Hve langan tíma tekur að klára þennan gátlista?

Þú getur lokið áhrifaríkustu skrefunum — að setja upp VPN, virkja 2FA og skipta yfir í persónuverndarvafra — á innan við 30 mínútum. Allur listinn getur tekið nokkrar klukkustundir dreifða yfir viku á meðan þú ferð yfir reikningsstillingar, kannar heimildir og setur upp dulkóðuð þjónustur. Þú þarft ekki að gera allt í einu.

Hvaða atriði ætti ég að gera fyrst?

Byrjaðu á atriðunum sem hafa mest áhrif: settu upp VPN og haltu því tengdu, virkjaðu 2FA á mikilvægustu reikningunum þínum (tölvupóstur, banki, samfélagsmiðlar) og skiptu yfir í vafra sem leggur áherslu á persónuvernd. Þessar þrjár breytingar einar og sér draga verulega úr berskjöldun þinni.

Þarf ég að borga fyrir persónuverndartæki?

Mörg persónuverndartæki eru ókeypis. Firefox og Brave vafrar eru ókeypis. Signal skilaboð eru ókeypis. Proton Mail og Proton VPN hafa ókeypis stig. Hins vegar er greidd VPN áskrift (3-12 $/mánuði) þess virði fyrir áreiðanlega, hraða, log-lausa vernd. Greiddur lykilorðsstjórnandi (1-4 $/mánuði) er einnig mjög mælt með.

Er þessi gátlisti nægur til að vera algjörlega nafnlaus á netinu?

Þessi gátlisti bætir verulega persónuvernd þína en tryggir ekki fullkomna nafnleynd. Sönn nafnleynd krefst háþróaðs rekstraröryggis — að nota Tor, forðast alla persónulega reikninga og blanda aldrei nafnlausum og auðkenndum athöfnum. Fyrir flesta veitir þessi listi sterka daglega persónuverndarvernd.

Hve oft ætti ég að fara yfir þennan gátlista?

Farðu yfir persónuverndaruppsetninguna þína á 3-6 mánaða fresti. Athugaðu nýja gagnabrot sem hafa áhrif á reikninga þína, athugaðu heimildir forrita, uppfærðu VPN og vafra þinn og fjarlægðu nýja ónotaða reikninga. Persónuvernd er áframhaldandi venja, ekki einnota uppsetning.

Gátlisti um persónuvernd á netinu — 25 skref til að vernda gögnin þín

Að vernda persónuvernd þína á netinu er ekki eitt verk — það er safn venja, stillinga og tækja sem vinna saman. Þessi gátlisti nær yfir 25 hagnýt skref sem skipulagt er í fimm flokka. Vinndu þig í gegnum þau á þínum eigin hraða. Hvert skref inniheldur stutta skýringu og, þar sem það á við, tengla á ipdrop.io tæki sem þú getur notað til að staðfesta framgang þinn. Þú þarft ekki að klára hvert atriði til að gera mun — jafnvel nokkrar breytingar draga verulega úr berskjöldun þinni.

Persónuvernd vafra

Vafrinn þinn er aðalhliðið á milli þín og internetsins. Þessi fimm skref draga úr magni gagna sem vafrinn þinn lekur til vefsíða og rakta.

Notaðu vafra sem leggur áherslu á persónuvernd — Skiptu yfir í Firefox, Brave eða Tor Browser. Þessir vafrar loka sjálfgefið rakta, takmarka fingrafarstöku og senda ekki vafragögn þín til auglýsingafyrirtækja. Chrome er vinsælasti vafrinn en er smíðaður af stærsta auglýsingafyrirtæki heims.
Kveiktu á vörn gegn rakningu — Kveiktu á innbyggðri vörn vafrans gegn rakningu í ströngustu stillinguna. Í Firefox farðu í Stillingar > Persónuvernd og öryggi og veldu Ströng. Í Brave eru skildirnir sjálfgefið virkir.
Hreinsaðu vafrakökur og gögn vefsvæðis reglulega — Vafrakökur fylgjast með lotum þínum og vafrasögu á vefsvæðum. Stilltu vafrann þinn til að hreinsa vafrakökur við lokun, eða notaðu viðbót eins og Cookie AutoDelete.
Slökktu á WebRTC til að koma í veg fyrir IP-leka — WebRTC er vafraeiginleiki sem getur afhjúpað raunverulegt IP-tölu þína, jafnvel þegar þú notar VPN. Í Firefox stilltu media.peerconnection.enabled á false í about:config. Í Brave slökktu á því í Stillingum. Notaðu WebRTC lekapróf okkar til að staðfesta.
Athugaðu fingrafar vafra þíns — Jafnvel án vafraköku geta vefsvæði borið kennsl á þig með fingrafarstöku vafra. Notaðu Fingerprint tólið okkar til að sjá hve einstakur vafrinn þinn er og hvaða eiginleikar eru auðkennanlegastir.

