Koliko časa traja, da dokončate ta kontrolni seznam?

Najvplivnejše korake — namestitev VPN, omogočanje 2FA in preklop na brskalnik za zasebnost — lahko dokončate v manj kot 30 minutah. Celoten seznam lahko traja nekaj ur, razporejenih čez teden, ko pregledujete nastavitve računov, preverjate dovoljenja in nastavljate šifrirane storitve. Ni vam treba narediti vsega naenkrat.

Katere elemente naj naredim najprej?

Začnite z elementi z največjim vplivom: namestite VPN in ga ohranite povezanega, omogočite 2FA na najpomembnejših računih (e-pošta, banka, družabni mediji) in preklopite na brskalnik, osredotočen na zasebnost. Že te tri spremembe drastično zmanjšajo vašo izpostavljenost.

Ali moram plačati za orodja za zasebnost?

Mnoga orodja za zasebnost so brezplačna. Brskalnika Firefox in Brave sta brezplačna. Sporočilo Signal je brezplačno. Proton Mail in Proton VPN imata brezplačne ravni. Vendar pa je plačljiva naročnina VPN (3-12 $/mesec) vredna naložbe za zanesljivo, hitro zaščito brez dnevnikov. Plačljivi upravitelj gesel (1-4 $/mesec) je tudi močno priporočljiv.

Ali je ta kontrolni seznam dovolj, da sem na spletu popolnoma anonimen?

Ta kontrolni seznam pomembno izboljša vašo zasebnost, vendar ne zagotavlja popolne anonimnosti. Prava anonimnost zahteva napredno operativno varnost — uporabo Tor, izogibanje vsem osebnim računom in nikoli mešanje anonimnih in identificiranih dejavnosti. Za večino ljudi ta seznam zagotavlja močno vsakodnevno zaščito zasebnosti.

Kako pogosto naj pregledam ta kontrolni seznam?

Pregledujte svojo nastavitev zasebnosti vsakih 3-6 mesecev. Preverite nove kršitve podatkov, ki vplivajo na vaše račune, preverite dovoljenja aplikacij, posodobite svoj VPN in brskalnik ter odstranite nove neporabljene račune. Zasebnost je trajna praksa, ne enkratna nastavitev.

Kontrolni seznam zasebnosti na spletu — 25 korakov za zaščito vaših podatkov

Zaščita vaše zasebnosti na spletu ni eno samo dejanje — je zbirka navad, nastavitev in orodij, ki delujejo skupaj. Ta kontrolni seznam pokriva 25 praktičnih korakov, organiziranih v pet kategorij. Skozi njih delajte po svojem tempu. Vsak korak vključuje kratko razlago in, kjer je relevantno, povezave do orodij ipdrop.io, ki jih lahko uporabite za preverjanje napredka. Ni vam treba dokončati vsakega elementa, da bi naredili razliko — že nekaj sprememb pomembno zmanjša vašo izpostavljenost.

Zasebnost brskalnika

Vaš brskalnik je glavni prehod med vami in internetom. Teh pet korakov zmanjšuje količino podatkov, ki jih vaš brskalnik pušča v spletna mesta in sledilnike.

Uporabljajte brskalnik, osredotočen na zasebnost — Preklopite na Firefox, Brave ali Tor Browser. Ti brskalniki privzeto blokirajo sledilnike, omejujejo prstne odtise in ne pošiljajo vaših podatkov o brskanju oglaševalskim podjetjem. Chrome je najbolj priljubljen brskalnik, vendar ga ustvarja največje oglaševalsko podjetje na svetu.
Vključite zaščito pred sledenjem — Vključite vgrajeno zaščito pred sledenjem brskalnika na najstrožjo nastavitev. V Firefoxu pojdite v Nastavitve > Zasebnost in varnost in izberite Strogo. V Brave so ščiti privzeto omogočeni.
Redno izbrišite piškotke in podatke o spletnem mestu — Piškotki sledijo vašim sejam in zgodovini brskanja po spletnih mestih. Nastavite brskalnik, da izbriše piškotke ob izhodu, ali uporabite razširitev, kot je Cookie AutoDelete.
Onemogočite WebRTC, da preprečite uhajanje IP — WebRTC je funkcija brskalnika, ki lahko razkrije vaš pravi IP-naslov tudi pri uporabi VPN. V Firefoxu nastavite media.peerconnection.enabled na false v about:config. V Brave ga onemogočite v Nastavitvah. Uporabite naš test uhajanja WebRTC za preverjanje.
Preverite prstni odtis svojega brskalnika — Tudi brez piškotkov vas spletna mesta lahko identificirajo prek prstnih odtisov brskalnika. Uporabite naše orodje Fingerprint, da vidite, kako edinstven je vaš brskalnik in kateri atributi so najbolj identifikacijski.

