Rozdiel medzi anonymitou a súkromím: mýty a realita pri Tore

Okolo Toru a anonymity existuje veľa zjednodušených predstáv. Niektorí si myslia, že Tor je určený iba na nelegálne aktivity, iní, že stačí zapnúť jeden nástroj a ste neviditeľní. Obe predstavy sú zavádzajúce. Pre rozumné rozhodovanie je užitočné poznať rozdiel medzi anonymitou a súkromím a pozrieť sa na to, čo jednotlivé nástroje reálne riešia.

Anonymita, súkromie a bezpečnosť

Súkromie znamená, že sami rozhodujete, kto o vás čo vie. Anonymita znamená, že vaše konanie nemožno spojiť s vašou identitou. Bezpečnosť znamená ochranu pred útokom alebo zneužitím. Tieto tri vlastnosti sa môžu prekrývať, ale nie sú zameniteľné. Správca, ktorý o vás vie veľa, ale chráni údaje, je súkromie bez anonymity. Anonymný príspevok, ktorý nikto nechráni pred zneužitím, je anonymita bez bezpečnosti.

Pri návrhu ochrany je preto dôležité vedieť, čo vlastne chcete chrániť a pred kým. Ochrana pred reklamnými sledovačmi sa líši od ochrany pred cieleným sledovaním a iné nástroje sa hodia na jedno či druhé. Širšie súvislosti popisuje sekcia o osobných údajoch.

Praktický príklad: bežný používateľ chce zabrániť reklamným sieťam, aby si spájali jeho prehliadanie. Na to mu stačí sledovanie blokujúci prehliadač a rozumné nastavenia, nie Tor. Novinár, ktorý komunikuje so zdrojom v rizikovej krajine, potrebuje vyššiu ochranu a disciplínu, vrátane šifrovanej komunikácie a oddelených identít. Rovnaký nástroj teda môže byť pre jedného prehnaný a pre druhého nedostatočný.

Mýtus: Tor je len pre zločincov

Sieť Tor využívajú novinári, aktivisti, výskumníci, ľudia žijúci v prostredí s cenzúrou aj bežní používatelia, ktorí nechcú byť profilovaní. Existencia anonymných služieb neznamená, že väčšina prevádzky je nelegálna. Tor vznikol ako nástroj ochrany komunikácie a jeho dokumentácia aj podpora to otvorene uvádzajú.

Zároveň je pravda, že anonymita sa dá zneužiť. Zneužitie však nie je dôvodom pre odmietnutie technológie, rovnako ako nie je dôvodom na zákaz šifrovania. Legálnosť určuje konanie používateľa, nie použitý nástroj. Podrobnosti o fungovaní nájdete v texte o cibuľovom smerovaní.

Mýtus: Tor a darknet sú to isté

Tor je sieť na anonymizáciu spojenia. Cez ňu môžete otvárať bežné weby. Takzvané onion služby sú samostatná funkcia, ktorá umožňuje prevádzkovať server tak, aby sa skrývala aj jeho poloha. Spojenie týchto pojmov s trestnou činnosťou je zjednodušenie. Onion služby využívajú aj bežné médiá a organizácie na zabezpečenie prístupu pre ľudí v cenzurovaných krajinách.

Naopak, pri používaní Toru na bežné weby nič nezaručuje, že stránka sama nezhromažďuje údaje. Anonymná IP adresa neznamená anonymného používateľa.

Mýtus: Jeden nástroj stačí

Ani Tor, ani VPN, ani šifrovaný messenger sami o sebe nezabezpečia komplexnú ochranu. Každý nástroj rieši konkrétnu časť problému. Dôležitý je model hrozby: zvážte, kto by vás mohol sledovať a akými prostriedkami. Pre väčšinu ľudí je dôležitejšie dôsledné dodržiavanie základov, ako sú silné heslá, aktualizácie a opatrnosť pri zdieľaní údajov, než používanie exotických nástrojov.

Ak vás zaujíma, ako sa líšia prístupy, porovnajte VPN s Torom a doplňte to vhodným šifrovaným komunikátorom. Pojmy z textu nájdete aj v slovníku.

Napokon, mýtom je aj predstava, že anonymita je jednorazový stav. V skutočnosti ide o priebežné rozhodovanie: každý nový účet, odoslaná fotografia či zdieľaná poznámka môže pridať informáciu, ktorá sa v kombinácii s ďalšími dá využiť na identifikáciu. Kto o anonymite uvažuje, zvyčajne sa ku nej vracia pri každej novej službe a pri každej zmene okolností.