Metodika

Skenovací engine v4.1 "Predator" — květen 2026

1. Architektura skeneru

NLTS Privacy Audit Scanner využívá hybridní pipeline kombinující statickou HTTP analýzu s dynamickým testováním v headless prohlížeči (Chromium přes Playwright). Každý sken produkuje kryptograficky podepsané důkazy (Ed25519 + SHA-256).

Dva režimy skenování: Light Scan (hlavičky, TLS, DNS — <5 sekund, zdarma) a Forensic Audit (6fázová analýza v prohlížeči — 2–3 minuty, Ed25519 podepsaný report).

Anti-Bot Evasion: Residenční proxy routing (Decodo/Smartproxy) + stealth konfigurace.

2. Provedené kontroly

Standardní kontroly (Light + Forensic)

• Security Headers: HSTS, CSP, X-Frame-Options, Referrer-Policy, Permissions-Policy, COOP [Calzavara et al., CCS '25; Khodayari & Pellegrino, WWW '26]
• TLS/SSL: Verze protokolu, síla šifrovací sady, platnost certifikátu, síla klíče
• DNS bezpečnost: SPF, DMARC, DNSSEC, CAA, IPv6
• Analýza cookies: Klasifikace first/third-party, příznaky Secure/HttpOnly/SameSite, přiřazení trackerů [Bollinger et al., USENIX '22/24; Consent Observatory, CHI '25]

Forensic-Only Checks

• Pre-Consent-Tracking: Stránka se načte v headless prohlížeči bez jakékoli interakce se souhlasem. Všechny síťové požadavky jsou klasifikovány jako pre-consent. [Bollinger et al., USENIX '22; Papadogiannakis et al., arXiv '21]
• Dynamic User Journey: Simulace scrollování, pohybu myši a klikání PŘED souhlasem — detekuje trackery spuštěné interakcí.
• Google Consent Mode v2: Detekce výchozích hodnot souhlasu. Cookieless pingy s gcs=G1 jsou správně vyloučeny z porušení.
• Detekce CMP: 20 specializovaných CMP driverů (Usercentrics, Sourcepoint, OneTrust, Cookiebot atd.) + IAB TCF 2.x + generické vyhledávání tlačítek + AI vision fallback + rekurzivní prohledávání Shadow DOM (5 úrovní).
• Reject-Leak-Test v4: Samostatná relace prohlížeče. 6fázová forenzní analýza po odmítnutí souhlasu.
• Server-Side Tracking: CNAME cloaking (28 cílů), GTM serverové kontejnery, First-Party GTM detekce (GA4 event stream + cloud A-record), porovnávání parametrů payloadu (17 parametrů), detekce reverzních proxy. [Fouad et al., PoPETs '24; Mertens et al. '26; Dao et al., IEEE TNSM '21]
• Fingerprinting: API hooky před načtením stránky: Canvas, WebGL, AudioContext, Battery API, hardwarové sondy, výčet fontů, screen fingerprinting.
• Kontrola souladu: Trojstranné porovnání: skutečný tracking vs. zásady ochrany osobních údajů (DSE) vs. konfigurace consent banneru (CMP).
• GeoIP a přenosy do třetích zemí: IP geolokace + ASN + analýza vydavatele TLS certifikátu. Automatizované hodnocení Schrems II / DPF.
• Podvod v Consent Mode: Porovnání payloadu denied vs. granted přes Jaccardův koeficient.
• Forenzní analýza kontrastu tlačítek: Výpočet WCAG luminance na základě CSS.
• Session-Replay-Erkennung: Detekce nástrojů pro nahrávání relací.
• Pokročilá detekce sledování (8 kategorií): Bounce tracking, ETag/cache tracking, Service Worker persistence, font enumeration, WebRTC leak, favicon supercookie.
• IAB TCF v2.2 — Úplná kontrola integrity: BitReader-based dekódovač TC stringu. Kontroluje: vendor consent vs. načtené trackery, phantom vendors, LI abuse, special features. GVL denně z iabeurope.eu. [EuGH C-604/22; EDPB Opinion 07/2023; Demir et al. 2022]
• Detekce Cookie Sync: Detekuje ID synchronizaci mezi reklamními sítěmi. [Acar et al. CCS 2014; Urban et al. WWW 2020]
• Propagace consent signálu: Ověřuje propagaci souhlasu k reklamním serverům.
• DSA Compliance (čl. 25/26): Kontrola dark patterns dle EU Digital Services Act.
• Storage Tracking: Zachycuje všechny kanály úložiště prohlížeče: localStorage, IndexedDB, Cache API, Service Worker. [§ 25 TDDDG; Solomos et al. 2021; Englehardt & Narayanan 2016]
• Privacy Sandbox / Topics API: Detekce Chrome Privacy Sandbox APIs: Topics API, Private State Tokens, Attribution Reporting API.
• Vizuální dark patterns (AI Vision): Snímky obrazovky analyzovány přes Claude Vision. Detekuje dark patterns s anotací bounding boxů. [Lin et al. 2024 DPDGPT; EDPB 03/2022]
• Kontrola bot-diskriminace: Porovnání stealth skenu s přímým skenem.
• Korelace fingerprintů: Dvě nezávislé relace, porovnání Canvas hash/WebGL/AudioContext.
• CNAME-Cloaking: DNS CNAME rozlišení subdomén proti tracker DB (45 známých cloaking cílů). [Dao et al. IEEE TNSM 2021; Fouad et al. PoPETs 2024]

