Když se bezpečnost stane prodejným pocitem
Bezpečnost se v posledních letech proměnila v jeden z nejvýnosnějších produktů moderní doby. Neprodávají se jen alarmy, kamery nebo antiviry, ale především pocit, že máme věci pod kontrolou. To je důležitý rozdíl: mnoho lidí si nepořizuje technologii proto, že by prokázatelně snížila riziko, ale proto, že jim zmírní úzkost.
Podle výzkumu Evropské unie o vnímání soukromí a digitální ochrany z posledních let považuje významná část veřejnosti sledování za přijatelnou daň za pohodlí nebo ochranu. Zároveň ale roste počet lidí, kteří nedokážou přesně říct, jaká data jejich zařízení sbírají, kdo k nim má přístup a jak dlouho se uchovávají. Vzniká tak paradox: čím víc se cítíme chráněni, tím méně si často uvědomujeme, co všechno jsme odevzdali.
V praxi to znamená, že lidé instalují domácí kamery kvůli balíkům před dveřmi, sdílejí polohu s rodinou kvůli „jistotě“, používají aplikace na sledování spánku nebo krokoměry, a přitom bez čtení podmínek souhlasí s rozsáhlým sběrem dat. Bezpečnost se tak stává transakcí, v níž platíme soukromím za uklidnění.
Proč máme pocit, že více dohledu znamená více klidu
Psychologové dlouhodobě popisují, že člověk dává přednost konkrétnímu a viditelnému opatření před abstraktním rizikem. Kamera na domě působí hmatatelněji než statistika, že ve čtvrti klesla kriminalita. Stejně tak tlačítko „sdílet polohu“ vyvolává dojem, že jsme zodpovědní rodiče, partneři nebo zaměstnanci, i když jeho přínos bývá sporný.
Podle amerických i evropských studií o bezpečnostním chování lidé často přeceňují pravděpodobnost dramatických událostí, jako je vloupání, únos nebo podvod, pokud se o nich častěji mluví v médiích. Strach pak roste rychleji než reálná hrozba. To je důvod, proč se některé technologie prodávají snadněji v době, kdy společnost vnímá svět jako nejistý a nebezpečný.
Do hry vstupuje i takzvaný efekt kontroly. Když máme aplikaci, která ukazuje, kdo se přibližuje k domu, nebo systém, který hlídá každé otevření dveří, máme dojem, že riziko řídíme. Ve skutečnosti ale často jen přesouváme důvěru z vlastního úsudku na software a na firmy, které jej provozují.
Podobný mechanismus funguje i na sociálních sítích. Lidé ochotně sdílejí citlivé informace, pokud jim platforma slíbí větší bezpečnost účtu nebo lepší ochranu před podvody. Jenže data, která mají sloužit k ochraně, se mohou stát součástí profilování, reklamního cílení nebo v horším případě úniku.
Co všechno dnes odevzdáváme výměnou za pohodlí
Rozsah dat, která běžně poskytujeme, je dnes mnohem větší než před deseti lety. Chytré telefony ukládají historii polohy, biometrické údaje, seznam kontaktů, údaje o aplikacích i návycích používání. Chytré hodinky sledují tep, spánek, pohyb a někdy i stres. Domácí asistenti zaznamenávají hlasové příkazy a zařízení připojená k internetu mohou generovat detailní obraz o tom, kdy jsme doma, kdy spíme a jak žijeme.
Podle zpráv evropských regulátorů i organizací zaměřených na digitální práva patří mezi nejcitlivější data právě lokalizační informace a biometrika. Nejde jen o to, že někdo ví, kde se nacházíme. Z polohy lze odvodit pracovní režim, zdravotní návštěvy, rodinné vztahy, náboženské zvyklosti i politické preference. Z dat o zdraví pak lze odhadnout rizika, která mohou zajímat pojišťovny nebo zaměstnavatele.
Typický příklad je „bezpečná“ aplikace do auta nebo do domácnosti. Uživateli nabídne přehled, upozornění a pohodlí, ale současně si může vyžádat přístup k mikrofonu, kamerám, poloze, kontaktům a aktivitě v zařízení. V podmínkách bývá často uvedeno, že data mohou být sdílena s partnery, poskytovateli analytiky nebo dalšími subjekty v rámci skupiny firem. V běžné praxi to znamená, že uživatel ztrácí přehled o tom, kde informace končí.
Také v Česku roste počet domácností s kamerovým systémem, chytrými zámky nebo videozvonky. Tyto technologie samy o sobě nejsou problémem. Problém nastává ve chvíli, kdy si lidé neověří, zda výrobce ukládá záznamy do cloudu, kde jsou servery fyzicky umístěné, kdo má k záznamům přístup a zda je možné je po čase opravdu smazat.
