První hazardní web „zablokován“

Na konci července zařadilo Ministerstvo financí na Seznam nepovolených internetových her web 1xbet.com. Proto jsme si sami vyzkoušeli, kde a jak se blokuje.

UPC, jeden z velkých poskytovatelů připojení k Internetu, blokuje přístup na tento web prostřednictvím svých DNS serverů. K obejití blokace tedy stačí si jen nastavit jiné DNS servery na svém počítači nebo domácím routeru.

Naproti tomu v sítích některých firem je přístup k tomuto webu dále neomezovaný. Dále neblokují také neziskoví operátoři jako např. Freenet Liberec, který je spolkem a proto nemá povinnost „blokace“, neboť poskytuje připojení k Internetu jen svým členům. Plně v souladu se zákonem, je také možnost přístupu na „blokované“ weby přes wi-fi v kavárnách, hospodách a restauracích, které rovněž povinnost „blokace“ nemají, neboť samy nejsou poskytovateli připojení.

Nový seriál o VPN na root.cz

Na webu root.cz se objevil nový seriál VPN pro začátečníky. Ten začátečníkům vysvětluje, co je to Virtuální privátní síť (VPN) a k čemu se používá. I pokud neplánujete VPN použít pro ochranu svého soukromí na veřejných wi-fi hotspotech nebo pro obcházení blokace některých webů, můžete s jeho pomocí získat lepší představu o tom, jak funguje Internet a co je v něm možné.

Jak se bude blokovat

Od 1. ledna mají všichni poskytovatelé připojení k Internetu v ČR blokovat nepovolené internetové hry, ale na první weby na seznamu si budeme muset ještě chvíli počkat.

Nicméně už koncem minulého roku si sdružení NIX.CZ, které provozuje největší propojovací internetový uzel v ČR, nechalo udělat průzkum mezi svými členy, kterými jsou velcí poskytovatelé připojení a některé vládní instituce, průzkum o tom, jak budou nově nařízenou blokaci provádět.

Z tohoto průzkumu vyplynulo, že 70 % poskytovatelů bude používat blokaci IP adresy a/nebo blokaci pomocí DNS, kterou jde snadno obejít jen s použitím námi už zveřejněných návodů. Blokace podle IP adresy může rovněž vyřadit přístup i k nesouvisejícím webům (protože dnes mnoho webů sídlí na jednom serveru, jehož adresou je právě IP adresa) a blokace DNS může zase dojít nejen k zablokování přístupu ke stránce, ale i k zamezení odeslání emailů na daný server.

Navíc má blokace podle DNS další úskalí: přibližně 22 % internetových uživatelů v ČR vědomě nebo nevědomě používá zahraniční DNS servery, jichž se zákon o hazardních hrách netýká a neexistuje žádná povinnost používat právě DNS servery svého poskytovatele nebo vůbec DNS servery umístěné v ČR.

Výpadek služeb Googlu

Včerejší výpadek služeb Googlu, který nejvíce zasáhl střední Evropu a trval více než hodinu poukázal na to, jak zranitelná je jakákoli centralizovaná služba. To znamená, že lidé, kteří používají výhradně nebo z větší části služeb dané společnosti (ne nezbytně Googlu), dávají se této společnosti všanc, a to i v případě technického selhání. Nicméně všechno zlé je pro něco dobré a ze všeho plyne ponaučení:

Pro běžné uživatele

  • Neznat pouze jediný vyhledávač (Google nebo Seznam), ale minimálně vědět i o dalších (DuckDuckGo, Ecosia, Yahoo, Bing – i když jsou v angličtině, umí vyhledávat české texty)
  • Nemít všechny soubory jen na Disku Google (zejména ty, které potřebujeme mít vždy dostupné – důležité dokumenty do práce, rozdělané diplomky a seminárky, apod.)

Pro správce webů a sítí

  • Netahat fonty a knihovny přímo z Googlu, ale mít jejich lokální kopii přímo na svém webu.
  • Pokud možno, nepoužívat Google Analytics – i když jejich dostupnost pro Vás každou hodinu není důležitá, jejich nefunkčnost zpomaluje ostatním přístup na Váš web
  • Nemít weby hostované u Googlu – zejména pokud je důležité, aby byly vždy dostupné (prezentace firem, eshopy, apod.), ne tolik důležité pro blogy a osobní weby
  • Pokud možno, dlouhodobě nepoužívat Google DNS servery (ale použít je třeba jako záložní nebo testovací)

Omyly zastánců blokace nelegálních hazardních webů

Webové stránky jde jednoduše, levně a účinně blokovat.

