Soukromí online a klíčová nastavení pro ochranu vašich dat

Informatec Digital » Zdroje » Soukromí online a klíčová nastavení pro ochranu vašich dat

Ochrana vašeho online soukromí už není rozmarem technologických nadšenců: je to základní požadavek pro každého, kdo denně používá sociální sítě, aplikace, zasílání zpráv nebo prostě jen prochází internet.

Dnes nevědomky sdílíme obrovské množství osobních údajů : fotografie, polohu, kontakty, zvyky prohlížení, zájmy, práci, dokonce i zdraví a finance. Dobrou zprávou je, že s několika dobře upravenými nastaveními a jednoduchými návyky můžete znovu získat značnou kontrolu nad tím, co o vás platformy vědí a kdo co vidí.

Online soukromí, anonymita a typy hrozeb

Když mluvíme o online soukromí a bezpečnosti, nemáme na mysli kouzelné tlačítko, které vyřeší všechno, ale kombinaci technologií, nastavení a osvědčených postupů, které postupně snižují rizika.

Na internetu čelíte mnoha typům hrozeb : od vlád, které monitorují část provozu, přes společnosti, které sledují každé kliknutí pro marketingové účely, až po zločince, malware nebo skupiny pokročilých útočníků, kteří se snaží špehovat vaši komunikaci nebo ukrást vaše účty.

Je zásadní rozlišovat mezi dvěma pojmy, které se často zaměňují: soukromí a anonymita . Soukromí znamená, že ostatní nemohou vidět obsah toho, co děláte nebo sdílíte, i když vědí, kdo jste; anonymita znamená, že mohou vidět, co děláte, ale nemohou si to s vámi spojovat.

V ideálním případě bychom měli soukromí i anonymitu , ale ve výchozím nastavení máme při používání sociálních sítí, aplikací a cloudových služeb obvykle jen velmi málo z obojího, pokud si neupravíme nastavení a nepoužijeme specifické nástroje.

Abyste skutečně zlepšili svou digitální situaci, je dobré si stanovit jasné cíle : Chcete zabránit tomu, aby vás váš poskytovatel internetu špehoval, zabránit inzerentům ve sledování, ochránit své účty před krádeží nebo skrýt vaši identitu při prohlížení? V závislosti na vašich cílech se řešení, která potřebujete, mohou značně lišit.

VPN, anonymita a předšifrování vašich dat

Nejcitlivějším článkem vaší digitální bezpečnosti je vaše místní internetové připojení , tedy úsek, který vede z vašeho zařízení k routeru nebo přístupovému bodu, který používáte.

V této části řetězce jsou obzvláště účinné útoky jako DNS spoofing , sledování provozu, útoky typu „man-in-the-middle“ nebo únos relace, protože útočníkovi umožňují přesměrovávat webové stránky, sledovat, co děláte, nebo manipulovat s komunikací.

Aby se toto riziko minimalizovalo, nejmoudřejším postupem je použití VPN (virtuální privátní sítě) . VPN vytváří šifrovaný tunel mezi vaším počítačem a vzdáleným serverem, takže veškerý provoz opouštějící vaše zařízení je chráněn, dokud nedosáhne tohoto serveru, a nikdo ve stejné síti (sousedé, uživatelé stejné veřejné Wi-Fi sítě nebo dokonce nepoctiví zaměstnanci poskytovatele internetových služeb) nemůže vidět, co děláte.

Mějte na paměti, že VPN primárně poskytuje soukromí na lokální straně , ale ne nutně úplnou anonymitu: poskytovatel VPN může vědět, kdo jste, a pokud neuchovává protokoly a není správně nakonfigurován, vaše aktivita by mohla být vysledována až k vám.

Pokud je vaší prioritou skrytí vaší IP adresy a větší anonymita, můžete použít anonymizační službu, jako je Tor . Projekt Tor přesměrovává váš provoz přes několik distribuovaných uzlů, takže webová stránka, kterou navštívíte, nevidí vaši skutečnou IP adresu, ale IP adresu výstupního uzlu.

