Jedna běžná věc na internetu Vám bere víc soukromí, než tušíte

Když jsem si poprvé uvědomil, co všechno o mně internet ví, měl jsem nepříjemný pocit, jako bych nechal otevřené dveře bytu a teprve po týdnu zjistil, že tudy celou dobu procházeli cizí lidé. Většina uživatelů žije v přesvědčení, že stačí odmítnout cookies nebo je pravidelně mazat – a digitální soukromí je zachráněno. Realita je bohužel složitější a pro běžného člověka značně znepokojivá.

Otisk prohlížeče: identita, kterou nelze vymazat

Zatímco klasické cookies jsou malé textové soubory uložené v prohlížeči, které lze snadno smazat, browser fingerprinting funguje na zcela jiném principu. Tato technika sbírá desítky až stovky parametrů vašeho zařízení – verzi prohlížeče, operační systém, nainstalované fonty, rozlišení obrazovky, seznam pluginů, jazykové nastavení, dokonce i drobné odchylky v tom, jak váš počítač vykresluje grafiku.

Všechny tyto zdánlivě nevinné informace dohromady vytvoří unikátní kombinaci, která vás spolehlivě odliší od milionů ostatních uživatelů. Je to jako digitální otisk prstu – a ten si nevymažete tím, že prohlížeč vyčistíte. Zůstává, protože není uložen u vás, ale na serverech těch, kdo vás sledují.

Supercookies a ETag: přežijí i nejdůkladnější úklid

Ještě záludnější jsou takzvané supercookies. Ukládají se v nečekaných zákoutích prohlížeče – v HSTS cache, Web Storage API, IndexedDB nebo Service Workers. Jsou navrženy tak, aby přežily i agresivní mazání dat. Podobně funguje ETag sledování, které využívá standardní HTTP hlavičky k přiřazení unikátního identifikátoru souborům v cache prohlížeče.

Běžný uživatel nemá šanci tyto techniky odhalit, natož se jim bránit.

VPN a inkognito? Falešný pocit bezpečí

Mnoho lidí věří, že zapnutí VPN nebo režimu inkognito vyřeší problém sledování. VPN skutečně skryje vaši IP adresu, ale proti otiskům prohlížeče nebo supercookies je bezmocná. Režim inkognito pouze zabrání ukládání historie a cookies na vašem zařízení – co se děje na serverech, zůstává mimo vaši kontrolu.

Jakmile se přihlásíte k jakékoli službě – e-mailu, sociální síti, e-shopu – jste okamžitě re-identifikováni. Algoritmy dokážou propojit vaše nové já.

Kdo za tím stojí a proč

Data shromažďují a analyzují platformy jako Google Analytics, Adobe Analytics, Mixpanel nebo Segment. Tyto nástroje tvoří páteř digitálního marketingu – zpracovávají miliardy datových bodů denně, aby poskytovaly přesné informace o chování uživatelů. Na jejich základě pak reklamní systémy a CRM platformy vytvářejí profily, které určují, jakou reklamu uvidíte, za jakou cenu vám nabídnou produkt, nebo jaké politické sdělení se vám zobrazí.

Nejde jen o reklamu na boty, které jste si prohlíželi. Jde o komplexní digitální dossier, které propojuje vaše online chování s nákupy, lokalizačními údaji z mobilu, historií vyhledávání – a někdy i s informacemi z offline světa.

Privacy Sandbox: řešení, nebo přesun moci?

Google přišel s iniciativou Privacy Sandbox, která má nahradit third-party cookies. Technicky jde o nahrazení cookies novými API rozhraními kontrolovanými prohlížečem – v praxi tedy Google Chrome. Místo sledování celou sítí budete sledováni centralizovaně gigantem, který bude mít stále přehled o vašich zvycích, jen jinými prostředky.

Co můžete udělat

Stoprocentní ochrana neexistuje, ale některé kroky pomohou. Rozšíření jako uBlock Origin, Privacy Badger nebo CanvasBlocker dokážou blokovat část sledovacích skriptů. Prohlížeče Firefox a Brave mají robustnější ochranu proti sledování přímo integrovanou – blokují cross-site cookies a ztěžují fingerprinting.

Je to neustálý závod ve zbrojení. Každá nová ochranná technologie vyvolá reakci na straně sledovacích systémů. Nejúčinnější obranou zůstává vědomí, že digitální soukromí není samozřejmost – a že každý klik, každé přihlášení, každá návštěva webu zanechává stopu, kterou někdo sbírá a analyzuje. Váš digitální stín je delší, než si myslíte. A ti, kdo ho sledují, jsou většinou o krok napřed.