Dnešní Internet vychází ze sítě ARPANET, která byla v 60. letech 20. století vyvíjena agenturou DARPA spadající pod Ministerstvo obrany USA. Cílem bylo vytvořit síť propojující počítače, která by fungovala i pokud by některé z těchto počítačů přestaly fungovat nebo byly zničeny. Vlivem studené války se počítalo i s následky napadení jadernými zbraněmi – i pak měla síť (alespoň částečně) fungovat. Už tato historie napovídá, že Internet je velmi robustní a byl za tímto účelem navržen. Dnešní Internet se už sice vůbec nepodobá na tehdejší ARPANET, ale základní charakteristiky jsou stejné.

I pozdější technologie webových stránek, která vznikla začátkem 90. let 20. století, není úplně přátelská k cílené blokaci na státní úrovni. Jak jde webovou stránku blokovat?

Počítače na Internetu pracují s číselnými adresami (tzv. IP adresami). Aby si lidé nemuseli tato čísla pamatovat vznikl systém DNS – soustava serverů, kterých se Váš počítač zeptá na číselnou adresu webu „seznam.cz“, „wikipedia.org“, apod. Tyto servery jsou spravovány na mezinárodní úrovni, běžní uživatelé ale většinou používají DNS servery poskytované jejich poskytovatelem připojení k Internetu nebo ty, které dostanou automaticky, když se připojí k wi-fi síti (doma, v práci nebo v restauraci).

Dokonce i z Ministerstva financí párkrát zaznělo, že blokace tohoto překladu poskytovateli připojení k Internetu je jednoduché a dostatečné. Jednoduché a levné je, ale rozhodně ne dostatečné. Stačí totiž na svém počítači nastavit jakékoli DNS servery jiné, než ty od Vašeho poskytovatele připojení k Internetu (na Internetu jich jsou tisíce), což dokáže i běžný uživatel s návodem během pár minut. Sami provozovatelé nelegálních hazardních her pak mohou vytvářet nové a nové domény tak rychle, že Ministerstvo financí ani jakýkoli soud nebude schopno blokovat všechny včas – postupně tak mohou vzniknout adresy jako „nelegalnihra.eu“, „nelegalnihra.biz“, „nelegalnihra.ru“, „nelegalnihra.ax“, apod. Kromě toho mobilní aplikace nemusí s těmito adresami pracovat vůbec (protože je nezadává uživatel, ten to ani nepozná) a můžou rovnou používat číselné IP adresy.

Nasnadě je tedy blokovat tyto číselné IP adresy. To už poskytovatelé připojení k Internetu budou potřebovat zařízení, která budou jakákoli spojení k daným IP adresám neposílat dále do Internetu. Jenže v dnešní době je velmi rozšířeným trendem na jednom serveru s jednou IP adresou provozovat několik i zcela nesouvisejících webů. Pak by mohlo dojít k situaci, kdy zablokováním IP adresy webu „nelegalnihra.eu“ by došlo i k zablokování webu „potrebypromazlicky.cz“, protože náhodou obě firmy jsou zákazníky stejné firmy, která provozuje jejich webové stránky. A i takovouto blokaci jde běžným uživatelem s návodem snadno obejít.

Je tedy možné zjistit na kterou konkrétní stránku uživatel přistupuje? Ano, ale jen pokud nebude spojení uživatele s danou stránkou šifrované. Možná si myslíte, že ani vy nešifrujete během brouzdání na Internetu, ale pravda je taková, že Váš prohlížeč to dělá automaticky pro takové stránky, které to umožňují nebo vyžadují – např. „seznam.cz“, „wikipedia.org“, „servis24.cz“, „csob.cz“, ad. včetně (samozřejmě) hazardních a sázkových webů (legálních i nelegálních). Takové weby je možné blokovat pouze výše zmíněnými obecnějšími způsoby.

