Kiek laiko užtruks užbaigti šį kontrolinį sąrašą?

Didžiausio poveikio žingsnius — VPN įdiegimą, 2FA įjungimą ir perėjimą prie privatumo naršyklės — galite užbaigti per mažiau nei 30 minučių. Pilną sąrašą gali tekti vykdyti kelias valandas per savaitę, kol peržiūrėsite paskyrų nustatymus, audituosite leidimus ir sukonfigūruosite šifruotas paslaugas. Jums nereikia daryti visko iškart.

Kuriuos punktus turėčiau atlikti pirmiausia?

Pradėkite nuo didžiausio poveikio punktų: įdiekite VPN ir laikykite ją prijungtą, įjunkite 2FA savo svarbiausiose paskyrose (el. paštas, bankininkystė, socialiniai tinklai) ir pereikite prie į privatumą orientuotos naršyklės. Vien šie trys pakeitimai drastiškai sumažina jūsų pažeidžiamumą.

Ar reikia mokėti už privatumo įrankius?

Daugelis privatumo įrankių yra nemokami. Firefox ir Brave naršyklės yra nemokamos. Signal žinučių siuntimas yra nemokamas. Proton Mail ir Proton VPN turi nemokamus planus. Tačiau mokama VPN prenumerata (3–12 USD/mėn) verta investicijos dėl patikimos, greitos apsaugos be žurnalų. Mokamas slaptažodžių tvarkytuvas (1–4 USD/mėn) taip pat labai rekomenduojamas.

Ar šio sąrašo pakanka, kad būtumėte visiškai anonimiški internete?

Šis sąrašas žymiai pagerina jūsų privatumą, bet negarantuoja visiško anonimiškumo. Tikram anonimiškumui reikia pažangaus operacinio saugumo — naudoti Tor, vengti visų asmeninių paskyrų ir niekada nemaišyti anonimiškos bei identifikuotos veiklos. Daugumai žmonių šis sąrašas suteikia tvirtą kasdienę privatumo apsaugą.

Kaip dažnai turėčiau peržiūrėti šį kontrolinį sąrašą?

Peržiūrėkite savo privatumo sąranką kas 3–6 mėnesius. Patikrinkite, ar nėra naujų duomenų nutekėjimų, paveikusių jūsų paskyras, audituokite programėlių leidimus, atnaujinkite VPN ir naršyklę, pašalinkite naujas nenaudojamas paskyras. Privatumas yra nuolatinė praktika, o ne vienkartinis nustatymas.

Internetinės privatumo kontrolinis sąrašas — 25 žingsniai jūsų duomenims apsaugoti

Internetinės privatumo apsauga nėra vienkartinis veiksmas — tai įpročių, nustatymų ir įrankių rinkinys, veikiantis kartu. Šiame sąraše yra 25 praktiniai žingsniai, sugrupuoti į penkias kategorijas. Atlikite juos savo tempu. Kiekviename žingsnyje yra trumpas paaiškinimas ir, kur svarbu, nuorodos į ipdrop.io įrankius, kuriais galite patikrinti savo pažangą. Jums nereikia įvykdyti kiekvieno punkto, kad pasikeistumėte — net keli pakeitimai žymiai sumažina jūsų pažeidžiamumą.

Naršyklės privatumas

Jūsų naršyklė yra pagrindinis vartai tarp jūsų ir interneto. Šie penki žingsniai sumažina duomenų kiekį, kurį jūsų naršyklė nutekina svetainėms ir sekikliams.

Naudokite į privatumą orientuotą naršyklę — Pereikite prie Firefox, Brave arba Tor Browser. Šios naršyklės blokuoja sekiklius pagal nutylėjimą, riboja pirštų atspaudų rinkimą ir nesiunčia jūsų naršymo duomenų reklamos įmonėms. Chrome yra populiariausia naršyklė, bet ją kuria didžiausia pasaulyje reklamos įmonė.
Įjunkite apsaugą nuo sekimo — Įjunkite naršyklėje integruotą apsaugą nuo sekimo griežčiausioje pakopoje. Firefox eikite į Nustatymai > Privatumas ir saugumas ir pasirinkite Griežtas. Brave skydai įjungti pagal nutylėjimą.
Reguliariai išvalykite slapukus ir svetainių duomenis — Slapukai seka jūsų sesijas ir naršymo istoriją tarp svetainių. Nustatykite naršyklę, kad išvalytų slapukus išėjus, arba naudokite plėtinį, pavyzdžiui, Cookie AutoDelete.
Išjunkite WebRTC, kad išvengtumėte IP nutekėjimo — WebRTC yra naršyklės funkcija, kuri gali atskleisti jūsų tikrąjį IP adresą net naudojant VPN. Firefox about:config nustatykite media.peerconnection.enabled į false. Brave išjunkite jį Nustatymuose. Naudokite mūsų WebRTC nutekėjimo testą patikrinimui.
Patikrinkite naršyklės pirštų atspaudus — Net be slapukų svetainės gali jus identifikuoti pagal naršyklės pirštų atspaudus. Naudokite mūsų Fingerprint įrankį, kad pamatytumėte, kiek jūsų naršyklė yra unikali ir kurie atributai labiausiai identifikuoja.

