Бұл тексеру парағын аяқтауға қанша уақыт кетеді?

Сіз ең әсерлі қадамдарды — VPN орнату, 2FA қосу және құпиялылық браузеріне ауысу — 30 минуттан аз уақытта аяқтай аласыз. Тізімнің толық нұсқасы тіркелгі параметрлерін тексеру, рұқсаттарды аудиттеу және шифрланған қызметтерді орнату кезінде бір аптаға бөлінген бірнеше сағатты алуы мүмкін. Барлығын бірден жасаудың қажеті жоқ.

Алдымен қандай элементтерді жасауым керек?

Ең әсерлі элементтерден бастаңыз: VPN орнатыңыз және қосылған күйде ұстаңыз, ең маңызды тіркелгілерде (электрондық пошта, банк, әлеуметтік медиа) 2FA қосыңыз және құпиялылыққа бағытталған браузерге ауысыңыз. Тек осы үш өзгеріс сіздің ашықтығыңызды күрт төмендетеді.

Құпиялылық құралдары үшін төлеуім керек пе?

Көптеген құпиялылық құралдары тегін. Firefox және Brave браузерлері тегін. Signal хабар алмасу тегін. Proton Mail және Proton VPN тегін деңгейлерге ие. Дегенмен, ақылы VPN жазылымы (айына 3-12 $) сенімді, жылдам, журналсыз қорғау үшін инвестицияға тұрарлық. Ақылы құпия сөз менеджері (айына 1-4 $) да қатты ұсынылады.

Бұл тексеру парағы онлайнда толығымен анонимді болу үшін жеткілікті ме?

Бұл тексеру парағы сіздің құпиялылығыңызды айтарлықтай жақсартады, бірақ толық анонимдікке кепілдік бермейді. Шынайы анонимдік озық операциялық қауіпсіздікті талап етеді — Tor пайдалану, барлық жеке тіркелгілерден аулақ болу және анонимді және анықталған әрекеттерді ешқашан араластырмау. Көптеген адамдар үшін бұл тізім күшті күнделікті құпиялылық қорғауын қамтамасыз етеді.

Бұл тексеру парағын қаншалықты жиі қарап шығуым керек?

Құпиялылық параметрлеріңізді әр 3-6 ай сайын қараңыз. Тіркелгілеріңізге әсер ететін жаңа деректер бұзылуларын тексеріңіз, қолданба рұқсаттарын аудиттеңіз, VPN мен браузерді жаңартыңыз және кез келген жаңа қолданылмайтын тіркелгілерді жойыңыз. Құпиялылық - бұл бір жолғы орнату емес, үздіксіз тәжірибе.

Онлайн құпиялылық тексеру парағы — Деректеріңізді қорғаудың 25 қадамы

Онлайн құпиялылығыңызды қорғау бір ғана әрекет емес — бұл бірге жұмыс істейтін әдеттер, параметрлер және құралдардың жиынтығы. Бұл тексеру парағы бес санатқа ұйымдастырылған 25 практикалық қадамды қамтиды. Оларды өз қарқыныңызда орындаңыз. Әрбір қадамға қысқаша түсініктеме және қажет болған жағдайда, прогресіңізді тексеру үшін пайдалана алатын ipdrop.io құралдарына сілтемелер кіреді. Айырмашылық жасау үшін әрбір элементті аяқтаудың қажеті жоқ — бірнеше өзгеріс те сіздің ашықтығыңызды айтарлықтай азайтады.

Браузер құпиялылығы

Сіздің браузеріңіз - сіз бен интернет арасындағы негізгі қақпа. Бұл бес қадам сіздің браузеріңіз веб-сайттар мен трекерлерге жіберетін деректер көлемін азайтады.

