Niektoré webové stránky a služby neberú vaše súkromie veľmi vážne. Sledujú vás rôznymi spôsobmi prostredníctvom prehľadávača v počítači alebo aplikácií, ktoré používate v smartfóne. Navyše, strany ako Facebook a Google o vás vedia veľa. Je čas vziať veci do svojich rúk.
Tip 01: Reklamné siete
Mnoho reklamných sietí prispôsobuje reklamy na základe vašej online aktivity. Ak to nechcete, môžete to upraviť napríklad pre Google. Aj keď má Google jednu z najväčších inzertných sietí s DoubleClickom, existuje samozrejme nespočet ďalších inzertných sietí, ktoré mapujú vaše správanie pri surfovaní a používajú ho pri zobrazovaní reklám. Prostredníctvom webových stránok, ako je Youronlinechoices.eu a networkadvertising.org, môžete zistiť, ktoré reklamné siete vložili aktívny súbor cookie do prehľadávača, pričom môžete vygenerovať takzvaný súbor „opt-out cookie“, aby ste vedeli, že nemajú povolenie. sledujte svoje správanie pri surfovaní (už). Poznámka: Toto platí iba pre prehliadač, ktorý práve používate. Existuje samozrejme veľa ďalších možností, ako obmedziť sledovanie a surfovať anonymne (viac). Okrem použitia blokovača reklám (pozri tip 2) vás môže napadnúť použitie špeciálneho prehliadača Brave, použitie režimu inkognito prehľadávačov (ktorý bráni ukladaniu súborov cookie) a surfovanie v prehliadači Tor prostredníctvom základnej siete Tor.
Tip 02: Blokovače reklám
Mnoho webových stránok závisí od príjmu z reklamy. Aj keď mnoho reklamných sietí to robí veľmi farebným, keď vás sleduje prostredníctvom „super cookies“ alebo, ešte dômyselnejšie, odtlačkom prsta prehliadača. Vytvára sa kombináciou všetkých podrobností prehľadávača, ako sú čísla verzií, jazykové predvoľby, nainštalované doplnky a písma. Takmer každý prehliadač sa javí ako jedinečný. Stačí sa pozrieť na Panopticlick.eff.org alebo na www.amiunique.org. Pri tejto technike tiež nie je rozdiel, či ste vytvorili pripojenie cez VPN. Je samozrejmé, že jedným z najlepších spôsobov, ako tomu zabrániť a lepšie chrániť svoje súkromie, je inštalácia blokovača reklám ako doplnku pre váš prehliadač. Známe blokovače reklám sú Adblock Plus, uBlock Origin a Disconnect. Pomocou týchto blokovačov reklám môžete tiež ľahko pridať výnimku pre webové stránky, ktorým dôverujete, ktoré sú vhodné pre reklamy (bez dotieravých bannerov) alebo ktoré s blokátorom reklám nefungujú optimálne. V závislosti na vašom prehliadači môžete tiež často na svojom smartfóne alebo tablete použiť blokovač reklám, ktorý zablokuje bannery a sledovače z reklamných sietí.
Obmedzte zdieľanie Facebooku s aplikáciami, webmi a dokonca aj s vašimi priateľmi Tip 03: Ochrana osobných údajov na Facebooku
Facebook je plný osobných údajov, koniec koncov ste to sami vložili. Tieto údaje sú však zdieľané mnohými spôsobmi so všetkými druhmi aplikácií, webov a dokonca aj s vašimi priateľmi. Na úroveň, ktorú vaši priatelia uvidia, ktoré reštaurácie alebo články sa vám páčia na základe vašich vlastných webových stránok. Je dobré, že nad tým máte potrebnú kontrolu sami. Ak to chcete urobiť, prihláste sa na Facebook a prejdite na stránku nastavenie. Takto určíte pod Ochrana osobných údajov s kým zdieľate príspevky a pod Časová os a označovanie Nájdete užitočnú možnosť skontrolovať najskôr príspevky, na ktorých ste označený, aby sa nezobrazovali iba na vašej časovej osi. Ísť do Aplikácie a webové stránky aby ste videli, čo konkrétne zdieľate s ktorými aplikáciami. Neľakajte sa, niekedy to zájde veľmi ďaleko. Zrušte začiarknutie toho, čo pre vás nevyhnutne nemusí byť zapnuté. V časti Reklamy môžete ovplyvniť reklamy, ktoré sa vám zobrazujú. Existujú tri hlavné možnosti. Najlepšie si vyberte Nepovolené Včela Reklamy založené na údajoch partnera a s Reklamy založené na vašej aktivite v produktoch spoločnosti Facebook, ktoré vidíte mimo produktov Facebooku. Najlepšie si vyberte Nikto Včela Reklamy obsahujúce vaše sociálne aktivity.
