Přidat otázku mezi oblíbenéZasílat nové odpovědi e-mailem Zkoušeli jste bezplatnou Proton VPN v prohlížečích Firefox a Chrome?

Proton zpřístupnil svou bezplatnou soukromou VPN (software, který laicky řečeno zabezpečí a anonymizuje internetovou komunikaci) i pro prohlížeče založené na Firefoxu a Chrome:

Firefox: https://protonvpn.com/cs/download-firefox-extension
Chrome: https://protonvpn.com/cs/download-chrome-extension

Používám to a zatím si nestěžuji. Program by měl být v češtině, pokud máte ČJ nastavený v prohlížeči jako hlavní jazyk. Je čeština v pořádku, nebo je tam nějaká chybná fráze?

Pro:

neloguje uživatelovu aktivitu
otevřený zdrojový kód aplikací
bez omezení dat
anonymita a lepší soukromí kvůli používání sdílené IP serveru a šifrování:
nikdo kdo je v ČR (poskytovatel internetu, vláda, hacker) nemůže zjistit co na internetu děláte (šifrované spojení)

Proti:

zpomalení odezvy/rychlosti internetu
bezplatný účet může využívat VPN servery pouze v několika zemích
bezplatný účet nezahrnuje možnost blokování sledovacích prvků a vyřazení zvolených webů z VPN

