ონლაინ კონფიდენციალურობის შემოწმების სია — 25 ნაბიჯი თქვენი მონაცემების დასაცავად

თქვენი ონლაინ კონფიდენციალურობის დაცვა არ არის ერთჯერადი მოქმედება — ეს არის ჩვევების, პარამეტრებისა და ხელსაწყოების კოლექცია, რომლებიც ერთად მუშაობენ. ეს შემოწმების სია მოიცავს 25 პრაქტიკულ ნაბიჯს, ორგანიზებულს ხუთ კატეგორიად. გადადით მათზე თქვენი ტემპით. თითოეული ნაბიჯი მოიცავს მოკლე ახსნას და, სადაც რელევანტურია, ბმულებს ipdrop.io-ის ხელსაწყოებთან, რომლებიც შეგიძლიათ გამოიყენოთ თქვენი პროგრესის შემოწმებისთვის. არ გჭირდებათ ყველა პუნქტის შესრულება განსხვავების მისაღწევად — რამდენიმე ცვლილებაც კი მნიშვნელოვნად ამცირებს თქვენს ექსპოზიციას.

ბრაუზერის კონფიდენციალურობა

თქვენი ბრაუზერი არის მთავარი კარიბჭე თქვენსა და ინტერნეტს შორის. ეს ხუთი ნაბიჯი ამცირებს მონაცემთა რაოდენობას, რომელსაც თქვენი ბრაუზერი გადასცემს ვებსაიტებსა და თვალთვალის ხელსაწყოებს.

• გამოიყენეთ კონფიდენციალურობაზე ორიენტირებული ბრაუზერი — გადადით Firefox-ზე, Brave-ზე ან Tor Browser-ზე. ეს ბრაუზერები ნაგულისხმევად ბლოკავენ თვალთვალის ხელსაწყოებს, ზღუდავენ თითის ანაბეჭდს და არ აგზავნიან თქვენი დათვალიერების მონაცემებს რეკლამის კომპანიებში. Chrome ყველაზე პოპულარული ბრაუზერია, მაგრამ შექმნილია მსოფლიოში უდიდესი რეკლამის კომპანიის მიერ.
• ჩართეთ თვალთვალის დაცვა — ჩართეთ თქვენი ბრაუზერის ჩაშენებული თვალთვალის დაცვა ყველაზე მკაცრ პარამეტრზე. Firefox-ში, გადადით პარამეტრები > კონფიდენციალურობა და უსაფრთხოება და აირჩიეთ მკაცრი. Brave-ში, ფარები ნაგულისხმევად ჩართულია.
• რეგულარულად გაასუფთავეთ ქუქი-ფაილები და საიტის მონაცემები — ქუქი-ფაილები ადევნებენ თვალს თქვენს სესიებსა და დათვალიერების ისტორიას ვებსაიტებზე. დააყენეთ თქვენი ბრაუზერი, რომ გაასუფთაოს ქუქი-ფაილები გასვლისას, ან გამოიყენეთ გაფართოება, როგორიცაა Cookie AutoDelete.
• გამორთეთ WebRTC IP გაჟონვის თავიდან ასაცილებლად — WebRTC არის ბრაუზერის ფუნქცია, რომელსაც შეუძლია გამოაჩინოს თქვენი ნამდვილი IP მისამართი VPN-ის გამოყენების დროსაც კი. Firefox-ში, about:config-ში media.peerconnection.enabled დააყენეთ false-ზე. Brave-ში, გამორთეთ პარამეტრებში. შესამოწმებლად გამოიყენეთ ჩვენი WebRTC გაჟონვის ტესტი.
• შეამოწმეთ თქვენი ბრაუზერის თითის ანაბეჭდი — ქუქი-ფაილების გარეშეც კი, ვებსაიტებს შეუძლიათ თქვენი იდენტიფიცირება ბრაუზერის თითის ანაბეჭდის მეშვეობით. გამოიყენეთ ჩვენი Fingerprint ხელსაწყო, რომ ნახოთ, რამდენად უნიკალურია თქვენი ბრაუზერი და რომელი ატრიბუტებია ყველაზე იდენტიფიცირებადი.

ქსელის უსაფრთხოება

თქვენი ქსელის კავშირი განსაზღვრავს ვის შეუძლია თქვენი ტრაფიკის ნახვა და სად მოგზაურობს თქვენი მონაცემები. ეს ნაბიჯები უზრუნველყოფს, რომ თქვენი კავშირი დაშიფრულია და გაჟონვის გარეშე.

