Koliko vremena treba za dovršetak ove kontrolne liste?

Najučinkovitije korake — instaliranje VPN-a, omogućavanje 2FA i prelazak na preglednik za privatnost — možete dovršiti za manje od 30 minuta. Cijela lista može potrajati nekoliko sati raspoređenih tijekom tjedna dok pregledavate postavke računa, provjeravate dopuštenja i postavljate šifrirane usluge. Ne morate sve napraviti odjednom.

Koje stavke trebam napraviti prvo?

Počnite s najučinkovitijim stavkama: instalirajte VPN i držite ga povezanim, omogućite 2FA na svojim najvažnijim računima (e-pošta, bankarstvo, društvene mreže) i prijeđite na preglednik usmjeren na privatnost. Samo ove tri promjene dramatično smanjuju vašu izloženost.

Trebam li platiti za alate za privatnost?

Mnogi alati za privatnost su besplatni. Firefox i Brave preglednici su besplatni. Signal poruke su besplatne. Proton Mail i Proton VPN imaju besplatne razine. Međutim, plaćeni VPN pretplata (3-12 $/mjesec) vrijedi ulaganja za pouzdanu, brzu zaštitu bez zapisa. Plaćeni upravitelj lozinki (1-4 $/mjesec) također se preporučuje.

Je li ova kontrolna lista dovoljna za potpunu anonimnost na internetu?

Ova lista značajno poboljšava vašu privatnost, ali ne jamči potpunu anonimnost. Prava anonimnost zahtijeva naprednu operativnu sigurnost — korištenje Tor-a, izbjegavanje svih osobnih računa i nikad miješanje anonimnih i identificiranih aktivnosti. Za većinu ljudi, ova lista pruža snažnu svakodnevnu zaštitu privatnosti.

Koliko često trebam pregledavati ovu kontrolnu listu?

Pregledajte svoju konfiguraciju privatnosti svakih 3-6 mjeseci. Provjerite nove povrede podataka koje utječu na vaše račune, provjerite dopuštenja aplikacija, ažurirajte VPN i preglednik te uklonite nove neiskorištene račune. Privatnost je trajna praksa, a ne jednokratna postavka.

Kontrolna lista za privatnost na internetu — 25 koraka za zaštitu vaših podataka

Zaštita vaše privatnosti na internetu nije jedna radnja — to je zbirka navika, postavki i alata koji rade zajedno. Ova kontrolna lista obuhvaća 25 praktičnih koraka organiziranih u pet kategorija. Prođite kroz njih svojim tempom. Svaki korak uključuje kratko objašnjenje i, gdje je relevantno, poveznice na ipdrop.io alate koje možete koristiti za provjeru svog napretka. Ne trebate dovršiti svaku stavku da biste napravili razliku — čak i nekoliko promjena značajno smanjuje vašu izloženost.

Privatnost preglednika

Vaš preglednik je glavni izlaz između vas i interneta. Ovih pet koraka smanjuju količinu podataka koje vaš preglednik propušta web stranicama i tragačima.

Koristite preglednik usmjeren na privatnost — Prijeđite na Firefox, Brave ili Tor Browser. Ovi preglednici blokiraju tragače prema zadanim postavkama, ograničavaju otiske prstiju i ne šalju vaše podatke o pregledavanju oglašivačkim tvrtkama. Chrome je najpopularniji preglednik, ali ga gradi najveća oglašivačka tvrtka na svijetu.
Omogućite zaštitu od praćenja — Uključite ugrađenu zaštitu od praćenja preglednika na najstrožu postavku. U Firefoxu idite na Postavke > Privatnost i sigurnost i odaberite Strogo. U Brave-u, štitovi su omogućeni prema zadanim postavkama.
Redovito brišite kolačiće i podatke web mjesta — Kolačići prate vaše sesije i povijest pregledavanja po web stranicama. Postavite preglednik da briše kolačiće pri izlasku ili koristite proširenje poput Cookie AutoDelete.
Onemogućite WebRTC da spriječite curenja IP-a — WebRTC je značajka preglednika koja može otkriti vašu pravu IP adresu čak i kada koristite VPN. U Firefoxu postavite media.peerconnection.enabled na false u about:config. U Brave-u, onemogućite ga u Postavkama. Koristite naš WebRTC test curenja za provjeru.
Provjerite otisak prsta vašeg preglednika — Čak i bez kolačića, web stranice vas mogu identificirati putem otiska prsta preglednika. Koristite naš Fingerprint alat da vidite koliko je vaš preglednik jedinstven i koji atributi su najidentificirajući.