Jsou zobrazeny jen nové odpovědi. Zobrazit všechny
Předmět Autor Datum
Nehodlám svá data prohánět přes nějaké podivné firmy, které dávají něco "zadarmo" (tedy produktem je…
touchwood 15.08.2024 16:23
touchwood
Podivné na tom není nic, tedy pro lidi, kteří tu firmu znají. Její bezplatné služby jsou hrazené z p…
postcd 15.08.2024 18:22
postcd
Tak určitě. :-) Kromě toho nevidím jediný důvod používat "VPN" v prohlížeči, protože ve skutečnosti…
touchwood 15.08.2024 20:08
touchwood
Tak určitě :-) Jakýkoli provoz šifrovaný pomocí HTTPS je zabezpečený mezi vámi a cílovou webovou st…
postcd 15.08.2024 21:40
postcd
To obchoduješ s drogami nebo zbraněmi, že potřebuješ utajení? Jestli jen koukáš na porno, tak to nik…
Karel04 16.08.2024 10:17
Karel04
Umíte anglicky? (hlavně od 3. minuty) Nebo si dejte hledat: Proč je důležité soukromí Toto vám řek…
postcd 16.08.2024 10:39
postcd
Tak toto je totálny blud. Len marketingový kec čo šíria práve tieto verejné VPN služby. Prečítaj si…
Ale 16.08.2024 18:42
Ale
Ne, řada argumentů, která byla zmíněna v těch článcích i vámi neplatí na Proton (zejména kvůli jeho…
postcd 16.08.2024 19:36
postcd
S tebou sa nemá zmysel hádať... pozrel si si vôbec čo som písal a vyhľadal si si tie termíny čo znam…
Ale 16.08.2024 19:48
Ale
nerozčiluj se, chlapec se neorientuje ani ve vrstvách ISO-OSI, tak jak by mohl chápat služby TCP/IP,…
touchwood 16.08.2024 20:06
touchwood
Ale rozumím více méně tomu, čemu potřebuji rozumět, to vy urážíte, protože nemáte pádné argumenty. J…
postcd 16.08.2024 20:10
postcd
Podívej, chlapečku, je zřejmé, že nerozlišuješ mezi pojmy VPN a proxy. A tento "proton VPN pro FF" j…
touchwood 17.08.2024 11:58
touchwood
Chlapečku, zase píšete nesmysly že vše co jsem napsal není pravda, stále platí to, co jsem napsal, ž…
postcd 17.08.2024 12:11
postcd
OMG. Přečti si prosím důkladně nač reaguješ. Pak reaguj věcně a k tématu, na které reaguješ. O DNS t…
touchwood 17.08.2024 12:26
touchwood
Příště zkuste reagovat na to, co napíšu místo neužitečných řečí. A Proton rozšíření pro prohlížeč ře…
postcd 17.08.2024 12:59
postcd
a jak to souvisí s proxy? :-) Odpovím si sám: nijak.
touchwood 17.08.2024 13:58
touchwood
Pokud se používá SOCKS5 i na DNS a SOCKS5 je proxy, tak to spolu souvisí, ne? :-)
kacikac 17.08.2024 15:02
kacikac
V tomto případě nepoužívá. Respektive používá se DoH, které si musíš ručně aktivovat v about:config.…
touchwood 17.08.2024 16:39
touchwood
DoH je jedna věc. To se nastavuje v Soukromí a Zabezpečení / Zapnout DNS over HTTPS. To mám nastaven…
kacikac 17.08.2024 18:08
kacikac
Já jsem si to dnes vyzkoušel ve virtuálu... do systémového nebo firefoxího nastavení proxy se to nep… nový
touchwood 17.08.2024 20:18
touchwood
Nepromítá, ale tu funkcionalitu jaká se týká toho nastavení ve Firefoxu používat může. Já to taky ne… poslední
kacikac 17.08.2024 21:35
kacikac
Ty jsi jejich agent či co :-) PC-HELP
syndrom 16.08.2024 10:23
syndrom
Uživatel, který tuto firmu považuje za jednoho z nejlepších poskytovatelů e-mailu, disku, VPN, správ…
postcd 16.08.2024 10:41
postcd
To je ako s iOvcou sa hádať o tom že Jablko je len predražená zhnitá hračka. Tvoj názor tak jednoduc…
Ale 16.08.2024 18:47
Ale
Nic co jsem uvedl není klam. Pokud ano, přesně mi odcitujte co a dokažte mi že v případěš Protonu je…
postcd 16.08.2024 19:42
postcd
Tak napríklad k tej geolokácie ti to veľmi jednoducho dokážem. Otvor prehliadač v ktorom máš zapnut…
Ale 16.08.2024 19:56
Ale
Tu je ale řeč o IP geolokaci. A ono se geolokačně blokuje především podle IP, protože ta je z hledis…
kacikac 16.08.2024 20:28
kacikac
timezone som dal len ako jeden z mnoha príkladov, vybral som ten najjednoduchší. Možností je ale mno…
Ale 16.08.2024 20:31
Ale
Odmítají fungovat? Když vemu to tvé timeZone. Když se podívám na hlavičku, tak standardně posílaná m…
kacikac 16.08.2024 20:50
kacikac
Štandardne... :-D to je taký problém napísať tie 3 riadku scriptu, a ešte v prípade SPA bez JS neumo…
Ale 16.08.2024 20:56
Ale
Já nepsal, že to nejde. Já psal pouze to, že posílání timeZone není standardní. A Taky jsem psal to,…
kacikac 16.08.2024 21:09
kacikac
A víš ty, že Firefox má možnost mít uživatelské JS nebo že v uBlock Origin se dají dělat docela hezk…
Ale 16.08.2024 21:19
Ale
Když se tu bavíme o VPN tak co do toho taháš JS? :-) Já s JS nezačal :-)
kacikac 16.08.2024 21:36
kacikac
Hovoríme o detekcii JS a možnosti ako blokovať stránku ak sa nepošle timezone (pretože JS je vypnuté…
Ale 16.08.2024 21:39
Ale
Nebyla. O vypínání JS tu řeč nebyla.
kacikac 16.08.2024 21:47
kacikac
Máš pravdu... Ukaž mi web, který přestane fungovat, když mu odmítnu poslat svou timeZone. Ako by s…
Ale 16.08.2024 21:52
Ale
Já bych to nijak nedělal, protože mi nevadí, když má nějaký web mou timeZone :-) A už mi konečně uká…
kacikac 16.08.2024 21:59
kacikac
Já bych to nijak nedělal, protože mi nevadí, když má nějaký web mou timeZone :-) Dobre sa vykrúcaš… nový
Ale 17.08.2024 19:19
Ale
Nevykrúcám. Jen ty jaksi už nevíš o čem už diskutuješ. Reagoval jsem na příspěvek 16.08.2024 19:56 "… nový
kacikac 17.08.2024 20:10
kacikac

Podivné na tom není nic, tedy pro lidi, kteří tu firmu znají. Její bezplatné služby jsou hrazené z peněz získaných za placené služby, které poskytuje. Navíc uživatelé si pořizují placené účty, takže mít bezplatný produkt je běžná praktika mezi poskytovateli služeb.
A produktem v tomto případě uživatel není. Naopak. https://proton.me/cs/about vaše poučka platí často, ne ale vždy. V tomto případě jste se spletl.