Netöryggi

Nettengingin þín ákvarðar hver getur séð umferð þína og hvert gögn þín ferðast. Þessi skref tryggja að tengingin þín sé dulkóðuð og lekalaus.

Notaðu VPN — VPN dulkóðar allan netumferð þína og felur raunverulega IP-tölu þína. Veldu þjónustuveitanda með staðfesta no-logs stefnu, sterka dulkóðun (WireGuard eða OpenVPN) og kill switch. Haltu því tengdu allan tímann, sérstaklega á ótraustum netum.
Athugaðu DNS-leka — Jafnvel með VPN geta DNS fyrirspurnir þínar enn farið í gegnum netþjóna ISP þíns og afhjúpað hverja vefsíðu sem þú heimsækir. Keyrðu DNS lekapróf eftir að þú tengist VPN þínu til að tryggja að allar fyrirspurnir fari í gegnum VPN-göng.
Notaðu HTTPS alls staðar — HTTPS dulkóðar gögn milli vafra þíns og vefsíðu. Flestir nútíma vafrar sýna lás táknmynd fyrir HTTPS-tengingar. Forðastu að slá inn viðkvæmar upplýsingar á HTTP-síðum. Íhugaðu að nota HTTPS-Only ham í vafrastillingum þínum.
Forðastu opinbert Wi-Fi án VPN — Opinber Wi-Fi net á kaffihúsum, flugvöllum og hótelum eru í eðli sínu óörugg. Ef þú verður að nota opinbert Wi-Fi skaltu alltaf tengja VPN þitt fyrst. Sjá opinbera Wi-Fi handbók okkar fyrir nánari upplýsingar.
Notaðu dulkóðuð DNS — Skiptu úr sjálfgefnu DNS ISP þíns í dulkóðaða DNS-veitendur eins og Cloudflare (1.1.1.1) eða Quad9 (9.9.9.9) með DNS-over-HTTPS eða DNS-over-TLS. Þetta kemur í veg fyrir að ISP þinn skrái hvaða vefsíður þú heimsækir í gegnum DNS fyrirspurnir.

Reikningsöryggi

Sterkt reikningsöryggi kemur í veg fyrir óheimila aðgang að persónulegum gögnum þínum. Þessi skref vernda reikninga þína gegn brotum, vefveiðum og þjófnaði skilríkja.

Virkjaðu tveggja þátta auðkenningu (2FA) — Bættu öðru verndarlagi við hvern reikning sem styður það. Notaðu auðkenningarforrit (eins og Ente Auth eða Aegis) í stað SMS. Sjá 2FA handbók okkar fyrir uppsetningarupplýsingar.
Notaðu lykilorðsstjórnanda — Lykilorðsstjórnandi býr til og geymir sterk, einstök lykilorð fyrir hvern reikning. Þú þarft aðeins að muna eitt aðallykilorð. Proton Pass, Bitwarden og 1Password eru traustar valkostir.
Notaðu einstök lykilorð fyrir hvern reikning — Ef ein þjónusta verður fyrir broti og þú notaðir sama lykilorð annars staðar, geta árásarmenn fengið aðgang að öllum reikningum þínum. Þetta er kallað credential stuffing. Lykilorðsstjórnandi gerir einstök lykilorð fyrirhafnarlaus.
Athugaðu hvort gögn þín hafi verið brotin — Heimsæktu haveibeenpwned.com til að athuga hvort tölvupóstur þinn eða símanúmer hafi birst í þekktum gagnabrotum. Ef svo er, breyttu þá viðkomandi lykilorðum strax og virkjaðu 2FA á þeim reikningum.
Farðu yfir heimildir þriðju aðila forrita — Athugaðu forrit og þjónustur tengdar Google, Apple, Facebook og öðrum reikningum þínum. Fjarlægðu öll sem þú notar ekki lengur. Hvert tengt forrit er hugsanlegt inngöngustig fyrir gögn þín að vera aðgengileg eða leka.

Persónuvernd samskipta

Skilaboðin þín, tölvupóstur og skrár innihalda sum af viðkvæmustu gögnum þínum. Þessi skref tryggja að samskipti þín haldist einkamál.

