====== Anonymita v digitálním prostředí ======

**Anonymita** je stav, kdy identita subjektu (uživatele, zařízení nebo procesu) není známa v rámci určité sady subjektů. V naší **[[ZIF|digitální infrastruktuře]]** rozlišujeme mezi anonymitou navenek (vůči internetu) a interní identifikací (vůči našim systémům), která je nezbytná pro audit a **[[Kybernetická bezpečnost|kybernetickou bezpečnost]]**.

===== Úrovně identity v naší síti =====

V rámci firemních procesů pracujeme s různými úrovněmi identifikace:
  * **Identifikovaný stav:** Uživatel je přihlášen pod svým **[[UID]]**, jeho aktivita v systému **[[Jira]]** je logována.
  * **Pseudonymita:** Uživatel vystupuje pod přezdívkou nebo ID, které přímo neodhaluje jeho jméno, ale v případě potřeby (např. bezpečnostní incident) jej **[[IT Podpora]]** dokáže dohledat.
  * **Anonymita:** Systém neví, kdo požadavek poslal. V naší síti je tento stav u zaměstnanců nežádoucí z důvodu bezpečnosti.



===== Technologie pro zajištění anonymity =====

Náš **[[Vývojový tým]]** a bezpečnostní experti pracují s těmito nástroji pro ochranu soukromí a anonymizaci:

==== 1. TOR (The Onion Router) ====
Jak bylo popsáno v sekci **[[TOR]]**, tato síť poskytuje nejvyšší míru anonymity pomocí vícevrstvého šifrování. V našem **[[VPC]]** je její použití omezeno na specifické bezpečnostní analýzy.

==== 2. VPN (Virtual Private Network) ====
**[[VPN]]** skryje vaši IP adresu před cílovým serverem, ale poskytovatel VPN (naše firma) stále ví, kdo jste. Slouží k bezpečnému přenosu dat, nikoliv k úplné anonymitě.

==== 3. Proxy servery ====
Fungují jako prostředník. Cílová **[[WWW]]** stránka vidí IP adresu proxy serveru, nikoliv vašeho počítače.



===== Anonymizace dat (Data Masking) =====

Při provádění **[[UAT]]** (akceptačních testů) je kritické pracovat s anonymizovanými daty:
  * **Odstranění PII:** Odstraňují se osobně identifikovatelné údaje (jména, rodná čísla).
  * **Zástupná data:** Místo reálných **[[UID]]** se používají náhodně generované řetězce nebo **[[UUID]]**.
  * **Agregace:** Data se prezentují pouze jako celky (např. "10 uživatelů z Brna") bez možnosti identifikovat jednotlivce.

===== Rizika anonymity pro firmu =====

V rámci **[[Kybernetická bezpečnost|kybernetické bezpečnosti]]** představuje nekontrolovaná anonymita riziko:
  * **Nemožnost auditu:** Pokud dojde k úniku dat z **[[VCS]]**, musíme být schopni identifikovat zdroj průniku.
  * **Shadow IT:** Používání anonymizačních nástrojů k obcházení firemních filtrů na bráně **[[UTM]]**.
  * **Právní compliance:** Musíme být schopni doložit, kdo má přístup k citlivým datům zákazníků.



> **Důležité pravidlo:** Anonymita na internetu neznamená beztrestnost. Veškerý provoz odcházející z naší sítě **[[WAN]]** prochází firemním firewallem, který monitoruje metadata spojení pro ochranu celé společnosti.

---
**Související stránky:** [[ZIF]], [[TOR]], [[VPN]], [[Kybernetická bezpečnost]], [[IT Podpora]], [[UID]], [[UAT]], [[UTM]], [[WWW]]