Энэ шалгах жагсаалтыг гүйцэтгэхэд хэр их хугацаа шаардлагатай вэ?

Та хамгийн нөлөөтэй алхмуудыг — VPN суулгах, 2FA-ийг идэвхжүүлэх, нууцлалын хөтөч рүү шилжих — 30 минутаас бага хугацаанд гүйцэтгэж чадна. Бүрэн жагсаалт нь бүртгэлийн тохиргоог хянах, зөвшөөрлүүдийг шалгах, шифрлэгдсэн үйлчилгээ тохируулах үед долоо хоногт хуваарилсан хэдэн цаг шаардаж болно. Та бүгдийг нэг дор хийх шаардлагагүй.

Эхлээд аль зүйлийг хийх ёстой вэ?

Хамгийн өндөр нөлөөтэй зүйлсээс эхлээрэй: VPN суулгаж, холбосон төлөвт байлгаж, хамгийн чухал бүртгэлүүд (имэйл, банк, нийгмийн мэдээллийн хэрэгсэл) дээр 2FA-ийг идэвхжүүлж, нууцлалд анхаарсан хөтөч рүү шилжээрэй. Эдгээр гурван өөрчлөлт нь ганцаараа таны эрсдэлийг эрс багасгана.

Нууцлалын хэрэгслүүдэд төлбөр төлөх ёстой юу?

Олон нууцлалын хэрэгсэл үнэгүй. Firefox, Brave хөтөч үнэгүй. Signal мессеж үнэгүй. Proton Mail, Proton VPN-д үнэгүй түвшин байдаг. Гэхдээ найдвартай, хурдан, бүртгэлгүй хамгаалалтын хувьд төлбөртэй VPN бүртгэл (сарын 3-12 $) хөрөнгө оруулалт хийх үнэ цэнэтэй. Төлбөртэй нууц үг менежер (сарын 1-4 $) ч мөн адил санал болгож байна.

Энэ шалгах жагсаалт онлайнаар бүрэн нэр нууцлалд хангалттай юу?

Энэ шалгах жагсаалт таны нууцлалыг ихээхэн сайжруулдаг боловч бүрэн нэргүй байдлыг баталгаажуулдаггүй. Жинхэнэ нэргүй байдал нь дэвшилтэт ажиллагааны аюулгүй байдал шаарддаг — Tor ашиглах, бүх хувийн бүртгэлээс зайлсхийх, нэргүй болон таних үйлдлүүдийг хэзээ ч холихгүй байх. Ихэнх хүмүүсийн хувьд энэ жагсаалт нь хүчтэй өдөр тутмын нууцлалын хамгаалалтыг өгдөг.

Би энэ шалгах жагсаалтыг хэр олон удаа хянах ёстой вэ?

Нууцлалын тохиргоогоо 3-6 сар тутамд хяна. Бүртгэлд тань нөлөөлж буй өгөгдлийн шинэ зөрчлийг шалгах, аппликейшнуудын зөвшөөрлийг шалгах, VPN, хөтөчөө шинэчлэх, ашиглаагүй шинэ бүртгэлүүдийг устгах. Нууцлал бол нэг удаагийн тохиргоо биш, тасралтгүй дадал юм.

Онлайн нууцлалын шалгах жагсаалт — Таны өгөгдлийг хамгаалах 25 алхам

Таны онлайн нууцлалыг хамгаалах нь нэг үйлдэл биш — хамтран ажилладаг зуршил, тохиргоо, хэрэгслүүдийн цуглуулга юм. Энэ шалгах жагсаалт нь таван ангилалд зохион байгуулагдсан 25 практик алхамыг хамардаг. Тэдгээрийг өөрийн хурдаар хийгээрэй. Алхам бүр товч тайлбар, мөн холбогдох газарт таны прогрессыг шалгахад ашиглаж болох ipdrop.io хэрэгслийн холбоосыг агуулсан байна. Та өөрчлөлт хийхийн тулд бүх зүйлийг хийх шаардлагагүй — цөөн өөрчлөлт ч таны эрсдэлийг ихээхэн бууруулна.

Хөтчийн нууцлал

Таны хөтөч бол та, интернэт хоёрын хоорондох гол хаалга юм. Эдгээр таван алхам нь таны хөтчөөс вэбсайт, мөшгигчид рүү алддаг өгөгдлийн хэмжээг бууруулдаг.

