VPN udržují světla rozsvícená i v potemnělé síti

VPN se staly posledními neořezanými okraji internetu, který byl od té doby ořezán kvůli kontrole – skrytými stezkami zahradou, která byla kdysi divočinou.

Po léta byl internet považován za nekontrolovatelný požár buše, chaotické, demokratické hřiště, kde ti u moci přesně nevěděli, co dělat.

Dnes se transformuje v něco mnohem lépe zvládnutelného. Vlády, které kdysi zoufale zvedly ruce nad online chaosem, si uvědomily, že ho nakonec mohou mít pod kontrolou – pokud budou skrývat ruku, která ho utváří.

Co kdysi bývala otevřená síť pro svobodné projevy, je nyní prezentováno jako „bezpečná“ síť.

PR je elegantní. Každý nový režim pro kontrolu jazyka přichází s jemnějším názvem jako „Zákon o online bezpečnosti“ nebo „Rámec digitální odpovědnosti“.

Zní to jako iniciativy proti kyberšikaně nebo na odstranění podvodných webových stránek.

Ve skutečnosti dávají regulačním orgánům ovládací panel pro jazyk – nástroje, které jim umožňují rozhodovat o tom, co miliardy lidí mohou číst, zveřejňovat nebo sdílet. Proces se prodává jako moderování, ale produkt se velmi podobá cenzuře.

Nejstarší a nejlevnější formou kontroly je blokování DNS, které předstírá, že určité webové stránky nikdy neexistovaly. Vlády řeknou poskytovatelům internetu, aby přestali překládat doménová jména blokovaných stránek – a ejhle, nežádoucí stránky zmizí. Cenzura za výhodnou cenu.

Když se o to Turecko v roce 2014 pokusilo a zablokovalo sociální média, obyvatelstvo se bránilo pomocí DNS adres od Googlu. Vláda je okamžitě také zablokovala – důkaz, že stát, který se naučil něco umlčet, v tom obvykle pokračuje.

Ti, kteří hledají robustnější řešení, používají blokování IP adres – agresivnější a přímější nástroj, který útočí na samotné servery. Stojí to sice víc, ale funguje to. Nejambicióznější režimy jdou ještě dál a směrují veškerý datový provoz přes státem kontrolované systémy, které monitorují každý datový paket. Čína a Pákistán to zdokonalily před lety. Tento model má své fanoušky.

VPN se dosud staly největší pastí internetu. Skrývají datový provoz v šifrovaných tunelech, které proklouznou těmito filtry. Vlády se však snaží dohnat.

Nástroje pro hloubkovou kontrolu paketů dokáží někdy detekovat aktivitu VPN – a jakmile ji detekují, mohou ji zablokovat. Každá nová vlna sledování nutí vývojáře hledat nové způsoby, jak se maskovat. Je to nekonečný závod: jedna strana má zákony, druhá kód.

Moderní cenzura ani nepotřebuje tajnou policii. Potřebuje jen obchody s aplikacemi.

Většina lidí dnes používá internet prostřednictvím společností Apple a Google. Pokud se tyto dvě společnosti rozhodnou, že by nějaká aplikace měla zmizet, okamžitě zmizí ze životů milionů lidí.

Apple z toho udělal jemně vyladěný stroj na dodržování předpisů a ze svého čínského obchodu odstranil aplikace VPN a zasílání zpráv, aby si udržel dobrou vůli Pekingu.

Google čelí podobným požadavkům, ale je pravděpodobnější, že bude zablokován než odměněn. Obě společnosti popisují svou spolupráci jako dodržování „místních zákonů“. Toto je firemní verze argumentu „Jen si dělám svou práci“.

Západní demokracie proměnily umění kontroly ve zdvořilou byrokracii.

„Zákony o online bezpečnosti“ v Austrálii a Velké Británii sice slibují ochranu občanů, ale místo toho vytvářejí permanentní byrokracii jazykových arbitrů. Regulační orgány nyní mohou nařizovat mazání obsahu, pokutovat společnosti a vyžadovat od služeb monitorování soukromé komunikace a zjišťování nelegálního nebo „škodlivého“ obsahu.

To vše je zabaleno s právní přesností, ale výsledkem je nepřetržitý dohled nad konverzacemi. Šifrování, kdysi poslední útočiště občanů, je stále častěji vykreslováno jako překážka „bezpečnosti“.

Vlády začínají diskutovat o tom, že by VPN měly nutit k zaznamenávání nebo identifikaci uživatelů. Vývojáři VPN zase budují decentralizované systémy, které rozptylují provoz jako kuličky po podlaze – hůře se sledují, hůře se zakazují.