Opatření XYZ nejde obejít (je dostatečně účinné)

Podle současných zákonů (a nový zákon o hazardních hrách na tom nic nemění) je obejití blokace webu plně legální. Navíc je zvládne i běžný člověk s pomocí návodu (např. na tomto blogu nebo na Youtube). Tyto postupy často dokáží obejít jakýkoli způsob blokace kromě těch použitých v ČLR, KLDR nebo na Kubě – takže v ČR skutečně jakýkoli – navíc během pár minut.

Takže nasnadě je otázka, proč vůbec zavádět blokaci, která technicky vzato jde velice snadno obejít? (Natož člověkem s motivací si zahrát!)

Blokuje se už dětská pornografie

Podle zákonů platných dosud není nikomu v ČR ukládána povinnost blokovat weby s dětskou pornografií. Trestní zákoník samozřejmě stanovuje tresty za její výrobu, šíření a přechovávání.

Prakticky tedy můžete za web s dětskou pornografií jít za mříže a web bude zavřen policií (pokud se nachází v ČR nebo prostřednictvím Vás získá policie přístup k tomuto webu), ale nikdo nemá zákonnou povinnost tento web blokovat.

Důvod proč tedy na takovýto web na Internetu nenarazíte není v blokaci, ale v tom, že většina lidí takovéto weby nevyhledává a provozování takového webu je ve většině států světa trestně postihováno. Většinou se tedy dětská pornografie nachází v těch částech Internetu, které jsou od běžného Internetu odděleny a kam většina běžných lidí nechodí.

Dělají to jinde, takže je to správná cesta

Další opakující se argument zastánců blokace je většinou seznam zemí (i těch v EU), kde blokace nepovolených hazardních webů už probíhá. Nicméně to, že tam blokace probíhá, neznamená že je i účinná. Výše uvedené problémy jednotlivých technik blokace se týkají i jiných zemí a samozřejmě jsou tato opatření obcházena těmi, kdo mají tu potřebu.

Jak to tedy dělají v zemích jako je ČLR nebo KLDR? Konkrétně v KLDR má přístup k počítači i „internetu“ jen malé množství lidí – zejména členové vládnoucí vrstvy nebo vysocí úředníci.

V Čínské lidové republice je notoricky známá „Velká čínská zeď“ – prakticky používají blokaci číselných IP adres už na vstupu Internetu do ČLR a nestarají se o to, že spolu se zablokováním webu o o demokracii, historii Tibetu nebo o Falun Gongu zablokují i obchod s potřebami pro mazlíčky (většina čínských firem má stejně svoje weby uvnitř ČLR, kde na ně má vláda přímý vliv). Nicméně i tady mají alespoň technicky zdatní uživatelé možnost tuto blokaci obejít.

Zákon o hazardních hrách je jasný

Ve skutečnosti zákon o hazardních hrách není ani jasný v tom, kdo má povinnost blokovat přístup k daným hazardním hrám.

Samotný zákon říká: „Poskytovatelé připojení k internetu na území České republiky jsou povinni zamezit v přístupu k internetovým stránkám uvedeným na seznamu internetových stránek s nepovolenými internetovými hrami (…).“

Ale ani v tomto zákoně, ani v žádném jiném, není stanoveno, kdo je „poskytovatelem připojení k Internetu“. Kromě jasných případů v podobě firem, které poskytují připojení na Internet domácnostem a jiným firmám za účelem zisku (O2, UPC, T-Mobile, aj.), jsou tu i další – např. spolky, které poskytují připojení k Internetu jen svým členům, ale jejichž členem se může stát každý (tzv. freenety, např. PilsFree v Plzni), dále pak obce, které provozují wi-fi zdarma na náměstích, veřejné knihovny a samozřejmě restaurace a kavárny s vlastní wi-fi pro své zákazníky. Kdo tedy bude muset blokovat a kdo ne?

Další pozoruhodná vlastnost zákona je, že zatímco stanovuje lhůtu, do které mají poskytovatelé blokovat daný web, v případě výmazu webu ze seznamu (např. koupení si platného povolení u Ministerstva financí) není žádná lhůta do kdy musí poskytovatelé daný web přestat blokovat.