Tak určitě. :-)

Kromě toho nevidím jediný důvod používat "VPN" v prohlížeči, protože ve skutečnosti je to proxy, takže ve skutečnosti je to ještě horší, protože ty používáš SSL ne se svým cílovým hostitelem, ale s hostitelem proxy. A kvůli tomu může majitel proxy vidět úplně cokoliv kam chodíš. Upřímně pochybuji, že v https tunelu "vpn" se přenáší další https traffic, ale můžu se samozřejmě mýlit, protože rozhodně nebudu plýtvat časem bagrováním toho, jak to skutečně funguje.

viz technické detaily na konci:
https://protonvpn.com/support/browser-extensions/

It uses HTTPS to secure your browser’s internet connections. Unlike the full VPN app, which routes all your device’s connections through the same VPN tunnel, each instance of the browser extension creates a new HTTPS connection.

Pokud chceš opravdovou privacy, potřebuješ buď plnotučnou VPN, která nemění chování prohlížeče, NEBO ti bude stačit vlastní DNS server, případně použít DoH.

Tak určitě :-)

Jakýkoli provoz šifrovaný pomocí HTTPS je zabezpečený mezi vámi a cílovou webovou stránkou. To znamená, že třeba přihlašovací údaje jsou šifrované a nikdo, ani VPN server, je nemůže přímo přečíst.
https://security.stackexchange.com/questions/177405/can-a-vpn-provider-mitm-my-ssl-traffic-without-me-noticing
https://serverfault.com/questions/214043/vpn-man-in-the-middle-when-connecting-to-a-https-service
Proton má navíc externími audity ověřenou politiku nevytváření logů toho, co uživatel prochází a otevřený zdrojový kód aplikací https://protonvpn.com/blog/no-logs-audit
Výhodou této VPN oproti stavu bez VPN je kromě anonymizace IP i to, že oproti českým poskytovatelům internetu neloguje vaší aktivitu (řeč je o Proton VPN).

VPN v prohlížeči umožňuje oddělit (z důvodu soukromí) provoz prohlížeče a ostatních aplikacích a OS. Například já používám pro OS vámi jmenovanou "plnotučnou" VPN, ale pro prohlížeče chci mít jiné IP adresy (které používají i jiní lidé) s možností snadné změny IP adres.

Umíte anglicky?

(hlavně od 3. minuty)
Nebo si dejte hledat: Proč je důležité soukromí

Toto vám řekne ChatGPT:

Ochrana soukromí na internetu je v dnešní digitální době velmi důležitá z několika důvodů:

Ochrana osobních údajů: Na internetu se pohybujeme s množstvím osobních informací, které mohou být zneužity, pokud se dostanou do nesprávných rukou. Změna IP adresy a další opatření pomáhají minimalizovat riziko sledování a shromažďování těchto údajů.

Sledování a reklama: Mnoho webových stránek a online služeb využívá technologie sledování, jako jsou cookies nebo skripty, k analýze chování uživatelů a cílení reklam. Změnou IP adresy a použitím anonymizačních nástrojů (např. VPN, Tor) můžeme snížit množství informací, které o sobě na internetu poskytujeme.

Geografická blokace: Některé služby a obsah jsou omezeny na určité geografické oblasti. Změna IP adresy může uživatelům umožnit přístup k obsahu, který by jinak nebyl dostupný.

Bezpečnost: V některých případech může být změna IP adresy také užitečná pro zvýšení bezpečnosti. Například při používání veřejných Wi-Fi sítí mohou být uživatelé náchylnější k útokům, jako je odposlech dat. Použití VPN šifruje internetový provoz a chrání tak osobní údaje.

Ochrana před cenzurou: V některých zemích může být internet cenzurován a určitý obsah omezen. Změna IP adresy pomocí nástrojů jako VPN může uživatelům umožnit přístup k cenzurovanému obsahu a ochránit je před represivními opatřeními.