Tinklo saugumas

Jūsų tinklo ryšys nulemia, kas gali matyti jūsų srautą ir kur keliauja jūsų duomenys. Šie žingsniai užtikrina, kad jūsų ryšys yra šifruotas ir be nutekėjimų.

Naudokite VPN — VPN šifruoja visą jūsų interneto srautą ir užmaskuoja tikrąjį IP adresą. Pasirinkite teikėją su patikrinta „no-logs" politika, stipriu šifravimu (WireGuard arba OpenVPN) ir kill switch funkcija. Laikykite jį prijungtą visą laiką, ypač nepatikimuose tinkluose.
Patikrinkite, ar nėra DNS nutekėjimų — Net naudojant VPN, jūsų DNS užklausos vis tiek gali keliauti per ISP serverius, atskleidžiant kiekvieną aplankytą svetainę. Prisijungus prie VPN paleiskite DNS nutekėjimo testą, kad įsitikintumėte, jog visos užklausos eina per VPN tunelį.
Naudokite HTTPS visur — HTTPS šifruoja duomenis tarp jūsų naršyklės ir svetainės. Dauguma šiuolaikinių naršyklių rodo spynos piktogramą HTTPS ryšiams. Venkite įvesti jautrią informaciją HTTP svetainėse. Apsvarstykite galimybę įjungti naršyklės nustatymuose HTTPS-Only režimą.
Venkite viešo Wi-Fi be VPN — Viešieji Wi-Fi tinklai kavinėse, oro uostuose ir viešbučiuose iš prigimties yra nesaugūs. Jei privalote naudoti viešą Wi-Fi, visada pirma prisijunkite prie VPN. Daugiau informacijos rasite mūsų viešo Wi-Fi vadove.
Naudokite šifruotą DNS — Pereikite nuo ISP numatytojo DNS prie šifruoto DNS teikėjo, pavyzdžiui, Cloudflare (1.1.1.1) ar Quad9 (9.9.9.9), naudodami DNS-over-HTTPS arba DNS-over-TLS. Tai neleidžia ISP registruoti, kurias svetaines lankote per DNS užklausas.

Paskyros saugumas

Stiprus paskyros saugumas neleidžia neautorizuotai pasiekti jūsų asmeninių duomenų. Šie žingsniai apsaugo jūsų paskyras nuo nutekėjimų, sukčiavimo ir kredencialų vagystės.

Įjunkite dviejų veiksnių autentifikavimą (2FA) — Pridėkite antrą apsaugos sluoksnį kiekvienoje paskyroje, kuri tai palaiko. Naudokite autentifikatoriaus programėlę (kaip Ente Auth arba Aegis) vietoj SMS. Daugiau informacijos rasite mūsų 2FA vadove.
Naudokite slaptažodžių tvarkytuvą — Slaptažodžių tvarkytuvas generuoja ir saugo stiprius, unikalius slaptažodžius kiekvienai paskyrai. Jums reikia atsiminti tik vieną pagrindinį slaptažodį. Proton Pass, Bitwarden ir 1Password yra patikimi pasirinkimai.
Naudokite unikalius slaptažodžius kiekvienai paskyrai — Jei viena paslauga patiria nutekėjimą ir naudojote tą patį slaptažodį kitur, užpuolikai gali pasiekti visas jūsų paskyras. Tai vadinama credential stuffing. Slaptažodžių tvarkytuvas daro unikalių slaptažodžių naudojimą nepastebimą.
Patikrinkite, ar jūsų duomenys nebuvo nutekinti — Apsilankykite haveibeenpwned.com ir patikrinkite, ar jūsų el. paštas ar telefono numeris nepasirodė žinomuose duomenų nutekėjimuose. Jei taip, nedelsdami pakeiskite paveiktus slaptažodžius ir įjunkite 2FA tose paskyrose.
Peržiūrėkite trečiųjų šalių programėlių leidimus — Audituokite programėles ir paslaugas, prijungtas prie jūsų Google, Apple, Facebook ir kitų paskyrų. Pašalinkite tas, kurių nebenaudojate. Kiekviena prijungta programėlė yra potencialus įėjimo taškas jūsų duomenims pasiekti ar nutekinti.

Ryšių privatumas

Jūsų žinutės, el. laiškai ir failai turi vienus jautriausių duomenų. Šie žingsniai užtikrina, kad jūsų ryšiai liks privatūs.