Varnost omrežja

Vaša omrežna povezava določa, kdo lahko vidi vaš promet in kam potujejo vaši podatki. Ti koraki zagotavljajo, da je vaša povezava šifrirana in brez uhajanja.

Uporabljajte VPN — VPN šifrira ves vaš internetni promet in maskira vaš pravi IP-naslov. Izberite ponudnika z preverjeno politiko brez dnevnikov, močnim šifriranjem (WireGuard ali OpenVPN) in kill switchem. Ohranite ga povezanega ves čas, zlasti na nezaupljivih omrežjih.
Preverite uhajanje DNS — Tudi z VPN se lahko vaše DNS-poizvedbe še vedno usmerjajo skozi strežnike vašega ISP-ja in razkrivajo vsako spletno mesto, ki ga obiščete. Po povezavi z VPN zaženite test uhajanja DNS, da zagotovite, da vse poizvedbe potekajo skozi tunel VPN.
Uporabljajte HTTPS povsod — HTTPS šifrira podatke med vašim brskalnikom in spletnim mestom. Večina sodobnih brskalnikov za HTTPS-povezave prikazuje ikono ključavnice. Izogibajte se vnašanju občutljivih podatkov na HTTP-mestih. Razmislite o uporabi načina HTTPS-Only v nastavitvah brskalnika.
Izogibajte se javnemu Wi-Fi brez VPN — Javna Wi-Fi omrežja v kavarnah, na letališčih in v hotelih so nesvojevoljno nevarna. Če morate uporabljati javni Wi-Fi, se vedno najprej povežite z VPN. Glejte naš vodnik za javni Wi-Fi za podrobnosti.
Uporabljajte šifriran DNS — Preklopite s privzetega DNS-ja vašega ISP-ja na šifriranega ponudnika DNS, kot je Cloudflare (1.1.1.1) ali Quad9 (9.9.9.9), z uporabo DNS-over-HTTPS ali DNS-over-TLS. To preprečuje, da bi vaš ISP beležil, katera spletna mesta obiskujete prek DNS-poizvedb.

Varnost računa

Močna varnost računa preprečuje nepooblaščen dostop do vaših osebnih podatkov. Ti koraki ščitijo vaše račune pred kršitvami, lažnim predstavljanjem in krajo poverilnic.

Omogočite dvostopenjsko avtentikacijo (2FA) — Dodajte drugo plast zaščite na vsak račun, ki jo podpira. Uporabite aplikacijo za avtentikacijo (kot Ente Auth ali Aegis) namesto SMS. Glejte naš vodnik 2FA za podrobnosti namestitve.
Uporabljajte upravitelja gesel — Upravitelj gesel ustvari in shrani močna, edinstvena gesla za vsak račun. Zapomniti si morate samo eno glavno geslo. Proton Pass, Bitwarden in 1Password so trdne izbire.
Uporabljajte edinstvena gesla za vsak račun — Če je ena storitev kompromitirana in ste isto geslo uporabili drugje, lahko napadalci dostopajo do vseh vaših računov. To se imenuje credential stuffing. Upravitelj gesel naredi edinstvena gesla brez napora.
Preverite, ali so vaši podatki bili kompromitirani — Obiščite haveibeenpwned.com, da preverite, ali se je vaša e-pošta ali telefonska številka pojavila v znanih kršitvah podatkov. Če se je, takoj spremenite prizadeta gesla in omogočite 2FA na teh računih.
Preglejte dovoljenja aplikacij tretjih oseb — Preverite aplikacije in storitve, povezane z vašimi Google, Apple, Facebook in drugimi računi. Odstranite vse, ki jih ne uporabljate več. Vsaka povezana aplikacija je potencialna vstopna točka za dostop ali uhajanje vaših podatkov.

Zasebnost komunikacije

Vaša sporočila, e-pošta in datoteke vsebujejo nekatere vaše najbolj občutljive podatke. Ti koraki zagotavljajo, da vaša komunikacija ostane zasebna.