Prevence stalkingu a obtěžování: Uživatelé, kteří chtějí chránit svou identitu před potenciálními stalkery nebo obtěžovateli, mohou změnou IP adresy a používáním dalších anonymizačních metod zvýšit své bezpečnostní opatření.

Tak toto je totálny blud. Len marketingový kec čo šíria práve tieto verejné VPN služby. Prečítaj si toto:

https://gist.github.com/joepie91/5a9909939e6ce7d09e29
https://overengineer.dev/blog/2019/04/08/very-precarious-narrative/

V skratke, VPN je služba ktorá len a len presúva traffic a umožňuje prístup do lokálnej siete z vonkajška. K tomu bola i stvorená. Od toho názov virtual private network. Ak máš lokálnu sieť (za NATom), normálne z internetu nevieš pristúpiť. Ak máš ale v lokálnej sieti VPN server a nastavený port-forwarding, po prihlásení do VPN vieš pristúpiť k lokálnej sieti aj z vonka, ako keby si bol priamo v lokálnej sieti. E.g. z druhej strany planéty napríklad tlačiť na tlačiarni u seba doma či pozrieť záznam z IP kamier.

VPN nemá absolútne nič spoločné s bezpečnosťou, s blokovaním sledovania a reklám (absolútne to nemá nič s cookies, scripty ani reklamami spoločné), nerieši to cenzuru ani stalking. Dokonca by bolo jasné tak IP adresa je a vždy bola verejná informácia, takže tajiť IP je asi taký nezmysel ako tajiť čo máš napísané na ŠPZtke auta, ktoré máš zaparkované pred obchodným domom, kde okolo ide tisíc ľudí za hodinu a vidí tvoje auto aj s ŠPZ.

Dokonca aby bolo jasné, tak VPN služba musí povinne (z nariadení a zákonov) sledovať aktivitu používateľa a zaznamenávať ju. A šifrovanie je len medzi tebou a VPN službou, ktorá dáta dešifruje (takže aj vidí) a ďalej posiela k cieľovému serveru už nešifrovane. Resp. môžeš je mať ešte šifrované inými spôsobmi (SSL/HTTPS, či DoH v prípade DNS), ale to je zas vec absolútne nezávislá na VPN.

Jediné čo je čiastočne pravda je geografická blokácia. Ale i to je také "amatérske" riešenie, keďže sa dá tvoja IP zistiť desiatkami inými spôsobmi aj keď komunikuješ cez VPN, napríklad pomocou WebRTC. A to hovorím len o IP, čo je verejná informácia. O geolokácii, tak to sa dá detekovať ešte jednoduchšie a stačia 3 riadky kódu aby celé to tvoje VPN bolo k ničomu. Totiž stačí si polohu odvodiť napríklad od časovej zóny nastavenej v tvojom zariadení (len jeden zo stoviek spôsobov). O tom že zoznam IP adries VPN služieb je tiež verejne známy a tak vedia ľahko blokovať požiadavky z týchto IP nehovoriac. Alebo si myslíš že si jediný čo VPN používa?

Vo výsledku tým VPN iba pridávaš ďalšie uzly do komunikácie čo vidia čo robíš a tým pádom zhoršuješ svoje súkromie. Ak už ale náhodou chceš VPN použiť, tak rozumnejšie je zaplatiť si VPS v rôznych SaaS, napríklad u Digital Ocean či Linode a tam si spustiť kontajner s wireguard.

Vážne verejné VPN služby sú absolútne k ničomu a naopak ešte zhoršujú bezpečnosť a súkromie.

Jo a z odkazovaného článku na githubu ešte dodám k časti:

You are on a known-hostile network (eg. a public airport WiFi access point, or an ISP that is known to use MITM), and you want to work around that.

že práve rozširovaním DNS over HTTPS už aj toto je zbytočné a naopak horšie riešenie než DoH. A ešte si naštuduj o DNSSEC.

Jednoducho verejné VPN služby nepoužívaj. Je to stejný nezmysel ako antivírus, čistič, driver booster a podobne.

A koncové služby vždy budú vidieť tvoj trafik a všetko čo im posielaš. VPN v tomto je ako obálka na dopis, a ten komu je obálka doručená si môže obsah vždy prečítať. Takže záleží len vždy od tvojho vlastného zariadenia čo posielaš. A aj to s tým že ak to zabalíš obálku, tak pošta (VPN služba) ju vždy otvorí a po prevzatí a ďalej už posiela "holí" list.