Starý obraz cenzury – pálení knih a přerušované sítě – byl nahrazen něčím tišším. Žádný křik, žádná velkolepá prohlášení, jen stálá hromada dopisů o dodržování předpisů a zásad „důvěry a bezpečnosti“. Každé nové pravidlo je vysvětleno jako ochranná opatření. Každé ochranné opatření ponechává menší část internetu nemonitorovanou.

Je třeba poznamenat, že s VPN si stále můžete zaregistrovat nový účet v App Storu nebo Obchodě Play v jiné zemi, kde aplikace není zakázána.

Teoreticky je to mezera v legislativě. V praxi je to hrozné: změna regionu, falšování platebních údajů a následné zjištění, že ke stažení jsou stejně jen bezplatné aplikace. Na papíře to funguje, ale v reálném životě ne.

Vlády zjistily, že cenzuru lze vynucovat, aniž by si ji musely přiznat. Místo přímého blokování služby ukládají pokuty nebo hrozí zabavením majetku, dokud se spolupráce nestane bezpečnější variantou.

To jim umožňuje tvrdit, že soukromý sektor jednoduše „dodržuje pravidla“.

Evropská unie to dělá svými slavnými hrozbami sankcí podle zákona o digitálních službách, které trestají společnosti za úniky dat – skutečné či domnělé. Britští regulátoři jdou ještě dál a požadují, aby společnosti oslabily šifrování typu end-to-end ve svých aplikacích pro zasílání zpráv. Oficiálním zdůvodněním je „bezpečnost dětí“. Praktickým výsledkem je vynucený přístup k soukromé komunikaci.

Když společnosti čelí nepřekonatelným požadavkům na dodržování předpisů, někdy se zcela stáhnou.

Jedná se o takzvané dobrovolné zákazy, kdy se společnost rozhodne, že služba již nestojí za právní riziko pro určitou populaci. Kromě dlouhodobé přítomnosti společnosti Google v Číně jsou taková stažení z trhu vzácná. Pokud by však více vlád požadovalo zadní vrátka a dohledové pravomoci, dobrovolné stažení by se mohlo stát normou.

Zda VPN mohou i nadále pomáhat, závisí na tom, do jaké míry budou firmy předstírat, že bloky fungují. Pokud je regulátoři začnou penalizovat za „nedbalost při vymáhání“, zdi se zvednou a mezery se zmenší.

Další fronta kontroly je namířena přímo na jednotlivce. Některé vlády kriminalizují používání určitých aplikací, a tím přecházejí od regulace k trestnímu stíhání. V těchto zemích jsou VPN, které takové zákony obcházejí, automaticky považovány za pašovaný zboží – i když jejich odhalení je i s pokročilým zatemňováním obtížné.

V několika zemích policie a vojáci začali náhodně prohledávat chytré telefony a prohledávat soukromá zařízení, aby se ujistili, že na nich nejsou nainstalovány žádné zakázané aplikace.

Jde o primitivní formu vynucování cenzury, která se spoléhá více na strach než na technologii. Když se vlády uchylují k takové fyzické kontrole, naznačuje to zoufalství.

Znamená to, že technické bariéry selhaly a pokus o kontrolu přístupu k informacím se stal politickou fraškou.

Čínský Velký firewall zůstává klenotem digitální kontroly. Spojuje všechny nástroje z příručky cenzury – blokování DNS, filtrování IP adres, hloubkovou kontrolu paketů – do jednoho státem řízeného systému.

Žádné vládě se nepodařilo replikovat jeho rozsah ani přesnost.

Existují ojedinělé zprávy, že určité VPN, jako například Proton VPN, občas fungují v Číně.

Jiní uvádějí úspěchy s Torem a jeho mostovými relé. Nic z toho není spolehlivé. Každý úspěch se setkává s desítkami neúspěchů a každé řešení spouští novou vlnu represí. Firewall není statický; učí se, přizpůsobuje se a vítězí.

Pokud všechno ostatní selže, vlády mohou jednoduše zastavit provoz.

Jaderná možnost úplného vypnutí internetu stále existuje. Bangladéš tak učinil v roce 2024 po protivládních protestech.

Výpadek proudu trval deset dní a ekonomiku stál odhadem 20 miliard bahtských dolarových dolarů, což je přibližně 165 milionů amerických dolarů. Tento krok umlčel protesty a paralyzoval každodenní život – banky, elektronický obchod a komunikace byly zcela zastaveny.