Notaðu dulkóðaðan tölvupóst — Venjulegur tölvupóstur (Gmail, Outlook) er ekki end-to-end dulkóðaður — veitandinn getur lesið skilaboð þín. Skiptu yfir í Proton Mail eða Tuta. Sjá dulkóðaðan tölvupóst handbók okkar fyrir heildarmyndina.
Notaðu dulkóðuð skilaboðaforrit — Notaðu Signal fyrir einkamálsskilaboð. Það býður upp á end-to-end dulkóðun fyrir texta, símtöl og miðla með opnum kóða sem hefur verið endurskoðaður sjálfstætt. Forðastu SMS og venjuleg símtöl fyrir viðkvæm samtöl.
Notaðu dulkóðaða skráageymslu — Geymdu viðkvæmar skrár í dulkóðaðri skýjaþjónustu eins og Proton Drive eða Tresorit. Venjulegir skýjaþjónustuveitendur (Google Drive, Dropbox) geta fengið aðgang að skrám þínum. Sjá dulkóðaða geymslu handbók okkar.
Forðastu SMS fyrir tveggja þátta auðkenningu — SMS-skilaboð geta verið stöðvuð með SIM swapping árásum, þar sem árásarmaður sannfærir flutningsaðila þinn um að flytja númer þitt. Notaðu auðkenningarforrit eða vélbúnaðar öryggislykla í stað SMS fyrir 2FA.
Farðu yfir heimildir forrita í símanum þínum — Athugaðu hvaða forrit hafa aðgang að myndavél, hljóðnema, staðsetningu, tengiliðum og myndum þínum. Afturkalla heimildir fyrir hvaða forrit sem þarf þeirra ekki. Á iOS farðu í Stillingar > Persónuvernd og öryggi. Á Android farðu í Stillingar > Persónuvernd.

Lágmörkun gagna

Því minni gögn sem þú býrð til og deilir, því minna er hægt að safna, selja eða leka. Þessi skref draga úr stafrænu fótspori þínu.

Takmarka deilingu á samfélagsmiðlum — Hver færsla, mynd og innskráning bætist við stafrænan prófíl þinn. Forðastu að deila rauntímastaðsetningu þinni, ferðaáætlunum, fullum fæðingardegi eða upplýsingum sem hægt er að nota til að svara öryggisspurningum. Farðu yfir núverandi færslur þínar og eyddu öllu sem er of persónulegt.
Afskráðu þig úr gagnarakningu og persónustillingu auglýsinga — Heimsæktu Google, Facebook og Apple reikningsstillingar þínar til að slökkva á persónustillingu auglýsinga og rakningu athafna. Á Google, farðu á myactivity.google.com til að gera hlé á Vef- og forritastarfsemi, Staðsetningarsögu og YouTube-sögu.
Notaðu samheiti tölvupóstföng — Notaðu tölvupóstsamheiti eða einnota netföng fyrir innskráningar á netinu, fréttabréf og þjónustur sem þú treystir ekki fullkomlega. Proton Mail, SimpleLogin og Firefox Relay leyfa þér að búa til samheiti sem áframsenda í raunverulegt pósthólf þitt án þess að afhjúpa það.
Farðu yfir persónuverndarstillingar á öllum þjónustum — Farðu í gegnum persónuverndarstillingar hverrar helstu þjónustu sem þú notar — samfélagsmiðla, tölvupóst, leitarvélar, skýjageymslu og verslunarsíður. Stilltu allt á takmarkandi valmöguleikann. Flestar þjónustur eru sjálfgefnar á hámarki gagnasöfnunar.
Eyddu ónotuðum reikningum — Hver reikningur sem þú átt er hugsanlegt gagnabrot sem bíður þess að gerast. Eyddu reikningum sem þú notar ekki lengur. Síður eins og justdelete.me veita beinar tengla á reikningseyðingarsíður fyrir hundruð þjónustna.

TL;DR — Stutt samantekt

✓ Notaðu VPN allan tímann til að dulkóða umferð þína og fela IP-tölu þína fyrir vefsvæðum, ISP-um og netoperatörum.
✓ Skiptu yfir í vafra sem leggur áherslu á persónuvernd (Firefox eða Brave) og slökktu á WebRTC til að koma í veg fyrir IP-leka.
✓ Virkjaðu 2FA á hverjum reikningi og notaðu lykilorðsstjórnanda til að búa til einstök lykilorð.
✓ Notaðu dulkóðaðan tölvupóst (Proton Mail), dulkóðuð skilaboð (Signal) og dulkóðaða skráageymslu (Proton Drive) fyrir viðkvæm gögn.
✓ Minnkaðu stafrænt fótspor þitt: takmarka deilingu á samfélagsmiðlum, notaðu tölvupóstsamheiti, afskráðu þig úr auglýsingarakningu og eyddu ónotuðum reikningum.

Tilbúinn að staðfesta uppsetninguna þína? Keyrðu ókeypis tæki okkar IP Lookup, DNS lekapróf, WebRTC lekapróf og Fingerprint til að athuga persónuverndarstöðu þína.