Ne, řada argumentů, která byla zmíněna v těch článcích i vámi neplatí na Proton (zejména kvůli jeho politice ověřené audity a kvůli jurisdikci). Nemáte pravdu, že VPN nemá nic společného s bezpečností. Z počítače (nebo prohlížeče, chcete-li) odchází a přichází různý datový přenos a je prostě rozdíl, jestli je vyžadováno, aby byl šifrován (skrze VPN) nebo nebyl. VPN také zajišťuje bezpečnost DNS (vůči všem z ČR - máte-li server v zahraničí) takže netřeba se zvlášť o DNS starat.
Třeba argument, že nezáleží na tom, jestli použiju sdílenou IP VPN serveru, nebo budu používat stále stejnou skutečnou IP je nesmysl. Samozřejmě sdílená IP je krok správným směrem pokud chcete ztížit vaše jednoznačné určení a profilování webovými servery.

S tebou sa nemá zmysel hádať... pozrel si si vôbec čo som písal a vyhľadal si si tie termíny čo znamenajú?

Z počítače (nebo prohlížeče, chcete-li) odchází a přichází různý datový přenos a je prostě rozdíl, jestli je vyžadováno, aby byl šifrován (skrze VPN) nebo nebyl.

Čo rieši HTTPS/SSL,... v prípade VPN ako už bolo povedané sa šifruje len a len prenos medzi vami a VPN, nie medzi VPN a cieľovou službou.

VPN také zajišťuje bezpečnost DNS (vůči všem z ČR - máte-li server v zahraničí) takže netřeba se zvlášť o DNS starat.

To si si vyšpŕtal z nosa? VPN má s DNS asi toľko spoločné ako trolejbus s banánom.

Samozřejmě sdílená IP je krok správným směrem pokud chcete ztížit vaše jednoznačné určení a profilování webovými servery.

Áno, IP je jediná informácia čo serveru posielaš, nevadí že aj cez VPN je možné získať tvoju pravú IP. O tom že sa dá profilovať na základe milióna iných vecí ani nehovoriac. Tak si to len vyskúšaj na tejto stránke keď máš zapnuté to VPN. https://amiunique.org/fingerprint a to doslova je tak 1% informácií čo vedia o tebe získať. Dokonca webstránky môžu detekovať tvoj unikátny zoznam doplnkov čo máš nainštalovaný. A čím viac doplnkov, tým je to viac unikátna kombinácia, ak poznáš kombinatoriku. ;-)

Prečítaj si trebárs: https://pet-portal.eu/files/articles/2011/fingerprinting/cross-browser_fingerprinting.pdf

Ale vážne nemá zmysel ti vysvetlovať... Vieš čo, mne je jedno, Kľudne si nainštaluj tisíc "bezpečnostných" doplnkov čím vytvoríš unikátny profil o sebe a tým pádom vlastne sa postaráš presne o tú tvoju "bezpečnosť" a "súkromie". O tom že každý doplnok a každý kus softwaru je potenciálne bezpečnostné riziko už asi netreba hovoriť. Logicky viac riadkov kódu = viac možných chýb = horšia bezpečnosť a väčšie možnosti chyby zneužiť.

A aby si ešte chcel niečo vysvetliť, môžeš si prečítať komplet zdrojový kód toho doplnku, aby si rozumel ako to funguje. Ja ako softvérový inžinier čo tiež nejaké doplnky, webstránky, aplikácie a iný software vytvoril tomu rozumiem. ;-) Možno pochopíš že táraš marketingové bludy a nezmysli... ale skôr verím že nie.

Podívej, chlapečku, je zřejmé, že nerozlišuješ mezi pojmy VPN a proxy. A tento "proton VPN pro FF" je ve skutečnosti jen proxy. A tedy veškeré tvé "argumenty a fakta" kterými se tady oháníš ohledně VPN, jsou nepravdivé. Správce proxy má kompletní moc nad všemi aspekty její konfigurace a http(s) provozu přes ni tekoucího. A protože sis nainstaloval plugin, který ti na pozadí směruje traffic do proxy, která je ovšem "viditelná" jen v samotném pluginu, přestáváš mít ve skutečnosti kontrolu nad tím, kolika servery skutečně tvůj traffic jde - protože v systému ti tracert nic neprozradí.
A co je horší: nyní sice třeba proxy neprovádí SSL bumping (to jsem si ověřil na hash certifikátů několika internetových stránek), ale ono stačí v nějaké budoucí aktualizaci propašovat do prohlížeče vlastní kořenový certifikát a SSL bumping s produkcí fejkových SSL certifikátů může začít.