Bezpečnostní průmysl roste, ale rizika zůstávají
Trh s kybernetickou bezpečností i fyzickým zabezpečením roste už roky dvouciferným tempem. Firmy i domácnosti utrácejí za ochranu stále více, protože útoky, podvody a úniky dat jsou častější a viditelnější. Jenže větší výdaje automaticky neznamenají větší ochranu soukromí.
Podle dat Evropské agentury pro kybernetickou bezpečnost i souvisejících odhadů z trhu jsou jedním z největších problémů slabá hesla, opakované používání přístupových údajů a nedostatečné aktualizace. To platí i u zařízení, která měla být „chytrá“ a „bezpečná“. Mnohá domácí zařízení mají z výroby slabé zabezpečení, používají starší software nebo přestávají dostávat aktualizace po několika letech.
Dalším problémem je, že lidé často věří značce nebo vzhledu produktu. Kamera s nápisem „privacy first“ nemusí automaticky znamenat, že data skutečně neopouštějí domácnost. Aplikace s ikonou štítu nemusí být bezpečnější než ta méně nápadná. Bez pečlivého čtení nastavení a podmínek se uživatel spoléhá hlavně na marketing.
Ekonomika dohledu navíc stojí na principu, že data jsou cenná. Čím více informací firma získá, tím lépe může odhadovat chování uživatele, cílit nabídky nebo prodávat analytiku. Z pohledu byznysu je tedy logické tlačit na co nejširší sběr. Z pohledu občana už ale nemusí být logické souhlasit s každým dalším oknem, které se při instalaci aplikace objeví.
Mezi nejčastější rizika patří:
- únik citlivých dat při hackerském útoku,
- nepřehledné sdílení s třetími stranami,
- sledování chování bez jasného souhlasu,
- dlouhodobé ukládání dat, které uživatel nemá pod kontrolou,
- zneužití informací při reklamním nebo cenovém profilování.
Kde končí rozumná ochrana a začíná ztráta svobody
Ne každé bezpečnostní opatření je problém. Zámek na dveřích, dvoufaktorové ověření nebo šifrovaná komunikace jsou naopak rozumné a často nutné nástroje. Hranice se láme ve chvíli, kdy ochrana přestává být přiměřená a mění se v permanentní dohled.
V evropském právu platí, že zpracování osobních údajů má být účelové, přiměřené a omezené na nezbytnou míru. V praxi se ale tato zásada často obchází pohodlím nebo nečtením souhlasů. Uživatel pak dává svolení k tomu, co by za normálních okolností odmítl, jen aby mohl pokračovat dál.
Stejný princip se objevuje i ve firmách. Zaměstnanci jsou dnes častěji monitorováni pomocí docházkových systémů, sledování výkonu, kamer a software pro kontrolu práce na počítači. Organizace to obhajují ochranou majetku, efektivitou nebo bezpečností dat. Jenže přílišná kontrola může snižovat důvěru, zvyšovat stres a vést k tomu, že lidé pracují opatrněji, ale ne lépe.
Pro běžného člověka je důležité rozlišovat mezi ochranou proti konkrétnímu riziku a sběrem dat „pro jistotu“. Pokud aplikace nebo služba vyžaduje přístup, který nesouvisí s jejím hlavním účelem, je to varovný signál. Pokud výrobce neumí jasně vysvětlit, jak dlouho data drží a kdo je zpracovává, je to další důvod k opatrnosti.
Jak si bezpečnost neplést s odevzdáním soukromí
Praktický přístup začíná u jednoduché otázky: opravdu to potřebuji, nebo mi to jen slibuje klid? U mnoha technologií je odpověď překvapivě střízlivá. Sdílení polohy s celou rodinou může být užitečné při cestách, ale trvalé sledování dětí nebo partnera už vytváří prostor pro kontrolu, ne pro bezpečí. Domácí kamera může pomoci při vloupání, ale není vhodné z ní dělat univerzální nástroj dohledu nad každým pohybem v bytě.
Odborníci na digitální bezpečnost dlouhodobě doporučují několik základních kroků: používat dvoufaktorové ověření, pravidelně aktualizovat zařízení, vypínat nepotřebná oprávnění, nastavovat co nejvyšší úroveň soukromí a vybírat služby, které data ukládají minimálně. Stejně důležité je číst, kam data putují, a nebát se odmítnout funkce, které jsou pohodlné, ale zbytečné.
V širším pohledu jde o otázku společenské rovnováhy. Svoboda a soukromí nejsou luxusní doplňky k bezpečnosti, ale její součást. Pokud se veřejnost smíří s tím, že každá nejistota musí být vykoupena dohledem, vznikne prostředí, v němž je člověk sice neustále chráněn, ale zároveň stále méně anonymní, méně nezávislý a méně svobodný.
Právě proto je důležité nepřijímat každé nové bezpečnostní opatření jako samozřejmost. Ne všechno, co slibuje jistotu, ji skutečně přináší. A ne každé omezení soukromí je cena, kterou se vyplatí zaplatit.
