Tor a VPN na iOS: Průvodce soukromím

Pokud se snažíte zlepšit své soukromí na svém iPhonu nebo iPadu, pravděpodobně uvažujete o použití VPN nebo sítě Tor. Nicméně, pokud jde o iOS, věci se stávají trochu složitějšími, bez ohledu na to, zda používáte pouze Tor, nebo ho kombinujete s VPN. Operační systém iOS od společnosti Apple má určitá omezení, která mohou ztížit dosažení skutečné anonymity. Zejména použití WebKitu, proprietárního prohlížečového enginu společnosti Apple, je jednou z největších překážek, s nimiž se uživatelé iOS usilující o soukromí pravděpodobně setkají. V tomto článku prozkoumáme problémy s používáním VPN a Tor na iOS, zda jsou bezpečné a jaké jsou vaše nejlepší možnosti.

Co jsou VPN a Tor (a proč je používat)?

VPN a Tor jsou dva z nejúčinnějších a nejoblíbenějších nástrojů, pokud jde o online soukromí. Přesto fungují různými způsoby a poskytují různé úrovně ochrany.

Co je VPN?

VPN, zkratka pro Virtuální Privátní Síť, přesměruje internetový provoz vašeho iPhonu nebo iPadu prostřednictvím šifrovaného tunelu na zabezpečený server v jiné lokalitě, než jej odešle na místo určení. Šifrování zajišťuje, že váš poskytovatel internetových služeb (ISP) a další slídilové nemohou vidět, co děláte online, ať už jde o webové stránky, které navštěvujete, nebo data, která odesíláte.

Webové stránky a služby, které navštěvujete, uvidí pouze IP adresu serveru VPN. To je výhodné nejen pro soukromí, ale také jako prostředek k obcházení geografických omezení. Připojení k serveru v jiné zemi vám umožňuje zfalšovat vaši polohu a pomáhá vám obejít geografické blokování.

Co je Tor?

Tor, zkratka pro The Onion Router (Cibulový Směrovač), je decentralizovaná síť, která anonymizuje internetový provoz. Když používáte Tor, váš šifrovaný internetový provoz je směrován přes tři náhodné servery (často označované jako „relé“). Každé relé odkrývá jednu vrstvu šifrování, podobně jako vrstvy cibule, dokud se dešifrovaná data nedostanou na své konečné místo určení.

Ačkoli je Tor pomalejší než VPN kvůli více vrstvám šifrování, nabízí silnější anonymitu. Nemusíte vkládat důvěru do třetí strany, jako je tomu u VPN, a Tor má navíc tu výhodu, že je zdarma (ačkoli existují bezplatné VPN, nedoporučujeme je).

Proč používat VPN a Tor?

Lidé používají VPN a Tor z různých důvodů, včetně následujících:

• Zabezpečení citlivých dat, jako jsou e-maily a platební informace.
• Ochrana soukromí před ISP, vládami a dalšími slídily.
• Přístup k geograficky blokovanému nebo vládou cenzurovanému obsahu.
• Obcházení dohledu v represivních zemích.
• Zkoumání citlivých témat bez sledování.
• Zabezpečení komunikace pro novináře, aktivisty a informátory.

Někteří lidé se rozhodnou kombinovat VPN a Tor, aby přidali další vrstvu ochrany při procházení. Účinnost toho skutečně závisí na tom, jak je to provedeno a jaké zařízení je používáno. Opravdu, existují některé věci, které je třeba vzít v úvahu při nastavení Tor+VPN na iOS.

Omezení WebKitu v iOS

Všechny prohlížeče v iOS musí používat engine WebKit od společnosti Apple. Dokonce i prohlížeče zaměřené na soukromí, jako jsou Firefox, Brave a Onion Browser, který se připojuje k síti Tor, jsou všechny postaveny na stejné základní technologii.

Pokud používáte Onion Browser na iOS, je stále založen na upravené verzi WebKitu od společnosti Apple. To se liší od oficiálního prohlížeče Tor na desktopu, který je založen na Firefoxu a může být rozsáhle přizpůsoben pro soukromí a anonymitu.

