Každé ráno berete do ruky mobil. A každý den o sobě prozradíte víc, než by bylo rozumné

Když si večer pokládám telefon na noční stolek, málokdy přemýšlím nad tím, že právě končí další den intenzivního sběru dat o mém životě. Akcelerometr zaznamenal, kolik kroků jsem ušel, gyroskop ví, jestli jsem cestou do práce seděl v autě nebo stál v tramvaji, a GPS – i když jsem ji měl vypnutou – dokázala z okolních Wi-Fi sítí a mobilních vysílačů odvodit, kde jsem se pohyboval. Zní to jako sci-fi, ale je to každodenní realita.

Senzory, které nikdy nespí

Moderní smartphone obsahuje desítky senzorů, které původně vznikly pro zlepšení uživatelského zážitku. Akcelerometr pomáhá otáčet obrazovku, gyroskop vylepšuje navigaci, mikrofon umožňuje hovory. Jenže tato technologie má i druhou tvář. Výzkumníci opakovaně prokázali, že z gyroskopických dat lze za určitých podmínek rekonstruovat zvuky v okolí telefonu – byť zatím s nízkou kvalitou. Kombinace pohybových senzorů dokáže rozlišit, zda právě běžíte, spíte, nebo nervózně přecházíte po místnosti.

Nejcitlivější jsou pochopitelně mikrofon a kamera. I když jsou formálně neaktivní, zranitelnosti v aplikacích nebo integrovaných vývojářských sadách (SDK) třetích stran mohou teoreticky umožnit jejich neoprávněnou aktivaci. Častěji ale dochází ke sběru takzvaných metadat – informací o tom, kdy a kde jste telefon používali, jak dlouho, s jakou intenzitou.

Digitální otisk prstů, který nesmažete

Éra cookies pomalu končí, ale sledování pokračuje. Nastupuje technika zvaná device fingerprinting – vytváření unikátního otisku vašeho zařízení z desítek zdánlivě nevinných údajů. Typ operačního systému, verze prohlížeče, rozlišení obrazovky, nainstalované fonty, jazykové nastavení, dokonce i úroveň nabití baterie. Každý z těchto údajů sám o sobě nic neznamená. Dohromady ale vytvářejí kombinaci, která je s vysokou pravděpodobností jedinečná právě pro váš telefon.

K tomu přistupují perzistentní identifikátory jako reklamní ID (GAID na Androidu, dříve IDFA na iOS). Teoreticky je lze resetovat. V praxi to ale dělá minimum uživatelů, a tak fungují jako spolehlivé sledovací číslo napříč aplikacemi a weby.

Jak se z anonymních dat stává váš profil

Data jsou anonymizovaná, ujišťují nás technologické společnosti. Jenže specializované firmy zvané data brokers dokáží zdánlivě nesouvisející informace propojit s překvapivou přesností. Stačí jediný společný identifikátor – e-mailová adresa, telefonní číslo, nebo právě onen digitální otisk – a puzzle se začne skládat.

Výsledkem bývá psychologický profil obsahující vaše zájmy, politické preference, zdravotní stav, finanční situaci, někdy i odhad aktuální nálady. Tato data se následně prodávají inzerentům, politickým kampaním, pojišťovnám a dalším zájemcům. Z metadat komunikace – kdo, kdy, jak dlouho a odkud s kým komunikuje – lze s vysokou přesností odvodit sociální kruhy, pracovní vztahy i intimní vazby.

Android versus iOS: Je někdo lepší?

Apple v posledních letech udělal v ochraně soukromí výrazný krok vpřed. Od iOS 14.5 musí každá aplikace, která chce sledovat uživatele napříč aplikacemi a weby, požádat o explicitní souhlas. Většina lidí odmítá. Přibyly také podrobné štítky v App Store, které transparentně ukazují, jaká data aplikace sbírá.

Android zůstává otevřenější platformou, což má své výhody i nevýhody. Google reaguje iniciativami jako Privacy Sandbox, ale fragmentace ekosystému a historicky širší přístup aplikací k systémovým datům znamenají, že uživatelé musí být obezřetnější. Na iOS je kontrola nad sledováním snazší, na Androidu vyžaduje aktivnější přístup.

Co s tím můžeme dělat?

Absolutní ochrana neexistuje, ale kombinace několika opatření dokáže situaci výrazně zlepšit:

• Pravidelně procházejte a omezujte oprávnění aplikací
• Používejte VPN k šifrování síťového provozu
• Zvažte prohlížeče zaměřené na soukromí (Brave, Firefox Focus, DuckDuckGo)
• Instalujte blokátory reklam a trackerů
• Udržujte systém a aplikace aktualizované
• Proti fingerprintingu pomohou specializovaná rozšíření jako Privacy Badger

Některé prohlížeče jako Brave nebo Tor Browser aktivně randomizují data, která by mohla být použita k vytvoření digitálního otisku. Na domácí síti lze implementovat DNS server typu Pi-Hole, který blokuje spojení s doménami známými pro sledování.

Mezi pohodlím a soukromím

Technologické společnosti argumentují zlepšováním uživatelského zážitku a není to úplně nepravda. Personalizované reklamy mohou být relevantnější, chytré funkce telefonu skutečně usnadňují život. Otázka zní, kde leží hranice mezi užitečnou personalizací a invazivním sledováním – a kdo ji má právo určovat.

Smartphone se stal prodloužením naší ruky, ale zároveň i prodlouženou rukou sledovacích mechanismů. Každý krok, každé kliknutí, každá zpráva je potenciálně zaznamenávána a analyzována. Informovanost o těchto mechanismech je prvním krokem k tomu, abychom si nad svým digitálním životem udrželi alespoň částečnou kontrolu. Protože pokud ji nepřevezmeme my, převezmou ji jiní.