• გამოიყენეთ VPN — VPN შიფრავს თქვენი ინტერნეტის მთლიან ტრაფიკს და მალავს თქვენს ნამდვილ IP მისამართს. აირჩიეთ პროვაიდერი დადასტურებული no-logs პოლიტიკით, ძლიერი დაშიფვრით (WireGuard ან OpenVPN) და kill switch-ით. შეინახეთ ის მუდმივად დაკავშირებული, განსაკუთრებით არასანდო ქსელებზე.
• შეამოწმეთ DNS გაჟონვა — VPN-ითაც კი, თქვენი DNS მოთხოვნები შეიძლება მაინც გავიდეს თქვენი ISP-ის სერვერებზე და გამოაჩინოს ყველა ვებსაიტი, რომელსაც სტუმრობთ. გაუშვით DNS გაჟონვის ტესტი VPN-თან დაკავშირების შემდეგ, რომ დარწმუნდეთ, ყველა მოთხოვნა გადის VPN გვირაბში.
• გამოიყენეთ HTTPS ყველგან — HTTPS შიფრავს მონაცემებს თქვენს ბრაუზერსა და ვებსაიტს შორის. უმეტესი თანამედროვე ბრაუზერი აჩვენებს ბოქლომის ხატულას HTTPS კავშირებისთვის. მოერიდეთ მგრძნობიარე ინფორმაციის შეყვანას HTTP საიტებზე. განიხილეთ HTTPS-Only რეჟიმის გამოყენება თქვენი ბრაუზერის პარამეტრებში.
• მოერიდეთ საჯარო Wi-Fi-ს VPN-ის გარეშე — საჯარო Wi-Fi ქსელები კაფეებში, აეროპორტებსა და სასტუმროებში თავისთავად დაუცველია. თუ აუცილებლად უნდა გამოიყენოთ საჯარო Wi-Fi, ყოველთვის ჯერ დაუკავშირდით VPN-ს. სრული დეტალებისთვის იხილეთ ჩვენი საჯარო Wi-Fi-ის გზამკვლევი.
• გამოიყენეთ დაშიფრული DNS — გადადით თქვენი ISP-ის ნაგულისხმევი DNS-დან დაშიფრულ DNS პროვაიდერზე, როგორიცაა Cloudflare (1.1.1.1) ან Quad9 (9.9.9.9), DNS-over-HTTPS-ის ან DNS-over-TLS-ის გამოყენებით. ეს ხელს უშლის თქვენს ISP-ს, აღრიცხოს, რომელ ვებსაიტებს სტუმრობთ DNS მოთხოვნების მეშვეობით.

ანგარიშის უსაფრთხოება

ანგარიშის ძლიერი უსაფრთხოება ხელს უშლის თქვენი პირადი მონაცემების არაავტორიზებულ წვდომას. ეს ნაბიჯები იცავს თქვენს ანგარიშებს დარღვევებისგან, ფიშინგისგან და მონაცემთა ქურდობისგან.

• ჩართეთ ორფაქტორიანი ავთენტიფიკაცია (2FA) — დაამატეთ მეორე დაცვის ფენა თითოეულ ანგარიშზე, რომელიც მას მხარს უჭერს. გამოიყენეთ ავთენტიფიკაციის აპლიკაცია (როგორიცაა Ente Auth ან Aegis) SMS-ის ნაცვლად. დაყენების დეტალებისთვის იხილეთ ჩვენი 2FA გზამკვლევი.
• გამოიყენეთ პაროლის მენეჯერი — პაროლის მენეჯერი ქმნის და ინახავს ძლიერ, უნიკალურ პაროლებს თითოეული ანგარიშისთვის. გჭირდებათ მხოლოდ ერთი მთავარი პაროლის დამახსოვრება. Proton Pass, Bitwarden და 1Password მყარი არჩევანია.
• გამოიყენეთ უნიკალური პაროლები თითოეული ანგარიშისთვის — თუ ერთი სერვისი დაირღვა და სხვაგან გამოიყენეთ იგივე პაროლი, თავდამსხმელებს შეუძლიათ ყველა თქვენი ანგარიშის წვდომა. ამას ჰქვია credential stuffing. პაროლის მენეჯერი უნიკალურ პაროლებს გაცილებით უადვილებს.
• შეამოწმეთ, თქვენი მონაცემები დაირღვა თუ არა — ეწვიეთ haveibeenpwned.com-ს, რომ შეამოწმოთ, თქვენი ელფოსტა ან ტელეფონის ნომერი გამოჩნდა თუ არა ცნობილ მონაცემთა დარღვევებში. თუ კი, დაუყოვნებლივ შეცვალეთ დაზიანებული პაროლები და ჩართეთ 2FA ამ ანგარიშებზე.
• გადახედეთ მესამე მხარის აპლიკაციის ნებართვებს — გადახედეთ აპლიკაციებსა და სერვისებს, რომლებიც დაკავშირებულია თქვენს Google, Apple, Facebook და სხვა ანგარიშებთან. წაშალეთ ის, რომელსაც აღარ იყენებთ. თითოეული დაკავშირებული აპლიკაცია არის პოტენციური შესასვლელი წერტილი თქვენი მონაცემების წვდომისთვის ან გაჟონვისთვის.