Toto omezení je problematické z několika důvodů, především proto, že omezuje schopnost Onion Browseru implementovat některé z nejvýkonnějších funkcí Tor pro ochranu soukromí. Například nemůže plně zabránit JavaScript-based fingerprintingu, technice, kterou webové stránky používají ke sledování uživatelů bez použití cookies. Místo toho se spoléhá na shromažďování jedinečných podrobností o nastavení vašeho prohlížeče a zařízení. To může zahrnovat následující:

• Verze operačního systému a prohlížeče.
• Velikost a rozlišení obrazovky.
• Časové pásmo a systémový jazyk.
• Nainstalovaná písma a pluginy.
• Zda používáte tmavý režim.
• Způsob, jakým váš prohlížeč vykresluje obrázky nebo zpracovává JavaScript.

Jednotlivě jsou tyto informace poměrně neškodné. Když se však zkombinují, mohou vytvořit jedinečný otisk, který je schopen vás identifikovat a sledovat napříč různými webovými stránkami. Ve skutečnosti to dokáže, i když používáte Tor a blokujete cookies.

Onion Browser také postrádá first-party isolation, což brání různým webovým stránkám v propojování vaší aktivity napříč více kartami nebo relacemi. V důsledku toho, ačkoli Onion Browser na iOS směruje provoz přes síť Tor, vaše anonymita není tak dobře chráněna, jako byste byli na desktopu s použitím oficiálního prohlížeče Tor.

Je Onion Browser bezpečný k použití?

Onion Browser je nejlepší způsob, jak přistupovat k síti Tor na iOS. Je open-source a dokonce podporován projektem Tor. Z těchto důvodů jej mnoho uživatelů považuje za bezpečný a užitečný nástroj pro zlepšení soukromí na iOS. Pokud chcete procházet .onion stránky nebo skrýt svou IP adresu před webovými stránkami, Onion Browser svou práci jistě odvede.

To, zda je Onion Browser bezpečný, skutečně závisí na vašem modelu hrozeb. Vzhledem k tomu, že běží na prohlížečovém enginu WebKit od společnosti Apple, Onion Browser postrádá některé pokročilé ochrany, které se nacházejí v desktopovém prohlížeči Tor. Ty zahrnují úplné blokování technik otiskování prstů nebo izolaci webových stránek od sebe navzájem. V důsledku toho je pro weby snazší vás sledovat napříč relacemi nebo identifikovat vaše zařízení.

I přes svá omezení je Onion Browser stále bezpečnější a soukromější než Chrome, Firefox, Safari nebo jakýkoli jiný běžný prohlížeč na iOS, za předpokladu, že jej používáte správně. Směrování sítě Tor skrývá vaši IP adresu a anonymizuje provoz. Také blokuje trackery.

Onion Browser je naprosto vhodný pro běžné procházení, ale možná budete chtít přehodnotit, zda jej plánujete používat pro citlivější aktivity, jako je vyhýbání se sledování.

Kombinace VPN a Tor na iOS

Je možné kombinovat VPN s Tor na iOS, ale zjistíte, že je to omezenější, než co můžete dělat na desktopu. Na iPhonech a iPadech jste do značné míry omezeni na následující konfiguraci:

VPN + Tor (Tor přes VPN)

Nastavení Tor přes VPN je velmi jednoduché v tom, že stačí otevřít VPN, připojit se k serveru a poté spustit Onion Browser na vašem iPhonu nebo iPadu. Má to několik výhod.

Připojením k VPN nejprve skryjete před svým ISP skutečnost, že používáte Tor. To je užitečné, pokud používáte Tor v zemi, kde používání Tor může vyvolat červené vlajky – i když ve skutečnosti neděláte nic nezákonného. Represivní vlády mohou spojovat Tor provoz s obcházením cenzury, kyberkriminalitou, přístupem k dark webu nebo whistleblowerstvím.

Pokud je používání Tor ve vaší lokalitě zaznamenáno nebo označeno, připojení k VPN nejprve znamená, že váš ISP vidí pouze šifrovaný provoz směřující k serveru VPN. To je méně pravděpodobné, že by to vyčnívalo, pokud ve vaší zemi používá VPN více lidí než Tor. Nicméně, pokud je používání Tor ve vaší zemi problémem, je nepravděpodobné, že by VPN byly vnímány příznivěji.