3. Model hodnocení

Známky od A+ (vzorné) po F (kritické). Celková známka je vážený průměr jednotlivých kontrol.

KO systém: Určitá kritická porušení vedou k okamžité známce F bez ohledu na ostatní hodnocení:

• Reject-Leak (trackery se spouštějí navzdory odmítnutí)
• 5+ pre-consent trackerů
• Fingerprinting v kombinaci s pre-consent trackingem
• Vysoce rizikové přenosy do třetích zemí (Čína, Rusko atd.)

4. Právní rámec

Každý technický nález je prostřednictvím matice článků GDPR přiřazen k příslušnému právnímu ustanovení:

• Články 5–45 GDPR (zásady zpracování, souhlas, transparentnost, bezpečnost, předávání)
• § 89 ZoEK (zák. č. 127/2005 Sb.) — český ekvivalent § 25 TDDDG (čl. 5 odst. 3 směrnice ePrivacy 2002/58/ES)
• Pokyny EDPB (05/2020 k souhlasu, 03/2022 k dark patterns)
• Judikatura SDEU (C-673/17 Planet49, C-311/18 Schrems II, C-634/21 SCHUFA)
• DSK pokyny pro telemédia 2021 (okrajové poznámky: para. 10, 30, 45)

§ 25 TDDDG Purpose Mapping: Automatická klasifikace každého trackeru podle právního účelu.

Pro jurisdikci USA: kontroly souladu s CCPA/CPRA včetně detekce odkazu „Do Not Sell" a ověření podpory Global Privacy Control (GPC).

5. Řetězec důkazů a forenzní integrita

Každý sken vytváří kryptograficky řetězenou evidenci.

• SHA-256 hash obsahu skenované stránky (důkaz reprodukovatelnosti)
• Hash chain: Každá fáze skenu je řetězena s hashem předchozí fáze
• Snímky obrazovky před/po souhlasu (s časovým razítkem)
• HAR soubor (kompletní záznam síťové komunikace)
• Zálohy zdrojového kódu (DOM před/po souhlasu)
• Digitální podpis Ed25519 na každém reportu
• QR kód odkazující na stránku online ověření
• Kontrola konzistence (2 opakované skeny pro reprodukovatelnost)
• Certificate Transparency Anchor: TLS certifikát je ověřen oproti veřejným CT logům (crt.sh).
• OpenTimestamps: Bitcoin blockchain-based timestamp. SHA-256 hash reportu je ukotven v Bitcoin blockchainu.
• Scan Seed (Reprodukovatelnost): Každý sken zaznamenává: user agent, viewport, locale, timezone, proxy konfiguraci, stealth status.

6. Analýza tmavých vzorů

Volitelná kontrola Forensic + Dark Patterns přidává automatickou detekci klamavého designu založenou na 14 recenzovaných vědeckých zdrojích. Systém kombinuje analýzu zraku umělé inteligence (multimodální Claude) s heuristickou klasifikací stránek a identifikuje 26 manipulativních vzorů rozhraní v kritických uživatelských cestách.