Tip 04: Obmedzte výkon Google
Rovnako ako Facebook, aj Google má systém, v ktorom majú aplikácie a webové stránky prístup k vášmu účtu a okrem všeobecných informácií o účte môžu niekedy tiež zobrazovať a spravovať uložené súbory na Disku Google a čítať váš kalendár alebo kontakty. Na stránke Myaccount.google.com môžete zistiť, ktorých aplikácií alebo webov sa to týka a aké práva majú. V prípade potreby môžete prístup odvolať. Mali by ste tiež skontrolovať informácie uložené vo vašom účte Google a v prípade potreby ich obmedziť. To možno vykonať pomocou ovládacích prvkov aktivity. Pre každú časť je poskytnuté podrobné vysvetlenie. Môžete napríklad zabrániť tomu, aby sa ukladala vaša aktivita vyhľadávania, aby sa história vyhľadávania alebo prezerania ukladala pomocou služby YouTube a aby sa vaša poloha sledovala na všetkých (prihlásených) zariadeniach. Je zarážajúce, že sa zdá, že Google zriedka niečo vyhodí: informácie sa vo vašom účte ukladajú veľmi ďaleko dozadu. Je to viditeľné aj na príslušnej stránke a môžete napríklad vidieť na prehľadnej mape, kde ste sa v minulom období nachádzali. Možno je tiež vhodný čas na lepšiu ochranu vášho účtu pomocou dvojstupňového overenia?
Tip 05: Aplikácie s povoleniami
Aplikácie, ktoré si nainštalujete do svojho smartphonu alebo tabletu, majú často veľa voľnosti pri prehliadaní vášho smartphonu. V systéme Android to môžete obmedziť zrušením určitých povolení. Pred inštaláciou aplikácie preto skontrolujte, ktoré povolenia aplikácia požaduje. Takéto podrobnosti nájdete v Obchode Google Play v dolnej časti stránky. Počas inštalácie automaticky udeľujete povolenie pre povolenia, ktoré sú veľmi bežné, napríklad prístup k internetu (aj keď sa dajú rovnako ľahko zneužiť). Niekedy sa počas používania vyžaduje aj povolenie, napríklad povolenie nazerať do vášho zoznamu kontaktov, kamery alebo mikrofónu. Od verzie Android 6.0 máte kontrolu nad udelenými povoleniami kedykoľvek. Za týmto choďte na Nastavenia / Aplikácie. Tam môžete vidieť pre každú skupinu povolení, ktoré aplikácie dané povolenie používajú. Klepnite na niečo podobné Všetky povolenia. Môžete tam tiež odvolať autorizáciu. Chcete prehľad povolení, ktoré má konkrétna aplikácia? Potom prejdite do zoznamu všetkých aplikácií a kliknite na príslušnú aplikáciu. nižšie Povolenia môžete vidieť, kde má aplikácia prístup.
Tip 06: Sledovače v aplikáciách
Aplikácie zadarmo, vždy je to háčik. Mnoho výrobcov používa na sledovanie vášho správania sledovacie nástroje, aby napríklad mohli doručovať cielené reklamy. To nemusí byť nevyhnutne škodlivé, väčšina je pravdepodobne dokonca neškodná, ale nedostatok transparentnosti s takýmito sledovačmi logicky súvisí s ochranou súkromia a bezpečnosti. Appstack je praktický web, na ktorom môžete vyhľadať prítomnosť (známych) sledovačov pre jednotlivé aplikácie. Webovú stránku vytvorila francúzska organizácia Exodus Privacy, ktorá vyvinula analytický softvér na rozpoznávanie sledovacích nástrojov v aplikáciách pre Android. Na dokončenie obrázka môžete tiež zistiť, ktoré povolenia tieto aplikácie požadujú. Privacy Lab, súčasť Americkej univerzity v Yale, skúmalo, ktoré spoločnosti stoja za takýmito sledovačmi a aký majú vplyv na vaše súkromie. Svoje zistenia sleduje na verejnej stránke na GitHub. Zaujímavý fakt: Gillette už spolupracovala so zoznamovacou aplikáciou Tinder, aby z pohybov používateľov v určitej vekovej skupine odvodila, ako atraktívne sú fúzy považované.