Tor přes VPN chrání Tor před monitorováním místní sítě. Pokud jste na veřejné Wi-Fi nebo na síti, které zcela nedůvěřujete (například ve škole nebo na pracovišti), vaše VPN šifruje veškerý provoz, než opustí vaše zařízení. Pokud síť blokuje přístup k síti Tor, VPN vám potenciálně může pomoci ji obejít. Síť uvidí pouze připojení VPN, nikoli připojení Tor. Některé VPN obfuskují připojení a maskují provoz VPN jako běžný webový provoz, takže síť nemusí ani vědět, že používáte VPN.

Stejně tak můžete chtít zabránit vstupním uzlům Tor, aby viděly vaši skutečnou IP adresu. Existují však případy, kdy použití Tor přes VPN příliš nepomůže. VPN vás nečiní zcela neviditelnými a ve skutečnosti pouze přesouvá důvěru z vašeho ISP na vašeho poskytovatele VPN. Pokud jste pod vysokým dohledem nebo máte vysoce rizikový profil, jiné nástroje, jako je Tor bridge, mohou být vhodnější.

Tor + VPN (VPN přes Tor)

Druhé nastavení je mnohem méně běžné a zahrnuje směrování vašeho provozu nejprve přes Tor a poté tunelování přes VPN. To obvykle vyžaduje pokročilou konfiguraci. iOS ve skutečnosti neumožňuje tento druh vlastního směrování mezi aplikacemi.

Potenciální výhodou VPN přes Tor je, že pak můžete skrýt použití Tor před cílovou stránkou a šifrovat výstupní provoz. To vám může poskytnout přístup k webům, aplikacím a službám, které jinak blokují Tor připojení nebo vyzývají uživatele Tor k nekonečným CAPTCHA.

Nastavení VPN přes Tor je složitější, ale může být užitečné pro jednotlivce, kteří se snaží přistupovat k webovým stránkám, které blokují Tor provoz.

Jak bezpečně procházet internet na iOS

Většina lidí nepotřebuje používat VPN i Tor. Kromě toho má iOS některé vestavěné bezpečnostní silné stránky, jako jsou sandboxed aplikace a přísné kontroly App Store. Jde jen o to, že pokud jde o online soukromí a anonymitu, uživatelé iOS jsou poněkud omezeni povinným WebKitem od společnosti Apple pro všechny prohlížeče.

Zde je několik věcí, které můžete udělat pro bezpečnější procházení na iOS:

1. Používejte Onion Browser
   Ačkoli nemusí být dokonalý kvůli WebKitu, Onion Browser zůstává pravděpodobně nejsoukromější možností prohlížeče dostupnou na iOS. Směruje váš provoz přes síť Tor, skrývá vaši IP adresu a umožňuje přístup k .onion stránkám. Volba úrovně zabezpečení „Nejbezpečnější“ zakáže skripty a snižuje rizika sledování. Pamatujte, že na rozdíl od desktopové verze, která je postavena na upraveném Firefoxu a umožňuje hlubší přizpůsobení pro anonymitu, iOS verze je omezena WebKitem. I tak je to však nejlepší volba pro základní anonymitu na iOS.
2. Používejte renomovanou VPN bez protokolování
   Onion Browser šifruje pouze váš provoz prohlížeče, nikoli provoz vašich aplikací. Kvalitní VPN bezpečně šifruje veškerý provoz vašeho iPhonu nebo iPadu. Také skrývá vaši IP adresu jak před vaším ISP, tak před webovými stránkami, které navštěvujete. Je důležité zvolit renomovaného poskytovatele VPN, který má přísnou no-logs policy – nejlépe takového, který byl nezávisle auditován, aby to prokázal. Vyhněte se bezplatným VPN, které často prodávají vaše data nebo mají nedostatečné zabezpečení.
3. Používejte prohlížeč zaměřený na soukromí (když nepoužíváte Onion Browser)
   Jednou nevýhodou Onion Browseru je, že kvůli vrstvám šifrování může být poměrně pomalý. Nemusí být vždy vhodný pro běžné procházení a rozhodně není kompatibilní s aktivitami náročnými na šířku pásma, jako je streamování nebo online hraní. Z tohoto důvodu si možná budete chtít najít prohlížeč zaměřený na soukromí, když jej nepoužíváte. Prohlížeče jako DuckDuckGo a Brave mají mnohem lepší pověst v oblasti soukromí než Safari nebo Chrome, protože blokují trackery a vynucují HTTPS. Nabízejí lepší rovnováhu mezi rychlostí a soukromím pro každodenní použití.
4. Omezte sledování a sdílení dat v nastavení iOS
   Můžete snížit množství dat, která o vás mohou aplikace, inzerenti a dokonce i Apple shromažďovat na pozadí. Tím se snižuje riziko profilování nebo sledování napříč různými aplikacemi a službami. Chcete-li to provést, přejděte do Nastavení > Soukromí a zabezpečení a zkontrolujte následující:
   • Transparentnost sledování aplikací: Zakažte sledování pro všechny aplikace.
   • Polohové služby: Nastavte na „Při používání aplikace“ nebo zakažte tam, kde to není potřeba.
   • Analýzy a vylepšení: Vypněte analytiku iPhonu a sdílení s Apple/vývojáři.