Құпиялылыққа бағытталған браузерді қолданыңыз — Firefox, Brave немесе Tor Browser-ге ауысыңыз. Бұл браузерлер әдепкі бойынша трекерлерді блоктайды, саусақ ізін шектейді және шолу деректеріңізді жарнама компанияларына жібермейді. Chrome ең танымал браузер, бірақ оны әлемдегі ең үлкен жарнама компаниясы құрастырады.
Бақылауға қарсы қорғанысты қосыңыз — Браузердегі бақылауға қарсы қорғанысты ең қатаң параметрге қосыңыз. Firefox-та Параметрлер > Құпиялылық пен қауіпсіздік бөліміне өтіңіз және Қатаң таңдаңыз. Brave-те қалқандар әдепкі бойынша қосулы.
Cookies және сайт деректерін тұрақты түрде тазалаңыз — Cookies сіздің сеанстарыңыз бен веб-сайттардағы шолу журналын бақылайды. Браузерді шығу кезінде cookies-ті тазалауға қойыңыз немесе Cookie AutoDelete сияқты кеңейтімді пайдаланыңыз.
IP ағуын болдырмау үшін WebRTC-ні өшіріңіз — WebRTC - VPN пайдаланған кезде де нақты IP мекенжайыңызды аша алатын браузер мүмкіндігі. Firefox-та media.peerconnection.enabled-ті about:config-те false-қа қойыңыз. Brave-те оны Параметрлерде өшіріңіз. Тексеру үшін біздің WebRTC ағу тестін пайдаланыңыз.
Браузеріңіздің саусақ ізін тексеріңіз — Cookies-сіз де веб-сайттар сізді браузер саусақ ізі арқылы анықтай алады. Біздің Fingerprint құралымызды пайдалану арқылы браузеріңіз қаншалықты бірегей және қандай атрибуттар ең тану қабілеттісі екенін көріңіз.

Желі қауіпсіздігі

Желілік байланысыңыз сіздің трафигіңізді кім көре алатынын және деректеріңіз қайда жететінін анықтайды. Бұл қадамдар байланысыңыздың шифрланғанын және ағусыз екенін қамтамасыз етеді.

VPN пайдаланыңыз — VPN сіздің интернет трафигіңіздің барлығын шифрлайды және нақты IP мекенжайыңызды жасырады. Тексерілген журналсыз саясаты, күшті шифрлеуі (WireGuard немесе OpenVPN) және kill switch бар провайдерді таңдаңыз. Оны әрқашан қосулы күйде ұстаңыз, әсіресе сенімсіз желілерде.
DNS ағуларын тексеріңіз — VPN-мен де DNS сұрауларыңыз әлі ISP серверлерінен өтуі мүмкін, бұл сіз кірген әрбір веб-сайтты ашады. VPN-ге қосылғаннан кейін DNS ағу тестін іске қосыңыз, осылайша барлық сұраулар VPN туннелі арқылы өтетініне сенімді болыңыз.
HTTPS-ті барлық жерде пайдаланыңыз — HTTPS браузеріңіз бен веб-сайт арасындағы деректерді шифрлайды. Көптеген заманауи браузерлер HTTPS қосылымдары үшін құлып белгішесін көрсетеді. HTTP сайттарында құпия ақпаратты енгізуден аулақ болыңыз. Браузер параметрлерінде HTTPS-Only режимін пайдалануды қарастырыңыз.
VPN-сіз қоғамдық Wi-Fi-дан аулақ болыңыз — Кафелерде, әуежайларда және қонақ үйлердегі қоғамдық Wi-Fi желілері табиғи түрде қауіпсіз емес. Егер қоғамдық Wi-Fi пайдалану керек болса, әрқашан алдымен VPN-ге қосылыңыз. Толық мәліметтер үшін біздің қоғамдық Wi-Fi нұсқаулығын қараңыз.
Шифрланған DNS пайдаланыңыз — ISP-тің әдепкі DNS-нен DNS-over-HTTPS немесе DNS-over-TLS пайдаланып Cloudflare (1.1.1.1) немесе Quad9 (9.9.9.9) сияқты шифрланған DNS провайдеріне ауысыңыз. Бұл ISP-тің DNS сұраулары арқылы қандай веб-сайттарға кіретініңізді жазуын болдырмайды.

Тіркелгі қауіпсіздігі

Күшті тіркелгі қауіпсіздігі жеке деректеріңізге рұқсат етілмеген қол жеткізуді болдырмайды. Бұл қадамдар тіркелгілеріңізді бұзудан, фишингтен және тіркеу деректерін ұрлаудан қорғайды.