Ty totiž vůbec netušíš, s jak nebezpečnou věcí si hraješ a co to vlastně doporučuješ. Nadto si docela dokážu představit, že poskytovatel služby takto (i když uživatelé nebudou přímým cílem) bude shánět hashe zájmových služeb a SSL klíčů čistě třeba za účelem akcelerace hledání narozeninového paradoxu u SSL.

P.S.: a vůbec, název služby zdarma, ve které se nachází hláška ".. you can trust" mě naplňuje extrémní nedůvěřivostí a podezřeními. V tomto případě je "fishy" úplně všechno. Od snahy dodavatele působit věrohodně až po ty tvé útoky a zuřivou obhajobu cizí služby.

[98901-shitonvpn-png]

.. to jsem se zase rozčílil nad lidskou blbostí!

Chlapečku, zase píšete nesmysly že vše co jsem napsal není pravda, stále platí to, co jsem napsal, že tato VPN zajišťuje šifrovaný přenos i pro případ, že se člověk připojí k nezabezpečené stránce (jak už tady další přispěvatel uvedl na příkladu) a stále platí i to, že tato VPN umožní zároveň provést DNS požadavky až na VPN serveru (mám ověřeno na IP leak testerech a i on uvedl že to tak je) takže neuniknou DNS požadavky v rámci ČR (VPN server je v cizině - Nizozemí).
PS: není to jen vaše doměnka, že rozšíření internetového prohlížeče může změnit jeho kořenové certifikáty, nebo už se něco takového stalo? Vy máte rozšíření v prohlížeči, které na to mají dostatečná práva? Pokud ano a má většina lidí rozšíření s takovými právy, tak nevím proč o tom tady mluvíte. Proton je důvěryhodná firma, takže nemám problém s tím, že potřebuje práva ke změně proxy.

OMG. Přečti si prosím důkladně nač reaguješ. Pak reaguj věcně a k tématu, na které reaguješ. O DNS tohle vůbec není, to je další služba, řeč je o proxy jménem "Proton VPN for Firefox/Chrome"
A jak je vidět, ty tady šíříš naprostou důvěru ve firmu Proton, takže až tě jednou v budoucnu požádá o právo přidat si vlastní Root/CA cert, klikneš "povolit?" Navíc když jsi vůbec nepochopil o čem jsem psal dříve a pokud jsi svým prohlášeními utvrdil úplné neznalce (kteří neví vůbec nic okolo SSL) v tom, že všechno je bezpečné?

Chce se mi z tebe blejt...

V tomto případě nepoužívá. Respektive používá se DoH, které si musíš ručně aktivovat v about:config.
edit: a s problémem, který byl nastíněn, tedy že se nejedná o L2/L3 tunel, ale o proxy na L7 už to nesouvisí vůbec.

DoH je jedna věc. To se nastavuje v Soukromí a Zabezpečení / Zapnout DNS over HTTPS. To mám nastaveno ve Firefoxu na Maximální ochrana, Cloudflare. Takže mi DNS jede přes DoH Cloudflare.
A proxy je věc druhá, ta se nastavuje jinde, konkrétně v Obecné / Nastavení sítě. Pokud se nastaví proxy na SOCKS5, tak se pro DNS defaultně použije tato nastavená SOCKS5 proxy.
Myslím, že u rozšíření to bude podobné.

Co se týče L, tak SOCKS5 je myslím L5. A co se týče názvu, rozšíření od Proton jsem nezkoušel, podle mě to bude nejspíš tak, že Proton má normální VPN a tak nějak do té skupiny patří i rozšíření do prohlížeče, které z nějakého důvodu nazvali taky Proton VPN. Jestli to rozšíření používá třeba proxy na SOCKS5 a není to tedy VPN tak to je asi podobné jak se používá označení pro antiviry, přitom antivir není antivir, ale antimalware.

