozovaných dobrovolníky. Má ale výrazné nevýhody:

• Je mnohem pomalejší než VPN — pro každodenní použití nepraktický
• Blokuje ho mnoho ukrajinských bankovních a státních webů
• Může přitáhnout pozornost monitorovacích systémů sítě
• Výstupní uzly mohou být kompromitované

Pro většinu uživatelů na Ukrajině poskytuje renomovaná VPN v kombinaci se Signalem pro zprávy a dobrými bezpečnostními návyky dostatečnou ochranu bez nepohodlí Toru.

Specifika válečné doby

1. Mějte offline záložní plán — stáhněte si důležité dokumenty, mapy a kontakty pro případ výpadku internetu
2. Znejte nouzové postupy svého operátora — Kyivstar, Vodafone i lifecell mají protokoly pro válečné výpadky služeb
3. Mějte zařízení nabitá — powerbanka je nezbytnost
4. Mějte záložní způsob komunikace — pokud Telegram vypadne, mějte připravený Signal nebo jiný šifrovaný messenger
5. Nemluvte o pohybech vojsk na žádné platformě, šifrované ani nešifrované

Bezpečné sdílení citlivých informací

Když potřebujete sdílet citlivé dokumenty, souřadnice, hesla nebo osobní údaje s důvěryhodnými lidmi, nenechávejte tyto informace natrvalo uložené v aplikacích pro zprávy. I šifrované aplikace jako Signal ukládají zprávy ve vašem zařízení, dokud je nesmažete.

Na LOCK.PUB si vytvořte odkazy chráněné heslem, které se po vypršení platnosti přestanou otevírat. Nastavte poznámku tak, aby šla otevřít jen jednou (Pro) — pak ji lze přečíst jen jednou a jen s heslem a odkaz už znovu otevřít nejde. To se hodí zejména při sdílení čísel ІПН, bankovních údajů nebo přístupových údajů s rodinou či důvěryhodnými kontakty.

Závěr

Digitální soukromí na Ukrajině za války není o paranoie — jde o praktickou bezpečnost. Dobrá VPN, šifrované zprávy, silná hesla a pečlivá práce s polohou tvoří základ digitální bezpečnosti, který by měl zavést každý Ukrajinec.

Nemusíte být technický expert. Začněte základy: nainstalujte si renomovanou VPN, přesuňte citlivé konverzace do Signalu, zapněte dvoufaktorové ověření u svých účtů a přestaňte sdílet osobní údaje nešifrovanými kanály. Pro opravdu citlivá data používejte nástroje jako LOCK.PUB, díky nimž nezůstanou v historii chatu. Každá vrstva zabezpečení, kterou přidáte, z vás dělá těžší cíl.