Vědecká nadace — 14 zdrojů

Detekce je založena na třech základních taxonomiích a 11 doplňkových empirických studiích:

• Gray et al. (2018) — “Temná (vzorová) strana designu UX” (CHI 2018) — 5 základních strategií: Nagging, Obstruction, Sneaking, Interface Interference, Forced Action.
• Mathur et al. (2019) — “Dark Patterns at Scale” (Princeton/CSCW 2019) — 11 000 nákupních míst, 15 typů, 1 818 případů
• EDPB Guidelines 03/2022 — “Dark Patterns in Social Media Platform Interfaces” — Regulační taxonomie EU: Přetěžování, Přeskakování, Míchání, Překážení, Ponechání v temnotě, Nestálost
• Nouwens et al. (2020) — CHI 2020 — Analyzováno 680 bannerů, pouze 11,8 % v souladu s GDPR, předběžný výběr zvyšuje souhlas o 83 %.
• Matte et al. (2020) — 89% míra porušení na webových stránkách vyhovujících TCF
• Luguri & Strahilevitz (2021) — J. Právní analýza — agresivní vzory vedou k 4násobným sazbám předplatného
• Santos et al. (2021) — WPES 2021 — 61 % porušuje účelové omezení, 30 % používá pozitivní rámování
• Bollinger et al. (2022) — USENIX Security — automatizované souhlasy se soubory cookie a detekce porušení GDPR
• Kirkman et al. (2023) — DarkDialogs (EuroS&P) — 10 000 webových stránek, 89,5 % má ≥1 tmavý vzor
• Khandelwal et al. (2023) — CookieEnforcer (USENIX Security) — 93,7% úspěšnost automatického odhlášení.
• Lin et al. (2024) — DPDGPT — multimodální detekce tmavých vzorů LLM, 19 typů, F1 0,88
• Singh et al. (2026) — “UMBRA: Unified Model for Black-hat Recognition and Analysis”, Proc. ACM CHI 2026, s. 1–18 — 99% detekce, 19 vzorů, studie 14 000 webových stránek
• noyb (2024) — Cookie Banner Report — 422+ formálních stížností GDPR
• EU DSA (2024) — Nařízení 2022/2065, čl. 25 odst. 1 — výslovný zákaz tmavých vzorů

Každý nález je přiřazen ke všem třem základním taxonomiím současně, což umožňuje odkazování na akademické i právní předpisy.

26 zjištěných typů vzorů

Každý vzor je klasifikován do tří kategorií. Úplné popisy detekce a právní mapování níže.

Manipulace se souhlasem:

• Button Asymmetry: Tlačítko Accept vizuálně výraznější než tlačítko Reject (velikost, barva, umístění) — analýza luminance WCAG
• Confirmshaming: Možnost odmítnout používá negativní nebo emocionální jazyk, který odrazuje od odmítnutí.
• Preselection: Nepodstatné kategorie předem zaškrtnuté v banneru se souhlasem (srov. C-673/17 SDEU, Planet49).
• Hidden Reject: Chybějící nebo nenalezitelné tlačítko Odmítnout na první úrovni interakce
• Cookie Wall: Webové stránky lze používat pouze se souhlasem ke sledování; neexistuje možnost skutečného odmítnutí (EDPB 05/2020 Rn. 39)
• Positive Framing: Nadpis banneru zdůrazňuje výhody sledování k navedení souhlasu (Santos 2021, čl. 12 GDPR)

Klamné rozhraní:

• Maze Navigation: Opt-out nebo práva subjektu údajů vyžadují nadměrné navigační kroky
• Bait & Switch: Uživatel očekává jeden výsledek, ale obdrží jiný (např. tlačítko „Zavřít" spustí přijetí)
• Trick Questions: Matoucí formulace vedoucí k nechtěným kliknutím (dvojité zápory, invertované zaškrtávací políčka)
• Nagging: Opakované nevyžádané žádosti o souhlas nebo koupi
• Information Overload: Nadměrné množství textu nebo možností, které uživatele zahlcují.
• Forced Registration: Služba vyžaduje vytvoření účtu, i když to není ze zákona nutné
• Deliberate Downgrading: Bezplatné nebo zákonem nařízené možnosti vizuálně zhoršené oproti placeným alternativám
• Decontextualising: Informace o ochraně soukromí uváděné v nesprávném nebo zavádějícím kontextu
• Contradictory Information: Zásady ochrany osobních údajů, konfigurace CMP a skutečné chování jsou ve vzájemném rozporu

