Чек-лист онлайн-приватності — 25 кроків для захисту даних

Захист вашої онлайн-приватності — це не одна дія, а сукупність звичок, налаштувань та інструментів, які працюють разом. Цей чек-лист охоплює 25 практичних кроків, поділених на п'ять категорій. Працюйте через них у власному темпі. Кожен крок включає коротке пояснення і, за потреби, посилання на інструменти ipdrop.io, якими ви можете перевірити свій прогрес. Не обов'язково виконувати кожен пункт, щоб зробити різницю — навіть кілька змін значно зменшують вашу відкритість.

Приватність браузера

Ваш браузер — це головний шлюз між вами та інтернетом. Ці п'ять кроків зменшують обсяг даних, який ваш браузер витікає сайтам і трекерам.

• Використовуйте браузер, орієнтований на приватність — Перейдіть на Firefox, Brave або Tor Browser. Ці браузери за замовчуванням блокують трекери, обмежують відбитки пристрою і не надсилають дані вашого перегляду рекламним компаніям. Chrome — найпопулярніший браузер, але створений найбільшою у світі рекламною компанією.
• Увімкніть захист від відстеження — Увімкніть вбудований захист від відстеження вашого браузера на найсуворіший рівень. У Firefox: Налаштування → Приватність і безпека → виберіть «Суворий». У Brave захист увімкнено за замовчуванням.
• Регулярно очищайте файли cookie та дані сайтів — Файли cookie відстежують ваші сесії та історію перегляду між сайтами. Налаштуйте браузер очищати cookie при виході, або використовуйте розширення на кшталт Cookie AutoDelete.
• Вимкніть WebRTC, щоб запобігти витокам IP — WebRTC — це функція браузера, яка може розкрити вашу справжню IP-адресу навіть із увімкненим VPN. У Firefox установіть media.peerconnection.enabled на false у about:config. У Brave вимкніть її в налаштуваннях. Використайте наш тест WebRTC-витоків для перевірки.
• Перевірте відбиток вашого браузера — Навіть без cookie сайти можуть ідентифікувати вас за відбитком браузера. Скористайтесь нашим інструментом відбитка, щоб побачити, наскільки унікальний ваш браузер і які атрибути найбільше вас ідентифікують.

Безпека мережі

Ваше мережеве з'єднання визначає, хто може бачити ваш трафік і куди подорожують ваші дані. Ці кроки гарантують, що ваше з'єднання зашифроване й вільне від витоків.

• Користуйтесь VPN — VPN шифрує весь ваш інтернет-трафік і маскує вашу справжню IP-адресу. Обирайте провайдера з перевіреною політикою відсутності журналів, сильним шифруванням (WireGuard або OpenVPN) і kill switch. Тримайте його завжди підключеним, особливо у недовірених мережах.
• Перевіряйте DNS-витоки — Навіть із VPN ваші DNS-запити можуть проходити через сервери провайдера, розкриваючи кожен сайт, який ви відвідуєте. Запустіть тест DNS-витоків після підключення до VPN, щоб переконатися, що всі запити йдуть через VPN-тунель.
• Використовуйте HTTPS усюди — HTTPS шифрує дані між браузером і сайтом. Більшість сучасних браузерів показують іконку замка для HTTPS-з'єднань. Уникайте введення будь-якої чутливої інформації на сайтах HTTP. Розгляньте увімкнення режиму HTTPS-only в налаштуваннях браузера.
• Уникайте публічного Wi-Fi без VPN — Публічні Wi-Fi-мережі у кав'ярнях, аеропортах і готелях за своєю природою небезпечні. Якщо вам потрібно скористатися публічним Wi-Fi, спочатку підключіться до VPN. Дивіться наш посібник із публічного Wi-Fi для деталей.
• Використовуйте зашифрований DNS — Перейдіть з типового DNS вашого провайдера на зашифрованого DNS-провайдера, як-от Cloudflare (1.1.1.1) або Quad9 (9.9.9.9), із використанням DNS-over-HTTPS чи DNS-over-TLS. Це запобігає журналюванню провайдером сайтів, які ви відвідуєте, через DNS-запити.

Безпека облікових записів

Сильна безпека облікових записів запобігає несанкціонованому доступу до ваших особистих даних. Ці кроки захищають ваші облікові записи від витоків, фішингу та крадіжки облікових даних.

• Увімкніть двофакторну автентифікацію (2FA) — Додайте другий рівень захисту до кожного облікового запису, який це підтримує. Використовуйте застосунок-автентифікатор (наприклад, Ente Auth або Aegis) замість SMS. Дивіться наш посібник з 2FA для деталей налаштування.
• Використовуйте менеджер паролів — Менеджер паролів генерує та зберігає надійні унікальні паролі для кожного облікового запису. Вам потрібно запам'ятати лише один головний пароль. Proton Pass, Bitwarden і 1Password — надійні варіанти.
• Використовуйте унікальні паролі для кожного облікового запису — Якщо один сервіс зламано і ви використовували той самий пароль деінде, зловмисники можуть отримати доступ до всіх ваших облікових записів. Це називається credential stuffing. Менеджер паролів робить унікальні паролі простими.
• Перевірте, чи були ваші дані у витоках — Завітайте на haveibeenpwned.com, щоб перевірити, чи з'явилася ваша пошта чи номер телефону у відомих витоках даних. Якщо так, негайно змініть постраждалі паролі та увімкніть 2FA на цих облікових записах.
• Перегляньте дозволи застосунків третіх сторін — Перевірте застосунки та сервіси, підключені до ваших облікових записів Google, Apple, Facebook та інших. Видаліть ті, якими більше не користуєтесь. Кожен підключений застосунок — потенційна точка входу для доступу до або витоку ваших даних.