Tip 07: Reklamné ID
S pomocou jedinečného reklamného ID, ktoré je rovnaké v každej aplikácii a prehliadači na smartfóne, vás inzerenti môžu ľahko sledovať a vytvoriť si o vás profil. Zakaždým, keď sa zaregistrujete na konkrétnu službu a poskytnete tak viac údajov, prispejete k tomu ďalej. V systéme Android sa tento názov nazýva Google Advertising ID (aaid) a v systéme iOS identifikátor reklamy (idfa). Nájdete ich pod Androidom Nastavenia / Google / Reklamy. S iOS idete na Nastavenia / Súkromie / Reklama. Na oboch platformách nájdete možnosť resetovania tohto ID reklamy. Môžete to trochu porovnať s odstránením cookies v prehliadači na vašom PC. Aplikáciám môžete tiež zabrániť (alebo obmedziť) v zobrazovaní prispôsobených reklám. Majte na pamäti, že tvorcovia aplikácií, bohužiaľ, pravidelne, aj keď sú v prísnom rozpore s pravidlami, používajú (alebo kombinujú) ďalšie podrobnosti vášho smartphonu na vašu identifikáciu. Často sa to týka detailov, ktoré nie je možné resetovať, napríklad sériové číslo vášho smartphonu alebo imei číslo vašej SIM karty.
Pomocou brány firewall môžete blokovať cielené sledovacie a reklamné siete Tip 08: Firewall
Nemáte dôveru v konkrétnu aplikáciu, ale nemôžete bez nej žiť? Blokovanie určitých reklamných sietí alebo sledovacích zariadení napríklad vyžaduje určitú detektívnu prácu, ale je to možné. Napríklad s NoRoot Firewall, pre ktorý, ako už z názvu vyplýva, nie je vyžadovaný žiadny root, môžete vidieť, ktorá sieťová prevádzka sa deje v popredí a na pozadí. Celá komunikácia v smartfóne prechádza cez tento firewall vďaka internému pripojeniu VPN. U každej aplikácie môžete vidieť prehľadne usporiadané, ku ktorým internetovým adresám sa pristupuje. Napríklad aplikácia pre počasie The Weather Channel urobí hneď po spustení sedemnásť žiadostí. Môžete tiež ovládať, ktorá prevádzka cez ňu môže a nemôže prechádzať, a napríklad blokovať známe reklamné siete. Aj keď vzhľadom na veľký počet sledovačov je druhý menovaný takmer nemožný.
Tip 09: Blokujte sledovače
Bezplatná a otvorená aplikácia Blokada má určité podobnosti s NoRoot Firewall, ale zaoberá sa ňou dôkladnejšie. Aplikácia blokuje internetové adresy z reklamných sietí, sledovacích zariadení a škodlivého softvéru na základe zabudovanej čiernej listiny. Zbierajú sa pri prvom štarte a obnovujú sa každý deň. Vďaka efektívnej prevádzke bude vaše zariadenie znateľne rýchlejšie a ďalším príjemným vedľajším efektom je, že na dátovej prevádzke veľa ušetríte. Aplikáciu nemožno nájsť na Google Play, možno preto, že je v rozpore s obchodným modelom spoločnosti Google. Môžete ho však ľahko získať na stránke www.blokada.org. Predtým sa uistite, že inštalácia aplikácií z neznámych zdrojov je povolená prostredníctvom Nastavenia / Zabezpečenie. Po inštalácii stačí aplikáciu zapnúť. O zablokovaní prístupu na konkrétnu internetovú adresu budete informovaní s možnosťou pridania tejto adresy na bielu listinu. S možnosťou Neukazovať vypnúť upozornenia. To možno vykonať aj pomocou používateľského rozhrania Blokada s posuvníkom. Existuje niekoľko alternatív k Blokade, napríklad AdGuard a AdAware, z ktorých druhá vyžaduje prístup root.