კომუნიკაციის კონფიდენციალურობა

თქვენი შეტყობინებები, ელფოსტა და ფაილები შეიცავს თქვენი ყველაზე მგრძნობიარე მონაცემების ნაწილს. ეს ნაბიჯები უზრუნველყოფს, რომ თქვენი კომუნიკაცია დარჩეს კონფიდენციალური.

• გამოიყენეთ დაშიფრული ელფოსტა — სტანდარტული ელფოსტა (Gmail, Outlook) არ არის ბოლომდე-ბოლომდე დაშიფრული — პროვაიდერს შეუძლია წაიკითხოს თქვენი შეტყობინებები. გადადით Proton Mail-ზე ან Tuta-ზე. სრული სურათისთვის იხილეთ ჩვენი დაშიფრული ელფოსტის გზამკვლევი.
• გამოიყენეთ დაშიფრული შეტყობინებების აპლიკაციები — გამოიყენეთ Signal კონფიდენციალური შეტყობინებებისთვის. ის გვთავაზობს ბოლომდე-ბოლომდე დაშიფვრას ტექსტებისთვის, ზარებისთვის და მედიისთვის ღია წყაროს კოდით, რომელიც დამოუკიდებლად შემოწმდა. მოერიდეთ SMS-ს და ჩვეულებრივ სატელეფონო ზარებს მგრძნობიარე საუბრებისთვის.
• გამოიყენეთ დაშიფრული ფაილების შენახვა — შეინახეთ მგრძნობიარე ფაილები დაშიფრულ ღრუბლოვან სერვისში, როგორიცაა Proton Drive ან Tresorit. სტანდარტულ ღრუბლოვან საცავის პროვაიდერებს (Google Drive, Dropbox) აქვთ წვდომა თქვენს ფაილებზე. იხილეთ ჩვენი დაშიფრული საცავის გზამკვლევი.
• მოერიდეთ SMS-ს ორფაქტორიანი ავთენტიფიკაციისთვის — SMS შეტყობინებები შეიძლება იყოს ჩაჭრილი SIM swapping შეტევებით, სადაც თავდამსხმელი არწმუნებს თქვენს ოპერატორს თქვენი ნომრის გადატანაში. გამოიყენეთ ავთენტიფიკაციის აპლიკაცია ან აპარატური უსაფრთხოების გასაღები SMS-ის ნაცვლად 2FA-სთვის.
• გადახედეთ აპლიკაციის ნებართვებს თქვენს ტელეფონზე — შეამოწმეთ, რომელ აპლიკაციებს აქვთ წვდომა თქვენს კამერაზე, მიკროფონზე, მდებარეობაზე, კონტაქტებსა და ფოტოებზე. გააუქმეთ ნებართვები ნებისმიერი აპლიკაციისთვის, რომელსაც ისინი არ ჭირდება. iOS-ზე, გადადით პარამეტრები > კონფიდენციალურობა და უსაფრთხოება. Android-ზე, გადადით პარამეტრები > კონფიდენციალურობა.

მონაცემთა მინიმიზაცია

რაც უფრო ნაკლებ მონაცემს ქმნით და აზიარებთ, მით ნაკლების შეგროვება, გაყიდვა ან გაჟონვა შეიძლება. ეს ნაბიჯები ამცირებს თქვენს ციფრულ ნაკვალევს.