Приватність комунікацій

Ваші повідомлення, листи та файли містять одні з найбільш чутливих даних. Ці кроки гарантують, що ваше спілкування залишається приватним.

• Використовуйте зашифровану пошту — Стандартна пошта (Gmail, Outlook) не має наскрізного шифрування — провайдер може читати ваші повідомлення. Перейдіть на Proton Mail або Tuta. Дивіться наш посібник із зашифрованої пошти для повної картини.
• Використовуйте застосунки зашифрованих повідомлень — Використовуйте Signal для приватного листування. Він пропонує наскрізне шифрування для текстів, дзвінків і медіа з відкритим кодом, який було незалежно перевірено. Уникайте SMS і звичайних телефонних дзвінків для чутливих розмов.
• Використовуйте зашифроване сховище файлів — Зберігайте чутливі файли в зашифрованому хмарному сервісі, як-от Proton Drive або Tresorit. Стандартні провайдери хмарного сховища (Google Drive, Dropbox) можуть отримувати доступ до ваших файлів. Дивіться наш посібник із зашифрованого сховища.
• Уникайте SMS для двофакторної автентифікації — SMS-повідомлення можна перехопити через атаки SIM-swap, коли зловмисник переконує вашого оператора передати ваш номер. Використовуйте застосунок-автентифікатор або апаратний ключ безпеки замість SMS для 2FA.
• Перегляньте дозволи застосунків на телефоні — Перевірте, які застосунки мають доступ до камери, мікрофона, геолокації, контактів і фотографій. Відкличте дозволи для будь-якого застосунку, якому вони не потрібні. На iOS: Налаштування → Приватність і безпека. На Android: Налаштування → Приватність.

Мінімізація даних

Чим менше даних ви генеруєте та поширюєте, тим менше можна зібрати, продати чи злити. Ці кроки зменшують ваш цифровий слід.

• Обмежуйте обмін у соцмережах — Кожен пост, фото та чек-ін додають до вашого цифрового профілю. Уникайте поширення геолокації в реальному часі, планів подорожей, повної дати народження або інформації, яку можна використати для відповідей на питання безпеки. Перегляньте ваші наявні пости й видаліть надмірно особисте.
• Відмовтеся від відстеження даних і персоналізації реклами — Завітайте до налаштувань облікових записів Google, Facebook та Apple, щоб вимкнути персоналізацію реклами та відстеження активності. У Google перейдіть на myactivity.google.com, щоб призупинити Web & App Activity, Location History та YouTube History.
• Використовуйте поштові аліаси — Користуйтесь поштовими аліасами або одноразовими адресами для онлайн-реєстрацій, розсилок і сервісів, яким ви не повністю довіряєте. Proton Mail, SimpleLogin і Firefox Relay дозволяють створювати аліаси, які пересилають у вашу справжню скриньку, не розкриваючи її.
• Перегляньте налаштування приватності в усіх сервісах — Пройдіться по налаштуваннях приватності кожного великого сервісу, яким ви користуєтесь — соцмережі, пошта, пошукові системи, хмарне сховище, торгові сайти. Виставте все на найбільш обмежувальний варіант. Більшість сервісів за замовчуванням мають максимальний збір даних.
• Видаляйте невикористані облікові записи — Кожен ваш обліковий запис — це потенційний витік даних, який чекає свого часу. Видаляйте облікові записи, якими більше не користуєтесь. Сайти на кшталт justdelete.me надають прямі посилання на сторінки видалення облікового запису для сотень сервісів.

Коротко — швидке резюме

• ✓ Користуйтесь VPN завжди, щоб шифрувати трафік і приховувати IP-адресу від сайтів, провайдерів і операторів мережі.
• ✓ Перейдіть на браузер, орієнтований на приватність (Firefox або Brave), і вимкніть WebRTC, щоб запобігти витокам IP.
• ✓ Увімкніть 2FA на кожному обліковому записі та користуйтесь менеджером паролів для генерації унікальних паролів.
• ✓ Використовуйте зашифровану пошту (Proton Mail), зашифровані повідомлення (Signal) і зашифроване сховище файлів (Proton Drive) для чутливих даних.
• ✓ Мінімізуйте свій цифровий слід: обмежуйте обмін у соцмережах, користуйтесь поштовими аліасами, відмовляйтеся від рекламного відстеження, видаляйте невикористані облікові записи.

Готові перевірити налаштування? Запустіть наші безкоштовні інструменти: Пошук IP, Тест DNS-витоків, Тест WebRTC-витоків та Відбиток, щоб оцінити ваш стан приватності.