Mrežna sigurnost

Vaša mrežna veza određuje tko može vidjeti vaš promet i kamo vaši podaci putuju. Ovi koraci osiguravaju da je vaša veza šifrirana i bez curenja.

Koristite VPN — VPN šifrira sav vaš internetski promet i maskira vašu pravu IP adresu. Odaberite pružatelja s provjerenom politikom bez zapisa, jakom enkripcijom (WireGuard ili OpenVPN) i kill switchom. Držite ga povezanim cijelo vrijeme, osobito na nepouzdanim mrežama.
Provjerite curenja DNS-a — Čak i s VPN-om, vaši DNS upiti mogu još uvijek prolaziti kroz poslužitelje vašeg ISP-a, otkrivajući svaku web stranicu koju posjećujete. Pokrenite test curenja DNS-a nakon povezivanja s VPN-om kako biste osigurali da svi upiti prolaze kroz VPN tunel.
Koristite HTTPS svuda — HTTPS šifrira podatke između vašeg preglednika i web stranice. Većina modernih preglednika prikazuje ikonu lokota za HTTPS veze. Izbjegavajte unos osjetljivih informacija na HTTP stranicama. Razmislite o korištenju HTTPS-Only načina u postavkama preglednika.
Izbjegavajte javni Wi-Fi bez VPN-a — Javne Wi-Fi mreže u kafićima, zračnim lukama i hotelima su inherentno nesigurne. Ako morate koristiti javni Wi-Fi, uvijek se prvo povežite na VPN. Pogledajte naš vodič za javni Wi-Fi za potpune detalje.
Koristite šifrirani DNS — Prijeđite s zadanog DNS-a vašeg ISP-a na šifriranog DNS pružatelja kao što su Cloudflare (1.1.1.1) ili Quad9 (9.9.9.9) koristeći DNS-over-HTTPS ili DNS-over-TLS. Ovo sprječava vašeg ISP-a da bilježi koje web stranice posjećujete putem DNS upita.

Sigurnost računa

Jaka sigurnost računa sprječava neovlašteni pristup vašim osobnim podacima. Ovi koraci štite vaše račune od povreda, phishinga i krađe vjerodajnica.

Omogućite dvofaktornu autentifikaciju (2FA) — Dodajte drugi sloj zaštite svakom računu koji to podržava. Koristite aplikaciju za autentifikaciju (kao što su Ente Auth ili Aegis) umjesto SMS-a. Pogledajte naš 2FA vodič za detalje postavke.
Koristite upravitelj lozinki — Upravitelj lozinki generira i pohranjuje jake, jedinstvene lozinke za svaki račun. Trebate zapamtiti samo jednu glavnu lozinku. Proton Pass, Bitwarden i 1Password su solidni izbori.
Koristite jedinstvene lozinke za svaki račun — Ako jedna usluga bude probijena i koristili ste istu lozinku drugdje, napadači mogu pristupiti svim vašim računima. Ovo se zove credential stuffing. Upravitelj lozinki čini jedinstvene lozinke bez napora.
Provjerite jesu li vaši podaci povrijeđeni — Posjetite haveibeenpwned.com da provjerite je li se vaša e-pošta ili telefonski broj pojavio u poznatim povredama podataka. Ako jest, odmah promijenite pogođene lozinke i omogućite 2FA na tim računima.
Pregledajte dopuštenja aplikacija trećih strana — Provjerite aplikacije i usluge povezane s vašim Google, Apple, Facebook i drugim računima. Uklonite one koje više ne koristite. Svaka povezana aplikacija je potencijalna ulazna točka za pristup ili curenje vaših podataka.

Privatnost komunikacije

Vaše poruke, e-mailovi i datoteke sadrže neke od vaših najosjetljivijih podataka. Ovi koraci osiguravaju da vaša komunikacija ostaje privatna.