Tip 10: Verejný server DNS
Na preklad mien z Internetu na adresy IP sa používa server DNS. Väčšina zariadení jednoducho používa predvolený server DNS poskytovateľa internetových služieb, ale môžete tiež nastaviť iného verejného poskytovateľa DNS, ak chcete. Takíto verejní poskytovatelia DNS často vybavujú požiadavky rýchlejšie a zvyčajne poskytujú lepšie súkromie, pretože napríklad nevedú protokol o vašich požiadavkách DNS. Ponúkajú tiež ďalšiu ochranu pri surfovaní, napríklad blokovaním nebezpečných webových stránok pomocou malvéru a dnssec (pozri tip 11). Známe príklady rýchlych a spoľahlivých verejných poskytovateľov DNS sú CloudFlare, Google DNS a Quad9. Aj keď môžete zmeniť server DNS na jednotlivých zariadeniach, je pohodlnejšie usporiadať to pre všetky vaše zariadenia naraz pomocou nastavení smerovača. Ak si vezmeme ako príklad Fritz! Box, najskôr otvorte vo svojom prehliadači konfiguračnú stránku a prejdite na Internet / Informácie o účte / Server DNS. Napríklad zadajte adresy 1.1.1.1 a 1.0.0.1 pre IPv4 (CloudFlare). Ak váš poskytovateľ a smerovač podporujú protokol IPv6 (a pravdepodobnosť, že je v dnešnej dobe dosť veľká), urobte to isté pre servery DNS IPv6. Pre CloudFlare sú tieto adresy 2606: 4700: 4700 :: 1111 a 2606: 4700: 4700 :: 1001.
Je lepšie uložiť nastavenia serverov DNS do smerovača Tip 11: Podpora Dnssec
Stane sa vám to: zadáte webovú adresu svojej banky, ale nakoniec sa dostanete na falošný web, ktorý vyzerá úplne rovnako, ale jeho cieľom je získať od vás informácie. Šanca na takúto manipuláciu je dosť malá, ak použijete správnu adresu, ale existuje, a pekným slovom sa nazýva dns-spoofing. Našťastie s dnssec (v úplných rozšíreniach zabezpečenia názvu domény) existuje druh podpisu alebo funkcie autenticity pre názvy domén. Server DNS môže pomocou týchto informácií skontrolovať, či ste skutočne odoslaní na správny web. Verejné servery DNS takmer všetky používajú túto bezpečnostnú funkciu, ale mnoho holandských poskytovateľov internetu zaostáva. XS4ALL to už podporuje, ale KPN a Ziggo zatiaľ nie. Jednoduchou kontrolou môžete ľahko a rýchlo skontrolovať, či ste chránení overením podpisov dnssec. Ak nie, môžete zvážiť zmenu adries serverov DNS (pozri tip 10).
Tip 12: Úniky DNS
Rozhodli ste sa surfovať (anonymne) cez pripojenie VPN? Potom samozrejme tiež chcete, aby sa všetky vaše požiadavky DNS odosielali cez tento zabezpečený tunel, a nie bežným nezabezpečeným spôsobom, napríklad na server vášho poskytovateľa internetu. Ak sa to stane, hovoríme tomu únik DNS. Môžete si predstaviť, že to so sebou prináša nevyhnutné riziká ochrany súkromia. Ak chcete skontrolovať, či netrpíte takýmto únikom DNS, môžete ho ľahko otestovať na rôznych webových stránkach, napríklad www.dnsleaktest.com, dnsleak.com a ipleak.net. Je dobré vedieť, že rôzni poskytovatelia VPN majú zabudovanú ochranu pred únikmi DNS v softvéri. Môžete tiež manuálne nastaviť adresy serverov DNS svojho poskytovateľa VPN alebo verejného poskytovateľa, aby sa zabránilo úniku.