Tor však nefunguje jako VPN: chrání pouze provoz aplikací, které nakonfigurujete tak, aby používaly jeho proxy, a obsah, který opouští výstupní uzel, se vrací zpět jako prostý text nebo „normální“ šifrovaná data, v závislosti na používané webové stránce nebo službě. Jinými slovy, Tor lépe skrývá vaši identitu, ale nešifruje celou cestu od začátku do konce.

Další klíčovou oblastí jsou soubory, které nahráváte do cloudu. Jakýkoli soubor, který necháte v online úložišti bez šifrování, může být zpřístupněn, zkopírován nebo upraven třetími stranami. Proto dává velký smysl přijmout pravidlo „předšifrování“ neboli PIE: před nahráním dat zašifrujte svá data.

Pomocí nástrojů pro šifrování souborů, jako jsou AES Crypt, 7-Zip, Cryptomator, AxCrypt nebo GnuPG, můžete chránit citlivé dokumenty (osobní dokumenty, zálohy, finanční informace atd.) silným heslem, takže i když někdo získá přístup ke cloudovému serveru, nebude je moci bez tohoto klíče otevřít.

Konfigurace nastavení soukromí na hlavních sociálních sítích

Sociální sítě jsou skutečným magnetem pro osobní údaje : fotografie, seznamy přátel, vztahy, zájmy, geolokaci, názory... a jsou také zlatým dolem pro kampaně sociálního inženýrství a podvody.

Stojí za to zopakovat tuto myšlenku: pokud je služba zdarma, vy jste často jejím produktem . Platformy vydělávají peníze prodejem reklamy na základě velmi podrobných uživatelských profilů, sestavených ze všech těchto informací.

Kromě komerčního vymáhání daní může někdo se zlými úmysly využít sociální média k vydávání se za vás , k nastavení cílených podvodů nebo k získání vaší důvěry tím, že se dozvídá o vás a vašem okolí.

Naštěstí všechny hlavní sítě zahrnují poměrně komplexní nastavení soukromí . Trik spočívá v tom, věnovat několik minut kontrole každé sekce a pravidelně je aktualizovat, protože platformy provádějí změny poměrně často.

Facebook: Ovládejte, co vidí a jak vás najdou

Na Facebooku se klíčové místo nachází v nabídce „Nastavení a soukromí“ , kde si můžete prohlédnout nejdůležitější nastavení v sekci „Nastavení“ nebo „Zkratky soukromí“.

V sekci o tom, jak vás lidé mohou najít a kontaktovat , můžete omezit, kdo vám může posílat žádosti o přátelství, lokalizovat vás podle vašeho e-mailu nebo telefonního čísla a zobrazit váš seznam přátel, a také omezit viditelnost vašeho veřejného profilu, aby cizí lidé viděli co nejméně.

Další klíčovou sekcí je soukromí příspěvků , kde si můžete vybrat, zda sdílený obsah bude viditelný pro všechny, pouze pro vaše přátele, vlastní skupinu nebo pouze pro vás. Je také dobré zkontrolovat časovou osu a nastavení označování, abyste schválili příspěvky, ve kterých jste označeni, než se objeví na vašem profilu.

V sekci „Vaše aktivita“ můžete spravovat všechny své minulé interakce: prohlížet a mazat staré příspěvky, vymazat protokol aktivit a ovládat, které připojené aplikace a webové stránky mají přístup k vašemu účtu na Facebooku a ke kterým konkrétním datům.

X (dříve Twitter): publikum, umístění a kontakty

Na X (Twitter) se příslušná nastavení nacházejí v nabídce „Nastavení a soukromí“ v sekci „Soukromí a zabezpečení“.