Více o nejednoznačnostech v návrhu zákona je popsáno v návrhu na zrušení sporných paragrafů podaných k Ústavnímu soudu skupinou senátorů Senátu Parlamentu ČR.

Neschválení blokace na webu jde na ruku provozovatelům hazardních her

I když nemusíte věřit, že autory těchto webů neplatí hazardní lobby (přestože jsme na tomto blogu několikrát upozornili na nebezpečí sázení a popsali i princip hazardních her způsobem, který by se jejich provozovatelům moc nelíbil), podívejte se alespoň na iniciativu Přichází cenzor, která rovněž kritizuje plošnou blokaci hazardních webů – v této iniciativě se sdružily známé a velké organizace a firmy, jejichž hlavní činnost souvisí právě s Internetem – Seznam.cz, cz.nic (správce koncovky „.cz“), Český telekomunikační úřad, internet info, active24, forpsi, avast, Wikimedia Česká republika (česká pobočka provozovatele Wikipedie).

Pokud tedy stále věříte smysluplnosti blokace v její současné podobě, pak se prosím alespoň na chvíli zkuste zamyslet, proč tak velké a bohaté organizace jako je Seznam.cz nebo Avast, jimž by to mohlo být jedno (neprovozují hazardní hry) protestují proti blokaci. Myslet si, že by tyto organizace s tak velkými zisky podplatila hazardní lobby vyžaduje už notnou dávku konspirace.

21 senátorů a senátorek podalo návrh na zrušení blokace hazardních webů

21 senátorů a senátorek podalo včera Ústavnímu soudu návrh na zrušení kontroverzních paragrafů nového zákona o hazardních hrách, který byl schválen letos na jaře přes námitky mnoha odborných organizací, poskytovatelů připojení k Internetu i několika politických stran.

Podle původního znění by poskytovatelé připojení k Internetu měli mít od 1. ledna 2017 povinnost blokovat přístup k nepovoleným hazardním hrám, přičemž není stanoven způsob blokovaní a i drahé řešení je možné běžným uživatelem obejít do 20 minut (natož člověkem s motivací si zahrát) a toto obejití je plně legální.

Blokování webů míří k Ústavnímu soudu. Stížnost podepsalo 21 senátorů

Piráti splnili slib – Babišův zákon o cenzuře Internetu míří k Ústavnímu soudu

Vrecionová, Bartoš, Antoš: Proti cenzuře internetu se budeme bránit u Ústavního soudu. Návrh podepsalo 21 senátorů

Videonávod jak obejít blokaci

Aktualizace (9.9.2016): Řízení o blokaci na webu Ústavního soudu

O hazardních hrách

Přestože je tento blog zaměřen na upozorňování na nebezpečí omezování Internetu a na publikaci způsobů obcházení těchto omezení pro běžné uživatele. Návody slouží především pro ukázání neúčinnosti dané formy blokace, ne pro prosázení posledních kalhot. Přispěvatele tohoto blogu rozhodně neplatí žádná sázkařská, herní nebo jiná společnost.

Nicméně, protože se v poslední době věnujeme především kritice nového zákona o hazardních hrách je třeba zde pro úplnost popsat i princip hazardních her. Pokud jste tedy na tomto blogu, abyste hráli hazardní hry, čtěte!

Hazardní hry jsou definovány jako „hry, jejichž výsledek je založen jen na náhodě“ (Slovník cizích slov, SPN 1981) nebo jako „hra (…), jejíž výsledek závisí výhradně nebo převážně na náhodě“ (česká Wikipedie, 2016). A v tomto případě náhoda = matematika.

Každá hazardní hra je tedy navržena tak, aby její výsledek závisel (alespoň ve větší části) na náhodě, a aby byla v dlouhodobém horizontu výhodná pro jejího provozovatele (např. kasino). To nevylučuje fakt, že krátkodobě může být výhodná pro hráče (např. pokud vyhraje Jackpot), ale pravděpodobnost, že to budete zrovna Vy je malá. Mějte na paměti, že kasina a podobné organizace si najímají profesionální matematiky, aby měli jistotu že daná hra bude skutečně hrát v jejich prospěch. Pokud tedy máte jen základní matematické dovednosti a nevěnujete se hazardním hrám profesionálně (pouhé hodiny hraní z Vás profesionála neudělají), pak vždy budete ve výrazné nevýhodě oproti provozovateli hazardní hry. A i kdybyste vystudovali Matfyz a složili tam doktorát z teorie pravděpodobnosti, pak se náskok provozovatele jen sníží, ale nikdy úplně nezmizí.