Екі факторлы аутентификацияны (2FA) қосыңыз — Оны қолдайтын әрбір тіркелгіге екінші қорғау деңгейін қосыңыз. SMS орнына аутентификация қолданбасын (Ente Auth немесе Aegis сияқты) пайдаланыңыз. Орнату мәліметтері үшін біздің 2FA нұсқаулығын қараңыз.
Құпия сөз менеджерін пайдаланыңыз — Құпия сөз менеджері әрбір тіркелгі үшін күшті, бірегей құпия сөздерді жасайды және сақтайды. Сізге тек бір негізгі құпия сөзді есте сақтау керек. Proton Pass, Bitwarden және 1Password - сенімді нұсқалар.
Әрбір тіркелгі үшін бірегей құпия сөздерді пайдаланыңыз — Егер бір қызмет бұзылып, басқа жерде дәл сол құпия сөзді пайдаланған болсаңыз, шабуылдаушылар барлық тіркелгілеріңізге қол жеткізе алады. Бұл credential stuffing деп аталады. Құпия сөз менеджері бірегей құпия сөздерді еңбектен айырады.
Деректеріңіздің бұзылғанын тексеріңіз — Электрондық поштаңыз немесе телефон нөміріңіз белгілі деректер бұзылуларында пайда болғанын тексеру үшін haveibeenpwned.com-қа кіріңіз. Егер болса, әсер еткен құпия сөздерді бірден өзгертіңіз және сол тіркелгілерде 2FA-ны қосыңыз.
Үшінші тарап қолданбаларының рұқсаттарын қарап шығыңыз — Google, Apple, Facebook және басқа тіркелгілеріңізбен байланысқан қолданбалар мен қызметтерді аудиттеңіз. Енді пайдаланбайтын кез келгенін жойыңыз. Әрбір қосылған қолданба - бұл деректеріңізге қол жеткізу немесе ағу үшін ықтимал кіру нүктесі.

Байланыс құпиялылығы

Хабарламаларыңыз, электрондық пошталарыңыз және файлдарыңыз сіздің ең сезімтал деректеріңіздің кейбірін қамтиды. Бұл қадамдар байланысыңыздың жеке болып қалуын қамтамасыз етеді.

Шифрланған электрондық поштаны пайдаланыңыз — Стандартты электрондық пошта (Gmail, Outlook) толық шифрланбаған — провайдер хабарламаларыңызды оқи алады. Proton Mail немесе Tuta-ға ауысыңыз. Толық сурет үшін біздің шифрланған электрондық пошта нұсқаулығын қараңыз.
Шифрланған хабар алмасу қолданбаларын пайдаланыңыз — Жеке хабар алмасу үшін Signal пайдаланыңыз. Ол мәтіндер, қоңыраулар және медиа үшін толық шифрлеуді ұсынады, оның коды ашық бастапқы кодпен жасалған және тәуелсіз тексерілген. Сезімтал әңгімелер үшін SMS және қарапайым телефон қоңырауларынан аулақ болыңыз.
Шифрланған файл сақтауын пайдаланыңыз — Сезімтал файлдарды Proton Drive немесе Tresorit сияқты шифрланған бұлттық қызметте сақтаңыз. Стандартты бұлттық сақтау провайдерлері (Google Drive, Dropbox) файлдарыңызға қол жеткізе алады. Біздің шифрланған сақтау нұсқаулығын қараңыз.
Екі факторлы аутентификация үшін SMS-тен аулақ болыңыз — SMS хабарламалары SIM swapping шабуылдары арқылы ұсталуы мүмкін, мұнда шабуылдаушы оператордан нөміріңізді ауыстыруды талап етеді. 2FA үшін SMS орнына аутентификация қолданбасын немесе аппараттық қауіпсіздік кілтін пайдаланыңыз.
Телефондағы қолданба рұқсаттарын қарап шығыңыз — Қандай қолданбалардың камераға, микрофонға, орналасуға, контактілерге және фотосуреттерге қол жеткізуі бар екенін тексеріңіз. Қажет емес кез келген қолданба үшін рұқсаттарды кері қайтарыңыз. iOS-та Параметрлер > Құпиялылық пен қауіпсіздік бөліміне өтіңіз. Android-те Параметрлер > Құпиялылық бөліміне өтіңіз.