Tam si můžete zvolit, zda budou vaše příspěvky veřejné, nebo chráněné . Pokud vyberete možnost chráněného účtu, budou vaše tweety moci vidět, odpovídat na ně nebo s nimi normálně komunikovat pouze schválení sledující.

V možnostech „Publikum a štítky“ můžete ovládat, kdo vás může označovat na fotografiích nebo se o vás zmiňovat, a v části „Obsah, který vidíte“ můžete filtrovat oznámení nebo výsledky, které obsahují urážlivá slova, nově vytvořené účty nebo profily, které považujete za nežádoucí.

Nezapomeňte zkontrolovat sekci s informacemi o poloze , kde můžete zakázat používání vaší přesné polohy ve vašich tweetech, a také sekci „Viditelnost a kontakty“, kde můžete zabránit lidem v tom, aby vás našli e-mailem nebo telefonicky, a tím omezit sledování a spam.

Instagram: Viditelnost profilu a interakce

Instagram má v aplikaci i na webu vlastní menu „Nastavení a soukromí“ , ze kterého si můžete výrazně ochránit svou aktivitu.

První věc, kterou je třeba zvážit, je, zda chcete, aby váš účet byl veřejný, nebo soukromý . Se soukromým účtem uvidí vaše fotografie, příběhy a videoklipy pouze sledující, které schválíte; je to nejlepší volba, pokud nemáte zájem o masovou publicitu.

V sekci, kdo může váš obsah vidět, můžete kromě obecné viditelnosti použít nástroje, jako je seznam „blízkých přátel“ ve Stories, abyste sdíleli obsah pouze s velmi malým kruhem nebo zablokovali konkrétní účty, se kterými nechcete, aby s vámi interagovaly.

Ve skupině nastavení, jak s vámi mohou ostatní interagovat, můžete omezit komentáře, přímé zprávy, odpovědi na příběhy, štítky a zmínky a dokonce i zkontrolovat a odebrat oprávnění pro aplikace třetích stran připojené k vašemu profilu.

Konečně v „Centru účtů“ si můžete prohlédnout zahájené relace, zařízení a umístění, aktivovat upozornění na podezřelé přihlášení a posílit zabezpečení přístupu pomocí dvoufázového ověřování.

LinkedIn: dobře měřená profesionální viditelnost

LinkedIn je primárně profesionální síť, ale to neznamená, že byste měli zveřejňovat veškerou svou práci a kontaktní informace bez filtrů.

V nabídce „Nastavení a soukromí“ se dostanete do sekce viditelnosti, kde můžete definovat, kdo uvidí váš profil, vaši nedávnou aktivitu, vaše kontakty a data, která veřejně zobrazujete o sobě, své firmě nebo své kariéře.

Další klíčovou sekcí je „Ochrana osobních údajů“, kde si můžete nastavit, kdo vás může kontaktovat , zda přijímáte zprávy od libovolného člena nebo pouze od vašich kontaktů a jak se vaše data používají k zobrazování reklam nebo návrhů.

Je také vhodné pravidelně kontrolovat sekci „Přihlášení a zabezpečení“, kde zkontrolujete aktivní zařízení a relace, zda v nich nedochází k podezřelé aktivitě, a sekce oznámení, kde se rozhodnete, od koho a v jakém formátu chcete dostávat upozornění.

TikTok: soukromý účet, interakce a zařízení

TikTok, velmi populární mezi mladými uživateli, ale stále častěji používaný všemi věkovými kategoriemi, soustředí mnoho možností ochrany osobních údajů a zabezpečení v sekci „Nastavení a soukromí“ > „Soukromí“.

Odtud můžete svůj profil převést na soukromý účet , takže vaše videa, seznam sledujících a základní informace o vašem účtu uvidí pouze sledující, které schválíte.

V sekci viditelnosti se také vyplatí zkontrolovat, zda povolujete používání lokalizačních služeb , a upravit oprávnění aplikace ze systému (fotoaparát, mikrofon, kontakty, úložiště atd.) a ponechat pouze ta, která jsou nezbytně nutná.

