Jak dlouho trvá projít tento kontrolní seznam?

Nejúčinnější kroky — instalaci VPN, zapnutí 2FA a přechod na soukromý prohlížeč — můžete dokončit za méně než 30 minut. Celý seznam může zabrat několik hodin rozprostřených do týdne, jak procházíte nastavení účtů, auditujete oprávnění a nastavujete šifrované služby. Nemusíte dělat všechno najednou.

Které položky bych měl udělat jako první?

Začněte položkami s největším dopadem: nainstalujte VPN a mějte ji připojenou, zapněte 2FA u svých nejdůležitějších účtů (e-mail, bankovnictví, sociální sítě) a přejděte na prohlížeč zaměřený na soukromí. Jen tyto tři změny dramaticky snižují vaši expozici.

Musím za nástroje pro soukromí platit?

Mnoho nástrojů pro soukromí je zdarma. Prohlížeče Firefox a Brave jsou zdarma. Signal je zdarma. Proton Mail a Proton VPN mají bezplatné úrovně. Placené předplatné VPN (3-12 $ /měsíc) však stojí za investici pro spolehlivou, rychlou ochranu bez logů. Placený správce hesel (1-4 $/měsíc) je také vřele doporučován.

Stačí tento seznam k tomu, abych byl online zcela anonymní?

Tento seznam výrazně zlepšuje vaše soukromí, ale nezaručuje úplnou anonymitu. Pravá anonymita vyžaduje pokročilou operační bezpečnost — používání Toru, vyhýbání se všem osobním účtům a nikdy nemíchat anonymní a identifikované aktivity. Pro většinu lidí poskytuje tento seznam silnou každodenní ochranu soukromí.

Jak často bych měl tento seznam přezkoumávat?

Přezkoumávejte své nastavení soukromí každé 3-6 měsíců. Zkontrolujte nové úniky dat ovlivňující vaše účty, audituje oprávnění aplikací, aktualizujte VPN a prohlížeč a odstraňte nové nepoužívané účty. Soukromí je průběžná praxe, ne jednorázové nastavení.

Kontrolní seznam online soukromí — 25 kroků k ochraně vašich dat

Ochrana vašeho online soukromí není jedna jediná akce — je to soubor návyků, nastavení a nástrojů, které spolupracují. Tento kontrolní seznam pokrývá 25 praktických kroků uspořádaných do pěti kategorií. Projděte si je svým vlastním tempem. Každý krok obsahuje stručné vysvětlení a kde je to relevantní, odkazy na nástroje ipdrop.io, které můžete použít k ověření svého pokroku. Nemusíte splnit každou položku, abyste něco změnili — i pár změn výrazně sníží vaši expozici.

Soukromí prohlížeče

Váš prohlížeč je hlavní brána mezi vámi a internetem. Těchto pět kroků snižuje množství dat, která váš prohlížeč prozrazuje webovým stránkám a sledovačům.

Používejte prohlížeč zaměřený na soukromí — Přejděte na Firefox, Brave nebo Tor Browser. Tyto prohlížeče blokují sledovače ve výchozím nastavení, omezují otisky prstů a neposílají vaše údaje o prohlížení reklamním společnostem. Chrome je nejpopulárnější prohlížeč, ale je vyvíjen největší reklamní společností na světě.
Zapněte ochranu proti sledování — Zapněte vestavěnou ochranu proti sledování ve svém prohlížeči na nejpřísnější nastavení. Ve Firefoxu přejděte na Nastavení > Soukromí a bezpečnost a zvolte Přísný. V Brave jsou štíty zapnuté ve výchozím nastavení.
Pravidelně mažte cookies a data webu — Cookies sledují vaše relace a historii prohlížení napříč weby. Nastavte prohlížeč tak, aby cookies maže při ukončení, nebo použijte rozšíření jako Cookie AutoDelete.
Vypněte WebRTC, abyste zabránili únikům IP — WebRTC je funkce prohlížeče, která může odhalit vaši skutečnou IP adresu i při použití VPN. Ve Firefoxu nastavte media.peerconnection.enabled na false v about:config. V Brave jej vypněte v Nastavení. K ověření použijte náš Test úniku WebRTC.
Zkontrolujte otisk prstu svého prohlížeče — I bez cookies vás weby mohou identifikovat skrze otisky prstů prohlížeče. Pomocí našeho nástroje Fingerprint zjistíte, jak je váš prohlížeč jedinečný a které atributy jsou nejvíce identifikační.