Důkazem jsou velké zisky provozovatelů kasin, loterií a herních automatů (ať už jsou nazývány jakkoli). Např. výdělky a majetek Sazky je tak velký (díky malé pravděpodobnosti výhry), že i kdyby někdo z hráčů vyhrál 200 milionů Kč, účetnictví Sazky to zatíží minimálně – pořád bude (dlouhodobě) zisková.

Hraní hazardních her v umírněné formě tedy může být relaxací (dobrá znalost alespoň středoškolské matematiky výhodou), ale nikdy ne zdrojem příjmu.

Pokud máte tu smůlu, že se Vaše hraní dostalo mimo Vaši kontrolu, nebo pozorujete tento stav u někoho ze svých blízkých, další informace můžete najít na webu MUDr. Karla Nešpora, který je primářem mužského oddělení závislostí v Psychiatrické nemocnici Bohnice (v této nemocnici samozřejmě existuje i stejné oddělení pro ženy).

Jak obejít blokaci DNS

V souvislosti s uvedením nového zákona o hazardních hrách (včetně blokačních paragrafů) do praxe se mluvilo o blokaci DNS (i ze strany Ministerstva financí) jako o dostačujícím způsobu, jak zabránit sázení u internetových sázkových firem bez licence pro ČR.

Co to ale znamená a proč se lidé, kterým tento způsob blokace přijde dostatečný, mýlí?

Tento způsob je na jednu stranu některými lidmi propagován jako málo finančně nákladný (a přitom „dostatečný“) způsob blokace nelegálních hazardních webů (nejčastěji jako námitka poskytovatelů připojení k Internetu na nákladnost pořádné blokace), na druhou stranu jde ovšem jednoduše a legálně obejít i bez použití speciálních programů. Stačí následovat náš návod.

Co je to DNS?

Na Internetu má každý server svou adresu (podobně jako každý telefon má svoje číslo). Toto číslo se pro člověka zapisuje např. ve tvaru „77.75.79.39“. Ovšem, aby si člověk nemusel pamatovat tato čísla, byl vyvinut právě systém DNS, který na Internetu slouží jako Zlaté stránky pro telefon – podle názvu serveru (např. „seznam.cz“) najdete jeho číslo (např. „77.75.79.39“), který pak Váš počítač použije pro to, aby na něm mohl přistoupit na webovou stránku. Toto se ovšem děje ve Vašem počítači automaticky, aniž byste o tom věděli.

Jak ale Váš počítač ví, kde najít server, který de facto umožňuje Vašemu počítači přistoupit k dalším serverům podle jejich jména? Jeho číslo dostane Váš počítač automaticky, např. od Vašeho poskytovatele připojení k Internetu, nebo pokud se připojujete v restauraci, ve škole nebo v práci k místní wi-fi, pak Váš počítač dostane číslo na DNS server právě z této sítě (zjednodušeně řečeno).

Pokud tedy Váš poskytovatel připojení k Internetu začal blokovat určité webové stránky tím způsobem, že by svému DNS serveru zakázal říci Vašemu počítači, kde se konkrétní server (např. hazardnihra.cz) nachází, nejjednodušší způsob jak tuto blokaci obejít je použít jiný DNS server (jako kdybyste prostě použili jiné Zlaté stránky).

Jak změnit DNS server na Vašem počítači?

Pokud chcete, aby se Vás blokace webu prostřednictvím DNS netýkala, ať jste kdekoli (snad kromě ČLR a KLDR), pak si ve svém počítači můžete alternativní DNS servery na svém počítači nastavit natrvalo. (Tento návod je ukázán na Windows 8.1, nicméně na Windows 8 a 10 je postup velmi podobný.)

Aktivujte nabídku Start (kliknutím na lištu vlevo dole nebo stisknutím příslušné klávesy „Start“ na klávesnici). Po otevření nabídky Start začněte psát „Ovládací panely“, psaní nemusíte dokončit – automaticky se objeví možnost „Ovládací panely“ – na ni klikněte.

