Soukromí v prohlížeči: co má opravdu dopad a co se přeceňuje
Prohlížeč je jediný program, kterým procházejí prakticky všechna vaše data, a zároveň ten, jehož nastavení nikdo neotevře. Přitom právě v něm se rozhoduje, kolik se toho o vás dozví weby, které navštívíte, a kolik reklamní systémy, které na nich běží. Většina lidí přitom řeší cookies lištou, kterou odklikne bez čtení, a přehlíží nastavení, které má výrazně větší dopad a udělá se jednou provždy.
Tenhle text popisuje, jak sledování na webu funguje, co která volba v nastavení dělá, co znamenají pojmy z lišt o cookies a jaká opatření dávají smysl.
Způsoby sledování a co proti nim funguje
| Metoda | Jak funguje | Obrana |
|---|---|---|
| Cookie první strany | ukládá web, který navštívíte | potřebná, nemazat plošně |
| Cookie třetí strany | ukládá reklamní systém napříč weby | blokovat v nastavení |
| Sledovací skript | měří chování na stránce | rozšíření proti sledování |
| Sledovací pixel | obrázek hlásící otevření | nenačítat obrázky v poště |
| Otisk prohlížeče | rozpozná vás podle konfigurace | omezená, pomáhá jednotnost |
| Parametry v odkazu | označení zdroje v adrese | ořezat konec adresy |
| Přihlášený účet | spojí chování s identitou | odhlásit se, oddělit profily |
Cookies nejsou jeden problém
Rozdíl mezi cookie první a třetí strany je zásadní a lišty ho stírají. Cookie první strany ukládá web, který jste otevřeli, a bez ní se často nedá ani přihlásit nebo nechat zboží v košíku. Mazat je plošně znamená přijít o funkčnost.
Cookie třetí strany ukládá někdo jiný, typicky reklamní systém, a slouží k tomu, aby vás poznal i na dalších webech. Právě ta umožňuje sledování napříč internetem a její blokování je jedno z mála opatření s velkým dopadem a bez vedlejších účinků.
Většina prohlížečů dnes umí cookies třetích stran blokovat jedním přepínačem v nastavení soukromí. Safari a Firefox to dělají ve výchozím stavu, u ostatních to bývá volba, kterou je potřeba zapnout.
Co dělat s lištou o souhlasu
Lišta se objevuje kvůli evropským pravidlům a týká se souhlasu se zpracováním pro jiné než nezbytné účely. Tlačítko odmítnout musí být dostupné stejně snadno jako přijmout, což řada webů obchází tím, že ho schová o úroveň níž.
Prakticky se vyplatí volit odmítnutí nebo jen nezbytné cookies. Weby, které tuhle volbu neumožňují jedním kliknutím, obvykle mají odkaz nastavení, kde jdou jednotlivé účely vypnout. Trvá to o pár sekund déle.
Souhlas se ukládá do cookie, takže se lišta objeví znovu po smazání dat nebo v anonymním okně. Není to chyba, je to důsledek toho, jak souhlas funguje.
Pojmy z nastavení a z lišt
| Pojem | Co znamená | Poznámka |
|---|---|---|
| Nezbytné cookies | bez nich web nefunguje | souhlas se nevyžaduje |
| Analytické cookies | měření návštěvnosti | lze odmítnout |
| Marketingové cookies | cílení reklamy | hlavní důvod lišty |
| Anonymní režim | nezůstane historie v zařízení | weby vás dál vidí |
| Do Not Track | žádost o nesledování | weby ji nemusí respektovat |
| Global Privacy Control | signál o odmítnutí prodeje dat | právně vymahatelný jen někde |
| Izolace cookies | oddělení podle navštíveného webu | brání sledování napříč |
| Blokování skriptů | zamezení běhu sledovacích kódů | může rozbít funkce webu |
| DNS přes HTTPS | šifrovaný překlad adres | skryje navštívené domény poskytovateli |
| VPN | tunel k jinému výstupnímu bodu | skryje adresu, ne identitu v účtu |
Dvě položky se přeceňují nejvíc. Anonymní režim neskrývá vás před weby ani před zaměstnavatelem, jen nenechá stopu v zařízení. A VPN skryje vaši síťovou adresu, ale pokud jste přihlášení ke svému účtu, služba vás pozná stejně dobře jako předtím.
Co má opravdu dopad
Blokování cookies třetích stran, rozšíření proti sledování a nenačítání obrázků v e-mailu. Tahle trojice odstraní většinu běžného sledování a nestojí prakticky nic, protože se nastaví jednou.
Čtvrtým opatřením je oddělení profilů. Většina prohlížečů umí víc profilů s vlastními cookies a historií, takže se dá oddělit práce, nákupy a soukromé procházení. Je to účinnější než mazání historie, protože odděluje trvale.
Páté je nejjednodušší a nejpřehlíženější: odhlašovat se z účtů, které nepotřebujete mít přihlášené. Přihlášený účet spojí chování s identitou spolehlivěji než jakákoli cookie.
Rozšíření a jak je vybírat
Rozšíření mají větší přístup k obsahu stránek než kterýkoli web, protože často vidí a mohou měnit vše, co si zobrazíte. Právě proto je jejich výběr otázka bezpečnosti, ne jen pohodlí, a proto je počet nainstalovaných rozšíření lepší držet nízko.
Před instalací se vyplatí podívat na tři věci. Jaká oprávnění rozšíření chce, protože nástroj na počítání kalorií nemá důvod čtení všech stránek. Kdo je vydává a jestli má za sebou dohledatelný projekt. A kdy naposledy vyšla aktualizace, protože opuštěné rozšíření se snadno prodá někomu jinému.
