🎤 Co je to VPN a proč je více a více trnem v oku. Nově pod drobnohledem EU. Čtení i poslouchání

Ve jménu ochrany dětí se začíná mluvit i o omezení nástroje, který chrání soukromí firem, novinářů, disidentů i běžných lidí na Internetu. VPN je dnes označována za mezeru v systému ověřování věku, ale její zacelování může být další ranou anonymitě a bezpečí na Internetu.

Dalo se to čekat. EU označuje VPN jako „mezeru, kterou je třeba uzavřít“ v rámci snahy o ověřování věku na CyberInsideru zmiňuje analýzu Virtuální privátní sítě a ochrana dětí na internetu z ledna tohoto roku.

Ona studie poměrně věcně na dvou stránkách zmiňuje problémy s ochranou dětí na Internetu v souvislosti s potřebou zjištění, zda osoba někam přistupující je dospělá či není. Což, jak už víme, je velké téma napříč světem. Tedy snaha znemožnit dětem pod 16 let věku přístup na sociální sítě a některé další služby.

Což prakticky všude, kde se o to pokoušejí, naráží právě na potřebu ověřit věk uživatele. Výše zmíněná studie pak správně zmiňuje, že VPN (virtuální privátní sítě) jsou používány k obcházení omezujících mechanismů. A nepřekvapí, že to označuje za “mezeru, kterou je třeba uzavřít”.

Což je přesně také to, co se v řadě zemí děje. Snaží se postavit použití VPN mimo zákon. Něco, co je běžné v totalitách, ale doposud nebylo považováno za přijatelné v demokratických zemích. A něco, co se velmi snadno může dostat i do předpisů a nařízení v EU, pokud se bude tato analýza nějak vyvíjet.

Co je to tedy VPN?

VPN (Virtual Private Network, virtuální privátní síť) je aplikace pro počítače či mobilní zařízení sloužící hlavně pro ochranu soukromí. Při aktivaci vytvoří privátní síť chránící vaše připojení a data v něm přenášená před odposlechem i možností změny.

Je to zásadní nástroj pro firmy, které tak mohou svým zaměstnancům nacházejícím se mimo prostory (a tím i sítě) firmy umožnit bezpečný přístup. Bezpečný jak v tom, že nikdo bez správné a správně nastavené VPN se nemůže připojit do firemní sítě, ale také v tom, že když už se zaměstnanec připojí, nikdo v místě, kde se napojil do Internetu (ani někde cestou) nemůže odposlouchávat, co přenáší a co dělá.

Podobně zásadní nástroj to je i pro obyčejné lidi při cestování. Je běžné, že veřejné Wi-Fi na letištích, dopravních prostředcích, kavárnách nejsou bezpečné a bez VPN hrozí rizika. Zjištění, co lidé na Internetu dělají, s kým komunikují, o čem komunikují až po krádeže e-mailu či účtů na sociálních sítích.

VPN ale zároveň umožňuje připojení k Internetu z (například) Česka, ale pro místo, kam přistupujete, se budete ukazovat jako připojený (například) z USA. Zásadní nástroj chránící i uživatele z represivních režimů, disidenty, whistleblowery. Prostě kohokoliv, kdo nemůže jen tak ukazovat, kde se nachází (nejen ve které zemi, ale i ve kterém městě či místě).

TIP: Co je to VPN, k čemu je to dobré a co byste měli všechno vědět. Plus pár tipů na konkrétní služby

VPN ale zároveň umožňuje připojení k Internetu z (například) Česka, ale pro místo, kam přistupujete, se budete ukazovat jako připojený (například) z USA. Zásadní nástroj chránící i uživatele z represivních režimů, disidenty, whistleblowery. Prostě kohokoliv, kdo nemůže jen tak ukazovat, kde se nachází (nejen ve které zemi, ale i ve kterém městě či místě).

Nutno pro úplnost dodat: VPN není anonymita sama o sobě, kryje provoz před místní sítí, operátorem Wi-Fi/mobilní sítě a často cílové službě ukáže jinou IP adresu. Ale pokud je uživatel přihlášený do Facebooku, Googlu nebo TikToku, tak samozřejmě anonymní není. VPN tak přesouvá otázku důvěry od poskytovatele připojení k poskytovateli VPN.

Anonymní internet (alespoň v určité větší míře) je důležitý. Anonymita se přitom veřejnosti prodává jako něco podezřelého, ale ve skutečnosti ji potřebuje každý, kdo nechce být za každý dotaz, kliknutí a omyl doživotně zařazen do nějakého/někým budovaného profilu. Hledání zdravotních informací, psychologická pomoc, dluhy, sexualita, náboženství, politické názory, odbory, domácí násilí, whistleblowing. To všechno jsou situace, kdy “ukaž občanku” mění chování lidí.

Přitom likvidace/znemožnění využití VPN znamená, že možnost anonymity bude opět o kus menší.

VPN dlouhodobě vadí

Z výše uvedeného je zřejmé, že VPN jsou zakazovány v zemích, které potlačují svobody. Umožňují poměrně dobře (ale nikoliv zcela) uniknout všudypřítomnému sledování a kontrole a také obejít cenzorské mechanismy (tím, že komunikace neprochází skrz cenzorské servery/firewally).