Деректерді азайту

Сіз неғұрлым аз деректер шығарып, бөлсеңіз, соғұрлым аз жиналуы, сатылуы немесе ағуы мүмкін. Бұл қадамдар сіздің цифрлық ізіңізді азайтады.

Әлеуметтік медиада бөлісуді шектеңіз — Әрбір жазба, фотосурет және тіркелу цифрлық профиліңізге қосылады. Нақты уақыт орналасуыңызды, саяхат жоспарларын, толық туған күнді немесе қауіпсіздік сұрақтарына жауап беру үшін пайдаланылуы мүмкін ақпаратты бөлуден аулақ болыңыз. Бар жазбаларыңызды қарап шығыңыз және тым жеке болған кез келгенін жойыңыз.
Деректерді бақылау мен жарнаманы дербестендіруден бас тартыңыз — Жарнаманы дербестендіру мен әрекетті бақылауды өшіру үшін Google, Facebook және Apple тіркелгі параметрлеріне барыңыз. Google-да Веб және қолданба әрекетін, Орналасу журналын және YouTube журналын тоқтату үшін myactivity.google.com-ға өтіңіз.
Бүркеншік электрондық пошта мекенжайларын пайдаланыңыз — Онлайн тіркеулер, ақпараттық бюллетеньдер және толық сенбейтін қызметтер үшін электрондық пошта бүркеншіктері немесе бір реттік мекенжайларды пайдаланыңыз. Proton Mail, SimpleLogin және Firefox Relay сіздің нақты кіріс жәшігіңізге ашпай қайта жіберетін бүркеншіктерді жасауға мүмкіндік береді.
Барлық қызметтерде құпиялылық параметрлерін қарап шығыңыз — Сіз пайдаланатын әрбір негізгі қызметтің құпиялылық параметрлерін қарап шығыңыз — әлеуметтік медиа, электрондық пошта, іздеу жүйелері, бұлттық сақтау және сатып алу сайттары. Барлығын ең шектеулі опцияға қойыңыз. Көптеген қызметтер әдепкі бойынша максималды деректер жинау режимінде.
Қолданылмаған тіркелгілерді жойыңыз — Сіздегі әрбір тіркелгі - бұл орын алуы үшін күтіп тұрған әлеуетті деректер бұзылуы. Енді пайдаланбайтын тіркелгілерді жойыңыз. justdelete.me сияқты сайттар жүздеген қызметтер үшін тіркелгіні жою беттеріне тікелей сілтемелерді ұсынады.

TL;DR — Жылдам қорытынды

✓ Трафигіңізді шифрлеу және IP мекенжайыңызды веб-сайттардан, ISP-тардан және желі операторларынан жасыру үшін әрқашан VPN пайдаланыңыз.
✓ Құпиялылыққа бағытталған браузерге (Firefox немесе Brave) ауысыңыз және IP ағуын болдырмау үшін WebRTC-ні өшіріңіз.
✓ Әрбір тіркелгіде 2FA-ны қосыңыз және бірегей құпия сөздерді жасау үшін құпия сөз менеджерін пайдаланыңыз.
✓ Сезімтал деректер үшін шифрланған электрондық поштаны (Proton Mail), шифрланған хабар алмасуды (Signal) және шифрланған файл сақтауын (Proton Drive) пайдаланыңыз.
✓ Цифрлық ізіңізді азайтыңыз: әлеуметтік медиада бөлісуді шектеңіз, электрондық пошта бүркеншіктерін пайдаланыңыз, жарнаманы бақылаудан бас тартыңыз және қолданылмаған тіркелгілерді жойыңыз.

Орнатуыңызды тексеруге дайынсыз ба? Құпиялылық жағдайыңызды тексеру үшін біздің тегін IP Lookup, DNS ағу тесті, WebRTC ағу тесті және Fingerprint құралдарын іске қосыңыз.