• შეზღუდეთ სოციალურ მედიაში გაზიარება — თითოეული პოსტი, ფოტო და შემოწმება ემატება თქვენს ციფრულ პროფილს. მოერიდეთ თქვენი რეალურ დროში მდებარეობის, მოგზაურობის გეგმების, სრული დაბადების თარიღის ან ინფორმაციის გაზიარებას, რომელიც შეიძლება გამოყენებულ იქნას უსაფრთხოების კითხვებზე პასუხის გასაცემად. გადახედეთ თქვენს არსებულ პოსტებს და წაშალეთ ნებისმიერი ზედმეტად პირადი.
• გათიშეთ მონაცემთა თვალთვალი და რეკლამის პერსონალიზაცია — ეწვიეთ თქვენი Google, Facebook და Apple ანგარიშის პარამეტრებს, რომ გამორთოთ რეკლამის პერსონალიზაცია და აქტივობის თვალთვალი. Google-ში, გადადით myactivity.google.com-ზე, რომ შეაჩეროთ ვებ და აპლიკაციის აქტივობა, მდებარეობის ისტორია და YouTube ისტორია.
• გამოიყენეთ ფსევდონიმური ელფოსტის მისამართები — გამოიყენეთ ელფოსტის ფსევდონიმები ან ერთჯერადი მისამართები ონლაინ რეგისტრაციებისთვის, ბიულეტენებისთვის და სერვისებისთვის, რომლებსაც სრულად არ ენდობით. Proton Mail, SimpleLogin და Firefox Relay საშუალებას გაძლევთ შექმნათ ფსევდონიმები, რომლებიც გადააწვდით თქვენს ნამდვილ შემოსულებში გამოაჩენის გარეშე.
• გადახედეთ კონფიდენციალურობის პარამეტრებს ყველა სერვისზე — გადახედეთ კონფიდენციალურობის პარამეტრებს თითოეული ძირითადი სერვისისთვის, რომელსაც იყენებთ — სოციალური მედია, ელფოსტა, ძიების სისტემები, ღრუბლოვანი საცავი და სავაჭრო საიტები. დააყენეთ ყველაფერი ყველაზე შემზღუდველ ვარიანტზე. სერვისების უმეტესობა ნაგულისხმევად დაყენებულია მონაცემთა მაქსიმალურ შეგროვებაზე.
• წაშალეთ გამოუყენებელი ანგარიშები — თითოეული თქვენი ანგარიში არის პოტენციური მონაცემთა დარღვევა, რომელიც ელოდება მოვლენას. წაშალეთ ანგარიშები, რომლებსაც აღარ იყენებთ. საიტები, როგორიცაა justdelete.me, გვთავაზობს პირდაპირ ბმულებს ანგარიშის წაშლის გვერდებზე ასობით სერვისისთვის.

TL;DR — სწრაფი მიმოხილვა

• ✓ გამოიყენეთ VPN ყოველთვის, რომ დაშიფროთ თქვენი ტრაფიკი და დაიმალოთ თქვენი IP მისამართი ვებსაიტებისგან, ISP-ებისგან და ქსელის ოპერატორებისგან.
• ✓ გადადით კონფიდენციალურობაზე ორიენტირებულ ბრაუზერზე (Firefox ან Brave) და გამორთეთ WebRTC IP გაჟონვის თავიდან ასაცილებლად.
• ✓ ჩართეთ 2FA თითოეულ ანგარიშზე და გამოიყენეთ პაროლის მენეჯერი უნიკალური პაროლების შესაქმნელად.
• ✓ გამოიყენეთ დაშიფრული ელფოსტა (Proton Mail), დაშიფრული შეტყობინებები (Signal) და დაშიფრული ფაილის შენახვა (Proton Drive) მგრძნობიარე მონაცემებისთვის.
• ✓ შეამცირეთ თქვენი ციფრული ნაკვალევი: შეზღუდეთ სოციალურ მედიაში გაზიარება, გამოიყენეთ ელფოსტის ფსევდონიმები, გათიშეთ რეკლამის თვალთვალი და წაშალეთ გამოუყენებელი ანგარიშები.

მზად ხართ თქვენი კონფიგურაციის შესამოწმებლად? გაუშვით ჩვენი უფასო IP Lookup, DNS გაჟონვის ტესტი, WebRTC გაჟონვის ტესტი და Fingerprint ხელსაწყოები, რომ შეამოწმოთ თქვენი კონფიდენციალურობის პოზიცია.