Evolved Patterns (výzkum 2023–2026):

• Revocation Friction: Odvolání souhlasu vyžaduje více kroků než jeho udělení (čl. 7 odst. 3 GDPR).
• Pay-for-Privacy: Uživatelé musí platit za odmítnutí sledování — “Souhlas nebo platba” stěny (EuGH C-252/21)
• Multi-Layer Misdirection: Přijetí na vrstvě 1, odmítnutí na vrstvě 3+ prostřednictvím vnořeného uživatelského rozhraní
• Legal Ambiguity: Záměrně vágní formulace souhlasu (čl. 12 odst. 1 GDPR)
• Dark Pattern Masquerading: Marketingové soubory cookie maskované jako prvky přístupnosti (DSA čl. 25)

Technický podvod:

• Implied Consent: Žádný banner, sledování je ve výchozím nastavení aktivní (§25 TDDDG)
• Consent Theatre: Banner existuje, ale implementace ignoruje volbu uživatele (Matte 2020: 89% míra porušení TCF)
• Category Manipulation: Marketingové trackery skryté v kategorii “Essential” (např. Google Analytics jako „funkční")
• Language Discontinuity: Texty o ochraně osobních údajů v jiném jazyce než obsah webu (EDPB Fickle)
• Geo/Device Variation: Rozdílné toky souhlasů podle zemí/zařízení (DSA čl. 25(2))

Metoda detekce

Vícestránkové procházení s klasifikací stránek podle priorit (ceny, pokladna, zrušení, práva, souhlas, právní záležitosti). Každá stránka je analyzována prostřednictvím snímku celé stránky + extrahovaného textu DOM pomocí multimodálního vidění Claude. Kontext specifický pro dané odvětví (elektronický obchod, finanční služby, úvěrové kanceláře) snižuje počet falešně pozitivních výsledků. Práh důvěryhodnosti: hlášena jsou pouze zjištění s ≥70% důvěryhodností. Váha typu stránky zajišťuje, že rizikové stránky jsou podrobeny větší kontrole.

Právní mapování

Každý vzor odkazuje na konkrétní právní ustanovení: Čl. 7 GDPR (platnost souhlasu), čl. 12 GDPR (transparentnost), čl. 15 GDPR (přístupová práva), §25 TDDDG, §312k BGB (storno tlačítko), §5 UWG (klamavé praktiky), DSA čl. 25 (zákaz tmavých vzorů), pokyny EDPB 03/2022 a 05/2020 a příslušné rozsudky Soudního dvora EU (C-673/17 Planet49, C-311/18 Schrems II, C-252/21 Meta), jakož i rozhodnutí CNIL a noyb o vymáhání.

7. Databáze trackerů

Interní databáze s 240+ kurátorskými trackery (source=manual) + 100 profily cookies + 45 CNAME cloakingovými cíli + seznam filtrů EasyPrivacy + DuckDuckGo Tracker Radar (~57 000 domén, týdenní automatická aktualizace, neděle 03:00 UTC). Každý import je protokolován s SHA-256 a datem (audit trail).

CDN Allowlist: Legitimní CDN a infrastrukturní domény jsou vyloučeny z hlášení o sledovačích třetích stran.

8. Přístupnost consent banneru (WCAG 2.1 AA)

Automatizovaný audit WCAG 2.1 AA consent banneru vč. výpočtu kontrastního poměru (relativní luminance, SC 1.4.3). [UAHCI 2025; EAA/BFSG; W3C WCAG 2.2]

• ARIA role (role=dialog, aria-modal, aria-label)
• Ovladatelnost klávesnicí (pořadí tabulátoru, focus trap, Enter/Escape)
• Velikost písma (≥12px), minimální velikost tlačítka
• Kontrola kontrastu Accept vs. Reject

9. Detekce cookie wall

Detekce vzorů “take it or leave it” dle EDPB 05/2020 a čl. 7 odst. 4 GDPR. [Consent Observatory, CHI '25; Qu et al. '25; EuGH C-252/21 Meta]

• Trvalý překryv (blokuje obsah po odmítnutí)
• Blokování obsahu (display:none na hlavní obsah)
• Přesměrování po odmítnutí
• Detekce Pur-Abo / Pay-or-OK