Vadí i v otázce ochrany autorských práv, protože se dá využít k přístupu k obsahu, který je uzamčený pouze pro určité země, takže služby jako (například) Netflix použití VPN detekují a znemožňují.

TIP. Neuvěřitelné co umí Notebook LLM. Dejte mu téma, text, adresu a získáte perfektní podcast. Poslechněte si sami

A právě tento způsob využití je komplikací tam, kde zakazují dětem přístup na sociální sítě. V Austrálii to totiž v praxi znamená, že dítě přistupující bez VPN bude Facebookem, Instagramem či TikTokem odmítnuto, ale jakmile aktivuje VPN, tak odmítnuto nebude.

V tom okamžiku totiž bude vypadat jako uživatel z jiné země, nikoliv Austrálie, ve které omezení věku není vyžadováno. A není důvod ho odmítat.

Pro připomenutí: Od 10. prosince 2025 platformy sociálních médií musí podnikat “rozumné kroky”, aby děti pod 16 let neměly účet. Nejsou sankce pro děti ani rodiče, sankce hrozí platformám. Australský eSafety uvádí i seznam dotčených služeb, například Facebook, Instagram, Snapchat, Threads, TikTok, Twitch, X, YouTube, Kick či Reddit.

Co s tím chce dělat EU

Je fér dodat, že EU s tím prozatím, oficiálně, dělat nechce nic. Existuje ona výše uvedená analýza, která pouze konstatuje, že s tím něco bude třeba dělat.

Což je takový ten typický začátek dalšího plíživého omezení svobody. Nejprve vytvořit studie a analýzy něco potvrzující a vyžadující a poté to začít měnit.

Je tedy pravděpodobné, že revize DSA (a evropskoui nfrastrukturou pro ověřování věku) zavede kritéria pro ochranu dětí, která by mohla omezit zneužívání VPN k obcházení zákonných ochran. A to i přes to, že toto řešení má umožnit prokázat věk bez sdílení dalších osobních údajů a že má být kompatibilní s European Digital Identity Wallet.

Je tedy pravděpodobné, že revize DSA (a evropskou infrastrukturou pro ověřování věku) zavede kritéria pro ochranu dětí, která by mohla omezit zneužívání VPN k obcházení zákonných ochran. A to i přes to, že toto řešení má umožnit prokázat věk bez sdílení dalších osobních údajů a že má být kompatibilní s European Digital Identity Wallet.

Což může začít třeba jen tím, že nejen sociální sítě, ale i služby VPN budou povinně ověřovat věk uživatelů. Což už samo o sobě je vážným ohrožením anonymity a ochrany dat uživatelů.

Ostatně o tomto tématu jako celku je již článek Svět obchází strašidlo internetu jenom s občankou. Konec anonymity či Ochrana dětí, nebo záminka? Chat Control a věkové limity mění internet k nepoznání .

Právě ten poslední ostatně připomíná právě poslední aktivní snahu, jak omezit svobody na Internetu, Chat Control. Tedy snahu vyhledávat aktivně dětskou pornografii v komunikaci uživatelů. Kde ostatně je i blízko k tomu, že VPN je jeden z prostředků, který právě toto komplikoval.

Když zakážete VPN, nevypnete obcházení

Jako u všech zákazů a omezení je to komplikované. Zákaz či omezení VPN bude znamenat množství opatření - blokovat IP adresy VPN služeb, zakázat VPN aplikace v aplikačních obchodech, zakázat reklamu na VPN jako nástroj k obcházení kontroly věku, přikázat VPN službám ověřování věku, nasadit hlubší inspekci provozu.

A protože VPN jsou i zásadní firemní nástroj, tak také vytvořit výjimky pro firemní VPN, univerzity, novináře a státní správu, čímž vzniknou další obcházení.

V Británii už se tenhle konflikt mimochodem řeší. Ofcom uvádí , že robustní kontroly věku jsou základ Online Safety Act a že rizikové služby mají používat vysoce účinné ověřování věku. V parlamentní debatě vláda zároveň říká, že služby musí mitigovat snadno dostupné metody obcházení a že poskytovatelé propagující VPN k obcházení dětských ochran mohou čelit postihům.

Proč řešíme VPN a ne design platforem?

VPN se stává jen dalším obětním beránkem. Jenže problém dětské bezpečnosti není primárně v tom, že existuje právě tento nástroj na ochranu soukromí. Problém je v doporučovacích algoritmech, návykovém designu, reklamním modelu, slabé moderaci, snadné tvorbě účtů, datové ekonomice a v tom, že platformy dlouho tolerovaly děti tam, kde neměly být.

Evropská komise v pokynech k ochraně nezletilých pod DSA řeší rizika jako grooming, škodlivý obsah, návykové chování, kyberšikanu a škodlivé obchodní praktiky. To je sice širší agenda než samotné ověření věku, ale jak už to u EU chodí, hodně o tom mluví, ale málo koná.

Paradoxně zákaz či omezení VPN může být snazší.