Nepromítá, ale tu funkcionalitu jaká se týká toho nastavení ve Firefoxu používat může.
Já to taky nestudoval a ani jsem to nezkoušel.
Jestli je to pro tebe ptákovina, jo, to může.
Podle mě se to ale někomu může hodit.
Já nic od Protonu nepoužívám, ale znám ho a působí na mě věrohodně.
Co se týče třeba ProtonVPN a i rozšíření do prohlížečů, tak Proton zveřejňuje zdrojový kód:
https://github.com/ProtonVPN

To je ako s iOvcou sa hádať o tom že Jablko je len predražená zhnitá hračka. Tvoj názor tak jednoducho nezmením. Ale akým nezmyslom ty veríš si nechaj pre seba. Nemusíš robiť bordel na nete a šíriť tento klamlivý marketing.

Tak napríklad k tej geolokácie ti to veľmi jednoducho dokážem.

Otvor prehliadač v ktorom máš zapnuté to tvoje VPN.
Stlač F12.
Prejdi do záložky console
Napíš text "allow pasting"
Vlož tam tento kúsok kódu a stlač enter.


Intl.DateTimeFormat().resolvedOptions().timeZone;

Verím že to napíše minimálne s presnosťou tvojho štátu to vypíše výsledok (na Slovensku najčastejšie "'Europe/Bratislava'" aj keď budeš cez VPN pripojený v Austrálii). A presne túto informáciu vidí aj stránka, čím môže zablokovať na základe geolokácie obsah (tú blokujú práve na úrovni štátov).

Ak mi neveríš že to posielaš aj stránkam, daj mi 20 minút, urobím jednoduchú webstránku, ty ju navštíviš a ja ti dám screenshot čo uvidím na servery. Budeš v šoku. Rovnako viem zistiť aké máš CPU, RAM, GPU, atď atď, celý odtlačok tvojho HW, všetky nastavenia, tvoj názov účtu v systéme, aké fonty nainštalované, aké rozlíšenie displeja, aké rozlíšenie viewportu, aké doplnky nainštalované atď atď. Tých informácií je taká kopa, že by si sa posral. Z nich unikátny profil je možné vytvoriť lavou zadnou.

Tu je ale řeč o IP geolokaci. A ono se geolokačně blokuje především podle IP, protože ta je z hlediska lokace nejvíc relevantní. A na to VPN funguje a řeší to.
Jako blokovat uživatele podle nastaveného timeZone mi nepřijde úplně vhodné, ten člověk si mohl vzít zařízení na druhý konec světa a nechat si tam svou domovskou timeZone. A pokud by chtěl někdo toto řešil tak i to se určitě dá řešit, posílání prohlížečem timeZone a dalších věcí co jsi uvedl, myslím není úplně standardní věc a dá se to zakázat aby tyto informace neutíkaly z prohlížeče ven.

timezone som dal len ako jeden z mnoha príkladov, vybral som ten najjednoduchší. Možností je ale mnoho. A áno, riešenie je zakázať útek informácií z preliadača, problém je že to často zároveň webstránky detekujú a potom odmietajú fungovať v danom prehliadači. A blokovať všetko je dosť náročné... a to ani nehovorím o ghost profiloch a ako sa dáta vymieňajú medzi službami a o únikoch databáz atď. Na Internete sa vála o každom minimálne TB dát.

Trebárs tazateľ už tu prezradil že je z ČR, takto ľudia napíšu som zo "Slovenska" hocikde, nejakému serveru A napríklad, a nič nebráni aby server A poskytol túto informáciu serveru B, pred ktorou sa informáciu snažíme utajiť. VPN je úplné placebo. A to určite neposiela každý jeden packet zvlášť z inej IP, s rozdielnym otlačkom, z rozdielneho zariadenia a rozdielnej siete.

