Sprievodca pre paranoika: ako sa vyhnúť sledovaniu a krádeži údajov

2024 Autor: Malcolm Clapton | [email protected]. Naposledy zmenené: 2024-01-15 16:49

Kroky, ktoré treba podniknúť, aby ste svoje údaje mohli používať iba vy.

Windows vás špehuje odosielaním telemetrie do spoločnosti Microsoft a Google si pamätá vaše vyhľadávania a analyzuje obsah e-mailov, aby vás zaplavil reklamami. Samozrejme, môžete to jednoducho ignorovať. Ale o vaše údaje sa nezaujímajú len veľké korporácie. Môžu to byť obyčajní podvodníci a vydierači. Dokonca aj vaši príbuzní alebo kolegovia, ktorí otvoria váš laptop, môžu vidieť niečo, čo nie je určené pre zvedavé oči.

Ak chcete chrániť svoje súbory, heslá, korešpondenciu a ďalšie dôverné informácie, musíte sa postarať o bezpečnosť. Nie je nutné dodržiavať úplne všetky nižšie uvedené pokyny. Môžete si ich však prečítať a rozhodnúť sa, ktoré z nich môžu byť pre vás užitočné.

Zašifrujte údaje

Aj keď je váš systém chránený heslom, útočník ho môže ľahko resetovať spustením z externého disku, ak necháte počítač bez dozoru. Nie je potrebné resetovať heslo – každá distribúcia Live Linuxu môže jednoducho čítať a kopírovať vaše údaje. Preto musíte podniknúť kroky na šifrovanie.

Windows, macOS a Linux majú všetky vstavané šifrovanie. Použite ich a vaše dokumenty budú mimo dosahu cudzích ľudí, aj keď sa váš laptop dostane do nesprávnych rúk.

Windows má vstavaný nástroj na šifrovanie BitLocker. Otvorte Ovládací panel, prejdite na Systém a zabezpečenie a vyberte Šifrovanie jednotiek BitLocker.

V systéme macOS je možné šifrovanie údajov vykonať pomocou FileVault. Prejdite do Predvoľby systému, nájdite časť Zabezpečenie a ochrana a otvorte kartu FileVault.

Väčšina distribúcií Linuxu zvyčajne ponúka pri inštalácii systému šifrovanie vášho domáceho oddielu. Formátovaním oddielu sa vytvorí šifrovaný súborový systém eCryptfs. Ak ste to pri inštalácii systému zanedbali, neskôr môžete požadované partície zašifrovať manuálne pomocou Loop-AES alebo dm-crypt. Ak chcete zistiť, ako to urobiť, pozrite si pokyny.

Pre pokročilejšie funkcie šifrovania je možné použiť bezplatný open-source multiplatformový nástroj VeraCrypt. Okrem jednoduchého šifrovania dokáže vytvárať klamlivé sekcie s nedôležitými informáciami, ktoré môžu odviesť pozornosť útočníkov od skutočne cenných dát.

Stiahnite si VeraCrypt →

Buďte opatrní so šifrovaním. Ak zabudnete heslo, nebudete môcť obnoviť svoje údaje. Tiež dbajte na to, aby bol váš počítač chránený pred náhodným prepätím. Ak sa zariadenie počas práce so šifrovaným diskom náhle vypne, môže dôjsť k strate údajov. A nezabudnite na zálohy.

Používajte správcov hesiel

Používanie zmysluplných fráz ako hesiel a ich zapamätanie nie je dobrý nápad. Používajte správcov hesiel. Generujte nové náhodné heslá zakaždým pre akýkoľvek účet, ktorý vytvoríte.

Je lepšie používať správcov hesiel, ktorí ukladajú svoje databázy lokálne. KeePass je skvelá voľba. Je to open source, má klientov pre všetky populárne platformy a dokáže chrániť vaše heslá pomocou prístupových fráz a kľúčových súborov. KeePass používa silný šifrovací mechanizmus: aj keď je kópia vašej databázy odcudzená, bude pre útočníka úplne zbytočná.

Stiahnite si KeePass →

Použite Tor

Aj keď neustále používate režim inkognito v prehliadači Chrome alebo Firefox, vašu internetovú aktivitu môže stále sledovať váš poskytovateľ internetových služieb, správca sieťového systému alebo vývojár prehliadača. Aby bolo surfovanie naozaj súkromné, oplatí sa použiť Tor, ktorý využíva cibuľové smerovanie.

Stiahnite si Tor →

Ak váš ISP blokuje sťahovanie Tor, môžete:

• Stiahnite si z GitHub.
• Prijímajte e-mailom odoslaním názvu vášho operačného systému (windows, linux, osx) na adresu [email protected].
• Získajte ho cez Twitter odoslaním správy @get_tor s textovou pomocou.

Vyberte si dôveryhodné vyhľadávače

Ste unavení z toho, že Google a Yandex vedia všetko, čo hľadáte na internete? Prejdite na alternatívne vyhľadávače, ako je DuckDuckGo. Tento vyhľadávač neuchováva informácie o vás a zaručuje vaše súkromie.

DuckDuckGo →

Zabezpečenie informácií v cloudovom úložisku

Na zabezpečenie informácií uložených v cloude sa oplatí ich zašifrovať. Aj keď je služba napadnutá, útočníci nebudú môcť čítať vaše údaje. Dá sa to urobiť pomocou ľubovoľného šifrovacieho nástroja, ako je napríklad vstavaný nástroj Windows BitLocker alebo VeraCrypt.

Môžete pokračovať a vytvoriť si vlastný cloud na svojom domácom serveri. Použite napríklad ownCloud. S jeho pomocou môžete nielen ukladať súbory vo svojom cloude, ale tiež zvýšiť svoj poštový server a bezpečne synchronizovať poštu, kalendár a kontakty.