1

Objeví se okno „Ovládací panely“. Najděte nápis „Síť a Internet“ a klikněte na něj.

2

V následujícím okně klikněte na nápis „Centrum síťových připojení a sdílení“.

3

V následujícím okně najděte v levém panelu odkaz „Změnit nastavení adaptéru“ a klikněte na něj.

4

Objeví se nové okno s různými způsoby připojení k Internetu (jejich počet a druh se liší podle typu Vašeho počítače). Vyberte ten, který chcete nastavit (nejčastěji „Síť Ethernet“ nebo „Wi-Fi“), klikněte na něj pravým tlačítkem myši a klikněte na „Vlastnosti“.

5

Objeví se nové okno (tentokrát menší) a v jeho prostřední části sjedeme úplně dolů, klikneme na „Protokol IP verze 4 (TCP/IPv4)“ a pod touto částí klikneme na tlačítko „Vlastnosti.“

6.png

Objeví se nové (opět malé) okno s nastavení Vašeho připojení k Internetu. V dolní části klikněte na volbu „Použít následující adresy serverů DNS“, jiná nastavené neměňte.

7.png

Obě políčka pod touto volbou zbělají. Klikněte do nejpravější části prvního z nich a postupně vepište adresu „81.2.237.32“. Během vepisování opatrně pozorujte kurzor, pokud se sám nepřehoupne přes tečku tam, kde by měl, použijte šipku doprava na klávesnici. To stejné proveďte s druhým políčkem, kam vepíšete adresu „82.211.31.248“.

8.png

Následně klikněte na „OK“, opět na „OK“ a zbylá okna zavřete křížkem vpravo nahoře. Teď můžete použít Váš obvyklý webový prohlížeč normálně jak jste zvyklí.

Proč to funguje?

Uvedené DNS servery nepatří žádnému poskytovateli připojení k Internetu v ČR, ale skupině technicky zdatných dobrovolníků, kteří provozují DNS servery pro použití širokou veřejností (těm ovšem navrhovaný zákon povinnost blokovat nelegální hazardní hry neukládá). Nicméně tyto servery slouží ke stejnému účelu jako servery Vašeho poskytovatele připojení k Internetu, není třeba se tedy bát, že by některá stránka nefungovala díky tomu, že používáte zrovna tyto servery.

Zmíněné sdružení se jmenuje OpenNIC a jeho členové provozují mnoho serverů po celém světe. Pokud tedy chcete mít jistotu, že se Vámi používané DNS servery nenacházejí na území ČR (a nespadají tedy pod její zákony), můžete použít některé ze zahraničních DNS serverů, např. (fungující k 5.1.2017):

  • 130.255.73.90
  • 104.238.186.189
  • 185.121.177.177
  • 185.121.177.53

Z výše uvedeného tedy vyplývá, že pokud si na svém domácím routeru, modemu nebo konkrétním počítači nastavíte DNS servery OpenNIC, pak se Vás netýká blokace doménových jmen Vaším poskytovatelem připojení k Internetu i kdyby ji zavedl. To jde provést do 10 minut.

Pokud ani toto nastavení neodblokuje Váš přístup k dotčeným webovým stránkám, můžete využít silnější řešení v podobě programu Tor.

Upozornění: Cílem tohoto návodu není naučit Vás, jak sázet na webech, které k tomu nemají platnou licenci podle zákona. Pokud chcete kdekoliv sázet nebo jinak hrát o pěníze, pak byste měli vědět, že jen dáváte svoje peníze lidem, kteří jich i tak mají víc než dost. Cílem je pouze poukázat na to, jak snadno lze obejít blokaci webů, byť obhajovanou sebeušlechtilejšími cíli.

Jak obejít blokaci internetových stránek – video

Jak obejít blokaci webu (konkrétně s důrazem na přístup k blokovaným webům s nelegálními hazardními hrami) jsme popsali už v dubnu, krátce po schválení kontroverzní novely zákona o hazardních hrách. Nicméně, pokud vám obrázkové a psané návody nejsou dostatečně srozumitelé, nevěšte hlavu, na Youtube najdete rovněž několik videonávodů jak obejít blokaci konkrétních webových stránek. Např. tento:

Video: Jak obejít blokaci internetových stránek