Нууцлалд анхаарсан хөтөч ашигла — Firefox, Brave эсвэл Tor Browser рүү шилжээрэй. Эдгээр хөтчүүд мөшгигчдийг анхдагч байдлаар хааж, хурууны хэв маягийг хязгаарлаж, таны вэб хайлтын өгөгдлийг сурталчилгааны компаниудад илгээдэггүй. Chrome бол хамгийн алдартай хөтөч ч дэлхийн хамгийн том сурталчилгааны компанийн бүтээдэг.
Мөшгөхийн эсрэг хамгаалалтыг идэвхжүүлэх — Хөтчийн суурилуулсан мөшгөхийн эсрэг хамгаалалтыг хамгийн хатуу тохиргоонд асаагаарай. Firefox дээр Тохиргоо > Нууцлал ба аюулгүй байдал руу очоод Хатуу-г сонгоно уу. Brave-д бамбайнууд анхдагчаар идэвхжсэн байна.
Кукиг, сайтын өгөгдлийг тогтмол цэвэрлэ — Кукинууд таны сесс, вэбсайтуудаар хайлтын түүхийг хянадаг. Хөтчийг гарах үед кукиг арилгах байдлаар тохируулах эсвэл Cookie AutoDelete зэрэг өргөтгөл ашиглаарай.
IP алдагдалаас сэргийлэхийн тулд WebRTC-г идэвхгүй болго — WebRTC бол VPN ашиглаж байсан ч таны жинхэнэ IP хаягийг ил гаргаж болзошгүй хөтчийн онцлог юм. Firefox дээр about:config дотор media.peerconnection.enabled -ийг false болгоно. Brave-д Тохиргоонд идэвхгүй болгоно. Шалгахын тулд манай WebRTC алдагдлын тест-ийг ашиглана уу.
Хөтчийн хурууны хэв маягийг шалга — Кукигүй ч вэбсайтууд хөтчийн хурууны хэв маягаар таныг танихад чадна. Хөтөч тань хэр өвөрмөц, аль шинж чанарууд хамгийн их таних шинж чанартай байгааг харахын тулд манай Fingerprint хэрэгсэл-ийг ашиглана уу.

Сүлжээний аюулгүй байдал

Сүлжээний холболт тань хэн таны трафикийг харж, өгөгдөл тань хаашаа явж байгааг тодорхойлдог. Эдгээр алхмууд таны холболтыг шифрлэгдсэн, алдагдалгүй байх баталгаа болдог.

VPN ашигла — VPN таны бүх интернет трафикийг шифрлэж, жинхэнэ IP хаягийг тань нуудаг. Баталгаажсан бүртгэлгүй бодлого, хүчтэй шифрлэлт (WireGuard эсвэл OpenVPN), kill switch-тэй үйлчилгээ үзүүлэгчийг сонго. Тогтмол холбогдсон байлга, ялангуяа найдваргүй сүлжээнд.
DNS алдагдалыг шалга — VPN-тэй ч таны DNS асуулга ISP-ийн серверээр дамжсаар, таны зочилсон бүх вэбсайтыг ил гаргаж болно. Бүх асуулга VPN туннелээр дамжихыг баталгаажуулахын тулд VPN-д холбогдсоны дараа DNS алдагдлын тест-ийг ажиллуулна уу.
Хаа сайгүй HTTPS ашигла — HTTPS таны хөтөч, вэбсайтын хоорондох өгөгдлийг шифрлэдэг. Ихэнх орчин үеийн хөтчүүд HTTPS холболтын хувьд цоож тэмдэг харуулдаг. HTTP сайтуудад мэдрэмтгий мэдээлэл оруулахаас зайлсхий. Хөтчийн тохиргоонд HTTPS-Only горимыг ашиглахыг бодоорой.
VPN-гүйгээр нийтийн Wi-Fi-аас зайлсхий — Кафе, нисэх онгоцны буудал, зочид буудалд байрлах нийтийн Wi-Fi сүлжээ үндсэндээ аюулгүй биш. Нийтийн Wi-Fi ашиглах шаардлагатай бол үргэлж эхлээд VPN-д холбогдоорой. Бүрэн дэлгэрэнгүй мэдээллийг манай нийтийн Wi-Fi гарын авлага-аас үзнэ үү.
Шифрлэгдсэн DNS ашигла — DNS-over-HTTPS эсвэл DNS-over-TLS ашиглан ISP-ийн анхдагч DNS-ээс Cloudflare (1.1.1.1) эсвэл Quad9 (9.9.9.9) гэх мэт шифрлэгдсэн DNS үйлчилгээ үзүүлэгч рүү шилжээрэй. Энэ нь ISP таны DNS асуулгаар дамжуулан зочилсон вэбсайтуудыг бүртгэхээс сэргийлдэг.