Právě přeprodej je největší riziko. Oblíbené a opuštěné rozšíření mění majitele a nový vlastník do něj přidá sledování nebo vkládání reklamy, aniž by uživatel udělal cokoli. Proto se hodí seznam rozšíření jednou za čas projít a nepoužívaná odstranit.
Mobilní prohlížeč je jiný případ
Na telefonu se sledování řeší jinak, protože vedle prohlížeče existují aplikace s vlastním reklamním identifikátorem. Ten se dá v nastavení systému resetovat nebo omezit a je to jedno z nejúčinnějších jednotlivých opatření na mobilu.
Druhý rozdíl je v tom, že odkazy z aplikací se často otevírají ve vestavěném prohlížeči dané aplikace, ne ve vašem. Ten nemá vaše nastavení soukromí ani rozšíření. V nastavení většiny aplikací lze vynutit otevírání odkazů v systémovém prohlížeči.
Třetí je blokování na úrovni sítě, například nastavením jiného překladu adres pro celé zařízení. Funguje i v aplikacích, ale může rozbít některé služby, takže se vyplatí to zkoušet s vědomím, co se stalo, když něco přestane fungovat.
Otisk prohlížeče
Servery si o vás mohou udělat obrázek i bez cookies, a to podle kombinace údajů, které prohlížeč sám hlásí: verze, rozlišení, jazyk, nainstalovaná písma, časové pásmo. Téhle metodě se říká otisk prohlížeče a je velmi obtížné se jí bránit.
Paradoxně platí, že čím víc se snažíte být jedineční, tím jste rozpoznatelnější. Neobvyklá kombinace rozšíření a nastavení vytvoří výraznější otisk než výchozí konfigurace. Prohlížeče, které se otisku brání, proto hlásí zjednodušené a jednotné údaje.
Vyhledávač a e-mailová vrstva
Vyhledávač vidí to nejcennější, tedy vaše dotazy. Přepnutí na vyhledávač, který si historii dotazů neváže na účet, je změna na jedno kliknutí s okamžitým dopadem. Souvislosti se schránkou popisuje text o zabezpečení e-mailu.
V poště je nejúčinnějším opatřením nenačítat vzdálené obrázky automaticky, protože právě přes ně funguje sledovací pixel, který odesílateli hlásí, kdy a odkud jste zprávu otevřeli. Většina poštovních klientů to umí vypnout.
Přehled a srovnání
Souhrn podle poměru přínosu a námahy.
Velký přínos, malá námaha
- Blokovat cookies třetích stran. Jeden přepínač v nastavení.
- Nenačítat obrázky v poště. Vypne sledovací pixely.
- Rozšíření proti sledování. Jednorázová instalace.
- Odhlásit se z nepotřebných účtů. Nestojí nic.
- Odmítat nepovinné cookies. O pár sekund déle.
Velký přínos, větší námaha
- Oddělené profily v prohlížeči. Práce, nákupy, soukromé zvlášť.
- Jiný vyhledávač. Dotazy jsou nejcennější data.
- Blokování skriptů. Účinné, ale rozbíjí weby.
Přeceňovaná opatření
- Anonymní režim. Skryje stopu v zařízení, ne vás před weby.
- VPN u přihlášeného účtu. Služba vás pozná stejně.
- Do Not Track. Weby ji nemusí respektovat.
- Mazání historie. Neřeší sledování, jen místní stopu.
- Mnoho neobvyklých rozšíření. Zvyšují jedinečnost otisku.
Časté otázky
Mám mazat všechny cookies?
Nemáte. Cookies první strany ukládá web, který jste otevřeli, a bez nich se často nedá přihlásit ani udržet obsah košíku. Blokovat má smysl cookies třetích stran, tedy ty, které ukládá někdo jiný a slouží ke sledování napříč weby.
Chrání anonymní režim soukromí?
Jen částečně. Nezůstane po něm historie v zařízení, ale weby, poskytovatel připojení ani zaměstnavatel vás díky němu neztratí z dohledu. Na sledování reklamními systémy nemá zásadní vliv.
Pomůže VPN?
Skryje vaši síťovou adresu a před poskytovatelem připojení i navštívené domény. Pokud jste ale přihlášení ke svému účtu, služba vás pozná stejně dobře jako bez VPN, protože identitu neurčuje adresa, ale účet.
Co je otisk prohlížeče?
Rozpoznání podle kombinace údajů, které prohlížeč sám hlásí, tedy verze, rozlišení, jazyka, písem a časového pásma. Bránit se dá obtížně a platí paradox, že neobvyklá konfigurace vás udělá rozpoznatelnějšími.
Musím na liště souhlas odmítat po jednom?
Nemusíte, tlačítko odmítnout má být dostupné stejně snadno jako přijmout. Weby, které ho schovávají, obvykle mají odkaz do nastavení, kde jdou účely vypnout hromadně. Trvá to o pár sekund déle.
Proč se lišta objevuje pořád znovu?
Protože se souhlas ukládá do cookie. Po smazání dat prohlížeče nebo v anonymním okně tedy zmizí i záznam o vaší volbě a web se musí zeptat znovu. Není to chyba webu.
Co dělá největší rozdíl?
Blokování cookies třetích stran, rozšíření proti sledování a vypnutí automatického načítání obrázků v poště. Tahle trojice se nastaví jednou a odstraní většinu běžného sledování bez vedlejších účinků.
Jsou sledovací pixely v e-mailu časté?
Velmi. Jde o drobný obrázek, jehož načtení hlásí odesílateli, kdy a odkud jste zprávu otevřeli. Většina poštovních klientů umí vzdálené obrázky nenačítat automaticky a je to jednoduché a účinné opatření.
Text je obecný přehled k nastavení soukromí v prohlížeči. Konkrétní umístění voleb se u jednotlivých prohlížečů liší a mění s verzemi.