Bezpečnost sítě

Vaše síťové připojení určuje, kdo může vidět váš provoz a kam vaše data putují. Tyto kroky zajišťují, že vaše připojení je šifrované a bez úniků.

Používejte VPN — VPN šifruje veškerý váš internetový provoz a maskuje vaši skutečnou IP adresu. Zvolte poskytovatele s ověřenou politikou bez logů, silným šifrováním (WireGuard nebo OpenVPN) a kill switchem. Mějte ji připojenou neustále, zejména v nedůvěryhodných sítích.
Zkontrolujte úniky DNS — I při použití VPN se vaše DNS dotazy mohou stále směrovat skrze servery vašeho ISP a odhalit každý web, který navštívíte. Po připojení k VPN spusťte test úniku DNS, abyste se ujistili, že všechny dotazy procházejí tunelem VPN.
Používejte HTTPS všude — HTTPS šifruje data mezi vaším prohlížečem a webem. Většina moderních prohlížečů zobrazuje ikonu zámku pro HTTPS spojení. Vyhněte se zadávání citlivých informací na HTTP stránkách. Zvažte použití režimu HTTPS-Only v nastavení svého prohlížeče.
Vyhněte se veřejnému Wi-Fi bez VPN — Veřejné Wi-Fi sítě v kavárnách, na letištích a v hotelech jsou ze své podstaty nezabezpečené. Pokud musíte veřejné Wi-Fi použít, vždy se nejprve připojte k VPN. Úplné podrobnosti najdete v našem průvodci veřejnou Wi-Fi.
Používejte šifrované DNS — Přejděte z výchozího DNS vašeho ISP na šifrovaného poskytovatele DNS, jako je Cloudflare (1.1.1.1) nebo Quad9 (9.9.9.9) pomocí DNS-over-HTTPS nebo DNS-over-TLS. To brání vašemu ISP v logování, které weby navštěvujete přes DNS dotazy.

Bezpečnost účtu

Silná bezpečnost účtu brání neoprávněnému přístupu k vašim osobním údajům. Tyto kroky chrání vaše účty před úniky, phishingem a krádeží přihlašovacích údajů.

Zapněte dvoufaktorové ověřování (2FA) — Přidejte druhou vrstvu ochrany ke každému účtu, který to podporuje. Použijte autentizační aplikaci (jako Ente Auth nebo Aegis) místo SMS. Podrobnosti nastavení najdete v našem průvodci 2FA.
Používejte správce hesel — Správce hesel generuje a ukládá silná, jedinečná hesla pro každý účet. Stačí si pamatovat jen jedno hlavní heslo. Proton Pass, Bitwarden a 1Password jsou solidní volby.
Používejte jedinečná hesla pro každý účet — Pokud dojde k úniku jedné služby a vy jste použili stejné heslo jinde, útočníci mohou přistupovat ke všem vašim účtům. Tomu se říká credential stuffing. Správce hesel činí jedinečná hesla bez námahy.
Zkontrolujte, zda vaše data unikla — Navštivte haveibeenpwned.com a zkontrolujte, zda se váš e-mail nebo telefonní číslo neobjevily ve známých únicích dat. Pokud ano, okamžitě změňte ovlivněná hesla a aktivujte 2FA u těchto účtů.
Zkontrolujte oprávnění aplikací třetích stran — Auditujte aplikace a služby propojené s vašimi Google, Apple, Facebook a dalšími účty. Odstraňte vše, co již nepoužíváte. Každá propojená aplikace je potenciální vstupní bod pro přístup nebo únik vašich dat.

Soukromí komunikace

Vaše zprávy, e-maily a soubory obsahují některá vaše nejcitlivější data. Tyto kroky zajišťují, aby vaše komunikace zůstala soukromá.