V sekci interakcí můžete omezit, kdo může komentovat, zmiňovat, označovat, posílat vám přímé zprávy nebo používat vaše videa v duetech a dalších funkcích specifických pro platformu, a také spravovat seznam blokovaných účtů.

Pokud se vrátíte do sekce „Nastavení a soukromí“ a přejdete do sekce „Zabezpečení“, zobrazí se vám seznam zařízení s otevřenou relací na vašem účtu a můžete zavřít ta, která nepoznáváte, což je velmi užitečné pro zamezení neoprávněnému přístupu.

OnlyFans: Ovládání profilu a relace

Na OnlyFans, platformě pro předplatné exkluzivního obsahu, obsahuje panel Nastavení speciální sekci „Soukromí a zabezpečení“.

Tam si můžete zvolit, jak budete spravovat soukromý obsah , s jakým typem předplatného jej přiřadíte (sledující, omezený přístup atd.) a jaké prvky profilu budete zobrazovat, například nedávnou aktivitu nebo speciální nabídky předplatného.

V sekci „Účet“ je důležité zkontrolovat aktivní přihlašovací relace a zavřít ty, které nepoznáváte, abyste zabránili komukoli jinému v přístupu k vašemu panelu, vašim výdělkům nebo vašemu obsahu.

WhatsApp: Viditelnost, skupiny a citlivé zprávy

Přestože je WhatsApp aplikací pro zasílání zpráv, zveřejní také spoustu osobních údajů, pokud neupravíte jeho interní nastavení.

V části „Nastavení“ > „Účet“ > „Soukromí“ můžete ovládat, kdo uvidí váš profilový obrázek, čas vašeho posledního připojení, informační zprávy a vaše stavy, a vybrat si mezi všemi, pouze vašimi kontakty nebo nikým.

Ve stejné nabídce můžete zakázat potvrzení o přečtení (známá modrá dvojitá kontrola), omezit, kdo vás může přidat do skupin bez vašeho svolení, a v chatech nastavit možnost „zobrazit jednou“ při odesílání fotografií nebo videí, aby je příjemce nemohl uložit, přeposlat nebo pořídit snímky obrazovky.

Všechny zprávy jsou ve výchozím nastavení odesílány s end-to-end šifrováním , ale šifrování si můžete ověřit u každého kontaktu z informací v chatu, porovnáním kódu nebo osobním naskenováním QR kódu.

Nastavení soukromí a zabezpečení v systému Android a prohlížečích

Kromě jednotlivých aplikací hraje klíčovou roli při filtrování toho, která data jsou sdílena a s kým, váš mobilní telefon a prohlížeč .

Mnoho novějších zařízení Android má kombinovaný panel „Zabezpečení a soukromí“ , který zobrazuje souhrn stavu zařízení spolu s upozorněními na zjištění potenciálních rizik a doporučeními ke zlepšení vaší ochrany.

V horní části obrazovky se zobrazí zpráva typu „Vše v pořádku“, pokud nejsou žádné problémy, nebo něco jako „Zařízení v ohrožení“, pokud jsou zjištěny nějaké znepokojivé prvky, které jsou stručně vysvětleny níže.

Z tohoto panelu si obvykle můžete prohlédnout oprávnění aplikací, detekci malwaru, lokalizační služby, využití dat, zámek obrazovky, biometrické ověřování a další možnosti, ačkoli konkrétní uspořádání se liší v závislosti na výrobci.

V běžných webových prohlížečích je také vhodné zkontrolovat možnosti ochrany osobních údajů a zabezpečení . Například v Chromu k nim přistupujete z nabídky se třemi tečkami > „Nastavení“ > „Ochrana osobních údajů a zabezpečení“, kde můžete vymazat soubory cookie a historii, spravovat oprávnění webů (fotoaparát, mikrofon, oznámení atd.) a zkontrolovat uložená hesla. Firefox, Safari a Microsoft Edge mají podobné nabídky (podívejte se, které funkce Edge jsou zakázány ), kde můžete upravit blokování sledování , typy souborů cookie, které přijímáte, automatické mazání dat při zavření prohlížeče a další specifické funkce.