Online zůstali pouze ti se satelitními telefony nebo mezinárodními SIM kartami. Pro všechny ostatní svět ponořil do tmy.

Tato odstávky jsou vzácná, protože poškozují i ​​vlády, které je nařizují. Zůstávají však nejčistší formou kontroly – připomínkou toho, že každé digitální připojení nakonec prochází přes přepínače, které lze vypnout.

S každým novým cenzurním opatřením a plánem sledování se zvyšuje tlak na vývoj VPN.

Dokonce i demokratické státy, kdysi hrdí obhájci otevřeného internetu, nyní navrhují vlastní rámce pro cenzuru a dohled. Myšlenka bezhraničního a propojeného internetu každým rokem o něco více slábne.

Výsledek je předvídatelný: Otevřený internet se stal oploceným komplexem – a VPN se staly nepostradatelnými nástroji pro každého, kdo hledá cestu ven.

Jen v loňském roce společnost Proton VPN nahlásila nové uživatele ve 119 zemích, přičemž každý nárůst následoval po zavedení nových národních síťových omezení.

Odborníci již dlouho přirovnávají cenzuru ke hře na kočku a myš.

Vlády vymýšlejí nové zámky, technologové nové klíče – nekonečná hra. To vede k otázce, která nabývá na významu mezi výzkumníky v oblasti ochrany osobních údajů: Mělo by se obcházení cenzury vydat zcela novými cestami? A může?

VPN nikdy nebyly navrženy jako nástroj odporu. Jejich původním účelem byla bezpečnost: šifrování připojení a maskování IP adres, aby se zabránilo třetím stranám ve sledování nebo zachycování dat. To, že toto šifrování zároveň obchází cenzuru, byl vedlejší efekt, nikoli cíl.

Postupem času se falšování IP adres stalo nejoblíbenější formou tiché vzpoury na internetu. Předstíráním, že jsou z jiné země, mohli uživatelé obejít blokování na zpravodajských portálech, platformách sociálních médií nebo v aplikacích pro zasílání zpráv.

Vlády se ale přizpůsobily. Jen v Rusku už zablokovali téměř dvě stě VPN a nařídili společnostem Apple i Google, aby je odstranily z místních obchodů s aplikacemi.

Represe nekončí blokováním. Byly vytvořeny nové zákony, které regulují nebo kriminalizují používání VPN.

V Rusku je nyní šíření informací o obcházení cenzury nezákonné.

Írán zakazuje „neautorizované“ VPN a vyhrazuje licence pro státem schválené služby. Nový myanmarský zákon o kybernetické bezpečnosti se na ně přímo zaměřuje. Znění se mění, ale motiv zůstává: ovládat síť, ovládat narativ.

Ne každá VPN je důvěryhodná. Některé jsou jen o málo víc než datová úložiště provozovaná společnostmi s vazbami na stejné režimy, které cenzurují. Vyšetřování již spojila populární „bezplatné“ VPN s čínskými vojenskými zájmy.

Proton VPN zůstává v této globální přetahované v první linii. Od roku 2022 je její protokol Stealth měřítkem pro obfuskovaný provoz a je schopen obejít mnoho z nejpřísnějších firewallů na světě. Společnost zavedla funkce, jako je nenápadná ikona Androidu, která chrání uživatele před kontrolami zařízení, a v roce 2024 rozšířila podporu Stealth i pro Windows.

A tato potřeba roste. Organizace pro digitální práva hlásí rekordní míru cenzury po celém světě – v roce 2024 bylo přidáno sedm nových zemí, včetně Francie, což je poprvé, kdy byla cenzura postižena v západní demokracii. Poselství je jasné: cenzura již není regionálním problémem. Je to globální problém.

VPN zůstávají jedním z mála nástrojů, které spolehlivě prolamují digitální bariéry, ale jsou pouze částí řešení. Šifrované DNS služby, jako je švýcarský Quad9, nyní bojují proti blokům založeným na DNS, zatímco projekt Tor nadále zdokonaluje své pluginy pro přenos dat.

Nejnovější inovace Toru, WebTunnel a Snowstorm, maskují šifrovaný provoz jako běžný datový tok prohlížení webu, což ztěžuje detekci a prodražuje potlačování.

Závod mezi cenzory a inženýry pokračuje a v sázce roste. Otevřený internet se zmenšuje – ale vůle ho udržet při životě nikoli. Dokud budou lidé odhodláni zůstat ve spojení, budou existovat ti, kteří vytvoří nástroje, které to umožní.