Uporabljajte šifrirano e-pošto — Standardna e-pošta (Gmail, Outlook) ni šifrirana od konca do konca — ponudnik lahko bere vaša sporočila. Preklopite na Proton Mail ali Tuta. Glejte naš vodnik za šifrirano e-pošto za celovito sliko.
Uporabljajte šifrirane aplikacije za sporočanje — Za zasebno sporočanje uporabljajte Signal. Ponuja šifriranje od konca do konca za besedila, klice in medije z odprtokodno kodo, ki je bila neodvisno pregledana. Izogibajte se SMS in običajnim telefonskim klicem za občutljive pogovore.
Uporabljajte šifrirano shranjevanje datotek — Občutljive datoteke shranjujte v šifrirano oblačno storitev, kot je Proton Drive ali Tresorit. Standardni ponudniki shranjevanja v oblaku (Google Drive, Dropbox) lahko dostopajo do vaših datotek. Glejte naš vodnik za šifrirano shranjevanje.
Izogibajte se SMS za dvostopenjsko avtentikacijo — Sporočila SMS lahko prestrežejo z napadi SIM swapping, kjer napadalec prepriča vašega operaterja, da prenese vašo številko. Za 2FA uporabite aplikacijo za avtentikacijo ali strojno varnostno tipko namesto SMS.
Preglejte dovoljenja aplikacij v telefonu — Preverite, katere aplikacije imajo dostop do vaše kamere, mikrofona, lokacije, stikov in fotografij. Prekličite dovoljenja za vsako aplikacijo, ki jih ne potrebuje. Na iOS pojdite v Nastavitve > Zasebnost in varnost. Na Androidu pojdite v Nastavitve > Zasebnost.

Zmanjšanje podatkov

Manj podatkov, ki jih ustvarite in delite, manj jih je mogoče zbrati, prodati ali pustiti uhajati. Ti koraki zmanjšujejo vaš digitalni odtis.

Omejite deljenje v družbenih medijih — Vsaka objava, fotografija in prijava se doda vašemu digitalnemu profilu. Izogibajte se deljenju lokacije v realnem času, načrtov potovanja, polnega datuma rojstva ali informacij, ki bi jih lahko uporabili za odgovor na varnostna vprašanja. Pregledujte svoje obstoječe objave in izbrišite vse, kar je preveč osebno.
Odjavite se iz sledenja podatkom in prilagoditve oglasov — Obiščite nastavitve vaših Google, Facebook in Apple računov, da onemogočite prilagoditev oglasov in sledenje dejavnostim. Na Googlu pojdite na myactivity.google.com, da prekinete spletno in aplikacijsko dejavnost, zgodovino lokacij in zgodovino YouTuba.
Uporabljajte vzdevke e-poštnih naslovov — Za spletne registracije, glasila in storitve, ki jim ne zaupate v celoti, uporabljajte e-poštne vzdevke ali enkratne naslove. Proton Mail, SimpleLogin in Firefox Relay vam omogočajo ustvarjanje vzdevkov, ki posredujejo v vaš resnični nabiralnik, ne da bi ga razkrili.
Preglejte nastavitve zasebnosti na vseh storitvah — Pojdite skozi nastavitve zasebnosti vsake glavne storitve, ki jo uporabljate — družabne medije, e-pošto, iskalnike, oblačno shranjevanje in nakupovalne strani. Nastavite vse na najbolj omejevalno možnost. Večina storitev je privzeto na maksimalnem zbiranju podatkov.
Izbrišite neporabljene račune — Vsak vaš račun je potencialna kršitev podatkov, ki čaka, da se zgodi. Izbrišite račune, ki jih ne uporabljate več. Strani, kot je justdelete.me, ponujajo neposredne povezave na strani za izbris računa za stotine storitev.

TL;DR — Hitri povzetek

✓ Uporabljajte VPN ves čas za šifriranje vašega prometa in skrivanje IP-naslova pred spletnimi mesti, ISP-ji in omrežnimi operaterji.
✓ Preklopite na brskalnik, osredotočen na zasebnost (Firefox ali Brave), in onemogočite WebRTC za preprečevanje uhajanj IP.
✓ Omogočite 2FA na vsakem računu in uporabite upravitelja gesel za ustvarjanje edinstvenih gesel.
✓ Za občutljive podatke uporabljajte šifrirano e-pošto (Proton Mail), šifrirano sporočanje (Signal) in šifrirano shranjevanje datotek (Proton Drive).
✓ Zmanjšajte svoj digitalni odtis: omejite deljenje v družbenih medijih, uporabljajte e-poštne vzdevke, odjavite se iz sledenja oglasom in izbrišite neporabljene račune.

Pripravljeni preveriti svojo namestitev? Zaženite naša brezplačna orodja IP Lookup, test uhajanja DNS, test uhajanja WebRTC in Fingerprint, da preverite svoje stanje zasebnosti.