Prohlížeče, vyhledávače a rozšíření zaměřené na ochranu soukromí

Pokud chcete jít ještě o krok dál, kromě úpravy nastavení si můžete vybrat prohlížeče a vyhledávače , které ze své podstaty více respektují vaše soukromí (viz našeho průvodce nejlepšími webovými prohlížeči ).

Například Brave je prohlížeč, který obsahuje vestavěné blokování rušivých reklam, trackerů, škodlivých skriptů a určitou kontrolu nad soubory cookie, a navíc nabízí pokročilé možnosti, jako je integrace s anonymními sítěmi a v mobilní aplikaci možnost přidání VPN (za poplatek). Podívejte se například na naše srovnání Brave vs. Vivaldi , kde najdete rozdíly v soukromí a výkonu.

Pokud jde o vyhledávače, alternativy jako DuckDuckGo se staly populárními, protože minimalizují množství ukládaných osobních údajů: nespojují vyhledávání s vaší IP adresou ani neuchovávají podrobný profil, což třetím stranám ztěžuje propojení vašich vyhledávání s vaší identitou (další informace naleznete v našem průvodci ochranou osobních údajů v prohlížeči ).

Kromě toho můžete vylepšit své nastavení pomocí rozšíření, která posílí zabezpečení, vždy s použitím zdravého rozumu a vyhýbáním se zbytečné instalaci. Blokátory reklam pomáhají vyčistit váš zážitek z prohlížení a snižují vystavení škodlivé reklamě, zatímco blokátory kódu vám umožňují rozhodnout se, které skripty se na každé stránce spustí.

Existují také specifická rozšíření prohlížeče VPN, která jsou užitečná pro konkrétní úkoly, a správci hesel, kteří se integrují do bezpečného automatického vyplňování přihlašovacích údajů a generují silné a odlišné klíče pro každý web.

Nejlepší postupy: menší plocha, větší kontrola

I když upravíte všechna nastavení, úroveň vašeho online soukromí bude silně záviset na vašich každodenních návycích.

Na sociálních sítích se důrazně doporučuje minimalizovat informace, které ve svém profilu uvádíte: není třeba vyprávět celý svůj životní příběh, ani vyplňovat dotazníky, průzkumy nebo hry typu „zjistěte, jaký jste charakter, zodpovězením těchto 20 otázek“, které se často používají k lepšímu profilování nebo dokonce k odvození možných odpovědí na vaše bezpečnostní otázky.

Také pomáhá omezit používání tlačítka „To se mi líbí“ a nutkavého sdílení, protože každá interakce přidává informace do vašeho reklamního profilu . A pokud možno se vyhněte přihlašování do jiných služeb pomocí účtů Google, Facebook nebo jiných účtů, protože to platformy dále propojuje.

Pokud jde o e-mail a telefon, je dobré si vyhradit hlavní adresu a osobní číslo pro to, co je opravdu důležité, a vytvořit si jednorázové e-mailové účty (nebo i alternativní číslo) pro registrace do internetových obchodů, soutěží a služeb, kterým příliš nedůvěřujete.

V zasílání zpráv upřednostňujte aplikace, které používají skutečné end-to-end šifrování . WhatsApp ho používá ve výchozím nastavení, zatímco například v Telegramu musíte ručně aktivovat „tajné chaty“, pokud chcete zabránit komukoli jinému ve čtení vašich konverzací, a to ani na serverech poskytovatele.

Hesla, bezpečnostní otázky a odhlášení

Velká část vašeho soukromí závisí na zabezpečení vašich účtů , a to začíná hesly, která používáte.