10. Měření dopadu sledovačů na výkon

Kvantifikace dopadu sledovačů třetích stran na dobu načítání stránky. Srovnání s mediánovými benchmarky webu. [HTTP Archive / third-party-web (Hulce); Google Web Vitals '24]

• LCP, FCP, DOM Content Loaded
• Podíl sledovačů na požadavcích a přenosu
• Blokující sledovací skripty (render-blocking)
• Odhadované zpoždění způsobené sledovači v milisekundách

11. Mobilní sken

Porovnání desktop vs. mobil (iPhone 15 Pro, 390×844).

• Porovnání sledovačů před souhlasem desktop vs. mobil
• Sledovače pouze na mobilu
• Použitelnost consent banneru na mobilu

12. Automatizované návrhy oprav

Pro každý nález scanner generuje konkrétní návrhy konfigurace.

• Bezpečnostní hlavičky (CSP, HSTS, X-Frame-Options atd.)
• Atributy cookies (Secure, HttpOnly, SameSite)
• Konfigurace GTM Consent Mode v2
• Optimalizace TLS

13. Omezení

• Server-side tracking, který předává data čistě na backendu (server-to-server) bez detekovatelných URL parametrů, CNAME záznamů, cloudových endpointů nebo GTM vzorů, zůstává neviditelný. Naše SST detekce pokrývá CNAME cloaking (28 cílů), GTM serverové kontejnery, payload-based proxying a detekci reverzních proxy (Cloud Functions, Workers, Vercel, Netlify) — ale ne neprůhledné server-to-server předávání.
• Obsah za přihlašovací stěnou není analyzován.
• Jednostránkové aplikace jsou analyzovány pouze pro výchozí cestu.
• Geografické varianty obsahu jsou skenovány z německé perspektivy (de-DE locale, časové pásmo Europe/Berlin).
• Kontrola GPC compliance ověřuje podporu JavaScript API a změny chování (redukce trackerů) — serverové zpracování hlavičky Sec-GPC nelze ověřit.