Naudokite šifruotą el. paštą — Standartinis el. paštas (Gmail, Outlook) nėra šifruotas end-to-end — teikėjas gali skaityti jūsų žinutes. Pereikite prie Proton Mail arba Tuta. Daugiau informacijos rasite mūsų šifruoto el. pašto vadove.
Naudokite šifruotas žinučių programėles — Naudokite Signal privačiam susirašinėjimui. Ji siūlo end-to-end šifravimą tekstams, skambučiams ir medijai su atviro kodo, kuris buvo nepriklausomai audituotas. Venkite SMS ir įprastų telefono skambučių jautrioms pokalbiams.
Naudokite šifruotą failų saugyklą — Saugokite jautrius failus šifruotoje debesų paslaugoje, pavyzdžiui, Proton Drive ar Tresorit. Standartiniai debesų saugyklos teikėjai (Google Drive, Dropbox) gali pasiekti jūsų failus. Žr. mūsų šifruotos saugyklos vadovą.
Venkite SMS dviejų veiksnių autentifikavimui — SMS žinutės gali būti perimtos SIM keitimo atakų metu, kai užpuolikas įtikina jūsų operatorių perduoti jūsų numerį. Naudokite autentifikatoriaus programėlę arba aparatūros saugumo raktą vietoj SMS 2FA.
Peržiūrėkite programėlių leidimus telefone — Patikrinkite, kurios programėlės turi prieigą prie jūsų kameros, mikrofono, vietos, kontaktų ir nuotraukų. Atšaukite leidimus bet kuriai programėlei, kuriai jų nereikia. iOS eikite į Nustatymai > Privatumas ir saugumas. Android eikite į Nustatymai > Privatumas.

Duomenų minimizavimas

Kuo mažiau duomenų sugeneruojate ir dalinatės, tuo mažiau gali būti surinkta, parduota ar nutekinta. Šie žingsniai sumažina jūsų skaitmeninį pėdsaką.

Apribokite dalinimąsi socialiniuose tinkluose — Kiekvienas įrašas, nuotrauka ir registracija prideda prie jūsų skaitmeninio profilio. Venkite dalintis dabartine vieta, kelionių planais, pilnu gimimo datos formatu ar informacija, kuri galėtų būti naudojama atsakyti į saugumo klausimus. Peržiūrėkite esamus įrašus ir ištrinkite per daug asmenišką informaciją.
Atsisakykite duomenų sekimo ir reklamų personalizavimo — Apsilankykite Google, Facebook ir Apple paskyrų nustatymuose, kad išjungtumėte reklamų personalizavimą ir veiklos sekimą. Google eikite į myactivity.google.com pristabdyti Web & App Activity, Location History ir YouTube History.
Naudokite el. pašto slapyvardžius — Naudokite el. pašto slapyvardžius arba vienkartinius adresus registracijoms internete, naujienlaiškiams ir paslaugoms, kuriomis nepilnai pasitikite. Proton Mail, SimpleLogin ir Firefox Relay leidžia kurti slapyvardžius, kurie persiunčia laiškus į jūsų tikrąją pašto dėžutę, jos neatskleisdami.
Peržiūrėkite privatumo nustatymus visose paslaugose — Pereikite per kiekvienos naudojamos pagrindinės paslaugos privatumo nustatymus — socialinius tinklus, el. paštą, paieškos sistemas, debesų saugyklą ir pirkinių svetaines. Nustatykite viską į griežčiausią parinktį. Dauguma paslaugų pagal nutylėjimą renka maksimalų kiekį duomenų.
Ištrinkite nenaudojamas paskyras — Kiekviena paskyra, kurią turite, yra potencialus duomenų nutekėjimas, laukiantis įvykti. Ištrinkite paskyras, kurių nebenaudojate. Tokios svetainės kaip justdelete.me pateikia tiesiogines nuorodas į paskyrų ištrynimo puslapius šimtams paslaugų.

TL;DR — Greita santrauka

✓ Visą laiką naudokite VPN, kad šifruotumėte savo srautą ir paslėptumėte savo IP adresą nuo svetainių, ISP ir tinklo operatorių.
✓ Pereikite prie į privatumą orientuotos naršyklės (Firefox ar Brave) ir išjunkite WebRTC, kad išvengtumėte IP nutekėjimo.
✓ Įjunkite 2FA kiekvienoje paskyroje ir naudokite slaptažodžių tvarkytuvą unikaliems slaptažodžiams generuoti.
✓ Naudokite šifruotą el. paštą (Proton Mail), šifruotas žinutes (Signal) ir šifruotą failų saugyklą (Proton Drive) jautriems duomenims.
✓ Sumažinkite skaitmeninį pėdsaką: apribokite dalinimąsi socialiniuose tinkluose, naudokite el. pašto slapyvardžius, atsisakykite reklamų sekimo ir ištrinkite nenaudojamas paskyras.

Pasiruošę patikrinti savo sąranką? Paleiskite mūsų nemokamus įrankius IP Lookup, DNS nutekėjimo testas, WebRTC nutekėjimo testas ir Fingerprint, kad patikrintumėte savo privatumo padėtį.