Бүртгэлийн аюулгүй байдал

Хүчтэй бүртгэлийн аюулгүй байдал нь таны хувийн өгөгдөлд зөвшөөрөлгүй нэвтрэхээс сэргийлдэг. Эдгээр алхмууд таны бүртгэлийг зөрчил, фишинг, итгэмжлэл хулгайлахаас хамгаалдаг.

Хоёр хүчин зүйлт баталгаажуулалт (2FA) идэвхжүүл — Үүнийг дэмждэг бүх бүртгэлд хоёр дахь хамгаалалтын давхарга нэм. SMS-ийн оронд баталгаажуулалтын апп (Ente Auth эсвэл Aegis гэх мэт) ашигла. Тохиргооны дэлгэрэнгүй мэдээллийг манай 2FA гарын авлага-аас үзнэ үү.
Нууц үг менежер ашигла — Нууц үг менежер нь бүх бүртгэлд хүчтэй, өвөрмөц нууц үг үүсгэж, хадгалдаг. Та зөвхөн нэг мастер нууц үгийг санах хэрэгтэй. Proton Pass, Bitwarden, 1Password нь найдвартай сонголтууд юм.
Бүртгэл бүрт өвөрмөц нууц үг ашигла — Хэрэв нэг үйлчилгээг зөрчиж, өөр газар ижил нууц үгийг ашигласан бол халдагчид таны бүх бүртгэлд нэвтрэх боломжтой. Үүнийг credential stuffing гэдэг. Нууц үг менежер нь өвөрмөц нууц үгийг хичээлгүй болгодог.
Таны өгөгдлийг зөрчигдсөн эсэхийг шалга — Имэйл, утасны дугаар тань мэдэгдэж байгаа өгөгдлийн зөрчилд гарч ирсэн эсэхийг шалгахын тулд haveibeenpwned.com руу очно уу. Хэрэв тиймэс, нөлөөлсөн нууц үгийг нэн даруй өөрчилж, эдгээр бүртгэл дээр 2FA-г идэвхжүүлээрэй.
Гуравдагч талын аппын зөвшөөрлийг хяна — Google, Apple, Facebook болон бусад бүртгэлтэйгээ холбогдсон апп, үйлчилгээг шалга. Дахиж ашиглахгүй болсон бүх зүйлийг устга. Холбогдсон апп бүр таны өгөгдөлд нэвтрэх эсвэл алдагдах боломжит нэвтрэх цэг юм.

Харилцаа холбооны нууцлал

Таны мессеж, имэйл, файлууд таны хамгийн мэдрэмтгий өгөгдлийн заримыг агуулдаг. Эдгээр алхмууд таны харилцаа холбоог хувийн байлгахыг баталгаажуулдаг.

Шифрлэгдсэн имэйл ашигла — Стандарт имэйл (Gmail, Outlook) төгсгөл хүртэл шифрлэгдээгүй — үйлчилгээ үзүүлэгч таны мессежийг уншиж чадна. Proton Mail эсвэл Tuta руу шилжээрэй. Бүрэн дүр төрхийг манай шифрлэгдсэн имэйл гарын авлага-аас үзнэ үү.
Шифрлэгдсэн мессеж аппликейшн ашигла — Хувийн мессежэлэхдээ Signal ашигла. Энэ нь нээлттэй эх кодтой, тусгайлсан хяналт шалгалт хийгдсэн текст, дуудлага, медиад зориулсан төгсгөл хүртэл шифрлэлтийг санал болгодог. Мэдрэмтгий ярианы хувьд SMS, ердийн утсаар ярихаас зайлсхий.
Шифрлэгдсэн файл хадгалалт ашигла — Мэдрэмтгий файлуудыг Proton Drive эсвэл Tresorit гэх мэт шифрлэгдсэн үүлэн үйлчилгээнд хадгал. Стандарт үүлэн санах үйлчилгээ үзүүлэгчид (Google Drive, Dropbox) таны файлд нэвтрэх боломжтой. Манай шифрлэгдсэн санах ой гарын авлага-ыг үзнэ үү.
Хоёр хүчин зүйлт баталгаажуулалтад SMS-ийг зайлсхий — SMS мессежийг халдагч таны оператороор дугаарыг шилжүүлэх итгүүлсэн SIM swapping халдлагаар таслан зогсоож болно. 2FA-ийн хувьд SMS-ийн оронд баталгаажуулалтын апп эсвэл техник хангамжийн аюулгүйн түлхүүр ашигла.
Утасны аппын зөвшөөрлийг хяна — Аль апп таны камер, микрофон, байршил, харилцагч, гэрэл зурагт нэвтрэх эрхтэй болохыг шалга. Шаардлагагүй апп бүрийн зөвшөөрлийг цуцал. iOS дээр Тохиргоо > Нууцлал ба аюулгүй байдал руу очно. Android дээр Тохиргоо > Нууцлал руу очно.

