Proč se hackeři snadno skrývají (a co policie nemůže dělat)
Když titulky oznamují, že nejhledanější hackeři světa se skrývají na očích, prvním instinktem je ukázat prstem na nástroje, které používají. VPN, šifrované aplikace pro zasílání zpráv a anonymizační software jsou zmiňovány ve stejném dechu jako kyberkriminalita, a najednou začíná technologie ochrany soukromí vypadat jako padouch. Takový pohled ale zcela míjí skutečný příběh.
Podle nedávné zprávy serveru Cybernews není největší překážkou při chytání hackerů technologie. Je to politika. Orgány činné v trestním řízení po celém světě do značné míry vědí, kdo mnozí z těchto kyberzločinců jsou. Problémem je, jak se k nim dostat.
Skutečný důvod, proč hackeři unikají spravedlnosti
Kyberzločinci působící na nejvyšší úrovni jsou bezpochyby sofistikovaní. K zakrytí stop používají VPN, šifrované komunikační kanály a falešné IP adresy. Někdy zanechávají nepravé digitální otisky, aby vyšetřovatele svedli ze správné stopy. Jde o skutečné taktiky, které vyšetřování skutečně komplikují.
Jenže zde je část, která se do titulků dostává jen zřídka: geopolitické a právní bariéry jsou pro orgány činné v trestním řízení mnohem závažnějšími překážkami než jakýkoli software. Hacker působící ze země, která nemá s USA nebo Evropskou unií uzavřenou dohodu o vydávání zločinců, je v podstatě nedosažitelný – bez ohledu na to, kolik digitálních důkazů existuje. Zeď tvoří jurisdikce, nikoli šifrování.
Toto rozlišení je nesmírně důležité, protože zaměňování nástrojů ochrany soukromí s kriminálním chováním vede ke špatné politice a poškozuje miliony běžných lidí, kteří se na tytéž nástroje spoléhají z naprosto legitimních důvodů.
VPN jsou neutrální nástroje, nikoli kriminální infrastruktura
VPN dělá jednu zásadní věc: vytváří šifrovaný tunel mezi vaším zařízením a internetem, maskuje vaši IP adresu a chrání vaše data před odposlechem. Právě proto ji používá novinář v autoritářské zemi, aby bezpečně odeslal článek. Právě proto ji vzdálený pracovník využívá k zabezpečenému přístupu k firemním systémům. Právě proto se na ni běžní uživatelé spoléhají při připojení k veřejné Wi-Fi v kavárně nebo na letišti.
Skutečnost, že VPN používá i malý počet zlomyslných aktérů, z ní nedělá inherentně podezřelou technologii – stejně jako řidič při útěku z místa činu nedělá z aut kriminální nástroj. Nože se používají v kuchyních i při trestných činech. Samotný internet slouží ke spáchání podvodů i k řízení nemocnic. Kontext a záměr jsou vším.
Zodpovědní poskytovatelé VPN se odlišují svými zásadami a závazky vůči uživatelům. Přísná politika nulového ukládání záznamů, transparentní podmínky služby a jasný postoj proti nelegální činnosti jsou znaky poskytovatele, který bere legitimní využití vážně. Soukromí a odpovědnost nejsou protiklady.
Co „skrývání na očích" skutečně znamená
Zpráva serveru Cybernews poukazuje na důležitý aspekt viditelnosti kyberzločinců. Mnozí z nejhledanějších hackerů nejsou přízraky. Jejich totožnost je někdy známa, jejich online alter ega jsou sledována a jejich aktivity jsou monitorovány. Výzvou je vymáhání práva, nikoli odhalení identity.
Falšování IP adresy nebo směrování provozu přes více serverů může vyšetřování přisuzující útoky konkrétním osobám zpomalit, ale odhodlané a dobře vybavené agentury opakovaně prokázaly schopnost vystopovat sofistikované útoky zpět k jejich zdrojům. Případy, které upadnou v zapomnění, tak zpravidla činí proto, že podezřelý se fyzicky nachází mimo dosah právního systému vyšetřující země.
Jedná se o problém správy věcí veřejných a diplomacie. Jeho řešení vyžaduje mezinárodní spolupráci, aktualizované právní rámce a politickou vůli. Nevyžaduje oslabení šifrování ani omezení přístupu k nástrojům ochrany soukromí pro běžnou veřejnost.
Co to znamená pro vás
Pokud používáte VPN, jste ve velmi dobré společnosti. Odborníci na kybernetickou bezpečnost, novináři, aktivisté, obchodní cestující a na soukromí dbající jednotlivci po celém světě je používají každý den. Vaše přání zachovat si soukromí při prohlížení internetu, chránit svá data ve veřejných sítích nebo bezpečně přistupovat k obsahu není ani vzdáleně srovnatelné s chováním hackerů financovaných státem nebo skupin šířících ransomware.
Zpravodajský cyklus se často mýlí v tom, že naznačuje, že nástroje ochrany soukromí umožňují kriminalitu ve velkém měřítku. Důkazy ukazují opačným směrem: zločinci, kteří způsobují největší škody, nejsou zastaveni tím, že jsou nástrojům ochrany soukromí zbaveni zákonem dodržující uživatelé. Jsou zastaveni mezinárodní policejní spoluprací, sdílením zpravodajských informací a diplomatickým tlakem.
Být informovaný o tom, jak tyto nástroje fungují, a zvolit poskytovatele, který funguje transparentně a zodpovědně, je to nejlepší, co jako uživatel můžete udělat. Pochopení rozdílu mezi šifrováním, které chrání vás, a geopolitickými selháními, která chrání zločince, se vyplatí mít na paměti příště, až se nějaký titulek pokusí svalit vinu na vaši VPN.
hide.me VPN je postavena na ověřené politice nulového ukládání záznamů a skutečném závazku chránit soukromí uživatelů pro legitimní účely. Pokud chcete lépe porozumět tomu, jak důvěryhodná VPN chrání vaše data, je prozkoumání toho, jak šifrování VPN skutečně funguje, tím správným místem, kde začít.