Štandardne... :-D to je taký problém napísať tie 3 riadku scriptu, a ešte v prípade SPA bez JS neumožniť ani zobraziť stránku. Aha počkať, ono vlastne Bez JS ani SPA fungovať nemôže, takže vlastne blokácia už samo o sebe. A keď máš povolené JS (bez JS fakt nejde 99% webov), tak nič nebráni spustenie tých 3 riadkov čo by poslali timeZone "dodatočne". Ani nič nebráni tomu aby som urobil.

if (blocked_locations.includes(user_timezone)) {
throw new Response({ status: 401, body: "blocked" })
}

napríklad. To je fakt úžasne náročné. Štandardne sa neposielajú ani iné nastavenia na základe ktorých webstránky úplne presne vedia naservírovať obsah. Či už preferovaná téma v systéme, fonty atď. To tiež v hlavičke nemáš.

Ja tu fakt končím. S vami sa tu nedá argumentovať. Kľudne si to VPN používajte. Možno zakryjete IP (jednu z milióna informácií) pred cieľovou službou, a poskytnete milión informácií VPN poskytovateľovi. Čo sa určite vyplatí. Navyše za cenu zvýšenej latencie a často aj nižšej rýchlosti.

Btw. len si tipni koľko informácií si poskytol tu pri písaní odpovedí a komu všetkému.

Já nepsal, že to nejde.
Já psal pouze to, že posílání timeZone není standardní. A Taky jsem psal to, že máš ukázat web, který blokuje uživatele na základě neposlaného timeZone.

ono vlastne Bez JS

A víš ty, že Firefox má možnost mít uživatelské JS nebo že v uBlock Origin se dají dělat docela hezká pravidla i na JS? Člověk nemusí hned zakazovat celý JS.

A víš ty, že Firefox má možnost mít uživatelské JS nebo že v uBlock Origin se dají dělat docela hezká pravidla i na JS? Člověk nemusí hned zakazovat celý JS.

Už mi to fakt nedá... za

1. sú to preddefinované pravidlá, ak sa webstránka zmení tak už pravidlá sú neplatné.
2. Až sa stanú neplatné, scripty sa ti načítajú. Až po načítaní vieš riešiť ich blokáciu. Čo už je ale pozde.
3. uBlock Origin nie je VPN, riešime tu VPN a ten primitívny doplnok pracujúci na 7 ISO/OSI vrstve, kde môže maximálne tak sám zbierať dáta poskytovať nulovú funkčnosť na "úrovni" ochrany leaku IP a iných nezmyslov čo tu tvrdíte.

Máš pravdu...

Ukaž mi web, který přestane fungovat, když mu odmítnu poslat svou timeZone.

Ako by si odmietol mu poslať timeZone bez vypnutia JS, v obfuskovanom webe, kde by to bolo súčasťou komunikácie, ktorá zabezpečuje aj základnú funkcionalitu webu? Som zvedavý. Adblockery čo si spomínal napríklad neumožňujú takéto atomické blokovanie, to by už museli parsovať AST daných scriptov, ak vieš čo to je.

Já bych to nijak nedělal, protože mi nevadí, když má nějaký web mou timeZone :-)

Dobre sa vykrúcaš z odpovedí... to len svedčí o tom že to nevieš. A ak ti to nevadí, tak prečo ti vadí že má web tvoju geolokáciu na základe IP? V podstate je to obdobne presná informácia.

Nevykrúcám.
Jen ty jaksi už nevíš o čem už diskutuješ.
Reagoval jsem na příspěvek 16.08.2024 19:56 "Tak napríklad k tej geolokácie ... čím môže zablokovať na základe geolokácie obsah"
... příspěvkem 16.08.2024 20:28 "Tu je ale řeč o IP geolokaci. A ono se geolokačně blokuje především podle IP, protože ta je z hlediska lokace nejvíc relevantní. ..."

Nevím to, protože jsem to nikdy nepotřeboval a tedy jsem se o to ani nikdy nezajímal a neměl potřebu to nijak řešit a zjišťovat, logické.
Zato už jsem řešil to, kdy jsem se někam nedostal kvůli své české ip... a tady to jde řešit několika způsoby, jeden z nich je předpokládám uvedený v tomto vlákně.
Vadí? Nevadí? Dyť jsem ti to už vysvětloval. Geolokačně se blokuje na základě IP. Já osobně jsem se nesetkal s blokováním na základě timeZone.
timeZone mi nevadí, protože jsem se dostal všude, kam jsem chtěl.
IP mi vadilo, protože jsem se někam kvůli IP už nedostal.
Stačí tak? 🐌

Zpět do poradny Odpovědět na původní otázku Nahoru