Používejte šifrovaný e-mail — Standardní e-mail (Gmail, Outlook) není end-to-end šifrovaný — poskytovatel může číst vaše zprávy. Přejděte na Proton Mail nebo Tuta. Úplný obraz najdete v našem průvodci šifrovaným e-mailem.
Používejte šifrované aplikace pro zasílání zpráv — Pro soukromou komunikaci používejte Signal. Nabízí end-to-end šifrování pro texty, hovory a média s otevřeným zdrojovým kódem, který byl nezávisle auditován. Vyhněte se SMS a běžným telefonním hovorům pro citlivé konverzace.
Používejte šifrované úložiště souborů — Ukládejte citlivé soubory v šifrované cloudové službě jako Proton Drive nebo Tresorit. Standardní poskytovatelé cloudového úložiště (Google Drive, Dropbox) mohou k vašim souborům přistupovat. Viz náš průvodce šifrovaným úložištěm.
Vyhněte se SMS pro dvoufaktorové ověřování — SMS zprávy mohou být zachyceny prostřednictvím útoků SIM swapping, kdy útočník přesvědčí vašeho operátora, aby převedl vaše číslo. Použijte autentizační aplikaci nebo hardwarový bezpečnostní klíč místo SMS pro 2FA.
Zkontrolujte oprávnění aplikací ve svém telefonu — Zkontrolujte, které aplikace mají přístup k vaší kameře, mikrofonu, poloze, kontaktům a fotografiím. Odeberte oprávnění všem aplikacím, které je nepotřebují. V iOS přejděte na Nastavení > Soukromí a bezpečnost. V Androidu na Nastavení > Soukromí.

Minimalizace dat

Čím méně dat generujete a sdílíte, tím méně lze sebrat, prodat nebo nechat uniknout. Tyto kroky snižují vaši digitální stopu.

Omezte sdílení na sociálních sítích — Každý příspěvek, fotka a check-in přispívá k vašemu digitálnímu profilu. Vyhněte se sdílení své polohy v reálném čase, plánů na cesty, úplného data narození nebo informací, které by mohly být použity k odpovědím na bezpečnostní otázky. Zkontrolujte své stávající příspěvky a smažte cokoli příliš osobního.
Odhlaste se ze sledování dat a personalizace reklam — Navštivte nastavení svých Google, Facebook a Apple účtů a vypněte personalizaci reklam a sledování aktivity. U Googlu přejděte na myactivity.google.com a pozastavte Aktivitu na webu a v aplikacích, Historii polohy a Historii YouTube.
Používejte aliasy e-mailových adres — Používejte aliasy e-mailu nebo jednorázové adresy pro online registrace, newslettery a služby, kterým plně nedůvěřujete. Proton Mail, SimpleLogin a Firefox Relay vám umožňují vytvářet aliasy přesměrovávané do vaší skutečné schránky, aniž by ji vystavily.
Zkontrolujte nastavení soukromí u všech služeb — Projděte si nastavení soukromí každé hlavní služby, kterou používáte — sociální sítě, e-mail, vyhledávače, cloudové úložiště a nákupní weby. Nastavte vše na nejrestriktivnější možnost. Většina služeb je ve výchozím nastavení na maximální sběr dat.
Smažte nepoužívané účty — Každý účet, který máte, je potenciální únik dat, který čeká na to, kdy se stane. Smažte účty, které již nepoužíváte. Stránky jako justdelete.me poskytují přímé odkazy na stránky pro smazání účtu pro stovky služeb.

TL;DR — Rychlé shrnutí

✓ Používejte VPN neustále k šifrování svého provozu a skrytí vaší IP adresy před weby, ISP a operátory sítí.
✓ Přejděte na prohlížeč zaměřený na soukromí (Firefox nebo Brave) a vypněte WebRTC, aby nedocházelo k únikům IP.
✓ Aktivujte 2FA u každého účtu a používejte správce hesel ke generování jedinečných hesel.
✓ Pro citlivá data používejte šifrovaný e-mail (Proton Mail), šifrované zasílání zpráv (Signal) a šifrované úložiště souborů (Proton Drive).
✓ Minimalizujte svou digitální stopu: omezte sdílení na sociálních sítích, používejte aliasy e-mailů, odhlaste se ze sledování reklam a smažte nepoužívané účty.

Připraveni ověřit své nastavení? Spusťte naše bezplatné nástroje IP Lookup, Test úniku DNS, Test úniku WebRTC a Fingerprint, abyste zkontrolovali svou pozici v oblasti soukromí.