14. Seznam zdrojů

1. Gray, C. M. et al. (2018). “The Dark (Patterns) Side of UX Design.” Proc. ACM CHI 2018, pp. 534:1–14. DOI: 10.1145/3173574.3174108
2. Mathur, A. et al. (2019). “Dark Patterns at Scale: Findings from a Crawl of 11K Shopping Websites.” Proc. ACM CSCW 2019, Art. 81. DOI: 10.1145/3359183
3. Matte, C. et al. (2020). “Do Cookie Banners Respect my Choice?” Proc. IEEE S&P 2020, pp. 791–809. DOI: 10.1109/SP40000.2020.00005
4. Nouwens, M. et al. (2020). “Dark Patterns after the GDPR.” Proc. ACM CHI 2020, pp. 1–13. DOI: 10.1145/3313831.3376321
5. Santos, C. et al. (2021). “Cookie Banners, What’s the Purpose?” Proc. WPES 2021, pp. 187–194. DOI: 10.1145/3463676.3485611
6. Luguri, J. & Strahilevitz, L. (2021). “Shining a Light on Dark Patterns.” J. Legal Analysis, 13(1), pp. 43–109. DOI: 10.1093/jla/laaa006
7. Dao, H. et al. (2021). “Characterizing CNAME Cloaking-Based Tracking.” IEEE TNSM, 18(3), pp. 3202–3215. DOI: 10.1109/TNSM.2021.3055955
8. Papadogiannakis, E. et al. (2021). “User Tracking in the Post-cookie Era.” arXiv:2102.07278.
9. Bollinger, D. et al. (2022). “Automating Cookie Consent and GDPR Violation Detection.” Proc. USENIX Security 2022, pp. 2893–2910.
10. EDPB (2020). Guidelines 05/2020 on Consent under Regulation 2016/679. Version 1.1, May 2020.
11. EDPB (2022). Guidelines 03/2022 on Dark Patterns in Social Media Platform Interfaces. March 2022.
12. Kirkman, A. et al. (2023). “DarkDialogs: Automated Detection of Dark Patterns in Cookie Consent Dialogs.” Proc. IEEE EuroS&P 2023, pp. 874–891.
13. Khandelwal, H. et al. (2023). “CookieEnforcer: Automated Cookie Consent with 93.7% Opt-Out Success Rate.” Proc. USENIX Security 2023.
14. noyb (2024). Cookie Banner Report — 422+ Formal GDPR Complaints. noyb.eu.
15. EU (2022). Regulation (EU) 2022/2065 — Digital Services Act, Art. 25(1) (Dark Pattern Prohibition).
16. Lin, Y. et al. (2024). “DPDGPT: Multimodal LLM Dark Pattern Detection.” arXiv preprint, F1 0.88 across 19 types.
17. Bollinger, D. et al. (2024). “Consent Observatory: Longitudinal Cookie Consent Compliance.” Proc. ACM CHI 2025 (early access 2024).
18. Fouad, I. et al. (2024). “Missed by Filter Lists: Detecting Unknown Third-Party Trackers.” PoPETs, 2024(2), pp. 361–379. DOI: 10.56553/popets-2024-0054
19. Calzavara, S. et al. (2025). “Security Headers Adoption and Effectiveness.” Proc. ACM CCS 2025.
20. Khodayari, A. & Pellegrino, G. (2026). “XSS-Auditor Bypass Attacks and the Case for Header Deprecation.” Proc. WWW 2026.
21. Mertens, C. et al. (2026). “First-Party GTM: Server-Side Tracking Detection via GA4 Event Stream Analysis.” Preprint 2026.
22. Singh, R. et al. (2026). “UMBRA: Unified Model for Black-hat Recognition and Analysis.” Proc. ACM CHI 2026, pp. 1–18.
23. Qu, Z. et al. (2025). “Pay or OK: Measuring the Consent-or-Pay Cookie Wall Phenomenon.” Proc. PETS 2025.
24. UAHCI (2025). “Consent Banner Accessibility under the European Accessibility Act.” Proc. UAHCI / HCI International 2025.
25. HTTP Archive / third-party-web (Hulce, P.). Web Almanac — Third-Party Performance Impact. httparchive.org.
26. W3C (2023). Web Content Accessibility Guidelines (WCAG) 2.2. W3C Recommendation, 05 October 2023.
27. EU (2019). Directive (EU) 2019/882 — European Accessibility Act (EAA). Transposition deadline: 28 June 2025.

Demir, N. et al. (2022). “IAB Europe’s Transparency & Consent Framework: Alleged Legal Basis for Real-Time Bidding.” Proc. PoPETs 2022, Art. 25.

Acar, G. et al. (2014). “The Web Never Forgets: Persistent Tracking Mechanisms in the Wild.” Proc. ACM CCS 2014, pp. 674–689. DOI: 10.1145/2660267.2660347

Urban, T. et al. (2020). “Measuring the Effectiveness of Privacy Policies for Voice Assistant Applications.” Proc. WWW 2020.

Solomos, K. et al. (2021). “Tales from the Dark Side: Privacy Dark Strategies in Social Media.” Proc. ACM IMC 2021.

Englehardt, S. & Narayanan, A. (2016). “Online Tracking: A 1-million-site Measurement and Analysis.” Proc. ACM CCS 2016, pp. 1388–1401.

ISO/IEC 18014-3:2009 — Information Technology — Security Techniques — Time Stamping Services: Implementation using a Linked Token (RFC 3161 compliant).

Poslední aktualizace: květen 2026. Zdroje jsou kontrolovány a aktualizovány s každou verzí enginu.

15. Zabezpečení důkazů a forenzní integrita

Každý forenzní audit je zajištěn kombinací kryptografických mechanismů:

• SHA-256 Hash-Kette: Každá fáze skenu generuje SHA-256 hash. Řetěz zabraňuje zpětnému zfalšování jednotlivých fází.
• RFC 3161 TSA-Zeitstempel: PDF report je automaticky podepsán kvalifikovaným časovým razítkem dle RFC 3161. Soubor .tsr tvoří právně závazný důkaz.
• HAR-Export: Kompletní HTTP síťový provoz jako HAR soubor. Reprodukovatelný pomocí Chrome DevTools.
• Anotované snímky: Snímky banneru s anotovanými bounding boxy. Strojově čitelné (JSON), vložené do reportu.
• Deterministická konfigurace skenování: Všechny náhodné parametry jsou v reportu fixovány a mohou být reprodukovány pro ověření.