Өгөгдөл багасгах

Та хэдий чинээ бага өгөгдөл үүсгэж, хуваалцана төдий чинээ цуглуулж, зарж, алдагдуулж болно. Эдгээр алхмууд таны дижитал ул мөрийг бууруулдаг.

Нийгмийн сүлжээний хуваалцалтыг хязгаарла — Пост, гэрэл зураг, бүртгэл бүр таны дижитал профайлд нэмэгдэнэ. Бодит цагийн байршил, аяллын төлөвлөгөө, бүтэн төрсөн өдөр эсвэл аюулгүй байдлын асуултанд хариулахад ашиглаж болох мэдээллээ хуваалцахаас зайлсхий. Одоо байгаа постуудаа хянаад хэт хувийн зүйл бүхнийг устга.
Өгөгдөл хянах, сурталчилгаа хувийн болгохоос татгалз — Сурталчилгааг хувийн болгох, үйл ажиллагааг хянахыг идэвхгүй болгохын тулд Google, Facebook, Apple бүртгэлийн тохиргоонд оч. Google дээр Веб болон апп үйл ажиллагаа, Байршлын түүх, YouTube түүхийг түр зогсоохын тулд myactivity.google.com руу оч.
Хочит имэйл хаяг ашигла — Онлайн бүртгэл, мэдээллийн товхимол, бүрэн итгэдэггүй үйлчилгээнд имэйл хочит эсвэл нэг удаагийн хаягийг ашигла. Proton Mail, SimpleLogin, Firefox Relay нь таны жинхэнэ инбоксыг ил гаргахгүйгээр түүнд дамжуулагдах хочит үүсгэх боломжийг олгоно.
Бүх үйлчилгээний нууцлалын тохиргоог хяна — Та ашигладаг бүх томоохон үйлчилгээний нууцлалын тохиргоог хяна — нийгмийн сүлжээ, имэйл, хайлтын систем, үүлэн санах ой, худалдан авалтын сайтууд. Бүгдийг хамгийн хязгаарлагдсан сонголт болгож тохируул. Ихэнх үйлчилгээ анхдагчаар хамгийн их өгөгдөл цуглуулдаг.
Хэрэглээгүй бүртгэлүүдийг устга — Танд байгаа бүртгэл бүр бол болохыг хүлээж буй боломжит өгөгдлийн зөрчил юм. Дахиж ашигладаггүй бүртгэлээ устга. justdelete.me гэх мэт сайтууд олон зуун үйлчилгээний бүртгэл устгах хуудас руу шууд холбоос өгдөг.

TL;DR — Хурдан хураангуй

✓ Трафикаа шифрлэх, IP хаягаа вэбсайт, ISP, сүлжээний операторуудаас нуухын тулд үргэлж VPN ашиглаарай.
✓ Нууцлалд анхаарсан хөтөч (Firefox эсвэл Brave) рүү шилжээд, IP алдагдалаас сэргийлэхийн тулд WebRTC-г идэвхгүй болго.
✓ Бүртгэл бүрт 2FA идэвхжүүлж, өвөрмөц нууц үг үүсгэхийн тулд нууц үг менежерийг ашиглаарай.
✓ Мэдрэмтгий өгөгдөлд шифрлэгдсэн имэйл (Proton Mail), шифрлэгдсэн мессеж (Signal), шифрлэгдсэн файл хадгалалт (Proton Drive) ашиглаарай.
✓ Дижитал ул мөрөө багасгаарай: нийгмийн сүлжээний хуваалцалтыг хязгаарла, имэйл хочит ашигла, сурталчилгаа хянахаас татгалз, ашиглаагүй бүртгэлүүдийг устга.

Тохиргоогоо шалгахад бэлэн үү? Манай үнэгүй IP Lookup, DNS алдагдлын тест, WebRTC алдагдлын тест, Fingerprint хэрэгслүүдийг ажиллуулж, нууцлалын байр сууриа шалгаарай.