Koristite šifriranu e-poštu — Standardna e-pošta (Gmail, Outlook) nije end-to-end šifrirana — pružatelj može čitati vaše poruke. Prijeđite na Proton Mail ili Tuta. Pogledajte naš vodič za šifriranu e-poštu za potpunu sliku.
Koristite šifrirane aplikacije za poruke — Koristite Signal za privatne poruke. Nudi end-to-end enkripciju za tekstove, pozive i medije s otvorenim kodom koji je nezavisno revidiran. Izbjegavajte SMS i obične telefonske pozive za osjetljive razgovore.
Koristite šifriranu pohranu datoteka — Pohranjujte osjetljive datoteke u šifriranoj cloud usluzi kao što su Proton Drive ili Tresorit. Standardni pružatelji cloud pohrane (Google Drive, Dropbox) mogu pristupiti vašim datotekama. Pogledajte naš vodič za šifriranu pohranu.
Izbjegavajte SMS za dvofaktornu autentifikaciju — SMS poruke se mogu presresti SIM swapping napadima, gdje napadač uvjerava vašeg operatera da prenese vaš broj. Koristite aplikaciju za autentifikaciju ili hardverski sigurnosni ključ umjesto SMS-a za 2FA.
Pregledajte dopuštenja aplikacija na telefonu — Provjerite koje aplikacije imaju pristup vašoj kameri, mikrofonu, lokaciji, kontaktima i fotografijama. Opozovite dopuštenja za bilo koju aplikaciju koja ih ne treba. Na iOS-u idite na Postavke > Privatnost i sigurnost. Na Androidu idite na Postavke > Privatnost.

Minimizacija podataka

Što manje podataka generirate i dijelite, manje se može sakupiti, prodati ili procuriti. Ovi koraci smanjuju vaš digitalni otisak.

Ograničite dijeljenje na društvenim mrežama — Svaka objava, fotografija i prijava doprinosi vašem digitalnom profilu. Izbjegavajte dijeljenje svoje lokacije u stvarnom vremenu, planova putovanja, potpunog datuma rođenja ili informacija koje bi se mogle koristiti za odgovaranje na sigurnosna pitanja. Pregledajte svoje postojeće objave i izbrišite sve što je preosobno.
Odustanite od praćenja podataka i personalizacije oglasa — Posjetite postavke svojih Google, Facebook i Apple računa kako biste onemogućili personalizaciju oglasa i praćenje aktivnosti. Na Googleu idite na myactivity.google.com kako biste pauzirali Web i aplikacijsku aktivnost, Povijest lokacija i YouTube povijest.
Koristite alias e-mail adrese — Koristite e-mail aliase ili jednokratne adrese za online registracije, biltene i usluge kojima ne vjerujete u potpunosti. Proton Mail, SimpleLogin i Firefox Relay omogućuju vam stvaranje aliasa koji prosljeđuju u vaš pravi pretinac bez izlaganja.
Pregledajte postavke privatnosti na svim uslugama — Prođite kroz postavke privatnosti svake glavne usluge koju koristite — društvene mreže, e-pošta, tražilice, cloud pohrana i stranice za kupnju. Postavite sve na najrestriktivniju opciju. Većina usluga je prema zadanim postavkama na maksimalnom prikupljanju podataka.
Izbrišite neiskorištene račune — Svaki račun koji imate je potencijalna povreda podataka koja čeka da se dogodi. Izbrišite račune koje više ne koristite. Stranice poput justdelete.me pružaju izravne poveznice na stranice za brisanje računa za stotine usluga.

TL;DR — Brzi sažetak

✓ Koristite VPN cijelo vrijeme za šifriranje vašeg prometa i skrivanje vaše IP adrese od web stranica, ISP-ova i mrežnih operatera.
✓ Prijeđite na preglednik usmjeren na privatnost (Firefox ili Brave) i onemogućite WebRTC za sprječavanje curenja IP-a.
✓ Omogućite 2FA na svakom računu i koristite upravitelj lozinki za generiranje jedinstvenih lozinki.
✓ Koristite šifriranu e-poštu (Proton Mail), šifrirane poruke (Signal) i šifriranu pohranu datoteka (Proton Drive) za osjetljive podatke.
✓ Minimizirajte svoj digitalni otisak: ograničite dijeljenje na društvenim mrežama, koristite e-mail aliase, odustanite od praćenja oglasa i izbrišite neiskorištene račune.

Spremni za provjeru svoje konfiguracije? Pokrenite naše besplatne alate IP Lookup, Test curenja DNS-a, Test curenja WebRTC i Fingerprint za provjeru svojeg stanja privatnosti.