   Tato nastavení vám dávají větší kontrolu nad tím, jak jsou vaše data používána, i když to neřeší všechna rizika sledování.

5. Buďte si vědomi své digitální stopy
   Můžete snížit svou digitální stopu pravidelným mazáním mezipaměti a cookies prohlížeče. Některé prohlížeče, jako jsou DuckDuckGo a Onion Browser, obsahují možnosti automatického mazání. Pokud se snažíte procházet anonymně, je nejlepší zůstat odhlášeni z účtů. Každá interakce online zanechává stopu, takže čím méně informací poskytnete, tím těžší je vás sledovat.

Srovnání VPN a Tor

Často kladené otázky (FAQ)

Je Tor na iOS stejně bezpečný jako na desktopu?

Ne, Tor na iOS není stejně bezpečný jako na desktopu. Hlavním důvodem je omezení Apple WebKitu, které nutí všechny prohlížeče v iOS používat stejný základní engine. To brání Onion Browseru na iOS v implementaci některých pokročilých ochranných prvků, jako je plná ochrana proti JavaScript-based fingerprintingu a first-party isolation, které jsou dostupné v desktopovém prohlížeči Tor (založeném na Firefoxu). I když skryje vaši IP a směruje provoz přes Tor síť, úroveň anonymity je nižší.

Potřebuji VPN i Tor na svém iPhonu?

Většina lidí nepotřebuje používat VPN i Tor současně. Záleží na vašem „modelu hrozeb“ a úrovni soukromí, kterou požadujete. VPN je skvělá pro obecné soukromí, šifrování veškerého provozu zařízení a obcházení geografických omezení. Tor nabízí vyšší úroveň anonymity pro citlivé procházení, ale je pomalejší. Kombinace (Tor přes VPN) může skrýt používání Tor před vaším ISP, ale nepřináší zásadní zlepšení anonymity na iOS kvůli omezením WebKitu.

Co je WebKit a proč je to problém pro soukromí na iOS?

WebKit je prohlížečový engine vyvinutý společností Apple, který je povinný pro všechny prohlížeče dostupné v App Store pro iOS. To znamená, že i prohlížeče zaměřené na soukromí, jako je Onion Browser, jsou omezeny možnostmi, které WebKit nabízí. Problém spočívá v tom, že WebKit nemusí plně podporovat pokročilé funkce pro ochranu soukromí, jako je účinná ochrana proti JavaScript-based fingerprintingu nebo first-party isolation, které jsou klíčové pro silnou anonymitu. To usnadňuje webovým stránkám sledování uživatelů na iOS, i když používají Tor.

Můžu použít jakoukoli VPN s Onion Browserem?

Ano, pro konfiguraci „Tor přes VPN“ můžete technicky použít jakoukoli VPN. Je však zásadní vybrat si renomovaného poskytovatele VPN, který má přísnou no-logs policy (politiku neuchovávání záznamů) a byl nezávisle auditován. Důvěryhodnost vaší VPN je klíčová, protože veškerý váš provoz (včetně toho, který směřuje do Tor) nejprve prochází přes jejich servery. Vyhněte se bezplatným VPN, které mohou kompromitovat vaše soukromí.

Je Onion Browser schválen projektem Tor?

Ano, Onion Browser je open-source a je výslovně podporován projektem Tor jako nejlepší způsob, jak přistupovat k síti Tor na iOS. I když má svá omezení kvůli platformě iOS, je to doporučená a důvěryhodná aplikace pro anonymní procházení na zařízeních Apple.

Chceš-li si přečíst další články podobné jako Tor a VPN na iOS: Průvodce soukromím, navštiv kategorii iPhone.