Stiahnite si vlastnýCloud →

Použite anonymnú e-mailovú službu

Servery Google sledujú obsah vašich e-mailov, aby mohli zobrazovať cielené reklamy. Ostatní poskytovatelia e-mailu robia to isté. Ako sa s tým vysporiadať? Je zrejmé, že nepoužívajte poštu Google, Yandex a ďalšie podobné.

Namiesto toho môžete skúsiť:

Protonmail. Open source anonymná e-mailová služba. Poskytuje end-to-end šifrovanie. To znamená, že korešpondenciu si môžete prečítať iba vy a váš príjemca. Podporuje dvojfaktorovú autentifikáciu.

Protonmail →

Tutanota. Ďalšia anonymná e-mailová služba. Zdrojový kód je open source. Tutanota automaticky šifruje všetky vaše e-maily a kontakty na vašom zariadení.

Tutanota →

Váš vlastný poštový server. Bezpečné a šifrované, koľko chcete. Prirodzene, aby ste zvýšili svoj server, budete potrebovať určité znalosti. Všetky potrebné informácie však nájdete na internete.

Prejdite na súkromných poslov

Skype, Telegram, Viber, WhatsApp a ďalšie proprietárne instant messenger sú určite pohodlné, ale majú množstvo kritických nedostatkov ochrany súkromia. O akom druhu dôvernosti môžeme hovoriť, ak je vaša korešpondencia uložená na vzdialenom serveri?

Ak chcete zachovať súkromie korešpondencie, používajte decentralizované poslov. Nepoužívajú servery, pripájajú klientov používateľov priamo. Najobľúbenejšie možnosti sú:

Tox. Pokročilý P2P messenger. Tox je úplne decentralizovaný a komunikácia medzi používateľmi je bezpečne šifrovaná. Existujú klienti pre Windows, Linux, macOS a Android. Podporuje hlas, video, zdieľanie obrazovky, možno vytvárať konferencie.

Stiahnite si Tox →

Zazvoniť. Schopný pracovať ako centralizovaný SIP klient, používať váš domáci server alebo konať decentralizovaným spôsobom. Existujú klienti pre Windows, Linux, macOS a Android.

Stiahnite si prsteň →

Retroshare. Vytvára šifrované spojenie medzi anonymnými klientmi a poskytuje možnosť korešpondovať, uskutočňovať audio a video hovory, vymieňať si súbory, ako aj čítať fóra a odoberať spravodajské kanály. Funguje na Windows, MacOS a Linux.

Stiahnite si Retroshare →

Bitová správa. Ďalší open source P2P messenger. Vďaka decentralizovanému protokolu, šifrovaniu správ a autentizácii pomocou náhodne generovaných kľúčov je veľmi bezpečný. Podporuje iba textové správy. Existujú klienti pre Windows, MacOS a Linux.

Stiahnite si bitovú správu →

Tor Messenger. Anonymný multiplatformový messenger pre pokročilých používateľov používajúcich Tor. Šifruje korešpondenciu. Nepoužíva servery, komunikácia prebieha priamo medzi klientmi. Podporuje Windows, MacOS a Linux.

Stiahnite si Tor Messenger →

Nainštalujte Linux

Zvážte prechod na Linux. Môžete vypnúť telemetriu v systéme Windows alebo macOS, koľko chcete, ale nemáte žiadnu záruku, že sa znova nezapne pri ďalšej aktualizácii. Operačné systémy s uzavretým zdrojom sú menej dôveryhodné ako Linux.

Áno, Linux nemá nejaké špecifické aplikácie. Ale na prácu na internete a voľný čas sa celkom hodí. Ak sa stále nezaobídete bez programov, ktoré nie sú dostupné na Linuxe, napríklad balík Adobe, alebo chcete hrať hry dostupné len pre Windows, môžete si systém od Microsoftu nainštalovať do multibootu s Linuxom alebo do virtuálneho prostredia a zakázať jej prístup na internet. Vaše údaje nebudú poškodené vírusmi ani odcudzené, ak ich uložíte na zašifrovaný oddiel Linux.

Populárne Ubuntu nie je tou najlepšou voľbou, pretože Canonical nedávno uzavrel partnerstvo s Microsoftom a v Ubuntu sa dokonca objavilo podozrenie z telemetrie. Pre používateľov, ktorí majú záujem o súkromie, zvážte použitie distribúcií podporovaných komunitou: jednoduchý a stabilný Debian alebo náročný na inštaláciu, ale flexibilný Arch.

Zabudnite na mobilné telefóny

Ak ste naozaj paranoidní, potom ste už dlho nepoužívali mobilný telefón. Namiesto toho si môžete kúpiť USB modem, zapojiť ho do netbooku a uskutočňovať hovory VoIP šifrované AES.

Ak nechcete zájsť tak ďaleko, no stále sa obávate o súkromie svojich telefonických rozhovorov, kúpte si smartfón s Androidom a nainštalujte si naň open source firmvér tretej strany, napríklad LineageOS (predtým CyanogenMod). Vo svojom telefóne nepoužívajte služby Google. Neinštalujte si Google Play, používajte open source repozitáre tretích strán, ako je F-Droid. A nainštalujte si do telefónu Adblock.

Absolútne súkromie je v zásade nedosiahnuteľné. Ale uvedené metódy vás môžu ochrániť pred krádežou dôverných údajov podvodníkmi, pred zvedavosťou kolegov, ktorí s vami sedia za jedným stolom, pred otravnou pozornosťou obchodníkov Google a Microsoft.