Nejúčinnější strategie spočívá v použití správce hesel , který bezpečně ukládá všechna vaše hesla a umožňuje vám generovat dlouhé, jedinečné a náhodné kombinace pro každou službu, aniž byste je museli znovu použít.

Hlavní heslo pro daného správce musí být velmi silné: například dlouhá fráze složená z několika slov s úmyslnými pravopisnými chybami a proloženými symboly, kterou používáte pouze pro tento účel a nikdy ji nikde jinde neopakujete.

Mnoho služeb stále používá bezpečnostní otázky k obnovení účtu nebo autorizaci citlivých změn. Chcete-li zabránit tomu, aby někdo uhádl vaše odpovědi pouhým pohledem na vaše sociální sítě, můžete použít triky, jako je odpověď opakem toho, co je položeno, nebo vždy přidání pevné výplňové fráze na konec správné odpovědi, díky čemuž si je snadno zapamatujete, ale pro někoho jiného je téměř nemožné je odvodit.

Nezapomeňte povolit dvoufaktorové ověřování (2FA), kdykoli je k dispozici: může to být pomocí SMS kódů, ověřovacích aplikací nebo fyzických bezpečnostních klíčů. Je to malý kousek času navíc výměnou za obrovský skok v ochraně před krádeží účtu.

A až skončíte s používáním citlivé služby (e-mail, online bankovnictví, hlavní sociální sítě atd.), zvykněte si používat možnost odhlášení , místo abyste jen zavírali kartu. Tím zabráníte někomu, aby zneužil otevřené relace, pokud získá přístup k vašemu zařízení nebo prohlížeči.

HTTPS, malware, oprávnění a WiFi sítě

Kromě používání VPN je důležité zajistit, aby připojení k vašim webovým stránkám vždy používalo HTTPS , tedy HTTP šifrované pomocí TLS, aby nikdo nemohl snadno číst nebo manipulovat s tím, co si s jednotlivými stránkami vyměňujete.

Moderní prohlížeče zobrazují vedle adresy ikonu visacího zámku, když je připojení zabezpečené; kliknutím na ni zobrazíte podrobnosti o digitálním certifikátu a použitém protokolu (ideálně TLS 1.3 nebo minimálně 1.2).

Malware představuje neustálou hrozbu pro vaše soukromí . Pro snížení rizik se doporučuje používat dobrý a aktuální antivirový program, povolit ochranu v reálném čase, naplánovat pravidelné kontroly a být velmi opatrný při stahování souborů, otevírání e-mailových příloh nebo připojování USB disků z neznámých zdrojů (viz našeho průvodce ochranou soukromí na počítačích se systémem Windows ).

Na svém mobilním zařízení si pečlivě zkontrolujte oprávnění aplikací : mnoho z nich požaduje přístup ke kontaktům, poloze, fotoaparátu nebo mikrofonu, i když je k fungování ve skutečnosti nepotřebuje. Vypněte vše nepotřebné a smažte aplikace, které nepoužíváte.

A konečně, dejte si pozor na veřejné Wi-Fi sítě : často jsou živnou půdou pro špionážní útoky, falešné přístupové body nebo pokusy o únos relací. Pokud je to možné, používejte vlastní mobilní připojení sdílením dat z telefonu nebo přenosného routeru; pokud nemáte jinou možnost než používat otevřenou Wi-Fi, aktivujte si spolehlivou VPN, jakmile se připojíte, a nezadávejte přihlašovací údaje ani bankovní informace.

Ochrana vašeho online soukromí není o jedné velké změně, ale spíše o postupném upravování nastavení, nástrojů a návyků s cílem minimalizovat množství dat, která zpřístupňujete, a riziko, že je někdo zneužije. S dobrou kombinací nastavení sociálních sítí a aplikací, silných hesel, VPN, šifrování, pravidelných kontrol oprávnění a trochou selského rozumu se můžete pohybovat po internetu s mnohem větším klidem, aniž byste nechali svůj digitální život odhalený.